Politique de confidentialité
Dernière mise à jour : 14 juin 2026
Chez Suavia, nous attachons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous explique, de manière claire et transparente, quelles données nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous les partageons, et quels sont vos droits.
Elle s'applique au site suavia.fr et au service de menus et d'accompagnement nutritionnel qui y est proposé.
1. Qui est responsable de vos données ?
Le responsable du traitement de vos données personnelles est :
EURL Acedo Fitness (marque Suavia)
Représentée par Robin Acedo Exposito
SIREN : 943 198 812
Siège social : 3 rue Saint-Exupéry, 95210 Saint-Gratien
Contact : contact@suavia.fr
Pour toute question relative à vos données personnelles, ou pour exercer vos droits, vous pouvez nous écrire à l'adresse contact@suavia.fr.
Nous n'avons pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de notre activité. Le point de contact pour toute question relative à la protection des données reste contact@suavia.fr.
2. Quelles données collectons-nous ?
Nous collectons uniquement les données nécessaires au fonctionnement du service. Selon votre utilisation de Suavia, cela peut concerner :
- Données de compte : adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair).
- Données de profil nutritionnel (données sensibles) : âge (date de naissance), sexe, taille, poids, niveau d'activité, objectif, préférences et exclusions alimentaires. Croisées entre elles pour générer vos menus et vos calculs nutritionnels, ces informations peuvent constituer des données concernant la santé au sens de l'article 9 du RGPD. Elles ne sont traitées qu'avec votre consentement explicite et servent uniquement à personnaliser vos menus et recommandations.
- Données de paiement : nous ne collectons ni ne stockons vos coordonnées bancaires. Les paiements sont gérés par notre prestataire Stripe ; nous conservons uniquement les informations de facturation et le statut de votre abonnement.
- Données de contact et marketing : adresse e-mail et, le cas échéant, prénom, lorsque vous vous inscrivez à notre newsletter ou téléchargez une ressource gratuite.
- Données de navigation : statistiques de fréquentation anonymes (pages vues, type d'appareil, pays), via un outil de mesure d'audience respectueux de la vie privée et sans cookie de suivi (voir section 6).
Les champs obligatoires sont signalés lors de la collecte. Sans les données strictement nécessaires (par exemple votre e-mail pour créer un compte), nous ne pourrons pas vous fournir le service.
3. Pourquoi et sur quelle base légale ?
Chaque traitement de vos données repose sur une base légale prévue par le RGPD :
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion de votre compte | E-mail, mot de passe | Exécution du contrat | Compte actif, puis 2 ans après votre dernière connexion |
| Personnalisation des menus et recommandations | Profil nutritionnel (données de santé) | Consentement explicite (art. 9.2.a du RGPD) | Jusqu'à la suppression de votre compte ou le retrait de votre consentement |
| Gestion des abonnements et de la facturation | Données de facturation, statut d'abonnement | Exécution du contrat + obligation légale | Factures conservées 10 ans (obligation comptable) |
| Envoi des e-mails liés au service (bienvenue, confirmation, rappels) | Exécution du contrat | Tant que votre compte est actif | |
| Envoi d'informations et de contenus marketing (newsletter) | E-mail, prénom | Votre consentement | 3 ans après votre dernier contact, ou jusqu'à votre désinscription |
| Mesure d'audience du site | Données de navigation anonymes | Intérêt légitime | Données agrégées et anonymes |
Concernant vos données de santé : la personnalisation de vos menus repose sur le traitement de données pouvant concerner votre santé. Ce traitement n'est mis en œuvre qu'avec votre consentement explicite, recueilli au moment de la création de votre profil nutritionnel. Vous pouvez retirer ce consentement à tout moment ; dans ce cas, nous ne pourrons plus vous proposer de menus personnalisés.
Vous pouvez également retirer votre consentement au marketing à tout moment, sans que cela n'affecte la légalité des envois antérieurs (voir section 7).
4. Qui a accès à vos données ?
Vos données ne sont jamais vendues. Elles sont accessibles uniquement à Robin Acedo Exposito et, dans la stricte mesure nécessaire à leur mission, à des prestataires techniques (sous-traitants) qui agissent pour notre compte et selon nos instructions :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Hébergement de la base de données | Union européenne |
| Vercel | Hébergement du site et de l'application | Union européenne / États-Unis* |
| Stripe | Traitement des paiements | États-Unis* |
| Resend | Envoi des e-mails liés au service | Union européenne / États-Unis* |
| Mailchimp | Envoi de la newsletter | États-Unis* |
| Tiime | Comptabilité et facturation | France |
*Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Voir la section 5.
5. Transferts de données hors de l'Union européenne
Certains de nos prestataires (notamment Stripe, Mailchimp, et potentiellement Vercel) sont des sociétés établies aux États-Unis et peuvent être amenés à traiter vos données en dehors de l'Union européenne.
Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types approuvées par la Commission européenne et/ou l'adhésion de ces prestataires à un cadre de protection reconnu (tel que le Data Privacy Framework). Ces mécanismes visent à garantir à vos données un niveau de protection équivalent à celui de l'Union européenne.
6. Cookies et mesure d'audience
Suavia utilise un outil de mesure d'audience respectueux de votre vie privée, qui ne dépose pas de cookie de suivi et ne permet pas de vous identifier individuellement. Les statistiques collectées (pages consultées, type d'appareil, pays d'origine) sont anonymes et agrégées.
Pour cette raison, aucun bandeau de consentement aux cookies de mesure d'audience n'est nécessaire. Les seuls cookies utilisés sont ceux strictement nécessaires au fonctionnement du site (par exemple, le maintien de votre session lorsque vous êtes connecté).
7. Vos droits sur vos données
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes ou incomplètes (vous pouvez modifier la plupart de vos informations directement depuis votre espace personnel).
- Droit à l'effacement : demander la suppression de vos données.
- Droit à la limitation : demander la suspension temporaire de l'utilisation de vos données.
- Droit d'opposition : vous opposer à certains traitements, notamment le marketing.
- Droit à la portabilité : recevoir vos données dans un format réutilisable.
- Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur votre consentement (par exemple la newsletter, via le lien de désinscription présent dans chaque e-mail).
Pour exercer l'un de ces droits, écrivez-nous à contact@suavia.fr. Nous vous répondrons dans un délai d'un mois. Nous pourrons être amenés à vérifier votre identité avant de donner suite à votre demande.
8. Comment vos données sont-elles protégées ?
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :
- le chiffrement des mots de passe (jamais stockés en clair) ;
- des connexions sécurisées (HTTPS) sur l'ensemble du site ;
- un hébergement de la base de données au sein de l'Union européenne ;
- un accès aux données strictement limité aux personnes et prestataires qui en ont besoin ;
- une attention particulière portée à la protection de votre profil nutritionnel, compte tenu de son caractère sensible ;
- l'absence de stockage de vos coordonnées bancaires sur nos serveurs.
9. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
Nous vous invitons toutefois à nous contacter au préalable à contact@suavia.fr : nous ferons notre possible pour répondre à vos préoccupations.
10. Modifications de cette politique
Nous pouvons être amenés à modifier cette politique de confidentialité, notamment pour l'adapter à des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page. En cas de modification importante, nous vous en informerons par un moyen approprié.
Cette politique de confidentialité concerne le service Suavia (suavia.fr), édité par l'EURL Acedo Fitness.