Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site et l’application NutriMind est Nendi (nendi.fr), dont les coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à vos données : contact@nendi.fr.

2. Données collectées

Nous ne collectons que les données nécessaires au fonctionnement du service.

Données de compte

• adresse e-mail et, si vous le renseignez, nom d’affichage ;
• avatar de profil (emoji et couleur), si vous le personnalisez ;
• mot de passe, conservé uniquement sous forme d’empreinte (argon2id), jamais en clair ;
• langue, fuseau horaire, offre souscrite, statut de vérification de l’adresse ;
• dates de création du compte, de dernière connexion, de fin du parcours d’arrivée (choix de vos sports) et d’acceptation des CGU et du consentement au traitement des données de routine.

Données de routine

• vos compléments (nom, marque, forme, dose, notes) ;
• les éléments de votre routine (moment, dose, consignes, condition, jours, ordre, unités utilisées par prise) ;
• vos sports (activités), choisis à l’inscription ou plus tard, votre programme de la semaine et vos journées ajustées ;
• vos séances prévues, sur le programme de la semaine ou pour une date précise (titre, détail, heure de début, durée) ;
• les indicateurs saisis pour une journée (séance intense, fatigue, note) ;
• les prises que vous cochez, avec leur date, leur heure et la quantité retirée de votre stock.

Stock (facultatif)

• pour chaque complément dont vous suivez le stock : unité, contenance, quantité restante, seuil d’alerte et, si vous le saisissez, lien d’achat (voir Stock et liens d’achat) ;
• la date de la dernière mise à jour du stock (saisie, réassort ou correction).

Horaires, rappels et agenda

• l’heure de chaque moment de la journée et l’activation de ses rappels ;
• si vous activez l’abonnement d’agenda : l’empreinte du lien secret (jamais le lien lui-même), sa date de création et la date de sa dernière consultation (voir Rappels et flux d’agenda).

NutriMind IA (facultatif)

• la date de votre consentement à NutriMind IA, ou son absence ;
• vos conversations : messages envoyés, réponses de NutriMind IA, ajouts effectués à votre demande et propositions de modification, avec leur statut (en attente, appliquée, ignorée, expirée, annulée) et, pour un ajout ou une mise à jour du stock, les identifiants des éléments créés et les valeurs précédentes, conservés pour permettre son annulation ;
• les suggestions du jour : message d’introduction, conseil du jour et suggestions d’organisation, avec leur raison et leur statut (voir NutriMind IA) ;
• des compteurs d’usage : date, modèle utilisé et nombre de jetons consommés par chaque appel, sans le contenu des messages (voir NutriMind IA).

E-mails et notifications

• vos préférences de notification, par catégorie et par canal (e-mail, notification de l’application mobile) ;
• si vous autorisez les notifications de l’application mobile : l’identifiant technique d’envoi de votre appareil (jeton Firebase), sa plateforme et la version de l’application ;
• l’historique des messages envoyés (type, canal, date, statut), qui évite les doublons et limite leur nombre (voir E-mails et notifications) ; la cloche de l’application l’affiche pour les 30 derniers jours, avec vos alertes de stock et vos suggestions en attente, sans autre donnée collectée.

Statistiques d’usage (mesure interne)

• des événements d’usage du service (par exemple : inscription, adresse vérifiée, routine configurée, première prise cochée, activation d’une fonctionnalité), avec la plateforme utilisée (web ou mobile), sans le contenu de votre routine ;
• vos jours d’activité par plateforme et la date de votre dernière activité ;
• l’origine de votre inscription : paramètres de campagne (UTM) présents dans le lien suivi, domaine du site qui vous a orienté vers NutriMind (jamais l’adresse complète de la page) et plateforme d’inscription (voir Statistiques d’usage).

Site vitrine

Sur ce site, et uniquement si vous l’acceptez, Microsoft Clarity mesure l’audience : pages consultées, clics, défilement, type d’appareil et de navigateur, pays, et enregistrement de la navigation avec masquage des saisies (voir Cookies et mesure d’audience). Votre choix est conservé dans votre navigateur.

Données techniques et de sécurité

• sessions de connexion : jeton de rafraîchissement (conservé haché), navigateur ou application (user-agent) et adresse IP ;
• journaux techniques du serveur (adresse IP, requêtes, erreurs) ;
• liens de vérification d’adresse et de réinitialisation du mot de passe (conservés hachés, à usage unique).

Offre et facturation

• votre offre (Gratuit ou NutriMind Premium) et son origine (souscription sur le web, achat dans l’application ou attribution par notre équipe) ;
• les compteurs d’usage des limites de l’offre Gratuit : nombre de questions posées à NutriMind IA dans la journée ;
• si vous souscrivez NutriMind Premium sur le web : identifiants client et paiement Stripe, formule souscrite, statut, échéance éventuelle et référence de la souscription ;
• si vous souscrivez dans l’application mobile : statut de l’achat, magasin d’applications (App Store ou Google Play), produit acheté et date d’échéance, transmis par RevenueCat.

NutriMind Premium n’est pas encore ouverte à la souscription : ces données ne sont traitées que si vous y souscrivez, une fois l’offre ouverte, selon le prix et les conditions de facturation publiés au préalable (voir les CGU). Le paiement est alors traité par Stripe (web) ou par Apple et Google (application) : NutriMind ne reçoit ni ne conserve jamais vos données de carte bancaire.

Informations liées à la santé

Certaines informations que vous saisissez (compléments suivis, stock, séances, fatigue, notes) peuvent révéler des éléments relatifs à votre santé. Vous choisissez librement ce que vous inscrivez. Ces données ne servent qu’à afficher et suivre votre routine : elles ne sont jamais utilisées à des fins publicitaires, ni vendues, ni cédées. Leur traitement repose sur votre consentement explicite, recueilli par une case à cocher dédiée lors de la création de votre compte (date conservée) ; vous pouvez le retirer à tout moment en supprimant ces données ou votre compte. La transmission de certaines de ces informations au prestataire technique de NutriMind IA fait l’objet d’un consentement distinct, facultatif.

3. Finalités et bases légales

4. Durées de conservation

Après la suppression de votre compte, vos données peuvent subsister dans les sauvegardes jusqu’à leur rotation, sans être utilisées.

5. Destinataires et hébergement

Vos données sont accessibles uniquement aux personnes habilitées de Nendi, pour les besoins du service. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Nous faisons appel aux sous-traitants suivants :

• OVH SAS (France) : hébergement du site, de l’application et de la base de données, sur un serveur situé en France ;
• Twilio SendGrid : envoi des e-mails (adresse e-mail et contenu du message). Ce prestataire pouvant traiter des données aux États-Unis, le transfert est encadré par les clauses contractuelles types de la Commission européenne ;
• Google (Firebase Cloud Messaging) : acheminement des notifications de l’application mobile, si vous les autorisez (identifiant technique d’envoi de l’appareil, titre et texte court de la notification, sans donnée de santé détaillée). Google LLC étant établi aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types (voir E-mails et notifications) ;
• Microsoft (Clarity) : mesure d’audience du site vitrine, uniquement avec votre accord. Le contrat est conclu avec Microsoft Ireland Operations Limited ; les données peuvent être traitées aux États-Unis par Microsoft Corporation, adhérente au Data Privacy Framework, avec des clauses contractuelles types (voir Cookies et mesure d’audience) ;
• Google (Analytics) : statistiques de visite du site vitrine, uniquement avec votre accord. Contrat conclu avec Google Ireland Limited ; données pouvant être traitées aux États-Unis par Google LLC, adhérente au Data Privacy Framework ;
• Metricool (Metricool Software SL, Espagne) : statistiques de visite du site vitrine (pages vues, provenance), uniquement avec votre accord ;
• OpenAI : fourniture du modèle de langage de NutriMind IA, uniquement si vous l’activez. Les données peuvent être traitées aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne (voir NutriMind IA) ;
• Stripe : paiement de NutriMind Premium sur le web, uniquement si vous y souscrivez une fois l’offre ouverte : adresse e-mail, identifiant de votre compte NutriMind et données de paiement, saisies directement chez Stripe. Stripe pouvant traiter des données aux États-Unis, le transfert repose sur le Data Privacy Framework et les clauses contractuelles types ;
• RevenueCat : gestion des achats intégrés de l’application mobile, uniquement si vous y souscrivez une fois l’offre ouverte : identifiant technique de votre compte NutriMind (jamais votre nom ni votre adresse e-mail) et informations d’achat transmises par l’App Store ou Google Play. RevenueCat, Inc. étant établi aux États-Unis, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Un achat effectué dans l’application passe par Apple (App Store) ou Google (Google Play), qui traitent le paiement et vos données de compte Apple ou Google pour leur propre compte, selon leur propre politique de confidentialité.

Si vous ajoutez votre lien d’abonnement à un agenda tiers (Google Agenda, Apple Calendrier, Outlook…), ce service récupère vos événements de prise et les traite pour son propre compte, selon sa propre politique de confidentialité : c’est vous qui choisissez de le lui transmettre.

6. NutriMind IA et OpenAI

NutriMind IA, votre assistant IA, est une fonctionnalité facultative, inactive tant que vous ne l’avez pas activée. Il vous aide à organiser votre routine : NutriMind IA ajoute ce que vous lui demandez (un complément avec sa marque, une prise, un sport, une mise à jour de votre stock), annulable pendant 24 heures ; les modifications et retraits vous sont proposés pour validation, et vous seul pouvez les appliquer. Chaque jour, il vous suggère aussi quelques idées d’organisation, qui ne s’appliquent jamais sans vous. Ses réponses sont produites par un modèle de langage d’OpenAI, qui agit en tant que sous-traitant de Nendi. NutriMind IA n’est pas un professionnel de santé et ne fournit pas d’avis médical (voir les conditions d’utilisation).

Consentement et retrait

Avant votre premier message, l’application vous demande votre consentement explicite à la transmission des informations ci-dessous, qui peuvent révéler des éléments relatifs à votre santé ; sa date est conservée. Sans ce consentement, aucun message ne peut être envoyé. Vous pouvez le retirer à tout moment dans les réglages (Réglages › NutriMind IA, sur le web comme sur l’application mobile) : plus rien n’est alors transmis à OpenAI. Le retrait ne supprime pas l’historique enregistré dans votre compte : vous pouvez effacer vos conversations à tout moment, y compris lorsque NutriMind IA est indisponible.

Données transmises à OpenAI

• votre message et, pour le contexte, les 20 derniers messages de la conversation au plus ;
• votre routine : compléments et leurs marques, doses, moments, consignes, conditions et jours, avec les identifiants internes de ces éléments (nécessaires pour préparer les ajouts et les propositions) ;
• votre profil sportif, s’il est renseigné : niveau déclaré et objectifs d’organisation choisis ;
• les notes libres que vous avez saisies sur vos compléments actifs (celles des compléments archivés ne sont pas transmises) ;
• vos sports (activités), votre programme de la semaine et vos séances prévues, le contexte du jour et des journées ajustées de la semaine (entraînement, séance intense, fatigue) et vos horaires de prise ;
• pour les compléments dont vous suivez le stock, son état (unité, contenance, quantité restante, consommation et jours restants estimés), sans vos liens d’achat ;
• quand vous l’interrogez sur une semaine, vos prises cochées de cette semaine et votre progression (prises cochées sur prises prévues) ; jamais pour les suggestions du jour ;
• les fiches du catalogue utiles à la réponse.

Ne sont jamais transmis : votre adresse e-mail, votre nom, l’identifiant de votre compte, votre mot de passe ni vos données de connexion. Évitez d’écrire dans vos messages des informations qui vous identifient ou des détails de santé inutiles à votre question.

Suggestions du jour

Uniquement si NutriMind IA est activé et que vous y avez consenti, NutriMind prépare au plus une fois par jour, lors de votre première visite de la journée, un message d’introduction (qui peut signaler un complément à racheter), un conseil d’organisation du jour et jusqu’à trois suggestions (moment indiqué par la fiche, prise avec ou sans repas, préparation d’une séance prévue, heure d’un moment). Elles s’appuient sur les informations ci-dessus : votre semaine (programme, journées ajustées et séances prévues), votre routine, l’état de votre stock, la fatigue et l’intensité signalées ces derniers jours et les fiches utiles ; jamais votre nom ni votre adresse e-mail. Chaque suggestion reste une proposition : elle ne s’applique que si vous la validez, et expire sinon. Les suggestions ne comptent pas dans votre nombre de messages ; leur préparation est comptabilisée comme les autres appels (voir ci-dessous). Sans consentement, ou si vous le retirez, rien n’est préparé.

Conservation et absence d’entraînement

Les requêtes sont envoyées avec l’option store: false : les échanges ne sont pas enregistrés dans les outils de stockage d’OpenAI. Conformément aux conditions applicables à son API, OpenAI n’utilise pas ces données pour entraîner ses modèles ; il peut les conserver au plus 30 jours pour détecter les abus, avant de les supprimer, sauf obligation légale contraire.

Transfert hors de l’Union européenne

OpenAI peut traiter ces données aux États-Unis. Ce transfert est encadré par l’accord de traitement des données d’OpenAI, qui intègre les clauses contractuelles types adoptées par la Commission européenne. La clé d’accès au service reste sur nos serveurs : votre navigateur et l’application mobile ne communiquent jamais directement avec OpenAI.

Quotas et suivi de l’usage

Pour maîtriser les coûts et prévenir les abus, le nombre et la longueur des messages sont limités, et chaque appel au modèle (réponses et suggestions du jour) est comptabilisé (date, type d’appel, modèle, nombre de jetons), sans le contenu des échanges. L’espace d’administration n’en affiche que des statistiques agrégées.

7. Rappels et flux d’agenda

Les événements de prise (un par moment de la journée, avec le nom et la dose des compléments concernés) sont calculés par nos serveurs à partir de votre routine et de vos horaires. Ils alimentent les rappels de l’application mobile, l’agenda du téléphone si vous l’activez et, sur demande, un flux d’agenda au format iCal.

Flux d’agenda (iCal)

• le flux est inactif par défaut ; quand vous l’activez, NutriMind génère une adresse secrète et aléatoire, affichée une seule fois. Nous n’en conservons qu’une empreinte : nous ne pouvons pas vous la renvoyer, seulement en créer une nouvelle ;
• toute personne qui connaît cette adresse peut consulter vos événements des 7 derniers jours et des 30 prochains jours, sans se connecter. Ne la partagez pas ; en cas de doute, régénérez-la (l’ancienne cesse aussitôt de fonctionner) ou désactivez le flux depuis les réglages ;
• nous enregistrons la date de dernière consultation du flux pour vous l’afficher ; les requêtes des agendas tiers figurent dans les journaux techniques du serveur ;
• le flux cesse de fonctionner si votre compte est désactivé ou supprimé.

8. Stock et liens d’achat

Le suivi du stock est facultatif : sans quantité saisie, rien n’est décompté. Quand vous cochez une prise d’un complément suivi, NutriMind retire de son stock les unités de cette prise (et les restitue si vous la décochez), sans jamais descendre sous zéro. Les jours restants sont une estimation calculée par nos serveurs à partir de votre routine, de votre programme de la semaine et de vos journées ajustées.

• sous le seuil d’alerte (7 jours par défaut, réglable), le complément apparaît dans « À racheter bientôt » et, si vous ne l’avez pas désactivé, une alerte de réassort vous est envoyée une fois, jusqu’au prochain réassort (voir E-mails et notifications) ;
• les liens d’achat sont ceux que vous saisissez (adresses https) : NutriMind ne les choisit pas, ne les vérifie pas et ne vend aucun complément. Sans lien enregistré, « Commander » ouvre une recherche Google (google.com) avec la marque et le nom du complément : Google reçoit alors ces mots, selon sa propre politique de confidentialité ;
• en dehors de ces mots de recherche, NutriMind ne transmet aucune donnée aux sites ouverts depuis « Commander » ; ces sites vous voient comme n’importe quel visiteur et appliquent leurs propres conditions ;
• « J’ai racheté » met la quantité à jour ; vous pouvez aussi le dire à NutriMind IA, s’il est activé (mise à jour annulable pendant 24 heures).

9. E-mails et notifications

À l’inscription, vous recevez un e-mail de bienvenue contenant le lien de vérification de votre adresse : c’est un message de service. NutriMind peut ensuite vous envoyer, par e-mail et, si vous l’autorisez, par notification de l’application mobile, des messages d’accompagnement répartis en catégories :

• Bien démarrer : conseils pour configurer votre routine et cocher vos premières prises ;
• Relances : un rappel si vous n’avez pas ouvert NutriMind depuis un moment (2 au plus) ;
• Félicitations : vos séries de 7, 30 et 100 jours complets ;
• Résumé de la semaine : le lundi matin : prises de la semaine passée et série en cours ;
• Réassort : quand un complément suivi en stock va bientôt manquer ;

• envoi entre 8 h et 21 h (heure de votre fuseau), jamais plus de 1 message par jour ni de 3 par semaine et par canal ;
• chaque catégorie se désactive, pour chaque canal, dans les réglages de l’application (web et mobile) ;
• chaque e-mail d’accompagnement contient un lien de désinscription en un clic et un lien vers vos préférences, utilisables sans vous connecter ; ces liens sont personnels : ne les transférez pas. Au-delà de 30 jours, ils ne permettent plus que de vous désinscrire : pour réactiver des e-mails, connectez-vous ;
• tant que votre adresse n’est pas confirmée, les e-mails ne reprennent pas votre nom d’affichage ;
• les messages ne contiennent pas de détail sur votre santé : au plus le nombre de prises cochées, votre série en cours et le nom du complément le plus régulier dans le résumé de la semaine, ou, dans l’e-mail d’alerte de réassort, le nom et la marque des compléments à racheter (la notification du téléphone n’en cite aucun).

Notifications de l’application mobile

Les notifications d’accompagnement sont acheminées par Firebase Cloud Messaging, un service de Google. L’application ne demande l’autorisation qu’au moment opportun (après la création de votre routine) ; si vous l’acceptez, elle enregistre auprès de NutriMind un identifiant technique d’envoi propre à l’appareil, supprimé à la déconnexion (sans réseau : dès que le téléphone le retrouve). Vous pouvez retirer l’autorisation à tout moment dans les réglages du téléphone. Les rappels de prise restent, eux, planifiés localement sur le téléphone.

10. Statistiques d’usage

Pour améliorer le service, NutriMind mesure son usage sur ses propres serveurs, sans cookie ni outil tiers : événements d’usage (inscription, première routine, première prise, utilisation des fonctionnalités…), jours d’activité par plateforme et origine des inscriptions (paramètres de campagne et domaine référent, sans valeur ressemblant à une adresse e-mail ou à un numéro de téléphone). Ces données sont pseudonymes : elles sont rattachées à l’identifiant technique de votre compte, jamais au contenu de votre routine ni à des informations de santé.

Seules des statistiques agrégées sont consultées (nombre d’utilisateurs actifs, inscriptions, taux d’activation, rétention, adoption des fonctionnalités), sans liste nominative. Ces données sont conservées 13 mois au plus.

Vous pouvez vous opposer à cette mesure à tout moment dans les réglages de votre compte : plus aucune statistique d’usage n’est alors enregistrée pour vous, et celles déjà enregistrées (événements, jours d’activité, date de dernière activité, origine de l’inscription) sont effacées. Les messages d’accompagnement liés à l’inactivité se fondent alors sur vos connexions et vos prises cochées.

11. Application mobile

L’application mobile NutriMind (Android, puis iPhone) utilise le même compte et les mêmes données que l’application web. Elle ne communique qu’avec l’API de NutriMind (api.nutrimind-app.com), par une connexion chiffrée, avec Firebase Cloud Messaging (Google) pour recevoir les notifications d’accompagnement si vous les autorisez et, si vous souscrivez un abonnement dans l’application, avec l’App Store ou Google Play et RevenueCat (voir Destinataires). Elle ne contient ni publicité, ni outil de mesure d’audience tiers.

Autorisations

• Notifications : pour vous rappeler chaque moment de la journée et, si vous le souhaitez, recevoir les notifications d’accompagnement (voir E-mails et notifications). L’autorisation est demandée en contexte et peut être retirée dans les réglages du téléphone ;
• Agenda (facultatif) : uniquement si vous activez l’option « Agenda du téléphone ». L’application crée un agenda « NutriMind » sur l’appareil et n’y écrit que vos événements de prise ; elle ne transmet jamais le contenu de vos autres agendas. Désactiver l’option retire ces événements ;
• Appareil photo (facultatif) : uniquement à l’ouverture du scanner, pour lire le code-barres d’un complément. La lecture se fait sur le téléphone : aucune image n’est enregistrée ni envoyée. Seul le code lu (une suite de chiffres) est transmis à NutriMind, qui le recherche dans son catalogue puis, s’il y est inconnu, dans la base publique Open Food Facts, sans aucune donnée vous concernant. Vous pouvez aussi saisir le code à la main, et retirer l’autorisation dans les réglages du téléphone ;
• des autorisations techniques sans accès à vos données personnelles, comme l’accès à Internet.

L’application ne demande ni votre localisation, ni vos contacts, ni l’accès au micro ou à vos photos.

Ce qui reste sur votre téléphone

• votre session : le jeton de connexion est conservé dans le stockage sécurisé du système (Keychain sur iPhone, Keystore sur Android) et effacé à la déconnexion ;
• les rappels de prise, planifiés localement par le système à partir de vos horaires, sans passer par un service de notification tiers ;
• les événements de l’agenda « NutriMind » et quelques préférences locales (par exemple l’activation de l’agenda) ; les éventuelles sauvegardes ou synchronisations de cet agenda relèvent des réglages de votre téléphone.

Ces données locales ne sont pas envoyées à nos serveurs. Désinstaller l’application efface la session et les préférences ; l’agenda « NutriMind » appartenant à l’agenda du système, désactivez d’abord l’option « Agenda du téléphone » pour le retirer. Vos données de routine restent, elles, dans votre compte NutriMind.

12. Cookies et mesure d’audience

Site vitrine

Sans votre accord, ce site ne dépose aucun cookie ni traceur facultatif. Si vous acceptez la mesure d’audience dans le bandeau ou le panneau « Gérer les cookies », le script de Microsoft Clarity est chargé : il analyse la navigation (pages vues, clics, défilement, enregistrements de session avec masquage des saisies) pour nous aider à améliorer le site. Refuser est aussi simple qu’accepter, et vous pouvez changer d’avis à tout moment grâce au lien « Gérer les cookies » présent en bas de chaque page ; en cas de retrait, Clarity efface ses cookies.

Avec le même accord, Google Analytics mesure les pages vues et les parcours (cookies _ga et _ga_*, 13 mois au plus, adresse IP anonymisée, aucune finalité publicitaire) ; ses cookies sont effacés en cas de retrait.

Toujours avec cet accord, le traceur de Metricool (tracker.metricool.com) mesure les pages vues et la provenance des visites du site vitrine.

Les données de mesure d’audience peuvent être traitées aux États-Unis (voir Destinataires et hébergement). Plus d’informations dans la déclaration de confidentialité de Microsoft.

Application

L’application utilise un seul cookie, strictement nécessaire à la connexion : un jeton de session sécurisé (inaccessible aux scripts, 30 jours maximum). Le back-office, réservé aux administrateurs, utilise le sien, de même nature. Ces cookies sont exemptés de consentement. L’application n’utilise aucun traceur de mesure d’audience : ses statistiques d’usage sont calculées sur nos serveurs (voir Statistiques d’usage).

L’application mobile n’utilise pas de cookie : sa session est conservée dans le stockage sécurisé du téléphone (voir Application mobile).

13. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après votre décès.

Sur le site vitrine, vous pouvez modifier à tout moment votre choix de mesure d’audience grâce au lien « Gérer les cookies » en bas de page.

Directement depuis l’application, dans les paramètres de votre compte :

• Exporter vos données : téléchargement immédiat de l’ensemble des données de votre compte au format JSON, dont vos horaires, votre stock, vos conversations avec NutriMind IA et la date de votre consentement ;
• Modifier votre profil : nom d’affichage, avatar, fuseau horaire, sports, mot de passe ;
• Gérer NutriMind IA : retirer votre consentement et supprimer vos conversations ;
• Gérer l’agenda : régénérer ou désactiver le lien d’abonnement, désactiver les rappels ou l’agenda du téléphone ;
• Gérer vos notifications : choisir les catégories d’e-mails et de notifications que vous recevez, ou vous désinscrire en un clic depuis un e-mail ;
• Vous opposer à la mesure d’usage : désactiver les statistiques d’usage de votre compte ;
• Supprimer votre compte : suppression définitive et immédiate de votre compte et de toutes les données associées, conversations et flux d’agenda compris.

Vous pouvez aussi exercer vos droits en écrivant à contact@nendi.fr. Nous répondons dans un délai d’un mois ; un justificatif d’identité peut être demandé en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

14. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d’empreinte argon2id ; les jetons de session, les liens envoyés par e-mail et les liens d’abonnement d’agenda sont hachés ; les liens de désinscription sont signés et ne donnent accès qu’à vos préférences de notification ; le cookie de session est inaccessible aux scripts ; la clé d’accès à l’IA n’existe que sur nos serveurs et l’accès aux serveurs est restreint. Chaque compte n’a accès qu’à ses propres données : NutriMind IA n’agit que sur la routine du compte qui l’utilise, un ajout demandé est vérifié par nos serveurs (propriété des éléments, limites de l’offre) avant d’être enregistré, et une modification, comme une suggestion du jour, ne s’applique qu’après votre validation.

15. Mineurs

NutriMind s’adresse aux personnes majeures. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous à contact@nendi.fr pour que nous les supprimions.

16. Modifications

Cette politique peut évoluer, notamment à l’évolution des offres ou à la publication de l’application iPhone. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, les utilisateurs seront informés par e-mail ou dans l’application.