Politique de Confidentialité

1. Qui sommes-nous ?

MyMealMaker est un outil destiné aux professionnels de la nutrition et du coaching (nutritionnistes, diététiciens, coachs). Il est édité par Lucas Souleyrasse, indépendant complémentaire domicilié en Belgique.

Contact : team@mymealmaker.com

2. Rôles de traitement

MyMealMaker traite deux catégories de données dans des rôles distincts :

• Données des professionnels (compte, abonnement) : MyMealMaker est responsable de traitement
• Données des patients (saisies par le professionnel) : MyMealMaker est sous-traitant au sens de l'art. 28 RGPD — le professionnel reste responsable de traitement pour les données de ses propres patients

3. Données collectées

Nous collectons les données suivantes :

3. Base légale du traitement

• Exécution du contrat (art. 6.1.b RGPD) — pour les données nécessaires à la fourniture du service (compte, plans alimentaires, gestion patients)
• Intérêt légitime (art. 6.1.f RGPD) — pour l'amélioration du produit et la communication sur les évolutions du service

Pour les communications marketing, vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email ou en nous contactant à team@mymealmaker.com.

4. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et faire fonctionner le service MyMealMaker
• Gérer votre compte et vous authentifier
• Vous informer des mises à jour et nouvelles fonctionnalités
• Améliorer le produit (analyse agrégée et anonymisée de l'usage)

Nous ne vendons ni ne louons vos données à des tiers.

5. Durée de conservation

Vos données sont conservées pendant 3 ans à compter de votre dernière activité, ou jusqu'à suppression de votre compte. En cas de suppression du compte (via l'application ou sur demande), l'ensemble de vos données est définitivement supprimé dans un délai de 30 jours.

6. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites :

• Scaleway (hébergement des données) — France, UE
• Auth0 by Okta (authentification et gestion des comptes) — serveurs UE ; Auth0 traite les identifiants de connexion (email, mot de passe haché) pour sécuriser l'accès au service
• Stripe (traitement des paiements entre professionnels et patients) — Stripe collecte et traite les données de paiement selon sa propre politique de confidentialité ; MyMealMaker ne stocke aucune donnée bancaire
• Umami Analytics (mesure d'audience anonyme) — données non personnelles

L'hébergement et l'authentification sont réalisés dans l'Union Européenne. Stripe peut traiter certaines données dans des pays tiers selon ses propres garanties (clauses contractuelles types de la Commission européenne).

7. Vos droits

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger vos données inexactes
• Droit à l'effacement — demander la suppression de vos données (suppression effective dans les 30 jours, directement depuis l'application ou sur demande par email)
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à un traitement
• Droit à la limitation — restreindre temporairement un traitement
• Droit de retrait du consentement — à tout moment, sans préjudice des traitements antérieurs

Pour exercer l'un de ces droits, contactez-nous à : team@mymealmaker.com. Nous nous engageons à répondre dans un délai d'un mois.

8. Réclamation auprès de l'autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD), l'autorité belge de contrôle :

Rue de la Presse 35, 1000 Bruxelles — Belgique
Site : autoriteprotectiondonnees.be
Email : contact@apd-gba.be

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les données sont hébergées sur des serveurs sécurisés en Europe.

10. Cookies

Ce site n'utilise aucun cookie de tracking ou publicitaire. L'outil d'analyse Umami Analytics fonctionne sans cookies et ne collecte aucune donnée personnelle identifiable. Aucun consentement n'est requis.