Informations légales

Politique de confidentialité

Dernière mise à jour : 12 novembre 2026

1. Qui est responsable de quoi

Julien Ribreux EI, entrepreneur individuel exerçant sous la marque NutriPros (SIREN 931 878 169, 8 allée des Tilleuls, 62930 Wimereux, contact@nutripros.fr), ci-après « NutriPros », est responsable des traitements liés au site, aux comptes des praticiens, à l'abonnement, à l'annuaire, au support et à la prospection.

Le praticien est responsable des données de ses patients. Elles sont chiffrées sur son appareil et NutriPros n'y a pas accès. Pour le paiement en ligne des notes et les questionnaires publiés, NutriPros agit pour le compte du praticien, selon l'accord de traitement des données.

Pour la sauvegarde automatique en ligne, que le praticien peut activer, NutriPros agit aussi pour son compte, selon le même accord : des copies chiffrées de ses dossiers, illisibles sans son code secret, sont conservées chez un hébergeur certifié pour les données de santé, en France.

Pour la prise de rendez-vous en ligne, NutriPros agit pour le compte du praticien qui l'ouvre, selon le même accord, et pour son propre compte pour la lutte contre les abus et la vérification du numéro RPPS. Praticiens : les identités des demandes en attente sont illisibles hors de votre appareil sans le code du coffre, comme vos sauvegardes.

Délégué à la protection des données : NutriPros n'en a pas désigné. Pour toute question sur vos données, écrivez à contact@nutripros.fr.

2. Praticiens

Compte et cabinet

Finalité: Créer le compte, produire les documents du cabinet (nom, adresse, RPPS, SIRET, logo, couleurs, tarifs) et ne pas remontrer une visite guidée déjà vue.
Base légale: Exécution du contrat.
Destinataires: Le praticien ; l'équipe NutriPros habilitée.
Durée: Jusqu'à la suppression du compte, effective 30 jours après la demande.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne).

Abonnement et paiement

Finalité: Facturer l'abonnement, gérer l'essai, les offres et les impayés.
Base légale: Exécution du contrat ; obligation légale pour la conservation des factures.
Destinataires: Le praticien ; l'équipe NutriPros ; Stripe (nom, e-mail, moyen de paiement).
Durée: Jusqu'à la suppression du compte, effective 30 jours après la demande. Les factures de NutriPros sont conservées 10 ans à compter de la clôture de l'exercice (article L. 123-22 du code de commerce) ; l'historique tenu par Stripe suit les règles de Stripe.
Hors UE: Stripe peut traiter des données aux États-Unis ; Stripe, Inc. adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) et recourt, si nécessaire, aux clauses contractuelles types de la Commission européenne.

Acceptation des conditions

Finalité: Prouver l'acceptation des conditions générales d'abonnement et de l'accord de traitement, dans leur version en vigueur.
Base légale: Exécution du contrat.
Destinataires: Le praticien ; l'équipe NutriPros habilitée.
Durée: Jusqu'à la suppression du compte, effective 30 jours après la demande.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne).

Bibliothèque

Finalité: Réutiliser les textes et recettes personnels du praticien. Aucune donnée de patient : le logiciel alerte s'il détecte un nom.
Base légale: Exécution du contrat.
Destinataires: Le praticien.
Durée: Jusqu'à la suppression du compte, effective 30 jours après la demande.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne).

Profil public

Finalité: Publier le profil du praticien dans l'annuaire et compter ses visites de façon agrégée, sans identifier les visiteurs.
Base légale: Exécution du contrat, à la demande du praticien qui publie.
Destinataires: Tout visiteur du site, une fois le profil publié ; données de l'adresse transmises à la Géoplateforme de l'IGN pour la localisation.
Durée: Profil visible jusqu'à sa dépublication ; profil et compteurs conservés jusqu'à la suppression du compte, effective 30 jours après la demande.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne).

Parrainage

Finalité: Appliquer les avantages de parrainage.
Base légale: Exécution du contrat.
Destinataires: Le parrain ne voit que le prénom, l'initiale et le genre du filleul.
Durée: Jusqu'à la suppression du compte ; le prénom, l’initiale, le genre et le lien du compte filleul sont alors effacés.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne).

E-mails du compte

Finalité: Messages de service (compte, essai, abonnement, paiement, parrainage, évolution des conditions) et conseils pendant l'essai.
Base légale: Exécution du contrat pour les messages de service ; intérêt légitime pour les conseils, avec opposition possible à tout moment.
Destinataires: Resend (Plus Five Five, Inc., États-Unis), prestataire d'envoi, par l'intermédiaire de la passerelle de Lovable ; envoi depuis la région eu-west-1 (Irlande).
Durée: Préférences, événements, échéances et journal rattachés au compte : Jusqu'à la suppression du compte, effective 30 jours après la demande. Journal des envois de test sans compte : 6 mois après l'envoi.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne). Resend : Plus Five Five, Inc. adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) et son accord de traitement prévoit les clauses contractuelles types de la Commission européenne.

Compteurs d'usage

Finalité: Appliquer le quota de la formule Démarrage et la limite de l'essai gratuit sur les fiches, infographies et recettes remises en dehors d'un bilan ; déclencher les messages de service ; repérer pendant l'essai les téléchargements en masse des contenus de NutriPros. L'équipe NutriPros voit les comptes d'essai signalés (limite de 10 documents atteinte, geste refusé au-delà, ou plus de 20 documents distincts joints à des bilans), avec pour chacun l'e-mail, la date d'inscription, le nombre de documents remis, refusés et joints, la date où la limite a été atteinte, celle du dernier refus et la fin de l'essai ; elle peut suspendre le compte selon les conditions d'abonnement.
Base légale: Exécution du contrat pour le quota et la limite ; intérêt légitime pour le repérage : protéger les contenus de NutriPros contre leur extraction.
Destinataires: L'équipe NutriPros habilitée.
Durée: Jusqu'à la suppression du compte, effective 30 jours après la demande.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne).

Journal d'administration

Finalité: Tracer les actions de l'équipe NutriPros sur les comptes (sécurité).
Base légale: Intérêt légitime : sécurité du service.
Destinataires: L'équipe NutriPros habilitée.
Durée: 1 an à compter de l'action enregistrée.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne).

Sauvegarde automatique en ligne : activation, journal des accès et comptes supprimés

Finalité: Faire fonctionner la sauvegarde automatique du compte, tracer les accès aux sauvegardes en ligne (sécurité du service, historique consultable par le praticien) et refuser tout envoi d'un compte supprimé.
Base légale: Exécution du contrat et sécurité du service.
Destinataires: Le praticien, qui consulte et exporte son journal dans Mon cabinet ; l'équipe NutriPros habilitée ; Scalingo SAS, qui héberge le journal et la liste des comptes supprimés.
Durée: Activation : jusqu'à la suppression du compte. Journal des accès : 365 jours après chaque accès, y compris après la suppression du compte. Liste des comptes supprimés : 400 jours, pour refuser tout envoi tardif. Les sauvegardes quotidiennes de la base de données faites par l'hébergeur conservent ces données pendant leur propre durée de conservation.
Hors UE: Journal des accès et liste des comptes supprimés : hébergement en France, dans la région osc-fr1 (Paris) de Scalingo, sur l'infrastructure de 3DS Outscale ; le journal ne passe par aucun autre prestataire de NutriPros. Activation, enregistrée dans le compte, et demande d'effacement d'un compte supprimé, envoyée par le serveur de l'application : Union européenne (région eu-central-1, Francfort, Allemagne).

Vérification du numéro RPPS

Finalité: Réserver la prise de rendez-vous en ligne aux praticiens dont le numéro RPPS correspond à un diététicien inscrit, pour protéger les patients.
Base légale: Intérêt légitime : protéger les patients contre une page de réservation au nom d'un faux praticien.
Destinataires: Le praticien ; l'équipe NutriPros habilitée, qui vérifie à la main les numéros que l'Annuaire Santé ne confirme pas ; l'Agence du numérique en santé, qui reçoit le numéro recherché.
Durée: Jusqu'à la suppression du compte, effective 30 jours après la demande ; vérification refaite quand le praticien change son numéro ou son nom.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne). Annuaire Santé : Agence du numérique en santé, France.

3. Support

Demandes d'aide

Finalité: Répondre aux demandes envoyées depuis Aide > Mes demandes : sujet, message, écran concerné et contexte technique. Le message est vérifié sur l'appareil avant l'envoi pour y détecter un nom de patient.
Base légale: Exécution du contrat.
Destinataires: L'équipe de support NutriPros.
Durée: Jusqu'à la suppression du compte, effective 30 jours après la demande.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne).

4. Visiteurs du site

La mesure d'audience est sans cookie : seuls le chemin de la page et la source (Google, accès direct, réseaux sociaux) sont comptés, de façon agrégée par jour. Aucun identifiant, aucune adresse IP et aucune adresse de provenance complète ne sont enregistrés. Rien n'est mesuré dans le logiciel.

L'hébergeur peut tenir des journaux techniques de connexion pour la sécurité. Leur durée de conservation n'est pas publiée par l'hébergeur.

5. Prospects

Demande d'offre équipe

Finalité: Répondre aux cabinets d'au moins 3 praticiens qui demandent la remise équipe : nom, e-mail, téléphone et ville facultatifs, nombre de praticiens.
Base légale: Intérêt légitime : répondre à une demande.
Destinataires: L'équipe NutriPros.
Durée: 3 ans à compter de la demande.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne).

Vous avez reçu un e-mail de présentation de NutriPros ? Vos coordonnées professionnelles proviennent d'un fichier acheté auprès de Fichierentreprise.fr. Seules votre adresse e-mail professionnelle et votre ville servent à l'envoi ; les autres informations du fichier (nom du cabinet, adresse, téléphone, site web) ne sont pas utilisées. Pour ne plus recevoir nos messages, cliquez sur le lien de désinscription en bas de l'e-mail, répondez « STOP » ou écrivez à contact@nutripros.fr : nous ne vous écrirons plus. Vous pouvez aussi demander l'accès à vos données ou leur effacement, et introduire une réclamation auprès de la CNIL (cnil.fr).

Prospection par e-mail

Finalité: Présenter NutriPros (visibilité gratuite dans l'annuaire et logiciel) aux diététiciens-nutritionnistes par quelques e-mails espacés, chacun avec un lien de désinscription. Les coordonnées utilisées (adresse e-mail et ville professionnelles) proviennent d'un fichier acheté auprès de Fichierentreprise.fr. Les messages ne contiennent ni pixel de suivi des ouvertures ni suivi des clics.
Base légale: Intérêt légitime : présenter à des professionnels un service en rapport avec leur profession, avec opposition possible à tout moment, sans frais.
Destinataires: L'équipe NutriPros ; Emelia (Bridgers SAS, Paris), outil d'envoi ; IONOS, fournisseur de la messagerie de NutriPros. Jamais revendues ni cédées.
Durée: 3 ans à compter de l'achat du fichier ou du dernier contact venant de la personne (réponse, demande d'information). En cas de désinscription ou d'opposition, seule l'adresse e-mail est gardée dans une liste d'opposition pendant au moins 3 ans, pour ne plus écrire à la personne.
Hors UE: Emelia (Bridgers SAS) héberge les données en France (Amazon Web Services, région de Paris) ; son outil de mesure d'usage (PostHog, société américaine, données hébergées en Allemagne) est certifié au cadre de protection des données UE-États-Unis. Les fonctions facultatives d'Emelia (rédaction par intelligence artificielle, recherche d'adresses, LinkedIn) ne sont pas utilisées. Messagerie IONOS : Union européenne.

6. Signalements

Signalement d'un profil

Finalité: Examiner un profil signalé : adresse du profil et motif écrit, sans identité de l'auteur.
Base légale: Intérêt légitime : fiabilité de l'annuaire.
Destinataires: L'équipe NutriPros ; le motif d'un retrait est communiqué au praticien.
Durée: 1 an à compter de la réception du signalement, une fois celui-ci examiné.
Hors UE: Base de données, comptes et fichiers : hébergement dans l'Union européenne (région eu-central-1, Francfort, Allemagne).

7. Patients qui passent par une page NutriPros

Paiement d'une note : la page de paiement ne transmet à NutriPros que le numéro de note, le montant et le statut, jamais votre nom. Le paiement par carte est traité par Stripe pour le compte de votre praticien. Stripe peut traiter des données aux États-Unis ; Stripe, Inc. adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) et recourt, si nécessaire, aux clauses contractuelles types de la Commission européenne.

Questionnaire : vos réponses restent sur votre appareil et ne parviennent à votre praticien que par le code que vous lui envoyez vous-même, par SMS, e-mail ou messagerie. NutriPros ne les reçoit pas.

Pour vos dossiers, adressez-vous à votre praticien : il est seul responsable de leur traitement.

8. Patients dont le dossier est sauvegardé en ligne

Si votre praticien a activé la sauvegarde automatique en ligne, des copies chiffrées de son coffre, qui contient votre dossier, sont stockées en France chez 3DS Outscale et infogérées par Scalingo SAS, hébergeurs certifiés pour les données de santé. Elles sont chiffrées sur son appareil avec son code secret, que ni NutriPros ni l'hébergeur ne connaissent ; sans ce code, ils n'ont pas accès à leur contenu.

Votre praticien reste responsable de votre dossier : adressez-vous à lui pour exercer vos droits, notamment pour obtenir l'historique des accès à cette sauvegarde. Il peut vous remettre une notice qui décrit cet hébergement.

Sauvegarde automatique en ligne

Finalité: Conserver, pour le compte du praticien qui l'active, des copies chiffrées de ses dossiers chez un hébergeur certifié pour les données de santé, pour qu'il les retrouve en cas de panne, de perte ou de vol de son appareil.
Base légale: Déterminée par le praticien, responsable du traitement.
Destinataires: Le praticien, seul à connaître le code secret qui déchiffre les sauvegardes. Scalingo SAS, hébergeur certifié pour les données de santé, qui infogère le service : certificat HDS n° HDSV2-V0-10-2024, référence LNE 38436-2, activités 1 à 6, valable jusqu'au 11 septembre 2028. 3DS Outscale, qui fournit l'infrastructure : certificat HDS n° B-HDSV2-V1-02-2026, référence 36741-6, activités 1 à 4, valable jusqu'au 27 août 2029, titulaire OUTSCALE. Ils conservent les fichiers chiffrés sans connaître ce code. L'équipe NutriPros habilitée, pour les données techniques, jamais pour le contenu.
Durée: Pour chaque appareil, les 7 sauvegardes les plus récentes, la plus récente de chacune des 8 dernières semaines où une sauvegarde a été faite et, tant que la plus récente fait moins de la moitié de sa taille, la plus grande sauvegarde ; une sauvegarde restaurée depuis la corbeille est gardée 30 jours. Une sauvegarde ne sort de cette rétention que remplacée par de plus récentes du même appareil, jamais par le seul passage du temps : sans nouvel envoi, les sauvegardes en ligne sont gardées sans limite de durée tant que le compte existe, sauf suppression par le praticien. Une sauvegarde qui sort de cette rétention passe 7 jours en corbeille, une sauvegarde supprimée par le praticien 30 jours, puis elle est effacée définitivement. Toutes les sauvegardes du compte sont effacées quand la suppression du compte prend effet, 30 jours après la demande. Les sauvegardes quotidiennes de la base de données faites par l'hébergeur conservent ces données pendant leur propre durée de conservation.
Hors UE: Fichiers et données techniques : hébergement en France, dans la région osc-fr1 (Paris) de Scalingo, sur l'infrastructure de 3DS Outscale ; les fichiers ne passent par aucun autre prestataire de NutriPros. Vérification de la session et de l'abonnement du praticien à chaque accès : Lovable Cloud, Union européenne (région eu-central-1, Francfort, Allemagne).

9. Patients qui prennent rendez-vous en ligne

Quand vous réservez sur la page NutriPros d'un praticien, votre rendez-vous est enregistré en France chez Scalingo SAS, hébergeur certifié pour les données de santé, sur l'infrastructure de 3DS Outscale. Votre nom et votre téléphone sont chiffrés dans votre navigateur pour le cabinet : NutriPros ne les reçoit jamais en clair. Votre adresse e-mail sert à confirmer, rappeler et gérer le rendez-vous.

Quand le rendez-vous est pris pour un proche, la personne qui réserve donne son adresse e-mail (elle reçoit les e-mails) et les nom et téléphone de la personne qui consultera.

Votre rendez-vous est effacé de ce service au plus tard 90 jours après sa date ; il est ensuite conservé par votre praticien, dans son logiciel. Les sauvegardes quotidiennes de la base de données faites par Scalingo SAS conservent ces données pendant leur propre durée de conservation ; les noms et téléphones y restent scellés et les adresses e-mail chiffrées. Scaleway SAS garde ses propres journaux d'envoi, qui contiennent l'adresse e-mail du patient et le lien de gestion du rendez-vous, pendant sa propre durée de conservation.

Votre praticien est responsable de votre rendez-vous : adressez-vous à lui pour exercer vos droits ; si vous écrivez à NutriPros, nous lui transmettons votre demande. Pour ne pas confier vos données à cet hébergement, prenez rendez-vous en appelant le cabinet.

Le code de la page de réservation est servi par Lovable et Cloudflare, prestataires du site : une chaîne de diffusion compromise pourrait lire l'identité avant son chiffrement. Le dispositif protège contre une compromission du service de rendez-vous ou de sa base, pas contre celle de la diffusion du site.

Prise de rendez-vous en ligne

Finalité: Recevoir les réservations des patients pour le compte du praticien, envoyer les e-mails de confirmation, de rappel et d'annulation, et transmettre les réservations au logiciel du praticien.
Base légale: Déterminée par le praticien, responsable du traitement.
Destinataires: Le praticien, seul à pouvoir lire le nom et le téléphone. Scalingo SAS, hébergeur certifié pour les données de santé, et 3DS Outscale, son infrastructure. Scaleway SAS (France, service Transactional Email, région fr-par à Paris), pour l'adresse e-mail et le contenu des e-mails. L'équipe NutriPros habilitée, jamais pour le nom ni le téléphone.
Durée: Une demande jamais confirmée par le patient est effacée dès que ses e-mails sont partis. Un rendez-vous confirmé est effacé 30 jours après sa date, un rendez-vous annulé, refusé ou expiré 1 jour après sa date, une fois copié dans le coffre du praticien ; dans tous les cas, au plus tard 90 jours après la date du rendez-vous, même si le praticien n'a pas ouvert son logiciel entre-temps (il en est prévenu par e-mail). Les e-mails en file sont effacés 7 jours après leur envoi ; les compteurs anti-abus, 48 heures après. Les sauvegardes quotidiennes de la base de données faites par Scalingo SAS conservent ces données pendant leur propre durée de conservation ; les noms et téléphones y restent scellés et les adresses e-mail chiffrées. Scaleway SAS garde ses propres journaux d'envoi, qui contiennent l'adresse e-mail du patient et le lien de gestion du rendez-vous, pendant sa propre durée de conservation.
Hors UE: Réservations : hébergement en France, dans la région osc-fr1 (Paris) de Scalingo, sur l'infrastructure de 3DS Outscale. E-mails : Scaleway SAS (France, service Transactional Email, région fr-par à Paris).

Prise de rendez-vous en ligne : lutte contre les abus

Finalité: Protéger les agendas des praticiens contre les fausses réservations et les envois en masse, et respecter le choix d'un praticien de bloquer une adresse ou d'un patient de ne plus recevoir de rappel.
Base légale: Intérêt légitime : sécurité du service et fiabilité des agendas.
Destinataires: L'équipe NutriPros habilitée ; Scalingo SAS, qui héberge ces données. Le praticien voit seulement la forme masquée des adresses qu'il a bloquées.
Durée: Compteurs : 48 heures. Adresses bloquées et « plus de rappel » : un an. Journal des accès, sans donnée de patient : 365 jours. Les sauvegardes quotidiennes de la base de données faites par Scalingo SAS conservent ces données pendant leur propre durée de conservation ; les noms et téléphones y restent scellés et les adresses e-mail chiffrées.
Hors UE: Hébergement en France, dans la région osc-fr1 (Paris) de Scalingo, sur l'infrastructure de 3DS Outscale.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@nutripros.fr. Les praticiens peuvent aussi modifier leurs informations et demander la suppression de leur compte depuis Mon cabinet. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

11. Sécurité

Dossiers des patients chiffrés sur l'appareil (AES-GCM, clé dérivée du code secret du praticien) ; connexions chiffrées ; accès en base limités au propriétaire des données ; équipe NutriPros soumise à la double authentification et à un journal des actions ; aucun traceur publicitaire. Voir aussi cookies et traceurs.

Sauvegarde automatique en ligne : fichiers chiffrés sur l'appareil avant l'envoi, hébergés en France chez un hébergeur certifié pour les données de santé, accessibles seulement après une double authentification ; chaque accès est inscrit dans un journal que le praticien consulte et peut exporter.

Prise de rendez-vous en ligne : nom et téléphone chiffrés dans votre navigateur pour le cabinet, adresses e-mail chiffrées dans la base, liens des e-mails à usage limité, aucun traceur sur la page de réservation.