Dernière mise à jour : 9 octobre 2026
Cette politique explique quelles données personnelles OGRAAL collecte sur son site ograal.com et dans son application ograal.app, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. L’utilisation des cookies est détaillée dans notre politique des cookies.
1. Responsable du traitement
Ingrid GALLERINI, diététicienne-nutritionniste diplômée, éditrice d’OGRAAL
Numéro ADELI / RPPS : 05 95 0083 5
Adresse : 22 Allée Raoul Vanderbecq
E-mail : ingrid.gallerini@nutrisport.diet
2. Les données que nous traitons et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (chiffré), nom ou pseudonyme, langue ; identifiant Google si vous vous connectez avec Google | Créer et gérer votre compte | Exécution du contrat (art. 6.1.b du RGPD) |
| Profil nutritionnel et sportif : âge, sexe, taille, poids, niveau d’activité, objectifs, sports pratiqués, séances prévues, préférences alimentaires (dont le mode végétarien), produits d’effort et stock | Calculer vos besoins et générer vos plans alimentaires et de ravitaillement | Exécution du contrat ; pour les données relatives à la santé (poids, taille, objectifs corporels), votre consentement explicite (art. 9.2.a du RGPD), que vous pouvez retirer à tout moment |
| Données d’entraînement reçues de Nolio ou Strava (séances réalisées, dépense énergétique), si vous connectez ces services | Ajuster vos repas en fonction de vos entraînements réels | Votre consentement, donné en connectant le service ; vous pouvez le déconnecter à tout moment |
| Photos de votre réfrigérateur ou de vos placards, messages envoyés à l’assistant | Proposer des repas adaptés à vos aliments et répondre à vos questions | Exécution du contrat |
| Données de paiement (traitées directement par Stripe : nous ne voyons jamais votre numéro de carte), historique d’abonnement, factures | Gérer l’abonnement payant | Exécution du contrat ; obligations comptables (art. 6.1.c) |
| Adresse e-mail | Vous envoyer les e-mails liés au service (confirmation de compte, réinitialisation du mot de passe, informations importantes) | Exécution du contrat |
| Adresse e-mail, prénom | Vous envoyer nos actualités et conseils, si vous l’avez accepté | Votre consentement ; lien de désinscription dans chaque e-mail |
| Échanges par e-mail avec nous | Répondre à vos demandes et assurer le support | Intérêt légitime (art. 6.1.f) |
| Données de navigation (pages vues, actions, informations techniques) | Mesure d’audience, publicité sur le site ograal.com | Votre consentement, recueilli par le bandeau cookies |
| Journaux techniques du serveur (identifiant technique de requête, adresse appelée, statut, durée, type d’erreur), sans contenu personnel | Sécurité et bon fonctionnement du service | Intérêt légitime |
Nous ne vendons pas vos données. Les données de santé de votre profil ne sont jamais transmises à Google ni utilisées à des fins publicitaires.
3. Recommandations automatisées
Vos plans sont calculés automatiquement par un moteur fondé sur des règles nutritionnelles définies par une diététicienne-nutritionniste. Ces recommandations ne produisent aucun effet juridique à votre égard et ne remplacent pas un avis médical. L’intelligence artificielle (OpenAI) sert uniquement à proposer des noms de plats et à analyser les photos que vous envoyez ; elle ne détermine pas vos quantités.
4. Destinataires et prestataires
Vos données sont accessibles uniquement à l’équipe d’OGRAAL dans la limite de ses besoins, et à nos prestataires, qui les traitent pour notre compte et selon nos instructions :
- Replit (hébergement de l’application) et Neon (base de données) ;
- OVH (hébergement du site ograal.com, en France) ;
- Stripe (paiements) ;
- Resend (envoi des e-mails liés au service) ;
- Mailchimp (Intuit, envoi des actualités) ;
- OpenAI (analyse des photos et assistant ; selon ses conditions applicables à l’API, ces données ne servent pas à entraîner ses modèles) ;
- Google (Google Analytics, Google AdSense sur le site, connexion avec un compte Google).
Si vous connectez Nolio ou Strava, ces services nous transmettent vos données d’entraînement selon leurs propres politiques de confidentialité.
5. Transferts hors de l’Union européenne
Certains prestataires (notamment Replit, Neon, Stripe, Resend, Mailchimp, OpenAI et Google) peuvent traiter des données aux États-Unis. Ces transferts s’appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou sur les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Compte et profil : tant que votre compte est actif. Un compte inutilisé pendant [3 ans] est supprimé, après un e-mail de prévenance.
- Suppression du compte : vos données de compte, de profil et d’entraînement sont effacées dans un délai de [30 jours], sauf celles que la loi nous oblige à conserver.
- Photos envoyées à l’assistant : [durée à confirmer, par exemple : non conservées après l’analyse].
- Factures : 10 ans (obligation comptable).
- Actualités par e-mail : jusqu’à votre désinscription, ou 3 ans sans interaction de votre part.
- Échanges de support : 3 ans après le dernier échange.
- Journaux techniques : 30 jours.
- Mesure d’audience : 14 mois dans Google Analytics.
7. Sécurité
Nous mettons en œuvre des mesures adaptées pour protéger vos données : connexions chiffrées (HTTPS), mots de passe chiffrés, accès restreints, bases de données de production séparées, journaux techniques sans contenu personnel.
8. Âge minimum
L’application est destinée aux personnes de 15 ans et plus. En dessous de 15 ans, l’inscription nécessite l’accord d’un titulaire de l’autorité parentale.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Vous pouvez modifier la plupart de vos informations directement dans l’application. Pour toute autre demande, y compris la suppression de votre compte, écrivez à ingrid.gallerini@nutrisport.diet. Nous répondons dans un délai d’un mois.
Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).
10. Modifications
Cette politique peut évoluer. En cas de changement important, nous vous en informerons dans l’application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.
