Politique de
confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via so-ma.fr est :

So-ma — so.ma.service.client@proton.me

2. Données collectées

Dans le cadre de la prestation d'accompagnement, So-ma collecte les données suivantes :

• Données d'identité : prénom, adresse email, numéro de téléphone (facultatif)
• Données de santé collectées via le bilan initial : poids, taille, âge, mensurations, groupe sanguin, habitudes alimentaires, activité physique, qualité du sommeil, cycle menstruel, profil neurologique (TDAH, TSA, HPI/HPE, DYS, etc.), traitements et pathologies éventuelles
• Données saisies volontairement dans l'espace client : suivi du poids et des mensurations, journal alimentaire, dates et informations du cycle menstruel, objectifs personnels, notes de séances sportives
• Données de navigation : logs de connexion à l'espace client (nécessaires à la sécurité et au fonctionnement du service)

Les données de santé sont des données dites "sensibles" au sens du RGPD (article 9). Elles ne sont collectées que dans le cadre de la formule d'accompagnement complet et avec le consentement explicite de la Cliente.

3. Finalités et base légale

Les données sont traitées aux fins suivantes :

• Exécution du contrat : personnalisation de l'accompagnement en nutrition et activité physique
• Gestion de la relation client : envoi des programmes, communications relatives à la prestation
• Suivi dans l'espace client : affichage des données saisies par la Cliente pour son propre suivi (cycle, poids, journal alimentaire, objectifs)
• Obligation légale : conservation des données de transaction

Les données de santé (catégorie particulière au sens du RGPD) sont traitées sur la base du consentement explicite de la Cliente, exprimé lors du remplissage du bilan et de la création du compte.

Sécurité des données : les données sont stockées sur des serveurs sécurisés, chiffrées en transit (HTTPS/TLS). L'accès à l'espace client est protégé par authentification (mot de passe ou lien sécurisé). So-ma s'engage à prendre toutes les mesures techniques raisonnables pour protéger les données contre tout accès non autorisé, perte ou divulgation. Note : une description plus détaillée des mesures de sécurité peut être fournie sur demande.

4. Durée de conservation

Les données sont conservées pendant la durée de la prestation et jusqu'à 3 ans après la fin de la relation contractuelle, conformément aux délais de prescription.

Les données de santé sont supprimées à la demande de la Cliente ou au plus tard 3 ans après la dernière interaction.

5. Destinataires des données et sous-traitants

Les données sont traitées exclusivement par So-ma. Elles ne sont pas vendues, louées ou cédées à des tiers à des fins commerciales.

So-ma fait appel aux prestataires techniques suivants, agissant en tant que sous-traitants :

• Supabase Inc. (États-Unis) — hébergement de la base de données et authentification
• Vercel Inc. (États-Unis) — hébergement de la plateforme web
• Resend — envoi des emails transactionnels (confirmation, bienvenue)
• Stripe et PayPal — traitement des paiements (ces prestataires ne transmettent pas les données bancaires à So-ma)

Ces prestataires ne sont pas autorisés à utiliser les données à d'autres fins que celles strictement nécessaires à la fourniture de leur service.

Transferts hors Union européenne : Supabase et Vercel sont des prestataires américains. Ces transferts sont encadrés par des garanties contractuelles appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents). Note : ce point mérite vérification juridique selon les certifications actuelles de ces prestataires.

6. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits : so.ma.service.client@proton.me

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

7. Cookies

La plateforme so-ma.fr utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de l'espace client (authentification, session). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

8. Contact

Pour toute question relative à cette politique : so.ma.service.client@proton.me