Politique de confidentialité

Dernière mise à jour : 6 mai 2026

Cette politique décrit comment Nuova collecte, utilise et protège tes données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

2. Données collectées

• Données d'onboarding : prénom, âge, taille, poids, genre, contexte de vie (cycle, grossesse, allaitement, ménopause, pathologies déclarées), objectifs, préférences alimentaires.
• Conversations avec Giulia : messages échangés, fiches de mémoire générées (résumés contextuels).
• Données techniques : identifiant utilisateur anonyme, dates d'activité, retours qualitatifs (pouce haut/bas).

3. Finalités du traitement

• Personnaliser les conseils nutritionnels et l'accompagnement.
• Améliorer la qualité de Giulia (entraînement et évaluation, sur données pseudonymisées).
• Assurer la sécurité technique du service.

4. Base légale

Le traitement de tes données de compte et de profil repose sur ton consentement et sur l'exécution du service (article 6.1.a et 6.1.b RGPD).

Tes informations de santé (cycle, grossesse ou allaitement, ménopause, pathologies, allergies) sont des données de catégorie particulière : elles ne sont traitées que sur ton consentement explicite et distinct (article 9.2.a RGPD), demandé avant toute question de santé. Leur passage vers nos prestataires techniques situés aux États-Unis (Anthropic, Voyage AI, Cohere) fait l'objet d'un second consentement explicite et séparé (article 49.1.a RGPD), en complément des garanties de transfert applicables (certification Data Privacy Framework ou clauses contractuelles types, selon le prestataire).

Chacun de ces deux consentements est révocable à tout moment depuis l'app (Moi, rubrique Confidentialité), avec effet immédiat sur les traitements à venir. Nuova conserve une trace datée de tes choix de consentement (preuve de consentement), distincte de tes réponses santé.

5. Destinataires des données

Tes données sont traitées exclusivement par Nuova et ses sous-traitants techniques :

• Cloudflare (US, certifié DPF) : hébergement de l'application et de l'API.
• Supabase (UE) : base de données.
• Anthropic (US, certifié DPF) : modèle de langage Giulia. Anthropic n'utilise pas tes conversations pour entraîner ses modèles.
• Voyage AI / Cohere : enrichissement contextuel anonymisé (pas d'identifiant utilisateur transmis).

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. En cas d'inactivité supérieure à 24 mois, elles sont anonymisées ou supprimées. Tu peux demander la suppression immédiate à tout moment (cf. point 8).

7. Sécurité

Les données sont stockées sur des serveurs européens, chiffrées en transit (TLS 1.3) et au repos. L'accès est strictement limité aux opérations techniques nécessaires.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès : consulter les données détenues sur toi.
• Rectification : corriger une donnée inexacte.
• Effacement (droit à l'oubli) : supprimer toutes tes données. Disponible en un clic depuis l'application (Réglages → Supprimer mon compte).
• Portabilité : recevoir une copie au format JSON.
• Opposition / limitation : restreindre certains traitements.
• Réclamation : auprès de la CNIL (cnil.fr).

9. Cookies et traceurs

Nuova utilise un identifiant technique stocké localement dans ton navigateur, strictement nécessaire au fonctionnement de l'application (mémorisation de session). Aucun traceur publicitaire, aucun pixel tiers.

Pour les statistiques d'usage, nous utilisons Plausible Analytics (sans cookie, sans collecte de données personnelles, conforme RGPD by design).

10. Modifications

En cas d'évolution de cette politique, tu seras notifiée via l'application avant l'application des changements.

Conditions générales d'utilisation · Mentions légales