Politique de confidentialité — NutriXP

Dernière mise à jour : 30/09/2026

⚠️ À COMPLÉTER AVANT PUBLICATION — tous les champs entre crochets [...] doivent être renseignés. Ce document a été rédigé à partir du fonctionnement réel de l'application. Il ne constitue pas un avis juridique : faites-le relire par un professionnel, en particulier sur les points données de santé (catégorie particulière au sens de l'article 9 du RGPD) et mineurs.

1. Qui est responsable de vos données ?

L'application NutriXP est éditée par :

• Raison sociale : FullXP
• Forme juridique : société par actions simplifiée à associé unique (SASU) au capital de 1 €
• SIREN / SIRET : 130 061 450 R.C.S. Marseille
• Adresse : 6 rue Lucien Martin, 13600 La Ciotat, France
• Contact : contact@nutrixp.app

Ce responsable de traitement décide des finalités et des moyens du traitement de vos données personnelles.

• Délégué à la protection des données (DPO) : non désigné

2. En résumé

Vos photos restent sur votre téléphone. Vos photos de repas, vos photos corporelles et vos projections sont stockées localement. Sont enregistrés sur nos serveurs : vos identifiants de compte, votre profil, votre journal alimentaire (aliments, quantités, calories et macronutriments, jamais les photos) et vos pesées, afin de les sauvegarder et de les retrouver si vous changez de téléphone.

3. Quelles données, pourquoi, et sur quelle base légale ?

3.1 Compte et identification

3.2 Profil et objectifs

Prénom ou pseudonyme, date de naissance (et l'âge qui en découle), sexe, taille, poids, poids cible, niveau d'activité, rythme souhaité, préférences alimentaires, allergènes, freins et objectifs déclarés.

• Finalité : calculer vos besoins nutritionnels, personnaliser les recommandations et la projection.
• Base légale : exécution du contrat.
• Note : certaines de ces données (poids, taille, allergènes) sont des données de santé. Voir §4.

3.3 Alimentation

Photos de repas, aliments détectés, quantités, calories et macronutriments, historique quotidien.

• Finalité : analyser vos repas par IA et tenir votre journal nutritionnel.
• Base légale : exécution du contrat.
• Stockage : votre journal (aliments, quantités, calories, macronutriments, heure du repas) est enregistré sur votre appareil et sauvegardé sur votre compte, pour le retrouver si vous changez de téléphone ou réinstallez l'app. Les photos de repas restent sur votre appareil : elles ne sont jamais enregistrées sur nos serveurs.

3.4 Photos corporelles et projection IA

Lorsque vous utilisez la fonction de projection, la photo que vous fournissez est transmise de manière chiffrée à nos prestataires d'IA pour être analysée puis transformée.

• Finalité : estimer votre morphologie et générer une image illustrative de votre « version rêve ».
• Base légale : votre consentement explicite — vous déclenchez chaque projection par une action volontaire, et vous pouvez cesser d'utiliser cette fonction à tout moment.
• Conservation : la photo d'origine et le résultat sont enregistrés sur votre appareil. Ils ne sont pas conservés sur nos serveurs. Nos prestataires les suppriment après traitement (voir §6).
• Important : les images générées sont des simulations illustratives. Elles ne constituent ni une prédiction médicale, ni une garantie de résultat.

3.5 Données de santé connectées (optionnel)

Si vous l'autorisez, l'app lit dans Apple Santé (iOS) ou Health Connect (Android) :

• vos pas ;

• votre poids, votre taille, votre sexe et votre date de naissance (pour pré-remplir votre profil).

• Finalité : ajuster vos objectifs quotidiens et pré-remplir votre profil.

• Base légale : votre consentement explicite, révocable à tout moment dans les réglages de votre téléphone.

• Accès : en lecture seule. L'app n'écrit rien dans votre dossier santé.

• Ces données ne sont jamais transmises à des tiers publicitaires.

3.6 Achats et abonnement

Statut d'abonnement, historique d'achat, identifiant de transaction.

• Finalité : vous donner accès aux fonctions Premium et gérer les jetons.
• Base légale : exécution du contrat.
• Note : nous ne voyons jamais vos coordonnées bancaires. Le paiement est traité par Apple ou Google, jamais par nous.

3.7 Mesure d'audience (soumise à votre consentement)

Événements d'usage et rapports d'erreur techniques anonymisés (écrans consultés, fonctions utilisées), rattachés à un identifiant d'appareil aléatoire, sans nom ni e-mail.

• Finalité : comprendre quelles fonctions sont utiles et corriger les points de friction.
• Base légale : votre consentement, demandé au premier lancement et révocable à tout moment.
• Si vous refusez, aucune mesure n'est envoyée.

3.8 Publicité

Pour les utilisateurs non abonnés, des publicités récompensées sont affichées via Google AdMob.

• Finalité : financer l'usage gratuit de l'application.
• Les publicités sont non personnalisées. Dans l'Union européenne et au Royaume-Uni, votre consentement est recueilli via la fenêtre de Google avant la première publicité, et vous pouvez le modifier à tout moment dans Données & Confidentialité → Choix publicitaires.
• Les abonnés Premium ne voient aucune publicité.

3.9 Données techniques

Version de l'app, système d'exploitation, langue, fuseau horaire.

• Finalité : sécurité, prévention des abus, correction de bugs.
• Base légale : intérêt légitime (art. 6.1.f RGPD).

4. Données de santé : engagement particulier

Certaines données que vous nous confiez — poids, taille, photos corporelles, allergènes, données Apple Santé / Health Connect — relèvent des catégories particulières de l'article 9 du RGPD.

Nous les traitons uniquement sur la base de votre consentement explicite, donné par une action claire de votre part (autoriser l'accès santé, lancer une projection). Vous pouvez retirer ce consentement à tout moment, sans justification, en désactivant la fonction concernée ou en supprimant votre compte.

Ces données ne sont jamais utilisées à des fins publicitaires, ni transmises à des courtiers en données, ni utilisées pour entraîner des modèles d'intelligence artificielle.

5. NutriXP n'est pas un dispositif médical

NutriXP est une application de bien-être et de motivation. Elle ne fournit ni diagnostic, ni traitement, ni conseil médical.

• Les estimations nutritionnelles sont approximatives et peuvent comporter des erreurs.
• Les projections corporelles sont des images générées par IA à titre illustratif, et non une prédiction de votre évolution réelle.
• Consultez un professionnel de santé avant d'entreprendre un changement significatif de régime alimentaire ou d'activité physique, en particulier en cas de pathologie, de grossesse, ou de trouble du comportement alimentaire.

6. À qui vos données sont-elles transmises ?

Nous faisons appel à des sous-traitants qui agissent sur nos instructions. Aucun d'eux n'est autorisé à utiliser vos données pour son propre compte.

Sur la conservation chez nos prestataires d'IA : vos photos transitent pour être traitées, puis sont supprimées par ces prestataires selon leurs propres politiques (généralement sous quelques heures à quelques jours). Nos serveurs, eux, n'en conservent aucune copie. Ces prestataires ne les utilisent pas pour entraîner leurs modèles.

Transferts hors Union européenne : certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework, selon le prestataire.

7. Combien de temps conservons-nous vos données ?

Après suppression de votre compte, vos données sont effacées sous 30 jours, sauf obligation légale de conservation.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — corriger une donnée inexacte (modifiable directement dans l'app pour le profil).
• Effacement — demander la suppression de votre compte et de vos données.
• Limitation — demander le gel d'un traitement le temps d'une vérification.
• Portabilité — recevoir vos données dans un format lisible par machine.
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement — à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué.

Comment les exercer : écrivez à contact@nutrixp.app. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr, 3 place de Fontenoy, 75007 Paris.

9. Mineurs

NutriXP est destinée aux personnes de 16 ans et plus.

Si vous avez moins de 16 ans, vous ne devez pas utiliser l'application sans l'accord de l'un de vos parents ou de votre tuteur légal. Nous ne collectons pas sciemment de données concernant des enfants sans cette autorisation. Si vous êtes parent et pensez que votre enfant nous a transmis des données, écrivez à contact@nutrixp.app : nous les supprimerons.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), authentification par jeton, clés d'API stockées côté serveur et jamais embarquées dans l'application, accès restreint aux données, plafonds anti-abus.

Aucun système n'étant infaillible, nous vous informerons ainsi que la CNIL en cas de violation de données susceptible d'engendrer un risque pour vos droits, conformément à l'article 33 du RGPD.

11. Modifications de cette politique

Nous pouvons modifier cette politique pour refléter des évolutions de l'application ou de la réglementation. En cas de changement substantiel, vous en serez informé dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.

12. Contact

Pour toute question relative à cette politique ou à vos données :

contact@nutrixp.app FullXP — 6 rue Lucien Martin, 13600 La Ciotat, France