Politique de confidentialité

Responsable du traitement

Le responsable du traitement est CLR AGENCY, SAS immatriculée sous le SIREN 949 347 728, dont le siège social est situé au 78 avenue des Champs-Élysées, 75008 Paris, France. Pour toute question, écris à contact@nevyo.app.

Données que nous pouvons collecter

• Compte et contact : email, identifiant utilisateur, date d'inscription, informations de connexion.
• Profil nutritionnel : objectif, préférences alimentaires, contraintes déclarées, allergies ou exclusions si tu les renseignes.
• Planification : menus générés, repas suivis, liste de courses, budget hebdomadaire, magasin préféré et ajustements manuels.
• Abonnement : statut d'abonnement, produit acheté, dates de renouvellement ou d'expiration. Les informations de paiement sont traitées par Apple ou le prestataire de paiement ; Nevyo ne reçoit pas ton numéro de carte.
• Support : contenu des messages envoyés au support et informations utiles pour traiter la demande.
• Données techniques : adresse IP, type d'appareil, système, version de l'app, journaux de sécurité, crashs et performance.
• Site web : données techniques nécessaires au chargement du site et données saisies dans la liste d'attente.

Pourquoi nous utilisons ces données

• Créer et sécuriser ton compte.
• Générer des menus, macros, recettes et listes de courses adaptés à tes paramètres.
• Sauvegarder tes préférences et ton historique d'utilisation.
• Gérer la beta, l'abonnement, les accès payants et les communications liées au service.
• Répondre au support et corriger les problèmes techniques.
• Mesurer l'utilisation de l'app (via PostHog) et diagnostiquer les incidents et crashs (via Sentry) pour améliorer les fonctionnalités.
• Respecter nos obligations légales, comptables et de sécurité.

Bases légales

Selon les cas, les traitements reposent sur l'exécution du service demandé, ton consentement, l'intérêt légitime de Nevyo à sécuriser et améliorer l'app, ou une obligation légale. Les communications marketing non nécessaires au service reposent sur ton consentement ou sur les règles applicables à la prospection.

Données nutritionnelles et santé

Les informations que tu renseignes sur ton alimentation, tes objectifs, tes allergies ou tes contraintes peuvent être sensibles. Nevyo les utilise uniquement pour fournir les fonctionnalités attendues, comme personnaliser les repas et éviter certains ingrédients. Nevyo ne remplace pas un professionnel de santé et ne doit pas être utilisé pour diagnostiquer, traiter ou prévenir une maladie.

Coach IA

Lorsque tu utilises le coach, tes messages ainsi qu'un résumé de ton profil nutritionnel (objectif, préférences, contraintes) sont transmis à Google Gemini afin de générer une réponse. Ces échanges servent uniquement à produire la réponse du coach et ne sont pas utilisés pour entraîner des modèles accessibles publiquement. Le coach fournit des informations générales et ne remplace pas l'avis d'un professionnel de santé.

Partage avec des prestataires

Nevyo s'appuie sur des sous-traitants qui n'agissent que pour fournir le service ou assurer sa sécurité, sur nos instructions et dans le cadre d'un contrat conforme au RGPD :

• Supabase — hébergement de la base de données, authentification et stockage des comptes (Union européenne).
• Google Sign-In et Apple Sign-In — connexion via un compte Google ou Apple lorsque tu choisis cette option.
• RevenueCat — gestion des abonnements et des achats intégrés.
• Apple App Store — traitement des paiements ; Nevyo ne reçoit pas ton numéro de carte.
• PostHog — mesure d'audience et statistiques d'usage (hébergement Union européenne).
• Sentry — rapports de crash et de performance pour diagnostiquer les incidents.
• Google Gemini — génération des réponses du coach IA (voir la section « Coach IA » ci-dessus).

Nevyo ne vend pas tes données personnelles et ne les partage pas à des fins publicitaires tierces.

Transferts hors Union européenne

Certains prestataires, notamment Google Gemini pour le coach IA, peuvent traiter des données aux États-Unis. Lorsque c'est le cas, Nevyo s'appuie sur les garanties prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne ou un cadre de certification reconnu (comme le Data Privacy Framework). Supabase et PostHog hébergent les données dans l'Union européenne.

Durée de conservation

• Compte actif : pendant la durée d'utilisation du service.
• Compte supprimé : suppression ou anonymisation dans un délai raisonnable, sauf données à conserver pour obligations légales, sécurité ou litiges.
• Liste d'attente : jusqu'au lancement ou jusqu'au retrait de ton consentement, puis au maximum 3 ans après le dernier contact.
• Support : durée nécessaire au traitement de la demande, puis archivage limité.
• Logs techniques : durée courte adaptée à la sécurité et au diagnostic.
• Facturation : durée légale applicable aux justificatifs comptables.

Cookies, traceurs et analytics

Le site utilise Google Fonts pour l'affichage typographique. L'application mobile utilise PostHog pour mesurer l'usage des fonctionnalités et Sentry pour les rapports de crash et de performance, afin d'améliorer le produit et de corriger les incidents. Nevyo n'utilise pas de pixel publicitaire ni de SDK de tracking publicitaire. Si un tel outil était ajouté, l'information serait mise à jour ici et un consentement demandé lorsque la loi l'exige.

Âge minimum

Nevyo s'adresse aux personnes d'au moins 16 ans et n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données concernant des personnes n'ayant pas l'âge requis.

App Store Privacy Nutrition Label

Dans App Store Connect, les déclarations de confidentialité devront refléter les pratiques réelles de l'app et des SDK tiers. Selon les fonctionnalités activées, Nevyo pourrait devoir déclarer notamment : Contact Info, Health & Fitness, Purchase History, User ID, Product Interaction, Crash Data, Performance Data, Customer Support Data et Other User Content. Si certaines données restent uniquement sur l'appareil et ne sont pas transmises, elles ne sont normalement pas considérées comme collectées par Apple.

Tes droits

Tu peux demander l'accès, la rectification, l'effacement, la limitation, l'opposition au traitement, la portabilité de tes données et le retrait de ton consentement lorsque le traitement repose sur celui-ci. Tu peux écrire à contact@nevyo.app ou utiliser la page Choix de confidentialité. Tu peux aussi déposer une réclamation auprès de la CNIL.

Suppression de compte

Si l'app permet de créer un compte, une option de suppression doit être disponible dans l'app. Une page dédiée explique la procédure : suppression de compte.