1. Qui nous sommes

Club NutriChoix (« nous ») est une entreprise basée à Montréal, Québec, Canada. La plateforme GutHealth est notre service d'évaluation et de recommandations personnalisées en nutrition intestinale.

2. Données que nous collectons

Compte : adresse courriel, prénom (facultatif), préférence linguistique.
Réponses à l'évaluation santé : symptômes, habitudes, objectifs, préférences alimentaires.
Abonnement : identifiants Stripe (client, abonnement) — les numéros de carte ne touchent jamais nos serveurs.
Journaux techniques : type d'appareil, pages consultées, moment des visites.

3. Comment nous utilisons vos données

Générer votre plan personnalisé et vos recommandations.
Fournir et facturer le service (via Stripe).
Vous envoyer des communications liées au compte (confirmation, réinitialisation, factures).
Améliorer le produit à partir de statistiques agrégées et anonymisées.

Nous ne vendons pas vos données personnelles et nous ne les partageons pas à des fins publicitaires tierces.

4. Sous-traitants (processeurs)

Supabase — hébergement de la base de données, authentification, fonctions serveur (données situées aux États-Unis / Canada).
Stripe — traitement des paiements et gestion des abonnements (PCI DSS niveau 1).
Lovable — hébergement de l'application web (édition et déploiement).
Google Analytics 4 — mesure d'audience anonymisée avec IP tronquée.
Lovable AI Gateway — génère des recommandations à partir de vos réponses d'évaluation.

5. Vos droits (Loi 25 du Québec et RGPD)

Vous avez le droit :

d'accéder à vos données personnelles ;
de les corriger si elles sont inexactes ;
d'en demander la suppression ;
de recevoir une copie portable ;
de retirer votre consentement à tout moment.

Pour exercer un droit, écrivez à notre page contact. Nous répondons dans un délai de 30 jours.

6. Conservation des données

Nous conservons vos données tant que votre compte est actif, puis pendant 24 mois après la fermeture. Les journaux techniques sont conservés au maximum 12 mois. Les données de facturation Stripe sont conservées selon les exigences légales canadiennes (7 ans).

7. Sécurité

Tout le trafic est servi via HTTPS avec HSTS. L'accès aux données est contrôlé par les politiques Row-Level Security de PostgreSQL — chaque utilisateur n'accède qu'à ses propres dossiers. Les mots de passe sont hachés par Supabase Auth. Voir aussi notre page Confiance et sécurité pour plus de détails.

8. Enfants

GutHealth s'adresse aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.

9. Cookies

Voir notre Politique de cookies pour le détail des cookies utilisés.

10. Modifications

Nous pouvons mettre à jour cette politique. La date « Dernière mise à jour » en haut reflète la version en vigueur. Les changements substantiels sont communiqués par courriel aux abonnés.

11. Nous joindre

Questions sur cette politique ? Contactez-nous.