Confidentialité & RGPD

1. Responsable du traitement

Le responsable du traitement est MON PARCOURS NUTRITION (MPN), SASU au capital de 1 000 euros, SIREN 100 187 277. Contact général et RGPD : monparcoursnutrition@gmail.com.

L’adresse de domiciliation définitive de la société doit être ajoutée avant publication.

2. Données traitées

Kora traite l’adresse électronique et les éléments techniques nécessaires à la création, à la sécurisation et à la gestion du compte. Aucun nom ou prénom n’est demandé par Kora dans le parcours prévu.

Le service conserve les produits consultés ou analysés, l’historique des scans, les favoris, le placard, les comparaisons, les missions, les récompenses, les contributions à la base commune et les informations d’abonnement.

Lorsque l’utilisateur choisit de les renseigner, Kora conserve également ses objectifs, ses habitudes alimentaires, ses allergies et les ingrédients qu’il souhaite éviter. Ces informations sont facultatives. Les allergies peuvent révéler une information relative à la santé et font donc l’objet d’une vigilance renforcée.

Les photographies d’emballages choisies par l’utilisateur, les codes-barres, ingrédients et tableaux nutritionnels peuvent être téléversés afin d’identifier et d’analyser un produit. Des données techniques telles que l’adresse IP, l’appareil, le navigateur et les journaux de sécurité peuvent aussi être traitées par les prestataires techniques.

3. Finalités et bases juridiques

Les données du compte, les scans et les fonctionnalités enregistrées sont traités pour exécuter le service demandé par l’utilisateur. La sécurisation du service, la prévention des abus et l’amélioration technique reposent sur l’intérêt légitime de l’éditeur. Les obligations de paiement, de facturation et de conservation comptable reposent sur les obligations légales applicables.

Les préférences facultatives, notamment les allergies, ne sont utilisées que pour personnaliser les avertissements et conseils affichés dans Kora. L’utilisateur peut ne pas les renseigner ou les retirer depuis son profil. Lorsqu’un consentement est requis, il peut être retiré à tout moment sans remettre en cause les traitements antérieurs.

Aucune préférence alimentaire ou information relative aux allergies ne doit être transmise à un annonceur. Tout futur traceur publicitaire non indispensable sera soumis à un consentement préalable distinct.

4. Analyse des produits et intelligence artificielle

Les informations saisies et les photographies peuvent être traitées par les fonctions d’analyse et d’intelligence artificielle fournies au travers de Base44. Les résultats peuvent être incomplets ou erronés et doivent être vérifiés par l’utilisateur sur l’emballage.

Open Food Facts peut être interrogé à partir d’un code-barres. Les données objectives d’un produit validées par l’utilisateur peuvent enrichir une fiche commune : code-barres, marque, catégorie, ingrédients, allergènes, valeurs nutritionnelles et images du produit. L’adresse électronique et l’historique personnel ne sont pas affichés dans cette fiche commune.

5. Destinataires et transferts

Les données sont accessibles aux personnes autorisées de MON PARCOURS NUTRITION et à ses prestataires strictement nécessaires : Base44 pour l’authentification, les données, les fichiers et l’IA ; IONOS pour les services d’hébergement ou de domaine configurés ; Apple ou Google pour les achats réalisés dans leurs boutiques ; le prestataire de paiement web lorsqu’un tel parcours est proposé ; et Open Food Facts pour la recherche de produits.

Base44 indique exercer une activité internationale. Certains traitements peuvent donc impliquer un transfert hors de l’Espace économique européen. Les garanties contractuelles, la localisation exacte des données et la liste des sous-traitants devront être vérifiées dans les contrats de production avant le lancement commercial.

6. Durées de conservation

Le compte, les préférences et l’historique sont conservés pendant l’utilisation du service. Après une demande de suppression, les données actives liées au compte sont supprimées dans un délai cible de 30 jours, sous réserve des obligations légales et des données de produit devenues anonymes ou intégrées à la base commune.

Les sauvegardes résiduelles sont supprimées ou écrasées dans un délai cible de 90 jours. Les journaux techniques sont conservés au maximum 12 mois. Les factures et pièces comptables sont conservées pendant 10 ans.

Les photographies sont conservées jusqu’à la suppression du produit ou du compte lorsqu’elles restent nécessaires à la fiche. Cette durée devra être réduite si la conservation de l’image n’est pas utile après extraction des informations.

7. Droits des personnes

L’utilisateur peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de ses données lorsque ces droits s’appliquent. Il peut supprimer son compte directement depuis l’application ou écrire à monparcoursnutrition@gmail.com.

Une réponse est apportée dans les délais prévus par le RGPD. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire. L’utilisateur peut également adresser une réclamation à la CNIL sur www.cnil.fr.

8. Mineurs et sécurité

Kora n’est pas conçu pour recueillir seul le consentement numérique d’un enfant de moins de 15 ans. Pour un utilisateur de moins de 15 ans, l’inscription et les choix facultatifs nécessitant un consentement doivent être réalisés avec l’autorisation du titulaire de l’autorité parentale.

Kora met en œuvre des contrôles d’accès et sépare l’espace personnel des fiches communes. Aucun service connecté ne peut néanmoins garantir un risque nul. L’utilisateur doit protéger ses identifiants et signaler toute utilisation non autorisée.