Politique de confidentialité

Responsable du traitement

[Raison sociale], [adresse], immatriculée sous le numéro [SIREN]. Contact pour toute question relative à vos données : rgpd@getweeko.com.

Données traitées

Données de compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible).

Données de profil : préférences alimentaires, budget, temps disponible, matériel, disponibilités sportives.

Données de santé : âge, sexe, taille, poids, mensurations, objectif, allergies, grossesse ou allaitement, situations médicales déclarées, données des membres du foyer que vous ajoutez.

Données d'usage : menus générés, repas enregistrés, hydratation, séances réalisées, échanges avec l'assistant.

Données de paiement : gérées exclusivement par Stripe. Nous ne voyons ni ne stockons votre numéro de carte.

Base légale

Les données de santé ne sont traitées qu'avec votre consentement explicite (article 9.2.a du RGPD), recueilli lors de la création de votre profil. Vous pouvez le retirer à tout moment depuis votre compte : nous supprimerons alors ces données.

Les autres données sont traitées pour exécuter le contrat qui nous lie (fourniture du service) et, pour la facturation, pour respecter nos obligations légales.

Sécurité et séparation des données sensibles

Les données de santé sont stockées séparément des autres données et chiffrées (AES-256-GCM) avec une clé qui ne quitte jamais nos serveurs.

Les communications sont chiffrées (HTTPS). L'accès aux bases de données est restreint et journalisé.

Sous-traitants

Vercel (hébergement de l'application, région Europe), MongoDB Atlas (base de données, région Europe), Stripe (paiements), Anthropic (assistant IA : seules les informations nécessaires à la demande sont transmises, sans votre nom ni votre e-mail), Resend (e-mails transactionnels), Pexels (photos de recettes, aucune donnée personnelle transmise).

Certains sous-traitants peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Vos données sont conservées tant que votre compte est actif. Un compte inactif pendant 3 ans est supprimé après notification.

Les données de facturation sont conservées 10 ans conformément aux obligations comptables.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les exporter (fichier JSON téléchargeable depuis votre compte), retirer votre consentement ou supprimer votre compte et toutes vos données en un clic.

Vous pouvez aussi nous contacter à rgpd@getweeko.com et introduire une réclamation auprès de la CNIL (www.cnil.fr).

Avertissement

Weeko est une application de bien-être et d'organisation. Elle ne remplace pas un avis médical. En cas de pathologie, de grossesse ou de trouble du comportement alimentaire, parlez-en à un professionnel de santé.