Politique de confidentialité

1. Qui sommes-nous

NefroChef (ci-après « nous » ou « l'Application »), établi au Mexique, est le responsable du traitement de vos données personnelles. Nous appliquons la loi fédérale mexicaine sur la protection des données personnelles détenues par des personnes privées (LFPDPPP) et, pour les utilisateurs de l'Union européenne, le Règlement général sur la protection des données (RGPD).

Contact pour toute question de confidentialité : contact@nefrochef.com

2. Données que nous collectons

Pour fournir notre service de personnalisation nutritionnelle, nous collectons les données personnelles suivantes :

• Données d'identification : nom et adresse e-mail.
• Données de compte : mot de passe (chiffré par des protocoles de sécurité) et code de parrainage.
• Données techniques : adresse IP, type d'appareil et navigateur (collectés automatiquement).

Données personnelles sensibles (santé)

Compte tenu de la nature de l'application, nous collectons des données qui exigent une protection particulière :

• Situation rénale principale : stade de maladie rénale chronique (1 à 5), situation de greffe, ou type de traitement de suppléance (hémodialyse ou dialyse péritonéale).
• Pathologies secondaires et comorbidités : diagnostics associés tels que diabète, hypertension artérielle, goutte (hyperuricémie) ou maladies cardiovasculaires.
• Préférences alimentaires : allergies, intolérances et ingrédients à éviter.

3. Finalités du traitement

Finalités principales (nécessaires) :

• Créer et gérer votre profil de santé nutritionnelle.
• Filtrer le catalogue de recettes selon votre stade rénal et vos pathologies secondaires, afin de garantir la sécurité nutritionnelle.
• Gérer les fonctionnalités du « Plan Amis » et les codes de parrainage.
• Envoyer les notifications essentielles (vérification d'e-mail, alertes de sécurité).

Finalités secondaires (facultatives) :

• Envoyer des lettres d'information sur les nouvelles recettes et des conseils de santé rénale.
• Réaliser des analyses statistiques agrégées et anonymes pour améliorer l'algorithme de recommandation.

4. Partage des données

Vos données personnelles, et en particulier vos données de santé, ne seront jamais vendues, louées ni partagées avec des tiers à des fins commerciales ou publicitaires.

Elles peuvent uniquement être transmises à des prestataires techniques (par exemple : infrastructure de base de données Neon, hébergement Railway, service d'e-mail Resend), encadrés par des contrats stricts de confidentialité et de traitement sécurisé.

5. Vos droits

Au Mexique, vous pouvez exercer vos droits ARCO (accès, rectification, annulation et opposition) en écrivant à contact@nefrochef.com. S'agissant de données sensibles, nous pouvons demander une vérification d'identité supplémentaire afin de protéger vos informations.

Si vous résidez dans l'Union européenne, le RGPD vous accorde les droits suivants sur vos données :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression définitive de vos données (« droit à l'oubli »).
• Limitation : restreindre la manière dont nous traitons vos données.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Opposition : vous opposer à un traitement fondé sur nos intérêts légitimes.
• Retrait du consentement : à tout moment, sans remettre en cause les traitements déjà effectués.

Base légale. Nous traitons vos données de santé sur le fondement de votre consentement explicite (article 9.2.a du RGPD), donné au moment où vous créez votre profil de santé. Vous pouvez le retirer à tout moment en supprimant votre compte.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France, la CNIL).

6. Sécurité et conservation

Nous utilisons un chiffrement de niveau bancaire (AES-256) pour protéger vos données dans notre infrastructure cloud. Les données de santé sont conservées séparément des données d'identification chaque fois que c'est possible, afin de limiter les risques.

Nos serveurs sont situés aux États-Unis. Pour les utilisateurs de l'Union européenne, vos données sont donc transférées hors de l'Union ; ce transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne, appliquées par nos prestataires.

7. Suppression définitive

Conformément à votre droit à l'effacement, si vous demandez la suppression de votre compte, NefroChef procédera à l'effacement total et définitif de vos données de santé de nos serveurs dans un délai maximum de 72 heures.