Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le site aneaminceur.com, le formulaire de création de compte, le module de réservation en ligne et l'application Anëa est :

ANEA CORPORATION SARL (enseigne Anëa Minceur)
Siège social : 73 boulevard Édouard Herriot, 06200 Nice, France.
Établissement : 1 boulevard Général Leclerc, 06240 Beausoleil, France.
Co-gérants : Cédric Hopta et Marina Porzer-Brunati.
Email : contact@aneaminceur.com - Téléphone : +33 (0)7 82 87 71 46.

2. Référent à la protection des données

Pour toute question relative à vos données ou à l'exercice de vos droits, contactez notre référent à la protection des données : contact@aneaminceur.com.

3. Données collectées

Les catégories ci-dessous distinguent les données du site et du dossier du centre de celles utilisées dans l'application mobile. Leur présence dans cette politique ne signifie pas qu'elles sont toutes partagées entre ces services.

Site public et dossier du centre

Identité & contact : nom, prénom, email, téléphone, adresse postale, date de naissance.
Compte client : identifiant, mot de passe chiffré, préférences de communication.
Rendez-vous & réservations : créneaux réservés, soins choisis, historique des visites, notes de suivi de la praticienne.
Bilan & mesures : tour de taille, hanches, poids, photos d'évolution saisies par vous ou votre praticienne.
Facturation : montants, moyens de paiement (jamais le numéro complet de carte, géré par notre prestataire de paiement), historique des règlements.
Données techniques : adresse IP et type d'appareil nécessaires au fonctionnement et à la sécurité du site. L'hébergeur du site relève des mesures techniques de performance (temps de chargement, stabilité d'affichage) de manière agrégée, sans cookie publicitaire ni profilage individuel. Aucun autre outil de mesure d'audience n'est installé.

Dossier en institut. Les informations que vous communiquez au centre et les mesures relevées lors de vos rendez-vous appartiennent à votre dossier de suivi en institut. Elles sont distinctes des journaux personnels conservés dans l’application. Un affichage dans l’application d’informations provenant du centre n’implique pas que les journaux du téléphone soient envoyés en retour au centre.

Application mobile iOS

Application Anëa. Le site aneaminceur.com héberge cette politique à titre d’information. Ni le site ni l’Institut n’ont accès aux données de suivi de votre application. Les journaux personnels, mesures du bracelet, données Apple Santé et trajets GPS sont traités localement. Les contenus que vous choisissez de transmettre aux fonctions IA sont adressés aux prestataires décrits ci-dessous, après autorisation, et non au site ou à l’Institut. Les échanges nécessaires à l’activation et à la gestion du compte utilisent le serveur de l’application.

Suivi local : les mesures reçues du bracelet Anëa Band, les données lues dans Apple Santé, les tracés GPS des séances et les journaux personnels sont traités sur votre appareil. L’application ne synchronise pas automatiquement ces historiques avec le centre ou un fournisseur d’IA. Apple Santé est utilisé en lecture seule. Certains contenus que vous choisissez de soumettre à une fonction IA quittent toutefois l’appareil, comme précisé en section 6 ; une information recopiée dans une question, une photo ou un document fait alors partie de cet envoi.
Activation de l’application : votre code d’accès et un identifiant aléatoire persistant de l’installation sont transmis au serveur de l’application pour activer votre accès. Cet identifiant n’est pas un identifiant publicitaire. Il peut être rattaché à votre compte par le serveur : il est pseudonyme, et non anonyme. Les services connectés reçoivent également les informations techniques nécessaires à la connexion, dont l’adresse IP.
Nutrition et sport : les repas consignés et les séances enregistrées sont conservés localement. Le scan alimentaire consiste en l’analyse d’une photo choisie, et non en un scan de code-barres. L’import d’un PDF alimentaire, l’analyse d’une photo, le conseil cycle, la génération de programme et la création d’illustrations peuvent transmettre les contenus décrits en section 6. La consultation du journal illustré n’entraîne pas une nouvelle génération IA.
Informations sensibles : un relevé de pesée, des symptômes, des informations sur le cycle ou des limitations physiques peuvent révéler des données de santé. Le positionnement de bien-être de l’application n’enlève pas leur caractère potentiellement sensible. Évitez les informations identifiantes ou non nécessaires dans les documents et textes transmis.

4. Finalités du traitement

Créer et gérer votre compte client et votre espace personnel.
Gérer vos rendez-vous, suivis, devis et facturations.
Application Anëa : activer l’accès, afficher les informations autorisées du centre, fournir les médias demandés et réaliser les fonctions d’assistance que vous choisissez.
Vous adresser des rappels, confirmations et informations strictement liées à votre suivi.
Vous adresser, avec votre consentement préalable, des actualités et offres du centre.
Améliorer le site et la qualité de nos prestations.
Répondre à nos obligations légales, comptables et fiscales.

5. Bases légales et choix

Exécution du contrat : gestion du compte, des rendez-vous, du suivi et de la facturation.
Consentement explicite (article 9 RGPD) : photos d'évolution du dossier en institut ; consentement pour la newsletter et, si de tels outils sont ajoutés, les traceurs non essentiels.
Intérêt légitime : sécurité du site, prévention de la fraude et amélioration du service.
Obligation légale : conservation des pièces comptables et facturation.

Vos choix dans l’application. Les analyses IA sont facultatives. Avant l’envoi d’une photo, d’une demande de conseil cycle, d’un questionnaire sportif ou d’un PDF, l’application présente une demande d’autorisation. Les réglages IA et les autorisations iOS sont distincts. Vous pouvez refuser une analyse et continuer à consulter les données déjà enregistrées et à utiliser les fonctions locales et la saisie manuelle disponibles. Le refus ne remplace pas une fonction IA par une génération locale équivalente. Annuler une demande ou retirer une autorisation ne rappelle pas les données déjà transmises et n’en garantit pas la suppression chez les prestataires.

6. Destinataires et sous-traitants

Pour le site public et les dossiers du centre, les destinataires sont les personnes habilitées du centre Anëa et les prestataires techniques nécessaires au service, dans la limite de leurs missions :

Hébergeur du site et réseau de distribution Cloudflare ; base de données du site située dans l'Union européenne (région Francfort).
Prestataire d'envoi d'emails transactionnels (confirmations, rappels).
Prestataire de paiement (le cas échéant, pour la facturation en ligne).

Services connectés de l’application

Ni le site ni le centre ne figurent parmi les destinataires des données de suivi de l’application. L’activation et les rendez-vous passent par le serveur de l’application utilisant Supabase ; les créneaux affichés reflètent l’agenda du centre. Les demandes IA sont acheminées par la plateforme Rork et sa passerelle Vercel vers le fournisseur correspondant à la fonction :

Photo de repas et relevé de pesée : OpenAI. L’image choisie et les instructions d’analyse sont transmises. Le réencodage retire les métadonnées de la photo, mais pas les informations visibles dans l’image : masquez les noms et mentions inutiles avant l’envoi.
Conseil cycle : Anthropic. La demande comprend votre question, le contexte déclaré, les intervalles observés, les repères calendaires et leurs limites, ainsi qu’un résumé des sept derniers jours de symptômes, ressentis, flux, douleur et énergie renseignés. Un aperçu précède votre autorisation. Les notes privées du journal et les mesures du bracelet ne sont pas ajoutées à cette demande.
Programme sportif : Anthropic, avec possibilité de recours à OpenAI. Le questionnaire comprend objectif, niveau, fréquence et durée des séances, organisation, matériel et limitations ou blessures facultativement renseignées. Ne saisissez pas de nom ou d’autres informations identifiantes dans le texte libre.
Import manuel d’un plan alimentaire PDF : Google Gemini. Le texte intégral extrait du document accepté et son nom de fichier sont transmis pour structurer le plan. Les noms, coordonnées ou informations de santé présents dans ce texte ou ce nom de fichier ne sont pas automatiquement anonymisés. Préparez une copie expurgée des informations inutiles avant de l’importer. L’application ne propose pas de réception automatique des plans de l’Institut.
Illustrations des repas : OpenAI. La génération utilise le titre de la recette, le type de repas et les noms des ingrédients de l’assiette sélectionnée. L’autorisation « Illustrations automatiques » est mémorisée et révocable dans le plan ou le Profil. Les images manquantes se génèrent au chargement du plan et après un changement d’ingrédients, sans accord répété par lot. Le journal réutilise seulement les illustrations enregistrées, sans nouvel envoi IA. Les miniatures d’aliments peuvent être créées à la demande depuis leur menu contextuel, après accord.
Estimations IA du catalogue vidéo : Google Gemini via Rork/Vercel. Le titre, la description et la durée d’une vidéo sont transmis pour estimer un niveau et des calories indicatives, sans ajout de votre profil personnel, mais avec les métadonnées réseau. Désactiver ce réglage arrête les nouvelles demandes, pas l’affichage des résultats déjà enregistrés. Les encouragements quotidiens et les trophées de participation sont calculés ou choisis localement, sans envoyer les historiques d’activité ou les repas.

Médias. Les vidéos utilisent Bunny ; leur téléchargement entraîne des échanges techniques avec ce service. Pour les animations d’exercices, le relais Anëa via Rork/Cloudflare reçoit l’identifiant d’exercice, la résolution et un identifiant technique d’installation. Le relais utilise une empreinte de cet identifiant pour limiter les requêtes. Il ne la transmet pas à ExerciseDB/RapidAPI : ce fournisseur reçoit la demande d’image et l’authentification fournisseur de l’application, pas le programme personnel ou le journal de séries. Les infrastructures peuvent produire des journaux techniques ; leur conservation est distincte de celle du contenu personnel.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

7. Transferts hors Union européenne

Les infrastructures du site, du serveur de l’application et des services utilisés sont distinctes. Les demandes adressées aux prestataires décrits en section 6 peuvent entraîner un traitement ou un accès depuis un pays extérieur à l’Espace économique européen. La localisation d’une base de données du site dans l’Union européenne ne garantit pas que l’ensemble de ces traitements ait lieu dans l’Union européenne. L’autorisation d’utiliser une fonction IA ne signifie pas, à elle seule, que les garanties requises pour un transfert international sont établies.

La base de données du site est située dans l'Union européenne (région Francfort). La diffusion du site fait intervenir Cloudflare, société établie aux États-Unis, ainsi que d'autres prestataires techniques. Selon leur configuration et les demandes traitées, des données techniques ou personnelles peuvent être accessibles depuis un pays situé hors de l'Espace économique européen. Nous ne garantissons donc pas l'absence de transfert hors UE. Tout transfert éventuel doit être évalué et encadré conformément au RGPD (notamment décision d'adéquation ou clauses contractuelles types, selon le cas).

8. Sécurité

Site et dossiers du centre :

Chiffrement des données en transit (HTTPS/TLS) et au repos.
Mots de passe stockés sous forme hachée et salée.
Accès aux dossiers du centre limité à vous et à votre praticienne référente. Cet accès ne porte jamais sur les journaux de l’application.
Authentification renforcée pour les accès administrateurs.
Sauvegardes chiffrées et journalisation des accès aux données sensibles.

Application : les demandes d’analyse et les échanges applicatifs concernés utilisent HTTPS. Les journaux locaux sont conservés dans l’espace de l’application ; l’identifiant d’installation utilise le Trousseau iOS. Ces protections ne constituent pas un chiffrement de bout en bout des contenus envoyés à l’IA : le prestataire doit pouvoir les traiter. Ni le site aneaminceur.com ni le centre n’ont accès aux données de suivi de l’application. L’hébergement de cette politique sur le site n’implique aucun transfert de ces données vers le site.

9. Durées de conservation et suppression

Site et dossiers du centre :

Compte client inactif : supprimé après 3 ans sans connexion (après information préalable).
Dossier de suivi : pendant la durée de votre accompagnement, puis 3 ans après le dernier contact, puis archivage intermédiaire si nécessaire.
Données de facturation : 10 ans (article L.123-22 du Code de commerce).
Prospects (formulaire de contact, bilan gratuit) : 3 ans à compter du dernier échange.

Sur l’appareil. Les journaux, programmes, plans importés et illustrations enregistrés restent dans les stockages locaux utilisés par l’application. Le plan importé peut inclure le texte extrait des pages source en plus des repas structurés. Changer de compte ou refuser de nouveaux traitements IA ne vaut pas suppression des données déjà enregistrées. La désinstallation ne supprime pas votre compte sur le serveur, les fichiers d’origine conservés dans Fichiers ou Photos, ni les éventuelles copies externes ; les sauvegardes du système et le Trousseau suivent leurs propres règles.

Suppression du compte dans l’application. Le bouton « Supprimer mon compte », dans Profil → Compte ou en tête de Confidentialité, envoie une demande au serveur de l’application après confirmation explicite, sans e-mail. Le serveur supprime alors les photos, analyses morphologiques et PDF, pesées et mensurations, bilans, questionnaires, plans alimentaires et données de santé de votre compte, annule les rendez-vous futurs et révoque les accès sur tous les téléphones. L’application efface ensuite ses données locales sur cet appareil, y compris les anciens comptes, et vous déconnecte. Elle affiche « Votre compte et vos données ont été supprimés », puis la liste exacte des éléments conservés, avec leur durée et leur base légale : contrats signés et preuves (10 ans, Code de la consommation, art. L213-1), pièces de vente (10 ans, Code de commerce, art. L123-22), ainsi que les nom et coordonnées qui y sont liés. Si l’accès est déjà inactif, l’application efface ses données locales et vous déconnecte. En cas d’erreur réseau ou serveur, rien n’est effacé localement et vous pouvez réessayer. L’identifiant d’installation et un indicateur pseudonymisé de révocation restent conservés localement. Le mode démo propose une simulation clairement signalée, sans envoi, effacement ni déconnexion.

Demandes déjà transmises. L’absence de cache dans une requête de l’application ne prouve pas l’absence de conservation par les passerelles ou fournisseurs. La suppression locale d’une image, d’un plan ou d’un journal ne supprime pas automatiquement les copies ou journaux éventuellement conservés par les prestataires. Une demande d’effacement peut être adressée au contact de la section 11, dans les limites et conditions légales applicables.

10. Décisions automatisées et profilage

Anëa ne prend aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé. Les repères locaux et suggestions d’IA de l’application sont des informations de bien-être. Ils peuvent être incomplets ou erronés et ne constituent ni un diagnostic, ni une prescription, ni un avis de professionnel de santé sur un programme sportif. Les réponses de l’IA ne sont pas systématiquement relues ou validées par votre praticienne. Les indications d’un document préparé par le centre doivent être distinguées de sa transcription automatique et des suggestions produites par l’application. Vous vérifiez les valeurs avant de confirmer leur enregistrement lorsque l’application le demande ; en cas de doute, demandez conseil à un professionnel.

11. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

Droit d'accès, de rectification et d'effacement.
Droit à la limitation et à l'opposition au traitement.
Droit à la portabilité de vos données.
Droit de retirer votre consentement à tout moment.
Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits : contact@aneaminceur.com (une pièce d'identité peut être demandée en cas de doute légitime).

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL - 3 Place de Fontenoy, 75007 Paris - cnil.fr.

12. Cookies

Le site n'installe aucun cookie publicitaire. L'hébergeur relève des mesures techniques de performance agrégées (temps de chargement, stabilité d'affichage), sans profilage individuel ; au-delà, aucun outil de mesure d'audience n'est utilisé. Les données locales et cookies utilisés pour la session, la sécurité ou les préférences nécessaires au service ne nécessitent pas de bannière de consentement. Si des traceurs non essentiels sont ajoutés, ils seront désactivés jusqu'à votre choix et une interface de consentement sera mise en place. Vous pouvez gérer ou supprimer les cookies dans votre navigateur.

13. Contact

Pour toute question relative à vos données : contact@aneaminceur.com - ou par téléphone au +33 (0)7 82 87 71 46.