Confiance & Sécurité

    Comment nous protégeons vos données

    Cette page est maintenue par Club Nutrichoix pour répondre aux questions courantes sur la sécurité et la confidentialité de la plateforme GutHealth. Ce n'est pas une certification indépendante.

    Dernière mise à jour : 18 juin 2026

    Responsabilité partagée

    GutHealth est exploité par Club Nutrichoix et hébergé sur l'infrastructure Lovable Cloud (alimentée par Supabase) et Stripe pour les paiements. Les contrôles techniques de la plateforme sont fournis par ces fournisseurs ; les pratiques de traitement des données, la conservation et les communications sont gérées par Club Nutrichoix.

    Authentification et accès

    • Connexion par e-mail/mot de passe et Google OAuth via Supabase Auth.
    • Les sessions utilisent des jetons JWT signés ; les mots de passe ne sont jamais stockés en clair.
    • L'accès aux données est contrôlé par les politiques Row-Level Security (RLS) de PostgreSQL — chaque utilisateur ne voit que ses propres dossiers.
    • Les rôles d'administration sont stockés dans une table séparée et vérifiés côté serveur.

    Hébergement et chiffrement en transit

    • Tout le trafic est servi via HTTPS (TLS) avec HSTS activé.
    • Base de données et stockage hébergés sur Supabase ; paiements traités par Stripe (PCI DSS niveau 1 — voir leurs pages de conformité respectives).
    • Le code source côté client est servi depuis un CDN sur le sous-domaine guthealth.clubnutrichoix.com.

    Données que nous collectons

    • Compte : adresse e-mail, prénom (facultatif), préférences de langue.
    • Évaluation santé : réponses aux questionnaires sur les symptômes digestifs, préférences alimentaires, objectifs.
    • Abonnement : statut Stripe (jamais les numéros de carte — ils ne touchent pas nos serveurs).
    • Journaux d'utilisation pour mesurer l'engagement et améliorer le produit.

    Sous-traitants et intégrations

    • Supabase — base de données, authentification, stockage de fichiers, fonctions serveur.
    • Stripe — traitement des paiements et gestion des abonnements.
    • Lovable AI Gateway — génère les recommandations alimentaires personnalisées (les réponses d'évaluation sont transmises pour traitement).
    • Google Analytics 4 — mesure d'audience anonymisée.

    Cookies et analyses

    Nous utilisons des cookies strictement nécessaires (session, préférence linguistique) et Google Analytics 4 pour comprendre l'utilisation agrégée du site. Aucun cookie publicitaire tiers n'est utilisé.

    Conservation et suppression

    Vos données d'évaluation sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de vos données associées en écrivant à l'adresse ci-dessous ; nous traitons les demandes dans un délai raisonnable.

    Demandes de confidentialité et contact

    Pour toute question concernant vos données, pour exercer vos droits d'accès, de rectification ou de suppression, ou pour signaler un incident de sécurité :

    Signalement de vulnérabilité

    Si vous découvrez une vulnérabilité de sécurité, merci de nous écrire à info@clubnutrichoix.com avec les détails de reproduction. Nous accusons réception et travaillons à corriger les problèmes de bonne foi.

    GutHealth n'est pas un dispositif médical et ne remplace pas un avis médical professionnel. Consultez un professionnel de santé pour toute condition médicale.