Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est :

• Raison sociale : Body-Up, Laurent Wälti
• Forme juridique : Raison individuelle
• Titulaire : Laurent Wälti
• IDE / UID : CHE-201.319.764
• N° au registre du commerce : CH-550.1.081.439-0 (Vaud)
• Adresse : Route des Tattes-d'Oie 95, 1260 Nyon, Suisse
• Contact : info@body-up.ch

Body-Up n'a pas désigné de délégué à la protection des données (DPO). Pour toute question relative aux données personnelles, écrivez à info@body-up.ch.

2. Données que nous collectons

2.1 Site public

• Informations techniques : adresse IP, type de navigateur, pages visitées (uniquement si vous y avez consenti via la bannière cookies).
• Formulaire de contact : nom, e-mail, message que vous nous adressez librement.

2.2 Calculateur de calories

• Données corporelles et nutritionnelles : sexe, âge, poids, taille, morphotype, objectif (perte de poids, prise de muscle, maintien), niveau d'activité, type d'entraînement, rythme alimentaire.
• E-mail : nécessaire pour vous renvoyer vos résultats et associer vos calculs à un éventuel compte client.

Ces données restent strictement entre vous et Body-Up. Elles ne sont jamais transmises à des outils d'analyse (Google Analytics) ou de publicité (Meta Pixel), même si vous avez accepté ces outils.

2.3 Espace client

• Compte : nom, e-mail, mot de passe (haché, jamais stocké en clair).
• Suivi quotidien : aliments enregistrés, mesures, photos éventuelles, journal de progression.
• Plans nutritionnels générés : contenu personnalisé, recettes, macros.
• Messagerie coaching (offres incluant le coaching) : contenu de vos échanges avec votre coach.

3. Finalités du traitement

• Vous fournir le service demandé (calcul, plan, suivi, coaching).
• Vous envoyer vos résultats et communications liées à votre compte.
• Améliorer le site (uniquement si vous y avez consenti via les cookies analytiques).
• Vous proposer nos offres (uniquement si vous y avez consenti via les cookies marketing).
• Respecter nos obligations légales (facturation, comptabilité).

4. Base légale

• Exécution du contrat : pour les services achetés ou créés via votre compte.
• Consentement : pour les cookies non nécessaires, les newsletters et le marketing.
• Intérêt légitime : sécurité du site, prévention de la fraude.
• Obligation légale : conservation des factures.

5. Durée de conservation

• Compte client et calculs : tant que votre compte existe, puis suppression ou anonymisation dans les 12 mois après votre demande.
• Données de facturation : 10 ans (obligation comptable suisse).
• Cookies analytiques et marketing : conservés au maximum 13 mois après votre dernière visite.
• Choix de consentement : 12 mois, ou jusqu'à modification de la politique.

6. Fournisseurs et destinataires

Body-Up s'appuie sur les fournisseurs suivants pour faire fonctionner le site. Aucune donnée nutritionnelle, corporelle ou de plan n'est transmise à des outils tiers.

• MongoDB Atlas / Hébergement : stockage chiffré des comptes et données client (Suisse / UE).
• Stripe : traitement sécurisé des paiements (Irlande / États-Unis avec garanties contractuelles).
• SMTP info@body-up.ch : envoi des e-mails transactionnels (Suisse).
• Google Fonts : chargement des polices (chargées depuis les CDN Google).
• Système de réservation Pure Informatique : prise de rendez-vous (Suisse).
• Google Analytics / Meta Pixel : non actifs actuellement. Seront activés ultérieurement et uniquement après votre consentement.

7. Transferts hors Suisse / UE

Certains fournisseurs (Stripe, Google Fonts) traitent les données aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, lorsque applicable, sur la décision d'adéquation Suisse–États-Unis (Data Privacy Framework).

8. Vos droits

Selon la nLPD et le RGPD, vous disposez des droits suivants :

• Accès à vos données.
• Rectification en cas d'erreur.
• Suppression de votre compte et de vos données.
• Opposition à un traitement, notamment marketing.
• Portabilité de vos données dans un format lisible.
• Retrait du consentement à tout moment, sans affecter la licéité des traitements passés.

Pour exercer ces droits : info@body-up.ch. Une preuve d'identité pourra vous être demandée. Réponse dans un délai de 30 jours.

9. Données sensibles : nos engagements

Les données nutritionnelles, corporelles ou liées à la santé que vous saisissez (poids, taille, objectifs, allergies, plans alimentaires, messagerie coaching) sont considérées comme particulièrement sensibles. À ce titre :

• Elles ne sont jamais transmises à Google Analytics, Meta Pixel ou à un quelconque outil publicitaire.
• Elles ne sortent pas du périmètre Body-Up et de ses sous-traitants techniques nécessaires (hébergement, e-mail).
• Elles ne sont jamais revendues, échangées ou partagées à des fins commerciales.

Les recommandations nutritionnelles fournies via le calculateur ou les plans ne constituent pas un avis médical. En cas de doute, consultez un professionnel de santé.

10. Sécurité

Les mots de passe sont hachés (bcrypt). Les communications utilisent HTTPS. L'accès administrateur est protégé par authentification multi-facteurs lorsque possible et est journalisé.

11. Réclamation

Vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT, Suisse) ou à l'autorité de protection des données compétente dans votre pays de résidence (UE).

12. Modifications de la politique

Cette politique peut évoluer. En cas de changement important (nouveau fournisseur, nouvelle finalité, nouveaux cookies), une demande de consentement vous sera à nouveau présentée.