Politique de Confidentialité

Le site keto.fr est édité par JB Rives, entrepreneur individuel, joignable à l'adresse email : contact@keto.fr.

L'hébergement du site est assuré par Google Cloud Platform, dont le siège est situé à Mountain View, Californie, États-Unis.

Nous collectons les données que vous nous fournissez volontairement lors de :

• Votre inscription sur keto.fr (email, prénom)
• Votre participation au quiz métabolique
• Votre utilisation de nos services (calculateur de macros, coach IA, suivi)
• Votre abonnement à notre newsletter
• Vos achats sur la plateforme

Les données collectées incluent :

• Adresse email
• Prénom (facultatif)
• Données de santé déclaratives (poids, âge, objectifs) pour personnaliser votre expérience
• Données d'usage de la plateforme (pages visitées, fonctionnalités utilisées)
• Données de paiement (traitées exclusivement par Stripe — nous n'avons jamais accès à votre carte bancaire)

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Personnaliser votre expérience (recommandations nutrition, programme adapté)
• Vous envoyer votre programme et vos analyses personnalisées par email
• Vous informer des nouveautés, conseils et offres de keto.fr (avec votre consentement)
• Améliorer nos services via l'analyse anonymisée des usages
• Assurer le support client et répondre à vos questions
• Respecter nos obligations légales et comptables

Conformément au RGPD, le traitement de vos données repose sur :

• Votre consentement pour l'envoi de communications marketing et la collecte de données de santé
• L'exécution du contrat pour la gestion de votre compte et la fourniture de nos services
• Notre intérêt légitime pour l'amélioration de nos services et la prévention de la fraude
• Nos obligations légales pour la conservation des données de facturation

• Données de compte : conservées jusqu'à 3 ans après votre dernière activité
• Données de paiement : conservées 10 ans (par Stripe uniquement, obligation légale)
• Données de newsletter : jusqu'à votre désinscription
• Données de santé déclaratives : supprimées à la clôture de votre compte ou sur demande
• Logs d'utilisation : 12 mois maximum

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Stripe (paiement sécurisé) — Politique de confidentialité Stripe
• Google Cloud Platform (hébergement) — données stockées en Europe
• Resend (envoi d'emails transactionnels)
• Les autorités compétentes si la loi l'exige

Tous nos sous-traitants sont conformes au RGPD.

Nous utilisons des cookies strictement nécessaires au fonctionnement du site :

• Cookies de session : maintien de votre connexion (durée : session)
• Cookies de préférences : sauvegarde de vos choix d'affichage (durée : 1 an)
• Cookies analytics : mesure d'audience anonymisée (pas de données personnelles)

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers. Vous pouvez désactiver les cookies via les paramètres de votre navigateur.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : restreindre le traitement de vos données
• Droit de retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à contact@keto.fr. Nous répondons sous 30 jours maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement HTTPS sur l'ensemble du site
• Authentification sécurisée (bcrypt + JWT)
• Paiements délégués à Stripe (certifié PCI DSS Level 1)
• Accès restreint aux données personnelles
• Sauvegardes régulières et chiffrées

Vos données sont hébergées en Europe (Google Cloud, région europe-west1). Aucun transfert hors UE n'est effectué pour le traitement principal.

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

Cette politique peut être mise à jour pour refléter les évolutions de nos pratiques ou de la réglementation. Les modifications significatives vous seront communiquées par email.

Pour toute question relative à cette politique ou à vos données personnelles :

• Email : contact@keto.fr
• Responsable du traitement : JB Rives