🔒 Politique de Confidentialité

1. Introduction

FuelYourDNA (« nous », « notre », « nos ») s'engage à protéger votre vie privée et vos données personnelles, en particulier vos données génétiques, qui sont considérées comme des données sensibles au sens du RGPD et autres réglementations sur la vie privée.

La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre service de nutrition génétique personnalisée.

2. Données que nous collectons

2.1 Informations de compte

• Nom et adresse e-mail
• Mot de passe (chiffré avec bcrypt)
• Préférences et paramètres du compte

2.2 Données génétiques

• Fichiers ADN téléversés (depuis 23andMe, AncestryDNA, MyHeritage, FTDNA, LivingDNA)
• Variants génétiques analysés (SNPs) liés à la nutrition
• Résultats d'analyse nutritionnelle générés
• Recommandations personnalisées

2.3 Informations de paiement

• Les transactions sont traitées par Stripe
• Nous ne stockons jamais vos numéros de carte bancaire
• Nous ne recevons que les confirmations de transaction

2.4 Données d'utilisation

• Données de journal (adresse IP, type de navigateur, pages visitées)
• Cookies pour les fonctionnalités essentielles

3. Comment nous utilisons vos données

• Fourniture du service : Analyser vos données génétiques et générer des recommandations nutritionnelles personnalisées
• Gestion de compte : Gérer votre compte et communiquer avec vous
• Amélioration du service : Améliorer nos algorithmes et l'expérience utilisateur (sur la base de données anonymisées et agrégées uniquement)
• Conformité légale : Respecter les obligations légales

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité de pointe pour protéger vos données génétiques sensibles :

5. Partage des données, Nous ne vendons PAS vos données

Nous ne vendrons, louerons ou échangerons JAMAIS vos données personnelles ou génétiques à des tiers.

Vos données ne peuvent être partagées qu'avec :

• Processeur de paiement (Stripe) : Pour traiter les transactions de manière sécurisée
• Hébergeur : Pour stocker les données de manière sécurisée (conforme au RGPD)
• Autorités légales : Uniquement si requis par la loi

6. Vos droits (RGPD)

En vertu du RGPD et d'autres réglementations sur la vie privée, vous avez le droit de :

• Accès : Demander une copie de toutes vos données personnelles
• Rectification : Corriger toute donnée inexacte
• Effacement : Supprimer toutes vos données (« droit à l'oubli »)
• Portabilité : Recevoir vos données dans un format structuré et lisible par machine
• Opposition : Vous opposer à certaines activités de traitement
• Limitation : Restreindre la manière dont nous traitons vos données
• Retrait du consentement : Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à privacy@fuelyourdna.com

7. Conservation des données

• Fichiers ADN bruts : Supprimés immédiatement après analyse (dans les 24 heures)
• Marqueurs génétiques analysés : Conservés tant que votre compte est actif
• Données de compte : Conservées tant que le compte est actif + 30 jours après suppression
• Journaux d'utilisation : Maximum 12 mois
• Enregistrements de paiement : Conformément à la loi (généralement 7 ans)

8. Protection des mineurs

Notre service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment des données de mineurs. Si vous pensez que nous avons collecté des données d'un mineur, veuillez nous contacter immédiatement.

9. Transferts internationaux

Vos données sont principalement stockées dans l'Union européenne. Tout transfert hors de l'UE est conforme aux exigences du RGPD, y compris les Clauses Contractuelles Types le cas échéant.

10. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des changements importants par e-mail ou via notre service. La date de « Dernière mise à jour » indique la révision la plus récente.

11. Nous contacter

12. Autorité de contrôle

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une réclamation auprès de l'autorité française de protection des données :

CNIL, Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07, France
Site web : www.cnil.fr