Politique de confidentialité — Données de santé

Document complémentaire à la politique de confidentialité générale de Superalive. Il décrit comment sont traitées les données liées à la santé, au bien-être et à l'accompagnement nutritionnel.

1. Responsable du traitement

Rosine, diététicienne diplômée d'État — Superalive

Email : rosinesuperalive@gmail.com

Site : superalive.fr

2. Données concernées

Superalive peut traiter, selon les fonctionnalités que vous utilisez :

• Bilan nutritionnel initial (habitudes alimentaires, cycle, stress, sommeil, activité physique…)

• Bilans mensuels et mensurations (poids, tours, énergie, humeur, cycle hormonal…)

• Tests santé et profils (inflammation, énergie, grossesse, diabète, profil hormonal…)

• Plans alimentaires, journaux alimentaires et outils IA (analyse de menu, scan repas…)

• Journal « Voyage intérieur » (textes personnels que vous choisissez d'écrire)

• Messages privés échangés avec Rosine dans l'application

Certaines de ces données peuvent être qualifiées de données de santé au sens du RGPD (règlement UE 2016/679). Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

3. Finalités et bases légales

• Accompagnement nutritionnel et suivi personnalisé — exécution du contrat / intérêt légitime

• Bilans et retours de Rosine — exécution du contrat

• Amélioration des outils (IA) — intérêt légitime, avec minimisation des données envoyées

• Sécurité et bon fonctionnement de l'application — intérêt légitime

• Newsletters et emails informatifs — consentement (désactivable dans les préférences)

4. Hébergement des données — Union européenne

Vos données sont stockées dans une base de données Supabase, hébergée dans l'Union européenne (région Irlande). Supabase applique le chiffrement en transit (HTTPS/TLS) et des mécanismes de sécurité au niveau de la base (Row Level Security).

L'application web est déployée sur Vercel (États-Unis). Seules les données strictement nécessaires au fonctionnement transitent via cette infrastructure. Vercel est soumis à des clauses contractuelles types (SCC) pour les transferts hors UE.

5. Sous-traitants

| Prestataire | Rôle | Localisation |

| Supabase | Base de données, authentification | UE (Irlande) |

| Vercel | Hébergement application | USA (SCC) |

| Stripe | Paiements abonnements | UE (Dublin) — aucune donnée de santé |

| Brevo | Emails transactionnels et notifications | UE |

| Anthropic (Claude) | Outils IA (résumés, plans, analyses) | USA — données limitées au strict nécessaire, via proxy serveur sécurisé |

Aucune clé API sensible n'est exposée dans l'application côté utilisateur.

6. Qui peut accéder à vos données ?

Vous — accès à l'ensemble de vos données via votre compte.

Rosine (diététicienne) — accès aux bilans nutritionnels, bilans mensuels, mensurations, tests santé et messages que vous lui adressez, uniquement pour votre accompagnement. Rosine ne consulte ces données que dans ce cadre professionnel.

Journal Voyage intérieur — vos écrits sont strictement privés. Ni Rosine, ni l'équipe technique, ni aucun autre membre ne peut les lire. Seule vous y avez accès (politique de sécurité Supabase sans accès administrateur sur cette table).

Autres membres — ne voient jamais vos données de santé. L'espace communauté est distinct et ne partage pas vos bilans.

7. Durée de conservation

• Données de compte : tant que le compte est actif

• Bilans et suivis : conservés pour la durée de l'accompagnement, puis supprimables sur demande

• Journal : conservé tant que vous ne le supprimez pas ou tant que le compte existe

• Logs techniques : durée limitée conformément aux pratiques de sécurité

Vous pouvez demander la suppression de votre compte et de l'ensemble de vos données à tout moment : rosinesuperalive@gmail.com

8. Mesures de sécurité

• Connexion chiffrée (HTTPS)

• Authentification sécurisée (Supabase Auth)

• Row Level Security : chaque membre n'accède qu'à ses propres enregistrements

• Accès admin limité à Rosine pour les bilans et suivis

• Appels IA et notifications sensibles passés par des routes serveur authentifiées

• Mots de passe hachés — jamais stockés en clair

9. Vos droits (RGPD)

Conformément au règlement européen, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données

• Rectification — corriger des informations inexactes

• Effacement — demander la suppression (« droit à l'oubli »)

• Limitation — restreindre certains traitements

• Portabilité — recevoir vos données dans un format structuré

• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime

• Retrait du consentement — pour les emails non essentiels

Pour exercer vos droits : rosinesuperalive@gmail.com — réponse sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données compétente.

10. Données des mineures

Superalive s'adresse aux personnes majeures (18 ans et plus). L'onglet « Alimentation enfant » concerne des informations saisies par un parent ou tuteur légal ; ces données restent rattachées au compte du parent.

11. Évolution de cette politique

Cette page peut être mise à jour pour refléter l'évolution des services ou de la réglementation. La date de dernière mise à jour est indiquée dans l'administration Superalive. En cas de modification substantielle, vous en serez informée via l'application ou par email.

12. Contact

Questions sur vos données de santé : rosinesuperalive@gmail.com

Pour la politique de confidentialité générale : voir la page Confidentialité (/confidentialite).

Voir aussi : Politique de confidentialité générale