01 / Responsable du traitement Data Controller

Le responsable du traitement des données personnelles collectées via L'Assiette est : The data controller for personal data collected through L'Assiette is:

02 / Données collectées Data Collected

Données de compte

Account data

• Adresse email (identifiant de connexion)
• Email address (login identifier)
• Mot de passe (hashé, jamais stocké en clair)
• Password (hashed, never stored in plain text)
• Prénom (optionnel, personnalisation du Coach)
• First name (optional, Coach personalisation)

Données nutritionnelles

Nutritional data

• Aliments et repas loggés, poids des portions, calories, macronutriments
• Logged foods and meals, portion weights, calories, macronutrients
• Poids corporel (si renseigné)
• Body weight (if provided)
• Photos de repas uploadées pour analyse IA (traitées puis supprimées immédiatement)
• Meal photos uploaded for AI analysis (processed then immediately deleted)
• Aliments favoris et recettes personnelles
• Favourite foods and personal recipes

Données techniques

Technical data

• Adresse IP, type de navigateur, système d'exploitation
• IP address, browser type, operating system
• Logs serveur (purgés automatiquement sous 30 jours)
• Server logs (automatically purged within 30 days)

Données de paiement

Payment data

Le paiement est géré exclusivement par Stripe. L'Assiette ne stocke aucune donnée bancaire (numéro de carte, CVV, IBAN). Seul un identifiant client Stripe est conservé pour la gestion de l'abonnement. Payment is handled exclusively by Stripe. L'Assiette stores no banking data (card number, CVV, IBAN). Only a Stripe customer ID is retained for subscription management.

03 / Finalités du traitement Purposes of Processing

• Fourniture du service de tracking nutritionnel
• Providing the nutritional tracking service
• Amélioration de l'application via des statistiques d'usage strictement anonymisées
• Improving the application via strictly anonymised usage statistics
• Envoi de notifications opt-in (rappels repas, rapports mensuels)
• Sending opt-in notifications (meal reminders, monthly reports)
• Facturation et gestion de l'abonnement Premium
• Billing and Premium subscription management
• Réponse aux demandes d'assistance
• Responding to support requests

04 / Durée de conservation Retention Period

05 / Partage avec des tiers Third-Party Sharing

Aucune revente de données. L'Assiette fait appel aux sous-traitants techniques suivants, strictement nécessaires au fonctionnement du service : No data reselling. L'Assiette uses the following technical processors, strictly necessary for the service to function:

Pour les transferts hors UE (Google, Anthropic, Sentry, Stripe), des garanties contractuelles appropriées (clauses contractuelles types de la Commission européenne) sont en place. For transfers outside the EU (Google, Anthropic, Sentry, Stripe), appropriate contractual safeguards (European Commission standard contractual clauses) are in place.

06 / Tes droits (RGPD) Your Rights (GDPR)

Conformément au Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants sur tes données : Under the General Data Protection Regulation (GDPR), you have the following rights over your data:

• Accès — consulter toutes les données que nous détenons sur toi
• Access — view all the data we hold about you
• Rectification — corriger des données inexactes
• Rectification — correct inaccurate data
• Suppression — demander l'effacement de tes données
• Erasure — request deletion of your data
• Portabilité — récupérer tes données dans un format structuré
• Portability — retrieve your data in a structured format
• Opposition — t'opposer à certains traitements
• Objection — object to certain processing activities
• Limitation — restreindre temporairement le traitement
• Restriction — temporarily restrict processing

Comment exercer tes droits

How to exercise your rights

07 / Cookies Cookies

L'Assiette n'utilise que des cookies de session strictement nécessaires au fonctionnement de l'application (authentification, préférence de langue). Aucun cookie publicitaire, aucun cookie de tracking tiers, aucune régie publicitaire. L'Assiette uses only strictly necessary session cookies for the application to function (authentication, language preference). No advertising cookies, no third-party tracking cookies, no ad networks.

08 / Réclamation auprès de la CNIL Filing a Complaint

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : If you believe your rights are not being respected, you can lodge a complaint with the Commission Nationale de l'Informatique et des Libertés (CNIL, French data protection authority):