Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Brü, entrepreneur individuel, SIRET 927 826 941 00019, dont les coordonnées figurent dans les mentions légales. Contact : contact@burn-app.fr.

2. Données collectées

BURN collecte les données suivantes :

• Adresse e-mail (authentification)
• Poids, taille, âge, sexe, taux de masse grasse (profil)
• Journal alimentaire (logs de repas)
• Nombre de pas quotidiens
• Historique de poids
• Conversations avec le chatbot IA

3. Finalités du traitement

Vos données sont traitées pour :

• Fournir un suivi nutritionnel et fitness personnalisé
• Générer des conseils via l'assistant IA
• Afficher vos statistiques et votre progression
• Assurer le fonctionnement et la sécurité du service

4. Base légale

Le traitement de vos données repose sur votre consentement (article 6.1.a du RGPD) donné lors de la création de votre compte, ainsi que sur l'exécution du contrat d'utilisation du service (article 6.1.b du RGPD).

5. Hébergement et sous-traitants

Vos données sont hébergées par :

• Supabase, base de données et authentification (serveurs UE)
• Vercel, hébergement de l'application (États-Unis)
• Upstash, cache et limitation de débit
• Groq, traitement des requêtes de l'assistant IA (États-Unis)
• FatSecret, recherche dans la base alimentaire (États-Unis)
• Resend, envoi d'emails transactionnels (États-Unis)

Certains de ces prestataires sont situés en dehors de l'Union européenne (États-Unis). Les transferts correspondants sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types). Les données transmises à l'assistant IA sont limitées à ce qui est nécessaire pour répondre à votre demande.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, l'ensemble de vos données personnelles est supprimé dans un délai de 30 jours.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès, obtenir une copie de vos données personnelles
• Rectification, corriger des données inexactes
• Suppression, demander l'effacement de vos données
• Portabilité, recevoir vos données dans un format structuré
• Opposition, vous opposer au traitement de vos données
• Limitation, demander la limitation du traitement

Pour exercer ces droits, contactez-nous à contact@burn-app.fr. Nous répondrons dans un délai de 30 jours.

8. Données sensibles

Certaines données collectées (poids, taille, masse grasse) peuvent être considérées comme des données de santé au sens du RGPD. Leur traitement repose sur votre consentement explicite donné lors de la saisie de ces informations.

9. Cookies

BURN utilise des cookies techniques nécessaires au fonctionnement de l'application (session d'authentification), qui ne requièrent pas de consentement. BURN utilise également une mesure d'audience anonyme (Vercel Analytics et Speed Insights) qui n'est activée qu'après votre consentement explicite, via le bandeau affiché à votre arrivée. Vous pouvez refuser sans conséquence sur l'utilisation du service. Aucun cookie de traçage publicitaire n'est utilisé.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.