POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 04.03.2026
Version : 1.0

1. Introduction

Cette Politique de Confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez Nutri-Bay App.

Nutri-Bay App utilise des données et, dans certains cas, des traitements algorithmiques et basés sur l’IA pour vous aider à planifier votre nutrition d’endurance. La présente Politique décrit comment ces données sont utilisées, la logique générale de ces traitements et vos droits, conformément au RGPD et au droit européen applicable.

La présente Politique complète les Conditions Générales d’Utilisation et Licence d’Utilisation de Nutri-Bay App et en font intégralement partie.

Nous vous invitons à lire cette Politique attentivement. Si vous avez des questions, vous pouvez nous contacter à contact@nutri-bay.com.

2. Qui est responsable de vos données ?

Le responsable de traitement est :
Back2Basics Sàrl
15, rue de Grass
L-8378 Kleinbettingen
Luxembourg

E-mail : contact@nutri-bay.com

Nous traitons vos données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et aux lois nationales applicables en matière de protection des données.

Nous n’avons pas désigné de délégué à la protection des données (DPO) à ce jour. Si un tel DPO devait être désigné, la présente Politique de Confidentialité sera mise à jour.

3. Quelles données collectons-nous ?

Les données que nous collectons dépendent de votre utilisation de l’Application et des fonctionnalités que vous activez.

3.1. Données de compte et d’identification

Nom et prénom (facultatif ou requis selon vos choix)
Adresse e-mail
Mot de passe (stocké sous forme chiffrée / hachée)
Langue, pays, fuseau horaire
Identifiants techniques liés au compte (par ex. identifiant interne, jetons de session) nécessaires au fonctionnement de l’authentification et de la sécurité.

3.2. Données de profil et liées à la pratique sportive

Données physiques de base que vous saisissez (par ex. poids, niveau d’entraînement approximatif, sports pratiqués)
Informations sur vos séances ou événements (date, durée, intensité, type d’épreuve)
Vos stratégies et plans de ravitaillement (timing et quantités de produits avant, pendant et après l’effort)

3.3. Données issues d’appareils ou services connectés (ex. Garmin)

Si vous connectez l’Application à un appareil ou service tiers (par exemple une montre Garmin ou une autre plateforme sportive), nous pouvons recevoir, selon les autorisations que vous donnez :

- Données d’activité :
- heure de début et de fin d’activité ;
- durée, distance, allure/vitesse ;
- type d’activité (course à pied, cyclisme, triathlon, etc.) ;
- métriques d’entraînement de base (tours, intervalles, etc.).

- Données de contexte pour les rappels :
- démarrage ou imminence d’une activité ;
- franchissement de certains seuils de temps ou de distance (pour déclencher un rappel de ravitaillement) ;
- fin de l’activité.

Dans certains cas, nous pouvons également recevoir des informations supplémentaires (par ex. fréquence cardiaque, indicateurs de charge d’entraînement), si vous choisissez de les partager. Ces données peuvent être considérées comme des données de santé (voir section 4).

Votre attention est attirée sur le fait que les données reçues dépendent des autorisations que vous accordez au service tiers. Certaines informations (ex. fréquence cardiaque) peuvent relever des données de santé (voir section 4).

Vous pouvez déconnecter un appareil ou service connecté à tout moment, depuis l’Application et/ou directement via votre compte tiers.

3.4. Données d’usage et techniques

- Informations d’usage de l’Application (fonctionnalités utilisées, écrans consultés, clics, durée des sessions)
- Informations sur l’appareil (modèle, système d’exploitation et version, version de l’app)
- Journaux techniques (logs) et rapports de crash
- Localisation approximative à partir de l’adresse IP ou des réglages de l’appareil (par ex. pour ajuster langue ou fuseau horaire).

Nous n’utilisons pas de cookies “classiques” dans l’Application mobile.

Toutefois, des identifiants et technologies similaires (par ex. identifiants techniques, SDK) peuvent être utilisés selon l’architecture technique de l’App et les services intégrés. Le cas échéant, nous vous informerons de manière appropriée et, lorsque requis par la réglementation applicable, nous recueillerons votre consentement avant toute activation non essentielle.

3.5. Données de communication

- Messages et e-mails que vous envoyez à contact@nutri-bay.com
- Retours d’expérience, réponses à des questionnaires, avis, lorsque vous choisissez de nous les communiquer

3.6. Données de paiement et d’abonnement (le cas échéant)

Si vous achetez des fonctionnalités payantes ou des abonnements via Apple App Store ou Google Play :

- Nous ne stockons pas vos données de paiement complètes (numéro de carte, etc.).
- Nous pouvons recevoir des informations limitées de la part de la boutique (par ex. identifiant de transaction, produit acheté, date, statut) pour gérer votre abonnement.

Les plateformes Apple/Google traitent vos paiements sous leur propre responsabilité, conformément à leurs politiques de confidentialité.

4. Données de catégories particulières (données de santé)

Certaines informations que vous saisissez ou partagez via Nutri-Bay App (par ex. poids, taux de sudation, charge d’entraînement, fréquence cardiaque provenant d’un appareil connecté, habitudes nutritionnelles) peuvent être considérées comme des données de santé au sens du RGPD.

Nous traitons ces données uniquement :
- si vous nous les fournissez volontairement ou si vous autorisez explicitement la connexion d’un appareil ou service qui les partage avec nous ;
- pour fournir et améliorer les fonctionnalités de planification de nutrition sportive et de ravitaillement (y compris rappels et analyses post-séance) ; et
- sur la base de votre consentement explicite (article 9, §2, a) du RGPD), en plus des autres bases légales décrites dans la présente Politique.

Important : le consentement explicite (article 9 RGPD) :

Lorsque vous choisissez d’entrer des informations pouvant relever de la santé (ou d’activer le partage de telles données via un service tiers), vous manifestez votre volonté de nous les communiquer afin de bénéficier des fonctionnalités correspondantes.
Vous pouvez à tout moment limiter les données de santé que vous nous communiquez, déconnecter un service tiers, demander la suppression de données ou retirer votre consentement (voir sections 8, 10 et 11).

Nous conservons, dans la mesure nécessaire à la conformité, des traces techniques démontrant que vous avez activé/fourni ces données (par ex. date de création du champ, activation d’une intégration), sans préjudice de vos droits.

Vous êtes libre de :

- limiter les informations de type santé que vous fournissez ;
- révoquer l’accès aux appareils ou services connectés à tout moment ;
- supprimer votre compte ou des entrées spécifiques ;
- retirer votre consentement au traitement de ces données, sans effet rétroactif sur la licéité du traitement déjà effectué.

Nutri-Bay App n’a pas vocation à traiter des données de santé à des fins de diagnostic, de traitement ou de suivi clinique. Si vous envisagez une utilisation dans un contexte clinique, il vous appartient de vérifier la compatibilité avec la réglementation médicale et celle des dispositifs médicaux dans votre pays, et le cas échéant de mettre en place un accord spécifique avec nous.

5. Pour quelles finalités et sur quelles bases légales utilisons-nous vos données ?

Nous utilisons vos données pour les finalités suivantes :

5.1. Fournir et exploiter Nutri-Bay App

- Création et gestion de votre compte utilisateur
- Permettre la création, l’enregistrement et la gestion de vos plans de ravitaillement
- Synchronisation avec des appareils / services connectés lorsque vous choisissez de les connecter

Base légale :
- Exécution d’un contrat (article 6, §1, b) RGPD)

Lorsque le traitement implique des données de santé, la base de licéité inclut également votre consentement explicite (article 9, §2, a) RGPD.

5.2. Envoi de rappels de ravitaillement et autres notifications

- Envoi de notifications et rappels sur les moments de consommation de produits avant, pendant et après vos séances ou événements
- Déclenchement de rappels pendant l’activité en fonction du temps, de la distance ou d’autres données d’activité (y compris depuis des appareils connectés)
- Envoi de messages de service (modifications des Conditions, mises à jour importantes, alertes de sécurité)

Bases légales :
- Exécution du contrat (fonctionnalité cœur de l’Application) ; et
- lorsque requis pour certains types de tracking/notifications, votre consentement (article 6, §1, a) RGPD).

Vous pouvez gérer vos préférences de notification dans l’Application et/ou via les paramètres de votre appareil.

Lorsque des rappels reposent sur des données de santé, nous nous fondons également sur votre consentement explicite (article 9, §2, a) RGPD.

5.3. Utilisation de traitements automatisés et recommandations basées sur l’IA

Nutri-Bay App utilise des calculs automatisés et, dans certains cas, des modèles basés sur l’IA (algorithmes d’optimisation, de reconnaissance de patterns, etc.) pour :

- générer ou adapter des plans de nutrition et d’hydratation en fonction des paramètres que vous fournissez ;
- estimer les besoins en énergie, glucides et hydratation pour une séance ou un événement;
- suggérer des horaires, quantités ou types de produits.

Ces traitements visent à soutenir la planification de votre nutrition sportive et ne produisent pas d’effets juridiques ou similaires significatifs au sens de l’article 22 du RGPD.

Principales caractéristiques :

- les algorithmes utilisent les données que vous fournissez (par ex. poids, durée, intensité), éventuellement combinées à des données environnementales (température, dénivelé) et à des références génériques en sciences du sport ;
- nous révisons et améliorons régulièrement nos modèles, mais ne pouvons garantir que les résultats soient toujours exacts, complets ou adaptés à votre situation spécifique ;
- vous restez libre à tout moment d’ignorer, ajuster ou remplacer toute recommandation générée par l’Application.

Bases légales :

- Exécution du contrat (article 6, §1, b) RGPD) : ces calculs font partie des fonctionnalités de base de l’Application ;

- Intérêt légitime (article 6, §1, f) RGPD) : améliorer nos modèles et votre expérience ;

- lorsque la loi l’exige (pour certains types de tracking ou de profilage), votre consentement (article 6, §1, a) RGPD).

Lorsque ces traitements utilisent des données de santé, ils reposent également sur votre consentement explicite (article 9, §2, a) RGPD.

Vous pouvez nous contacter à contact@nutri-bay.com si vous souhaitez obtenir davantage d’informations sur la logique principale de ces traitements automatisés, dans la limite de la protection de nos secrets d’affaires et de nos droits de propriété intellectuelle.

5.4. Améliorer l’Application et l’expérience utilisateur

- Comprendre l’usage de l’Application (analyses et statistiques)
- Corriger les bugs, améliorer les performances et l’ergonomie
- Développer de nouvelles fonctionnalités

Base légale :
- Intérêt légitime (article 6, §1, f) RGPD) à améliorer nos services ;
- lorsque les lois locales l’exigent pour certains outils d’analyse ou de suivi, votre consentement.

Lorsque cela est possible, nous utilisons des données agrégées ou anonymisées pour ces analyses.

Lorsque certains outils d’analyse ou de suivi seraient utilisés et que la réglementation applicable exige un consentement préalable, nous nous conformerons à cette exigence.

5.5. Support client et communications

Il s’agit dans ce cadre de :

- Répondre à vos questions, demandes ou réclamations
- Vous assister pour tout problème de compte ou technique

Bases légales :

- Exécution du contrat ;
- Intérêt légitime à répondre aux utilisateurs.

5.6. Marketing et newsletters et campagnes liées à Nutri-Bay (magasin et app)

Nous pouvons utiliser vos coordonnées (par exemple votre adresse e-mail) et certaines informations relatives à votre profil ou à votre utilisation de l’Application (type de sport, fréquence d’utilisation, catégories de produits consommés ou planifiées, etc.) pour :

- vous envoyer des informations sur Nutri-Bay App (nouveautés, conseils, mises à jour) ;

- vous adresser des offres, promotions ou actualités concernant le magasin en ligne Nutri-Bay et ses produits de nutrition sportive ;

- personnaliser dans une certaine mesure le contenu de ces communications (par exemple en fonction de votre profil sportif ou des produits qui peuvent correspondre à vos besoins).

Bases légales d’utilisation :

- votre consentement (article 6, §1, a) RGPD), lorsque celui-ci est requis pour la prospection par e-mail ou notification ;

- notre intérêt légitime (article 6, §1, f) RGPD) à promouvoir nos services et produits, lorsqu’une dérogation légale (par exemple pour des clients existants) le permet, sous réserve de vos droits (notamment votre droit d’opposition).

Vous pouvez à tout moment :

- vous opposer à la réception de communications marketing ;

- retirer votre consentement lorsqu’il est la base légale ;

- en utilisant le lien de désinscription présent dans nos e-mails, en ajustant vos préférences dans l’Application (lorsque cette option est disponible) ou en nous contactant à contact@nutri-bay.com.

Nous n’utilisons pas vos données de santé (au sens de l’article 9 RGPD) pour personnaliser des communications marketing, sauf si vous avez donné un consentement explicite distinct à cette finalité (ce qui n’est pas prévu par défaut).

Vous pouvez vous opposer au marketing direct à tout moment. Cette opposition s’applique également à toute personnalisation/profilage dans la mesure où il est lié au marketing direct.

Le fait de refuser ou de retirer votre consentement à la prospection commerciale n’affecte pas l’utilisation de Nutri-Bay App, sauf en ce qui concerne la réception de ces communications marketing.

5.7. Obligations légales et réglementaires

- Répondre à des obligations comptables, fiscales ou autres obligations légales
- Répondre à des demandes légitimes d’autorités compétentes.

Base légale :

Obligation légale (article 6, §1, c) RGPD).

Nous ne prenons pas de décisions produisant des effets juridiques basées uniquement sur un traitement automatisé, au sens de l’article 22 du RGPD.

6. Qui a accès à vos données ?

L’accès à vos données personnelles est limité à :

- Nos équipes internes (produit, technique, support) qui en ont besoin pour exploiter l’Application et vous assister, soumises à des engagements de confidentialité ; et
- Nos prestataires de services agissant en qualité de sous-traitants, tels que :
- hébergeurs et fournisseurs d’infrastructure (par ex. cloud type Hosting Provider) ;
- outils d’analytique et de reporting de bugs ;
- outils d’e-mailing et de communication.

Ces prestataires agissent sur instruction de Back2Basics et sont liés par des contrats de sous-traitance conformes au RGPD.

Nous pouvons également partager des données lorsque la loi nous y oblige ou en réponse à une demande légitime d’une autorité compétente.

Nous ne vendons pas vos données personnelles.

Les données peuvent être consultées, dans la mesure où elles sont nécessaires à leurs missions, par les équipes internes de Back2Basics Sàrl, notamment les équipes produit, technique, support et, pour la prospection et les campagnes liées au magasin Nutri-Bay, les équipes marketing et e-commerce.

Les prestataires peuvent être situés dans l’Union européenne ou hors Union européenne (voir section 9).

7. Coachs, clubs et organisations

Dans certains cas, vous pouvez décider de :

- lier votre compte à un coach, nutritionniste ou entraîneur utilisant Nutri-Bay App ;
- rejoindre un club, une équipe, un événement ou une autre organisation qui vous invite à utiliser l’Application dans le cadre de ses services.

Selon les fonctionnalités disponibles et vos choix dans l’Application, cela peut permettre à ces coachs ou organisations de :

- consulter certaines informations relatives à votre profil, vos séances et vos plans de ravitaillement ;
- vous proposer ou adapter des plans directement dans l’Application.

Dans ces cas :

- vous restez le principal utilisateur de votre compte et décidez d’accepter ou non ce partage ;
- le coach ou l’organisation est responsable du respect de ses propres obligations en matière de protection des données et de réglementation sport/santé, y compris l’information des athlètes ;
- Back2Basics Sàrl reste un responsable de traitement indépendant pour les traitements nécessaires au fonctionnement de Nutri-Bay App.

Pour certains usages B2B (par ex. environnement dédié pour une équipe, une fédération, un organisateur), nous pouvons conclure des accords spécifiques, y compris des conventions de sous-traitance ou de responsabilité conjointe, qui prévaudront sur la présente Politique.

Si vous ne souhaitez plus partager vos données avec un coach ou une organisation, vous pouvez quitter le groupe ou la configuration concernée dans l’Application (lorsque c’est possible) ou nous contacter à contact@nutri-bay.com pour obtenir de l’aide.

Selon les fonctionnalités disponibles, vous pouvez décider d’accepter ou non le partage et, le cas échéant, demander de l’aide à contact@nutri-bay.com si vous ne trouvez pas l’option de retrait dans l’Application.

8. Partage avec des fournisseurs d’appareils et de services tiers

Lorsque vous connectez Nutri-Bay App à des appareils ou services tiers (par ex. Garmin, autres plateformes sportives) :

- nous recevons certaines données de leur part, comme décrit à la section 3.3 ;
- nous pouvons leur envoyer certaines informations (par exemple des rappels à afficher sur votre appareil).

Ces tiers agissent généralement en tant que responsables de traitement indépendants pour les données qu’ils traitent dans leurs propres systèmes. Leur traitement est régi par leurs propres politiques de confidentialité et conditions d’utilisation.

Nous ne partageons que les données nécessaires à la connexion et au fonctionnement de la fonctionnalité que vous avez choisie. Vous pouvez gérer ou révoquer ces autorisations via :

- les paramètres de l’Application (lorsque disponible) ;
- les réglages de votre compte tiers ou de votre appareil.

Nous vous recommandons de consulter les politiques de confidentialité de ces tiers, car ils peuvent traiter des données (y compris de santé) sous leur propre responsabilité.

9. Transferts internationaux de données

Certains de nos prestataires ou leurs serveurs peuvent être situés en dehors de l’Union européenne.

Lorsque des données sont transférées hors Union européenne, nous veillons à ce que des garanties appropriées soient en place, telles que :

- une décision d’adéquation de la Commission européenne ;
- des Clauses Contractuelles Types (CCT) et, le cas échéant, des mesures complémentaires.

Vous pouvez nous contacter à contact@nutri-bay.com pour obtenir plus d’informations sur ces garanties.

Le cas échéant, lorsque nous utilisons des Clauses Contractuelles Types (CCT), nous pouvons également mettre en place des mesures complémentaires techniques et organisationnelles adaptées au niveau de risque identifié.

10. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités décrites, notamment :

- Données de compte et de profil : pendant toute la durée d’activité de votre compte. Si vous supprimez votre compte, nous supprimons ou anonymisons vos données, sous réserve des obligations légales de conservation.

- Plans et stratégies de ravitaillement : tant que votre compte est actif ou jusqu’à ce que vous les supprimiez.

- Données provenant d’appareils/services connectés : pendant la durée nécessaire à la fourniture des fonctionnalités, et jusqu’à la déconnexion ou votre demande de suppression.

- Données analytiques : pendant une durée limitée raisonnable pour l’analyse (par ex. 13 à 24 mois), puis agrégées ou anonymisées.

- Communications de support : pendant le temps nécessaire pour traiter votre demande puis pour une durée d’archivage limitée.

- Données soumises à obligation légale : pour la durée imposée par les règles comptables, fiscales ou autres obligations réglementaires.

Lorsque des données sont supprimées, elles peuvent subsister pendant une durée limitée dans des sauvegardes techniques, avant écrasement, selon nos cycles de sauvegarde et exigences de sécurité.

Les plateformes Apple/Google conservent leurs propres données de paiement et de facturation selon leurs politiques, indépendamment de Back2Basics Sàrl.

11. Vos droits

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants (sous réserve de conditions et limitations) :

Droit d’accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l’effacement : demander la suppression de vos données dans certains cas.
Droit à la limitation : demander la restriction de certains traitements dans des situations précises.
Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
Droit d’opposition : vous opposer à certains traitements fondés sur notre intérêt légitime, ainsi qu’au profilage qui y est lié, et vous opposer au marketing direct à tout moment y compris au profilage dans la mesure où il est lié à ce marketing direct.
Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement antérieur.

Vous pouvez exercer ces droits en nous contactant :contact@nutri-bay.com

Nous pourrons être amenés à vérifier votre identité avant de répondre, notamment afin de protéger vos données contre des demandes frauduleuses.

12. Réclamations

Si vous estimez que vos droits en matière de protection des données n’ont pas été respectés, vous pouvez déposer une réclamation auprès :
- de votre autorité de contrôle locale,
- de l’autorité luxembourgeoise :

Commission nationale pour la protection des données (CNPD)
1, Avenue du Rock’n’Roll
L-4361 Esch-sur-Alzette
Luxembourg
Site web : cnpd.lu

Nous vous invitons toutefois à nous contacter en premier lieu à contact@nutri-bay.com afin de tenter de résoudre la situation à l’amiable.

13. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées au regard de la nature des données et des risques (par ex. contrôle d’accès, mesures de sécurité applicatives, limitation des accès aux personnels habilités).

Toutefois, aucun système n’est totalement sécurisé. Vous jouez également un rôle important en :

- maintenant la confidentialité de vos identifiants ;
- utilisant des appareils sécurisés ; et
- verrouillant ou déconnectant votre session lorsque cela est approprié.

En cas de violation de données personnelles, nous appliquerons les obligations de notification prévues par le RGPD lorsque celles-ci sont requises.

14. Données des enfants

Nutri-Bay App n’est pas destinée aux enfants de moins de 16 ans sans le consentement de leurs parents ou représentants légaux : nous ne collectons pas délibérément de données personnelles auprès d’enfants de moins de 16 ans sans ce consentement.

Si vous pensez qu’un enfant nous a transmis des données sans autorisation appropriée, merci de nous contacter à contact@nutri-bay.com afin que nous puissions supprimer ces informations.

Si nous apprenons qu’un enfant de moins de 16 ans a créé un compte et nous a transmis des données sans autorisation parentale appropriée, nous prendrons des mesures raisonnables pour supprimer ces données et/ou fermer le compte.

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de Confidentialité, notamment pour :
- refléter des changements dans l’Application ou nos pratiques de traitement ;
- nous conformer à des évolutions légales ou réglementaires.

Nous vous informerons des modifications importantes via l’Application ou par tout autre moyen approprié. La mention « Dernière mise à jour » sera ajustée en conséquence.

Si vous continuez à utiliser l’Application après l’entrée en vigueur de la Politique mise à jour, vous serez réputé l’avoir acceptée.

Lorsque cela semble approprié, nous pouvons également afficher une information “in-app” pour attirer votre attention sur des changements importants.

16. Contact

Pour toute question relative à cette Politique de Confidentialité ou à la manière dont nous traitons vos données personnelles, vous pouvez nous contacter :

Back2Basics Sàrl
15, rue de Grass
L-8378 Kleinbettingen
Luxembourg

E-mail : contact@nutri-bay.com

Privacy Policy

POLITIQUE DE CONFIDENTIALITÉ