Politique de confidentialité — NutriXP

Dernière mise à jour : 10/09/2026

1. Qui est responsable de vos données ?

L'application NutriXP est éditée par :

• Raison sociale : Wearefullxp
• Forme juridique : SAS (société par actions simplifiée) — informations d'immatriculation en cours d'enregistrement
• SIREN / SIRET : en cours d'immatriculation
• Adresse : France — adresse du siège communiquée dès l'immatriculation
• Contact : contact@nutrixp.app

Ce responsable de traitement décide des finalités et des moyens du traitement de vos données personnelles.

• Délégué à la protection des données (DPO) : non désigné

2. En résumé

L'essentiel de vos données reste sur votre téléphone. Vos repas, vos projections générées, votre historique et vos photos sont stockés localement. Seuls votre profil et vos identifiants de compte sont enregistrés sur nos serveurs.

3. Quelles données, pourquoi, et sur quelle base légale ?

3.1 Compte et identification

3.2 Profil et objectifs

Prénom ou pseudonyme, âge, sexe, taille, poids, poids cible, niveau d'activité, rythme souhaité, préférences alimentaires, allergènes, freins et objectifs déclarés.

• Finalité : calculer vos besoins nutritionnels, personnaliser les recommandations et la projection.
• Base légale : exécution du contrat.
• Note : certaines de ces données (poids, taille, allergènes) sont des données de santé. Voir §4.

3.3 Alimentation

Photos de repas, aliments détectés, quantités, calories et macronutriments, historique quotidien.

• Finalité : analyser vos repas par IA et tenir votre journal nutritionnel.
• Base légale : exécution du contrat.
• Stockage : votre journal est local à votre appareil.

3.4 Photos corporelles et projection IA

Lorsque vous utilisez la fonction de projection, la photo que vous fournissez est transmise de manière chiffrée à nos prestataires d'IA pour être analysée puis transformée.

• Finalité : estimer votre morphologie et générer une image illustrative de votre « version rêve ».
• Base légale : votre consentement explicite — vous déclenchez chaque projection par une action volontaire, et vous pouvez cesser d'utiliser cette fonction à tout moment.
• Conservation : la photo d'origine et le résultat sont enregistrés sur votre appareil. Ils ne sont pas conservés sur nos serveurs. Nos prestataires les suppriment après traitement (voir §6).
• Important : les images générées sont des simulations illustratives. Elles ne constituent ni une prédiction médicale, ni une garantie de résultat.

3.5 Données de santé connectées (optionnel)

Si vous l'autorisez, l'app lit dans Apple Santé (iOS) ou Health Connect (Android) :

• vos pas,

• vos calories actives,

• votre poids.

• Finalité : ajuster vos objectifs quotidiens et pré-remplir votre profil.

• Base légale : votre consentement explicite, révocable à tout moment dans les réglages de votre téléphone.

• Accès : en lecture seule. L'app n'écrit rien dans votre dossier santé.

• Ces données ne sont jamais transmises à des tiers publicitaires.

3.6 Achats et abonnement

Statut d'abonnement, historique d'achat, identifiant de transaction.

• Finalité : vous donner accès aux fonctions Premium et gérer les jetons.
• Base légale : exécution du contrat.
• Note : nous ne voyons jamais vos coordonnées bancaires. Le paiement est traité par Apple ou Google, jamais par nous.

3.7 Mesure d'audience (soumise à votre consentement)

Événements d'usage anonymisés (écrans consultés, fonctions utilisées), rattachés à un identifiant d'appareil aléatoire, sans nom ni e-mail.

• Finalité : comprendre quelles fonctions sont utiles et corriger les points de friction.
• Base légale : votre consentement, demandé au premier lancement et révocable à tout moment.
• Si vous refusez, aucune mesure n'est envoyée.

3.8 Publicité

Pour les utilisateurs non abonnés, des publicités récompensées sont affichées via Google AdMob.

• Finalité : financer l'usage gratuit de l'application.
• Base légale : consentement (publicité personnalisée) ou intérêt légitime (publicité non personnalisée), selon votre choix dans la fenêtre de consentement.
• Les abonnés Premium ne voient aucune publicité.

3.9 Données techniques

Version de l'app, système d'exploitation, langue, fuseau horaire, journaux d'erreur.

• Finalité : sécurité, prévention des abus, correction de bugs.
• Base légale : intérêt légitime (art. 6.1.f RGPD).

4. Données de santé : engagement particulier

Certaines données que vous nous confiez — poids, taille, photos corporelles, allergènes, données Apple Santé / Health Connect — relèvent des catégories particulières de l'article 9 du RGPD.

Nous les traitons uniquement sur la base de votre consentement explicite, donné par une action claire de votre part (autoriser l'accès santé, lancer une projection). Vous pouvez retirer ce consentement à tout moment, sans justification, en désactivant la fonction concernée ou en supprimant votre compte.

Ces données ne sont jamais utilisées à des fins publicitaires, ni transmises à des courtiers en données, ni utilisées pour entraîner des modèles d'intelligence artificielle.

5. NutriXP n'est pas un dispositif médical

NutriXP est une application de bien-être et de motivation. Elle ne fournit ni diagnostic, ni traitement, ni conseil médical.

• Les estimations nutritionnelles sont approximatives et peuvent comporter des erreurs.
• Les projections corporelles sont des images générées par IA à titre illustratif, et non une prédiction de votre évolution réelle.
• Consultez un professionnel de santé avant d'entreprendre un changement significatif de régime alimentaire ou d'activité physique, en particulier en cas de pathologie, de grossesse, ou de trouble du comportement alimentaire.

6. À qui vos données sont-elles transmises ?

Nous faisons appel à des sous-traitants qui agissent sur nos instructions. Aucun d'eux n'est autorisé à utiliser vos données pour son propre compte.

Sur la conservation chez nos prestataires d'IA : vos photos transitent pour être traitées, puis sont supprimées par ces prestataires selon leurs propres politiques (généralement sous quelques heures à quelques jours). Nos serveurs, eux, n'en conservent aucune copie. Ces prestataires ne les utilisent pas pour entraîner leurs modèles.

Transferts hors Union européenne : certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework, selon le prestataire.

7. Combien de temps conservons-nous vos données ?

Après suppression de votre compte, vos données sont effacées sous 30 jours, sauf obligation légale de conservation.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — corriger une donnée inexacte (modifiable directement dans l'app pour le profil).
• Effacement — demander la suppression de votre compte et de vos données.
• Limitation — demander le gel d'un traitement le temps d'une vérification.
• Portabilité — recevoir vos données dans un format lisible par machine.
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement — à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué.

Comment les exercer : écrivez à contact@nutrixp.app. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr, 3 place de Fontenoy, 75007 Paris.

9. Mineurs

NutriXP est destinée aux personnes de 16 ans et plus.

Si vous avez moins de 16 ans, vous ne devez pas utiliser l'application sans l'accord de l'un de vos parents ou de votre tuteur légal. Nous ne collectons pas sciemment de données concernant des enfants sans cette autorisation. Si vous êtes parent et pensez que votre enfant nous a transmis des données, écrivez à contact@nutrixp.app : nous les supprimerons.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), authentification par jeton, clés d'API stockées côté serveur et jamais embarquées dans l'application, accès restreint aux données, plafonds anti-abus.

Aucun système n'étant infaillible, nous vous informerons ainsi que la CNIL en cas de violation de données susceptible d'engendrer un risque pour vos droits, conformément à l'article 33 du RGPD.

11. Modifications de cette politique

Nous pouvons modifier cette politique pour refléter des évolutions de l'application ou de la réglementation. En cas de changement substantiel, vous en serez informé dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.

12. Contact

Pour toute question relative à cette politique ou à vos données :

contact@nutrixp.app Wearefullxp — France — adresse du siège communiquée dès l'immatriculation