Politique de Protection des Données Personnelles

Eldogency SAS est une société par actions simplifiée au capital de 312 000 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 805 383 783 (code NAF : 6201Z), dont le siège social est situé au 38 rue Jean Mermoz, 75008 Paris, France. Numéro de TVA intracommunautaire : FR 89 805 383 783.

Eldogency SAS édite la plateforme Slimdoo Plus, un service de coaching minceur et bien-être via intelligence artificielle, proposant des conseils motivationnels et des recommandations générales en matière de nutrition et d'hygiène de vie, accessible sous forme d'abonnement numérique.

La protection de vos données personnelles est une priorité absolue. Ce document vous informe de manière transparente sur la façon dont nous collectons, traitons, conservons et partageons vos données, en conformité avec :

• la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (n° d'enregistrement CNIL : 1871397) ;
• le Règlement Général sur la Protection des Données (RGPD) 2016/679 du 27 avril 2016.

2.1 Données que vous nous communiquez

Vos données ne sont jamais collectées sans votre consentement préalable. Lors de votre inscription et de l'utilisation du service Slimdoo Plus, nous sommes susceptibles de collecter :

• Données d'identification : nom, prénom, genre, adresse e-mail, numéro de téléphone ;
• Données de profil minceur & bien-être : âge, poids, taille, objectifs déclarés de perte de poids ou de bien-être (renseignés volontairement) ;
• Données d'usage et d'interactions IA : historique des échanges avec le coach IA, conseils consultés, photos de repas analysées si la fonctionnalité est activée ;
• Données d'abonnement : historique des paiements, formule souscrite — aucune donnée bancaire n'est stockée par nos soins, les paiements étant traités par des prestataires spécialisés certifiés PCI-DSS ;
• Contenus partagés volontairement : avis, commentaires, éléments envoyés via le chat IA.

2.2 Données collectées automatiquement

Lors de votre utilisation de la plateforme, nous collectons automatiquement :

• Données techniques : adresse IP, type et version du navigateur ou de l'application, système d'exploitation, identifiant de l'appareil ;
• Identifiant publicitaire (IDFA sur iOS, identifiant publicitaire Android) — uniquement dans l'application mobile et uniquement si vous y avez consenti, aux fins décrites à la section 7 ;
• Données comportementales : pages visitées, fonctionnalités utilisées, durée des sessions, données de clics — à des fins d'amélioration du service et de statistiques.

2.3 Destinataires des données

Les données personnelles sont traitées par l'Éditeur et peuvent être communiquées aux sous-traitants suivants dans le cadre strict de leurs missions :

• Netlify : hébergement du site web et de l'application web progressive (PWA). Ce prestataire traite les données techniques inhérentes à la consultation du site (adresse IP, en-têtes de requête, journaux de serveur) ;
• Supabase : hébergement de la base de données et authentification (serveurs situés dans l'Union Européenne) ;
• Anthropic : prestataire du modèle d'intelligence artificielle utilisé pour générer les réponses de l'assistant. Les messages transmis à Anthropic sont soumis à leur politique de confidentialité ;
• Stripe : traitement sécurisé des paiements par carte sur le site web ;
• Twilio SendGrid : acheminement de nos e-mails (transactionnels, rappels de coaching, e-mails d'accompagnement). Ce prestataire traite votre adresse e-mail, le contenu des messages envoyés, leur statut de remise, et — uniquement si vous y avez consenti (voir section 5, article 4.5) — l'information d'ouverture du message ;
• RevenueCat : gestion des abonnements souscrits depuis l'application mobile. Les paiements eux-mêmes sont opérés par Apple (App Store) ou Google (Google Play), qui agissent en qualité de responsables de traitement autonomes et ne nous communiquent aucune donnée bancaire ;
• Google (AdMob) : régie publicitaire de l'application mobile. N'intervient qu'après votre consentement et ne reçoit ni données de santé, ni photos, ni contenu de conversation (voir section 7.1) ;
• AppsFlyer : mesure de l'origine des installations de l'application mobile. N'intervient qu'après votre consentement et ne reçoit qu'une liste limitative de cinq attributs (voir section 7.2) ;
• Slimdoo (boutique slimdoo.com) : lorsque vous débloquez un badge, votre récompense prend la forme d'un code de réduction permanent utilisable sur la boutique Slimdoo. Pour que ce code vous soit réservé, votre adresse e-mail, le niveau de badge atteint et le taux de réduction correspondant sont transmis à la boutique, qui crée à cette occasion un compte client si vous n'en avez pas. Aucune donnée de bien-être, de santé, de conversation ni de photo n'est transmise. Cette transmission relève de l'exécution du service (article 6.1.b du RGPD) et ne vaut pas consentement à recevoir de la prospection commerciale : elle est indépendante du consentement aux e-mails partenaires décrit à la section 5. Le code est désactivé lorsque vous supprimez votre compte ;
• Ces sous-traitants sont contractuellement tenus de traiter les données dans le respect du RGPD.

L'application mobile Slimdoo Plus propose une fonctionnalité optionnelle « Podomètre », désactivée par défaut. Lorsqu'elle est activée, elle lit vos données d'activité auprès du service santé de votre système d'exploitation : Apple HealthKit sur iOS, Health Connect sur Android.

Deux données sont lues, et deux seulement : votre nombre de pas quotidien et vos calories actives quotidiennes. Aucune autre donnée de santé (fréquence cardiaque, sommeil, cycle menstruel, mesures d'un appareil connecté, données médicales) n'est demandée ni collectée. L'application lit ces données ; elle n'en écrit aucune dans HealthKit ou Health Connect.

L'autorisation vous est demandée à l'étape 14 du parcours d'inscription de l'application mobile, sur un écran dédié qui indique — avant la demande du système d'exploitation — quelles données sont lues, pourquoi, et qu'elles ne sont jamais partagées. Si vous refusez ou passez cette étape, vous pouvez accorder l'autorisation plus tard depuis l'onglet « Podomètre », qui affiche le même écran d'information. Un refus n'affecte en rien l'accès au reste du Service.

Base légale : consentement explicite et spécifique (art. 9.2.a RGPD).

Vous pouvez retirer cette autorisation à tout moment, sans que cela n'affecte l'accès au reste du Service :

• iOS : Réglages > Confidentialité et sécurité > Santé > Slimdoo Plus ;
• Android : application Health Connect > Autorisations des applications > Slimdoo+ (selon la version d'Android, Health Connect est accessible depuis Paramètres > Sécurité et confidentialité > Confidentialité) ;
• Dans les deux cas : en désactivant simplement la fonctionnalité Podomètre dans le Service.

Les données d'activité déjà collectées sont supprimées dans les conditions décrites à la section 9 (Conservation et sécurité des données).

a) Exécution du contrat d'abonnement

Création et gestion de votre compte utilisateur, accès au service de coaching IA minceur et bien-être, traitement de vos paiements d'abonnement, fourniture des fonctionnalités (conseils motivationnels, analyse de repas, suivi d'objectifs).

Base légale : exécution du contrat (art. 6.1.b RGPD).

b) Amélioration et personnalisation du service IA

Entraînement et optimisation des modèles d'intelligence artificielle afin d'améliorer la pertinence et la qualité des conseils généraux fournis. Les données utilisées à cette fin sont anonymisées ou pseudonymisées dans la mesure du possible.

Base légale : intérêt légitime d'Eldogency SAS (art. 6.1.f RGPD).

c) Communications commerciales de Slimdoo Plus

Envoi d'e-mails d'information, de conseils bien-être, de newsletters et d'offres commerciales relatives aux produits et services d'Eldogency SAS.

Base légale : consentement (art. 6.1.a RGPD) ou intérêt légitime pour les abonnés existants (art. 6.1.f RGPD).

d) Communications commerciales de partenaires tiers

Partage de votre adresse e-mail avec des partenaires commerciaux sélectionnés, uniquement avec votre consentement exprès et spécifique (voir section 5).

Base légale : consentement exprès et distinct (art. 6.1.a RGPD).

e) Obligations légales et comptables

Conservation des données de facturation et de paiement, réponse aux réquisitions des autorités compétentes.

Base légale : obligation légale (art. 6.1.c RGPD).

Politique de prospection commerciale tierce

4.1 Modalités du consentement

Ce partage n'intervient que si vous avez expressément coché, lors de votre inscription ou d'une sollicitation distincte, la case suivante :

Ce consentement est strictement distinct du consentement aux communications d'Eldogency SAS et ne conditionne en aucun cas l'accès au service Slimdoo Plus. Vous pouvez le retirer à tout moment sans frais.

Votre accord porte sur la liste de domaines figurant dans la case au moment où vous l'avez cochée, et sur elle seule. Si cette liste devait être élargie à de nouveaux secteurs, votre accord antérieur ne les couvrirait pas : la question vous serait reposée, et aucun partage sur les nouveaux secteurs n'interviendrait tant que vous n'y auriez pas consenti. La version du périmètre accepté est conservée avec l'horodatage de votre choix, à titre de preuve.

Cette liste a été élargie le 21 août 2026 (ajout notamment des secteurs banque et assurance, voyages et loisirs, maison, énergie, télécommunications, automobile, formation et e-commerce). Les personnes ayant consenti à la liste précédente ont été invitées à se prononcer de nouveau.

4.2 Nature du partage et garanties

• Seule votre adresse e-mail est transmise aux partenaires tiers, à l'exclusion de toute autre donnée déclarative (poids, objectifs, données de navigation ou d'interaction avec le coach IA) ;
• Les partenaires tiers sont soumis à des obligations contractuelles de conformité RGPD et ne sont autorisés à utiliser votre e-mail qu'aux fins de prospection commerciale ;
• Eldogency SAS sélectionne exclusivement des partenaires opérant dans l'un des secteurs énumérés dans la case ci-dessus, et jamais au-delà ;
• Chaque communication envoyée par un partenaire tiers devra comporter un lien de désinscription fonctionnel et directement accessible ;
• La liste nominative et actualisée des partenaires destinataires est librement consultable, avant comme après votre choix, sur la page Nos partenaires commerciaux ; elle peut également être obtenue auprès de notre DPO.

4.3 Retrait du consentement

Vous pouvez retirer votre consentement à tout moment, sans frais, via :

• le lien de désabonnement présent dans chaque e-mail reçu d'un partenaire tiers ;
• votre espace personnel Slimdoo Plus, section « Offres partenaires » de la page Compte ;
• une demande écrite adressée à notre DPO : info@eldogency.com.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués antérieurement.

4.4 Communications internes — e-mailing Slimdoo Plus

Eldogency SAS peut vous adresser, depuis ses propres adresses d'envoi, des messages comprenant des conseils bien-être, des newsletters, des informations sur le service et des offres commerciales propres à Slimdoo Plus. Ces envois reposent sur votre consentement (art. 6.1.a RGPD) ou, si vous êtes déjà client, sur l'intérêt légitime à vous proposer des produits et services analogues (art. 6.1.f RGPD et art. L. 34-5 du code des postes et des communications électroniques).

Encarts publicitaires de tiers. Ces messages sont susceptibles de comporter des encarts publicitaires pour des produits ou services de tiers (annonceurs, partenaires commerciaux, offres sponsorisées), signalés comme tels. Dans ce cas :

• l'expéditeur reste Eldogency SAS : l'annonceur ne vous écrit pas, et le message n'est jamais exclusivement dédié à un tiers — un envoi intégralement consacré à une offre tierce relèverait de la prospection pour compte d'autrui et supposerait le consentement distinct décrit ci-dessus ;
• aucune donnée ne vous concernant n'est transmise à l'annonceur du fait de l'insertion de l'encart : ni votre adresse e-mail, ni vos données déclaratives (poids, objectifs, données d'activité), ni vos échanges avec le coach IA ;
• l'encart peut être choisi en fonction de critères généraux (type d'abonnement, ancienneté, campagne en cours) ; il ne donne lieu à aucune décision automatisée produisant des effets juridiques à votre égard ;
• les liens d'un encart renvoient vers le site de l'annonceur, dont la politique de confidentialité s'applique dès lors que vous les suivez.

Chaque message de cette nature comporte un lien de désinscription fonctionnel, placé en bas de l'e-mail, qui vous permet de ne plus recevoir ces communications — sans que cela n'affecte les e-mails strictement transactionnels (réinitialisation de mot de passe, confirmation de commande) ni les rappels de coaching que vous avez vous-même paramétrés.

4.5 Mesure d'ouverture de nos e-mails (pixel de suivi)

Nos e-mails d'accompagnement à caractère promotionnel peuvent contenir un pixel de suivi (image invisible) permettant de savoir si le message a été ouvert. Conformément à la recommandation de la CNIL du 14 avril 2026, ce pixel n'est activé qu'après votre consentement préalable, explicite et distinct de tout autre consentement (conditions générales, cookies, offres partenaires). En l'absence de consentement, aucun pixel n'est inséré.

Ce consentement est facultatif : le refuser ne restreint ni votre accès au service, ni la réception des e-mails eux-mêmes. Vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné, depuis votre espace personnel (section « Mesure d'ouverture de mes emails ») ou via le lien prévu en bas de nos e-mails ; le retrait s'applique dès l'envoi suivant. Les e-mails strictement transactionnels (réinitialisation de mot de passe, bienvenue, confirmation de commande) et les rappels de coaching que vous avez vous-même paramétrés ne comportent jamais de pixel de suivi, quel que soit votre choix.

Slimdoo Plus utilise des cookies nécessaires au fonctionnement du service, ainsi que des cookies analytiques (Google Analytics 4) et publicitaires (Google Ads, Meta) soumis à votre consentement préalable.

La liste détaillée de chaque cookie (nom, émetteur, finalité, durée, base légale) ainsi que les modalités de gestion sont décrites dans notre document dédié :

6.1 Paramètres d'attribution marketing

Lorsque vous arrivez sur le site via un lien de campagne, les paramètres d'origine (utm_source, utm_medium, identifiants de clic publicitaire, site référent) ne sont conservés durablement et rattachés à votre compte qu'après votre consentement aux cookies publicitaires. En l'absence de consentement, ils ne sont pas enregistrés. Le code de parrainage éventuellement présent dans un lien de parrainage constitue, lui, une fonctionnalité demandée par vous (rattachement de votre inscription à un parrain) et est traité à ce titre, indépendamment des cookies publicitaires.

Cette section ne concerne que l'application mobile (iOS et Android). Les traceurs déposés lors de la consultation du site web relèvent de la section 6.

7.1 Publicité affichée dans l'application

L'application mobile intègre le kit de développement Google Mobile Ads (AdMob), fourni par Google Ireland Limited, destiné à afficher des annonces sur certains écrans accessibles aux utilisateurs de la formule gratuite (bas de l'écran d'accueil, écran de fin du quiz du jour).

Lorsque la diffusion est active et que vous y avez consenti, sont transmis à Google, pour chaque emplacement publicitaire : l'identifiant publicitaire de votre appareil (IDFA sur iOS, identifiant publicitaire Android), ainsi que des données techniques (modèle d'appareil, version du système, langue, pays, format de l'emplacement). Pour ces traitements, Google agit en qualité de responsable de traitement autonome ; ses pratiques sont décrites dans sa propre politique de confidentialité.

Votre consentement est recueilli à l'étape 4 du parcours d'inscription, au moyen de la plateforme de gestion du consentement de Google (User Messaging Platform), conforme au cadre de transparence et de consentement (TCF) de l'IAB Europe. Sur iOS, la demande d'autorisation du système d'exploitation (App Tracking Transparency) vous est présentée ensuite, et un refus opposé à l'une ou l'autre de ces demandes est respecté. En l'absence de consentement, aucune publicité personnalisée n'est diffusée et l'identifiant publicitaire n'est pas utilisé.

Base légale : consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés).

Vous pouvez revenir sur ce choix à tout moment depuis l'onglet Profil de l'application, entrée « Gérer mes préférences publicitaires », qui rouvre le même formulaire de consentement. Vous pouvez en outre réinitialiser ou supprimer l'identifiant publicitaire dans les réglages de votre appareil (iOS : Réglages > Confidentialité et sécurité > Suivi ; Android : Paramètres > Google > Annonces).

Les abonnés Premium ne voient aucune annonce display, quel que soit leur choix de consentement.

7.2 Mesure de l'origine des installations (attribution)

Afin de savoir quelles campagnes amènent de nouvelles inscriptions, l'application mobile utilise les services d'AppsFlyer Ltd. Ce prestataire mesure l'origine de l'installation de l'application et trois étapes du parcours : la création du compte, la fin de l'inscription et la qualification d'une acquisition (compte créé et inscription terminée).

Sont transmis à ce titre : un identifiant d'installation attribué par AppsFlyer, l'identifiant publicitaire de l'appareil, des données techniques d'installation, et une liste limitative de cinq attributs — palier d'abonnement, code de campagne, canal déclaré (parrainage, partage), devise et montant de l'abonnement.

La mesure d'acquisition n'est démarrée qu'après votre consentement, recueilli par le même formulaire qu'au 7.1, et elle est arrêtée si vous le retirez. En l'absence de consentement, aucune session n'est ouverte auprès d'AppsFlyer.

Base légale : consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés).

Avec votre consentement, Slimdoo Plus peut vous envoyer des notifications push via votre navigateur ou l'application mobile (nouveaux conseils, rappels d'objectifs, offres promotionnelles). Vous pouvez vous désabonner à tout moment :

• Firefox : Options > Vie privée & Sécurité > Permissions > Notifications ;
• Chrome : Paramètres > Confidentialité et sécurité > Paramètres des sites > Notifications ;
• Application mobile : Paramètres du téléphone > Notifications > Slimdoo Plus.

Eldogency SAS met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données :

• Hébergement sur des serveurs situés en France, dans un datacenter certifié, sous surveillance 24h/24 — 7j/7, protection incendie, vidéosurveillance, firewall et redondance réseau ;
• Accès restreint aux données personnelles aux seuls personnels habilités ;
• Chiffrement des transmissions (protocole HTTPS/TLS).

Durées de conservation

Suppression automatique après 24 mois sans utilisation

Le décompte des 24 mois repose sur votre usage réel du Service — connexion, échange avec le coach, quiz, défi, action créditée en points ou synchronisation de vos pas — et non sur la seule date de votre dernière connexion. Une session reste en effet ouverte sur votre appareil : vous pouvez utiliser l'application chaque jour sans jamais avoir à vous reconnecter.

Certains de nos prestataires techniques sont établis hors de l'Union Européenne, principalement aux États-Unis. Dans ce cas, Eldogency SAS s'assure que ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD :

• les clauses contractuelles types adoptées par la Commission européenne (art. 46.2.c RGPD), conclues avec chacun des prestataires ci-dessous dans le cadre de son accord de traitement des données ;
• le cas échéant, en complément, l'EU-U.S. Data Privacy Framework, sur le fondement de la décision d'adéquation de la Commission européenne du 10 juillet 2023 (art. 45 RGPD), lorsque le prestataire concerné y adhère.

Les clauses contractuelles types constituent le fondement retenu pour l'ensemble de ces transferts, y compris lorsqu'un prestataire adhère par ailleurs au Data Privacy Framework : cette adhésion, dont le renouvellement est annuel, ne conditionne donc jamais à elle seule la licéité d'un transfert.

Les prestataires concernés sont les suivants :

Supabase, qui héberge la base de données et les données de votre compte, stocke les données des utilisateurs européens sur des serveurs situés dans l'Union Européenne (région Francfort, Allemagne) : ces données ne font pas l'objet d'un transfert hors UE.

Pour obtenir une copie des garanties en place ou toute information complémentaire, vous pouvez contacter notre DPO.

Slimdoo Plus est un service de coaching minceur et bien-être basé sur l'intelligence artificielle. À ce titre :

• Les conseils délivrés sont des recommandations générales et non personnalisées sur les plans médical, diététique ou thérapeutique ;
• Slimdoo Plus n'émet aucune prescription médicale, aucun diagnostic de santé, et ne se substitue en aucun cas à un professionnel de santé (médecin, diététicien, nutritionniste) ;
• Les interactions avec le coach IA sont entièrement automatisées et ne font pas l'objet d'un suivi individualisé par un professionnel humain ;
• Les données de profil (poids, taille, objectifs) communiquées volontairement sont exclusivement utilisées pour adapter les conseils de bien-être général et ne constituent pas des données de santé au sens juridique du terme ;
• Slimdoo Plus se conforme à la réglementation en vigueur en matière de services numériques de bien-être et n'est pas soumis aux obligations applicables aux services de santé numérique (DM logiciel, etc.).

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Comment exercer vos droits ?

Pour exercer l'un de ces droits, adressez votre demande à notre Délégué à la Protection des Données, en joignant une copie de votre pièce d'identité :

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : www.cnil.fr
• Par courrier : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Vous pouvez à tout moment demander la suppression définitive de votre compte Slimdoo Plus et des données personnelles associées. Cette procédure est distincte, gratuite et ne nécessite aucune justification.

12.1 Depuis l'application ou le site (suppression immédiate)

1. Connectez-vous à votre compte Slimdoo Plus (site web ou application mobile) ;
2. ouvrez la page « Mon compte » (onglet « Profil » sur l'application mobile) ;
3. sélectionnez « Supprimer mon compte » ;
4. confirmez la demande dans la fenêtre de confirmation.

La suppression est alors immédiate et irréversible : votre session est fermée et le compte ne peut plus être récupéré. Un éventuel abonnement en cours est automatiquement résilié.

12.2 Par e-mail (si vous n'avez plus accès à votre compte)

Si vous ne pouvez plus vous connecter, adressez votre demande depuis l'adresse e-mail de votre compte à notre Délégué à la Protection des Données : info@eldogency.com. Votre demande sera traitée dans un délai maximal de 30 jours.

12.3 Données supprimées

La suppression de votre compte entraîne l'effacement définitif de :

• vos données d'identification et de profil (nom, prénom, e-mail, genre, date de naissance) ;
• vos données de bien-être déclarées ou synchronisées (poids, objectifs, pas et calories, mémoire de coaching) ;
• l'historique de vos échanges avec le coach IA et les photos de repas analysées ;
• vos données de gamification (points, badges, séries, parrainage) et votre avatar ;
• vos préférences et consentements de communication.

12.4 Données conservées après suppression

12.5 Supprimer une partie de vos données sans fermer le compte

Vous pouvez également exercer votre droit à l'effacement sur des données précises, sans supprimer l'intégralité de votre compte, en adressant une demande à notre DPO (info@eldogency.com) — voir section 12.