1 — Responsable du traitement
[LEGAL ENTITY NAME], immatriculée sous le numéro SIRET [NUMBER], dont le siège social est situé [ADDRESS], Paris, France, est le responsable du traitement au sens de l'article 4(7) du RGPD.
Délégué à la protection des données (DPO) / contact vie privée : privacy@fuelnode.fr
2 — Données que nous collectons
2.1 Données fournies directement par l'Utilisateur
- Données de compte : nom, adresse e-mail, mot de passe (haché), préférence de langue
- Données physiques : âge, poids, taille, sexe
- Données d'entraînement : sport, niveau d'expérience, heures d'entraînement hebdomadaires, jours d'entraînement, distance par séance, lieu d'entraînement, phase d'entraînement, course objectif, temps cible
- Données alimentaires : sensibilité gastro-intestinale, déclencheurs gastro-intestinaux, tolérance à la caféine, restrictions alimentaires, préférences de format, préférence sucré/salé, pratiques de fueling actuelles, inspiration culinaire
- Données de livraison : adresse ou préférence de point relais, jour de livraison
- Données de paiement : traitées et stockées exclusivement par Stripe ; Fuelnode ne stocke pas les numéros de carte bancaire
- Saisies en texte libre : pire expérience de fueling, retours produits, comptes rendus de course
2.2 Données collectées automatiquement
- Données d'appareil et d'utilisation : type d'appareil, système d'exploitation, version de l'application, durée de session, écrans consultés, schémas d'utilisation des fonctionnalités
- Données de localisation : localisation approximative (arrondissement ou ville) pour le routage des livraisons et les ajustements de protocole basés sur la météo ; les coordonnées GPS précises ne sont pas collectées sauf consentement explicite
2.3 Données provenant de services connectés (avec consentement explicite)
- Apple Health / HealthKit : fréquence cardiaque, VFC, fréquence cardiaque au repos, données de sommeil, nombre de pas, données d'entraînement
- Garmin Connect : charge d'entraînement, estimation de la VO2max, zones de fréquence cardiaque, historique des entraînements, données de sommeil
Les données des services connectés ne sont accessibles qu'après que l'Utilisateur a explicitement activé l'intégration dans les paramètres de l'Application. L'Utilisateur peut se déconnecter à tout moment.
2.4 Données générées par le service
- Protocoles générés par IA : protocoles de fueling, objectifs de macronutriments, sélections de produits, versions de protocole, scores de fueling
- Données de feedback : évaluations de produits, retours gastro-intestinaux, retours de course, scores de satisfaction du protocole
3 — Finalités et bases légales
- Exécution du contrat (article 6(1)(b) RGPD) : génération de protocoles personnalisés, composition du contenu des box, traitement des commandes, gestion des abonnements, livraison des produits, traitement des paiements, fourniture du support client
- Intérêt légitime (article 6(1)(f) RGPD) : amélioration des algorithmes et des recommandations de produits, analyse des schémas d'utilisation agrégés, prévention de la fraude, sécurisation du service, envoi de communications liées au service
- Consentement (article 6(1)(a) RGPD) : accès aux données HealthKit/Garmin, envoi de communications marketing, traitement des données de localisation au-delà des finalités de livraison, partage de données anonymisées de satisfaction produit avec des marques partenaires
4 — Partage des données
4.1 Prestataires de services (sous-traitants)
- Supabase Inc. (États-Unis) — Hébergement de la base de données et authentification — CCT en place
- Anthropic Inc. (États-Unis) — Génération de protocoles et de contenu par IA (API Claude) — CCT en place ; données pseudonymisées ; non conservées au-delà de l'appel API
- Stripe Inc. (États-Unis) — Traitement des paiements — PCI-DSS niveau 1 ; CCT en place
- Mondial Relay (France) — Logistique de livraison — nom, adresse et référence de colis uniquement
- Vercel / Lovable — Infrastructure d'hébergement de l'application
- api-adresse.data.gouv.fr (API du gouvernement français) — Géocodage météo — code postal ou nom de commune ; aucune donnée de profil partagée ; source de données publique
4.2 Marques partenaires — Fuelnode peut partager des données anonymisées et agrégées de satisfaction produit avec des marques partenaires de nutrition sportive (par ex. évaluations de produits par segment d'athlète). Ces données ne sont jamais identifiables individuellement et ne sont partagées qu'avec le consentement préalable de l'Utilisateur obtenu via un opt-in dans l'application. L'Utilisateur peut retirer ce consentement à tout moment.
4.3 Aucune vente de données personnelles — Fuelnode ne vend, ne loue ni n'échange de données personnelles à des tiers pour leurs propres finalités marketing.
5 — Transferts internationaux de données
Certains prestataires de services sont situés aux États-Unis (Supabase, Anthropic, Stripe). Tous les transferts vers des pays situés en dehors de l'Espace économique européen sont sécurisés par des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46(2)(c) du RGPD. Des copies des CCT applicables sont disponibles sur demande.
6 — Conservation des données
- Données de compte — Durée du compte + 3 ans après suppression
- Historique des protocoles — Durée de l'abonnement ; supprimé dans les 30 jours suivant la suppression du compte
- Enregistrements de paiement — 10 ans (Code de commerce, article L123-22)
- Analyses d'utilisation — Anonymisées après 26 mois
- Données HealthKit / Garmin — Non stockées de façon permanente ; utilisées en temps réel et supprimées après traitement
- Enregistrements de consentement marketing — 3 ans à compter de la dernière interaction (recommandation CNIL)
7 — Vos droits
En vertu du RGPD et de la loi française relative à la protection des données, l'Utilisateur dispose des droits suivants :
- Droit d'accès (article 15 RGPD) : obtenir une copie de toutes les données personnelles détenues
- Droit de rectification (article 16) : corriger des données inexactes
- Droit à l'effacement (article 17) : demander la suppression des données personnelles (« droit à l'oubli »)
- Droit à la limitation (article 18) : limiter le traitement dans certaines circonstances
- Droit à la portabilité des données (article 20) : recevoir les données personnelles dans un format structuré et lisible par machine (JSON ou CSV)
- Droit d'opposition (article 21) : s'opposer au traitement fondé sur l'intérêt légitime, y compris le profilage
- Droit de retirer son consentement : retirer son consentement à tout moment pour les traitements fondés sur le consentement, sans affecter la licéité des traitements antérieurs
Pour exercer l'un de ces droits, contactez privacy@fuelnode.fr ou utilisez les outils de gestion des données in-app dans Paramètres > Mes données. Fuelnode répondra dans un délai de 30 jours. En cas d'insatisfaction, l'Utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
8 — Sécurité des données
Fuelnode met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :
- Chiffrement en transit (TLS 1.2+) et au repos (AES-256)
- Mots de passe hachés (bcrypt via Supabase Auth)
- Contrôle d'accès basé sur les rôles aux bases de données de production
- Revues de sécurité régulières et mises à jour des dépendances
- Aucun stockage de données brutes de carte bancaire (Stripe gère toutes les données de paiement)
- Pseudonymisation des données d'athlète envoyées au moteur d'IA (user_id uniquement, ni nom ni e-mail)
9 — Cookies
Le Site utilise uniquement des cookies strictement nécessaires à l'authentification, à la gestion de session et aux préférences de langue. Aucun cookie publicitaire ou de pistage n'est utilisé. Les outils d'analyse, le cas échéant, utilisent des solutions respectueuses de la vie privée et sans cookie (par ex. Plausible Analytics) ou requièrent un consentement préalable.
10 — Mineurs
Fuelnode est destiné aux adultes âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 18 ans. Si nous apprenons que des données ont été collectées auprès d'un mineur, nous les supprimerons rapidement.
11 — Déclarations de sécurité des données des app stores
11.1 Étiquettes de confidentialité de l'App Store d'Apple
- Santé et forme — Données d'exercice, mensurations corporelles (liées à l'identité, utilisées pour le fonctionnement de l'app)
- Localisation — Localisation approximative (liée à l'identité, utilisée pour la livraison et les ajustements de protocole basés sur la météo)
- Coordonnées — Nom, e-mail (liés à l'identité, utilisés pour le fonctionnement de l'app et le support client)
- Identifiants — Identifiant utilisateur (lié à l'identité, utilisé pour le fonctionnement de l'app)
- Données d'utilisation — Interaction produit, utilisation des fonctionnalités (liées à l'identité, utilisées pour l'analyse et l'amélioration produit)
- Achats — Historique d'achats (lié à l'identité, utilisé pour le fonctionnement de l'app)
- Données non collectées — Localisation précise, informations financières (gérées par Stripe), contacts, historique de navigation, historique de recherche, informations sensibles, photos/vidéos
11.2 Section sécurité des données de Google Play
- Données partagées avec des tiers : analyses d'utilisation anonymisées uniquement (non vendues)
- Données collectées : nom, e-mail, adresse, informations de santé (exercice, mensurations corporelles), activité dans l'app, informations sur l'appareil
- Pratiques de sécurité : données chiffrées en transit ; données supprimables sur demande de l'utilisateur
- Suppression des données : les utilisateurs peuvent demander la suppression de leur compte et de leurs données via l'Application ou par e-mail à privacy@fuelnode.fr ; la suppression est effectuée dans un délai de 30 jours
12 — Modifications de la présente politique
Fuelnode peut mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications substantielles seront communiquées par e-mail et/ou notification dans l'application au moins 15 jours avant leur prise d'effet. La version en vigueur est toujours disponible à l'adresse fuelnode.fr/privacy et dans l'Application.