Politique de confidentialité

1. Responsable du traitement

Malika Barré, MB infosystems, Rue de l'Euchette 30, 2605 Sonceboz-Sombeval, Suisse.

La présente politique explique, conformément à la loi fédérale suisse sur la protection des données (LPD), quelles données WaistLog traite, pourquoi, et quels sont vos droits.

2. Données que nous traitons

Selon votre utilisation du Service :

• données de compte : adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée), nom ou pseudo, avatar, langue ;
• données de profil et de santé que vous saisissez : date de naissance, sexe, taille, niveau d'activité, poids, tour de taille, poids cible, journal alimentaire, recettes et repas types. Ces données concernent votre santé : elles sont particulièrement sensibles et ne sont traitées qu'avec votre consentement ;
• questions envoyées à Companeo (IA) et, pour l'analyse d'une journée, les repas concernés ;
• données d'abonnement et de paiement : formule, dates, montants et références de paiement (vos données de carte sont traitées par Stripe et ne nous sont pas transmises) ;
• données techniques : adresse IP, date et heure de connexion, tentatives de connexion, journal des actions d'administration, navigateur ;
• messages que vous nous envoyez par le formulaire de contact.

3. Finalités et bases légales

Nous traitons vos données pour : fournir le Service et gérer votre compte (exécution du contrat) ; calculer vos bilans et afficher votre suivi (votre consentement, pour les données de santé) ; répondre à vos questions et demandes ; gérer les abonnements et les paiements ; assurer la sécurité du Service et prévenir les abus ; respecter nos obligations légales ; afficher des publicités dans la version gratuite. Nous ne vendons pas vos données et ne faisons pas de décision entièrement automatisée ayant des effets juridiques sur vous.

4. Prestataires et destinataires

Nous faisons appel à des prestataires qui traitent des données pour notre compte :

• hébergement : o2switch (France) ;
• paiements : Stripe ;
• protection anti-robot à la connexion et à l'inscription : Cloudflare Turnstile ;
• Companeo (intelligence artificielle) : un fournisseur d'IA tiers (actuellement Groq), à qui sont transmises vos questions pour produire la réponse ;
• publicités (version gratuite) : un éventuel partenaire publicitaire, qui peut utiliser des cookies ou des technologies similaires ;
• envoi d'e-mails : le service de messagerie de notre hébergeur.

Nous ne transmettons pas vos données à d'autres tiers, sauf obligation légale.

5. Transferts à l'étranger

Certains prestataires se trouvent hors de Suisse, notamment en France et aux États-Unis. Lorsque le pays n'offre pas un niveau de protection reconnu comme adéquat, nous nous assurons de garanties appropriées (par exemple des clauses contractuelles types ou le cadre de protection des données Suisse–États-Unis lorsque le prestataire y est certifié).

6. Cookies

Le Service utilise des cookies nécessaires à son fonctionnement : cookie de session (connexion), cookie de langue, et éléments de sécurité (protection anti-robot). Nous n'utilisons pas d'outil de mesure d'audience. Si des publicités sont affichées, le partenaire publicitaire peut déposer ses propres cookies ; vous pouvez les refuser ou les supprimer dans les réglages de votre navigateur.

7. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Si vous supprimez votre compte, vos données personnelles sont supprimées, sous réserve des données que la loi nous oblige à conserver (par exemple les justificatifs de paiement) et des copies de sauvegarde, qui sont écrasées après un délai limité. Les journaux techniques sont conservés pour une durée limitée.

8. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables : connexion chiffrée (HTTPS), mots de passe chiffrés, limitation des tentatives de connexion, accès restreint aux données. Aucun système n'est infaillible : en cas de violation de la sécurité des données présentant un risque élevé pour vous, nous vous informerons et, si nécessaire, informerons le Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Vos droits

Vous avez le droit de demander l'accès à vos données, leur rectification, leur suppression, la remise de vos données dans un format courant (portabilité), ainsi que de vous opposer à un traitement ou de retirer votre consentement à tout moment (pour l'avenir). Depuis votre profil, vous pouvez modifier et exporter vos données et supprimer votre compte. Pour toute autre demande, utilisez notre formulaire de contact ; nous répondrons dans un délai de 30 jours. 

10. Enfants

Le Service s'adresse aux personnes d'au moins 16 ans. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous pour que nous les supprimions.

11. Modifications

Nous pouvons adapter cette politique, par exemple si le Service évolue. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour.