Politique de confidentialité

1. Introduction

Chez Numevo, nous prenons très au sérieux la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits en vertu du RGPD.

2. Responsable du traitement

Pour toute question sur la façon dont nous traitons vos données, veuillez nous contacter à l'adresse ci-dessus.

3. Données collectées

Selon la façon dont vous utilisez notre plateforme, nous pouvons collecter les données suivantes :

• Données de compte : nom, adresse e-mail, mot de passe haché
• Données de profil : âge, objectifs, objectifs de santé (facultatif)
• Données de suppléments : produits et protocoles sauvegardés
• Données de laboratoire : analyses de sang téléchargées volontairement
• Données d'utilisation : pages visitées, fonctionnalités utilisées, durée de session
• Données techniques : adresse IP (anonymisée), type de navigateur, système d'exploitation
• Données de cookies : préférences de consentement, identifiants de session

4. Finalités du traitement

Nous traitons vos données aux fins suivantes :

• Fournir et améliorer notre plateforme et nos services
• Permettre la création de compte, l'authentification et la personnalisation
• Vous permettre de sauvegarder et gérer vos stacks de suppléments
• Envoyer des e-mails transactionnels (vérification, réinitialisation, rappels)
• Analyser les modèles d'utilisation anonymisés pour améliorer l'expérience (avec consentement)
• Assurer la sécurité de la plateforme et prévenir les abus

5. Bases légales (Art. 6 RGPD)

• Art. 6(1)(b) – Exécution d'un contrat
• Art. 6(1)(a) – Consentement : cookies analytiques et traitements optionnels
• Art. 6(1)(f) – Intérêts légitimes : sécurité, prévention de la fraude
• Art. 6(1)(c) – Obligation légale

6. Cookies et analytique

Nous utilisons les catégories suivantes de cookies :

Vous pouvez gérer vos préférences de cookies via le lien dans le pied de page.

7. Transferts de données

Vos données sont principalement traitées au sein de l'EEE. Certains prestataires sont situés en dehors :

• Vercel Inc. (États-Unis) – hébergement et analytique. Transferts régis par des CCT.
• PostHog – analytique, traité dans l'UE où notre compte est configuré en conséquence.
• MongoDB Atlas – hébergement de base de données dans l'EEE lorsque applicable.

Nous veillons à ce que des garanties appropriées soient en place pour tout transfert hors EEE.

8. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Après la suppression du compte, les données sont effacées dans les 30 jours. Les données analytiques sont conservées jusqu'à 12 mois.

9. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation
• Droit à la portabilité
• Droit d'opposition
• Droit de retrait du consentement

Pour exercer ces droits, veuillez nous contacter à contact@numevo.health.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données. Les mots de passe sont hachés. Toutes les connexions utilisent le chiffrement HTTPS.

11. Autorité de contrôle

Si vous pensez que nous traitons vos données de manière illicite, vous avez le droit de déposer une plainte. En Estonie, l'autorité compétente est :

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique périodiquement. Les modifications importantes vous seront communiquées par e-mail ou via la plateforme.