Politique de confidentialité

Responsable du traitement

Christophe Divoux, exerçant sous l’enseigne NutriClair, dont les coordonnées figurent dans les mentions légales.

Données collectées

Seules les données nécessaires à la prise de rendez-vous sont collectées :

• prénom et nom ;
• adresse email ;
• numéro de téléphone ;
• motif de consultation, tel que vous le formulez librement ;
• informations complémentaires que vous choisissez de transmettre ;
• date, heure, prestation et mode de consultation du rendez-vous.

Aucun champ de santé structuré n’est demandé : ni poids, ni taille, ni antécédent, ni pathologie. Le formulaire de réservation ne comporte pas de rubrique médicale.

Notes professionnelles

Le praticien peut consigner des notes à l’issue d’une consultation. Ces notes sont chiffrées avant d’être enregistrées, conservées séparément de votre fiche, et accessibles au seul praticien. Chaque consultation de ces notes est journalisée.

Finalités et bases légales

• Gestion des rendez-vous — exécution de mesures précontractuelles et du contrat de prestation.
• Emails de confirmation, de rappel, de modification et d’annulation — exécution du contrat. Ces messages sont strictement liés à votre rendez-vous ; aucune communication commerciale n’est envoyée.
• Suivi de l’accompagnement — intérêt légitime du praticien à assurer la continuité du suivi.
• Obligations comptables — respect d’une obligation légale.

Durée de conservation

• Données de rendez-vous : trois ans à compter du dernier contact.
• Notes professionnelles : supprimées avec le dossier client.
• Pièces comptables : dix ans, conformément au Code de commerce.
• Journal des accès aux données sensibles : douze mois.

Destinataires

Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Elles sont accessibles au praticien et, techniquement, aux prestataires strictement nécessaires au fonctionnement du service :

• l’hébergeur du site et de la base de données ;
• le prestataire d’envoi des emails transactionnels ;
• le service de visioconférence, pour les consultations à distance.

Ces prestataires agissent comme sous-traitants et sont liés par contrat.

Le suivi par WhatsApp

L’accompagnement de douze semaines comporte un suivi quotidien par WhatsApp : vous y envoyez vos questions, des photos de vos repas, des produits ou des menus, et vous y recevez les réponses du praticien.

Dans le cadre d’un accompagnement à la perte de poids, ces échanges peuvent constituer des données concernant la santé au sens de l’article 9 du RGPD. Leur traitement repose sur votre consentement explicite, recueilli séparément au moment de votre inscription à l’accompagnement — jamais par simple acceptation de la présente politique. Vous pouvez le retirer à tout moment ; le suivi se poursuit alors par un autre canal de votre choix.

WhatsApp est un service de Meta Platforms. Les messages sont chiffrés de bout en bout, mais les données associées (numéro de téléphone, métadonnées de connexion) sont traitées par Meta selon ses propres conditions, hors du contrôle de NutriClair. Si vous préférez ne pas utiliser WhatsApp, indiquez-le dès l’entretien découverte.

Le site lui-même ne collecte aucune donnée de santé structurée : seul un motif de consultation en texte libre, que vous rédigez vous-même, est enregistré lors d’une réservation.

Les documents envoyés par email

Dans le cadre de l’accompagnement, vous recevez des documents personnalisés — programme alimentaire, liste de courses, protocoles — transmis par email, en pièce jointe.

Ces documents relèvent des données concernant la santé, au même titre que le suivi décrit ci-dessus. Leur envoi repose sur votre consentement explicite, recueilli à votre inscription à l’accompagnement.

L’email n’est pas un canal chiffré de bout en bout : le message transite par votre fournisseur de messagerie, qui en conserve une copie. Si vous préférez un autre mode de remise — remise de vive voix pendant un entretien, ou support physique —, indiquez-le et il en sera tenu compte.

Le contenu des documents est chiffré dans notre base de données : une compromission du serveur n’exposerait rien de lisible.

La preuve de votre accord

Lorsque vous donnez votre accord pour le traitement de vos données de santé, quatre éléments sont conservés : la date et l’heure, votre adresse IP, le navigateur utilisé, et la version du texte que vous avez lu.

Ils ne servent qu’à une chose : démontrer que l’accord a bien été donné, ce que l’article 7.1 du Règlement général sur la protection des données impose au responsable du traitement. Ils ne sont utilisés ni pour vous identifier ailleurs, ni pour la statistique, ni pour la publicité.

La conservation d’une adresse IP est elle-même un traitement de données personnelles : c’est pourquoi elle est déclarée ici. La base légale n’est pas votre consentement — ce serait circulaire — mais l’obligation légale de pouvoir le prouver.

Ces éléments sont conservés trois ans après la fin de l’accompagnement, durée alignée sur la prescription des actions en responsabilité, puis supprimés. C’est plus long que vos échanges et vos documents, supprimés au plus tard trois mois après le terme : la preuve d’un accord doit survivre aux données qu’elle couvrait.

Sécurité

• connexion au site chiffrée en HTTPS ;
• notes professionnelles chiffrées en base (AES-256-GCM) ;
• espace professionnel protégé par authentification ;
• journalisation des accès aux données sensibles ;
• aucune donnée bancaire n’est stockée : si un paiement en ligne est activé, il est traité par un prestataire spécialisé.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.

Pour les exercer, écrivez à christophe@nutriclair.com. Une réponse vous sera apportée dans un délai d’un mois. L’export de vos données vous est fourni dans un format structuré et lisible par machine.

Vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

Cookies

Ce site ne dépose aucun cookie publicitaire ni traceur de mesure d’audience. Seuls des cookies strictement nécessaires au fonctionnement sont utilisés — notamment la session de connexion de l’espace professionnel. Le détail figure sur la page Cookies.

Modification

Cette politique peut évoluer. Toute modification substantielle sera signalée sur cette page.