Documents légaux

Politique de Protection des Données Personnelles

Dernière mise à jour : 11 octobre 2026 · RGPD 2016/679 · Loi n° 78-17 du 6 janv. 1978

1. Introduction & identité du responsable de traitement

Eldogency SAS est une société par actions simplifiée au capital de 312 000 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 805 383 783 (code NAF : 6201Z), dont le siège social est situé au 38 rue Jean Mermoz, 75008 Paris, France. Numéro de TVA intracommunautaire : FR 89 805 383 783.

Eldogency SAS édite la plateforme Slimdoo Plus, un service de coaching minceur et bien-être via intelligence artificielle, proposant des conseils motivationnels et des recommandations générales en matière de nutrition et d'hygiène de vie, accessible sous forme d'abonnement numérique.

La protection de vos données personnelles est une priorité absolue. Ce document vous informe de manière transparente sur la façon dont nous collectons, traitons, conservons et partageons vos données, en conformité avec :

  • la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés ;
  • le Règlement Général sur la Protection des Données (RGPD) 2016/679 du 27 avril 2016.
Responsable de traitementEldogency SAS
Délégué à la Protection des Données (DPO)Alexandre Durand
Adresse postaleEldogency SAS (DPO), 38 rue Jean Mermoz, 75008 Paris, France

2. Données personnelles collectées

2.1 Données que vous nous communiquez

Les données qui l'exigent (données de bien-être, communications commerciales, traceurs publicitaires) ne sont traitées qu'avec votre consentement préalable. Lors de votre inscription et de l'utilisation du service Slimdoo Plus, nous sommes susceptibles de collecter :

  • Données d'identification : nom, prénom, genre, adresse e-mail, numéro de téléphone ;
  • Données de profil minceur & bien-être : âge, poids, taille, objectifs déclarés de perte de poids ou de bien-être (renseignés volontairement) ;
  • Données d'usage et d'interactions IA : historique des échanges avec le coach IA, conseils consultés, photos de repas analysées si la fonctionnalité est activée ;
  • Données d'abonnement : historique des paiements, formule souscrite. Aucune donnée bancaire n'est stockée par nos soins, les paiements étant traités par des prestataires spécialisés certifiés PCI-DSS ;
  • Contenus partagés volontairement : avis, commentaires, éléments envoyés via le chat IA.

2.2 Données collectées automatiquement

Lors de votre utilisation de la plateforme, nous collectons automatiquement :

  • Données techniques : adresse IP, type et version du navigateur ou de l'application, système d'exploitation, identifiant de l'appareil ;
  • Identifiant publicitaire (IDFA sur iOS, identifiant publicitaire Android) : uniquement dans l'application mobile et uniquement si vous y avez consenti, aux fins décrites à la section 7 ;
  • Données comportementales : pages visitées, fonctionnalités utilisées, durée des sessions, données de clics, à des fins d'amélioration du service et de statistiques ;
  • Mesure d'usage interne : les étapes franchies dans le parcours d'inscription et certaines actions dans l'application (écran consulté, étape terminée) sont enregistrées dans notre propre base, rattachées à un identifiant d'installation aléatoire puis à votre compte. Elles servent uniquement à améliorer le parcours et ne sont transmises à aucun tiers. Elles sont conservées 13 mois (voir section 9) ;
  • Empreinte de l'adresse IP : lors de la première ouverture de l'application, une empreinte chiffrée et irréversible de votre adresse IP (et jamais l'adresse elle-même) est enregistrée pour détecter les fraudes au parrainage et à l'acquisition ;
  • Position approximative (application mobile) : uniquement si vous l'autorisez, l'application lit une position de faible précision pour afficher la météo du jour et vous proposer un défi adapté. Elle est envoyée depuis votre appareil au service météo Open-Meteo et n'est jamais enregistrée par nos serveurs. À défaut, vous pouvez saisir une ville, conservée sur votre seul appareil.

2.3 Destinataires des données

Les données personnelles sont traitées par l'Éditeur et peuvent être communiquées aux sous-traitants suivants dans le cadre strict de leurs missions :

  • Netlify : hébergement du site web et de l'application web progressive (PWA). Ce prestataire traite les données techniques inhérentes à la consultation du site (adresse IP, en-têtes de requête, journaux de serveur) ;
  • Supabase : hébergement de la base de données et authentification (serveurs situés dans l'Union Européenne) ;
  • Anthropic : prestataire du modèle d'intelligence artificielle utilisé pour générer les réponses de l'assistant. Les messages transmis à Anthropic sont soumis à leur politique de confidentialité ;
  • Stripe : traitement sécurisé des paiements par carte sur le site web ;
  • Twilio SendGrid : acheminement de nos e-mails (transactionnels, rappels de coaching, e-mails d'accompagnement). Ce prestataire traite votre adresse e-mail, le contenu des messages envoyés, leur statut de remise, et, uniquement si vous y avez consenti (voir section 5, article 4.5), l'information d'ouverture du message ;
  • RevenueCat : gestion des abonnements souscrits depuis l'application mobile. Les paiements eux-mêmes sont opérés par Apple (App Store) ou Google (Google Play), qui agissent en qualité de responsables de traitement autonomes et ne nous communiquent aucune donnée bancaire ;
  • Google (AdMob) : régie publicitaire de l'application mobile. N'intervient qu'après votre consentement et ne reçoit ni données de santé, ni photos, ni contenu de conversation (voir section 7.1) ;
  • OneSignal : envoi des notifications push de l'application mobile. Ce prestataire reçoit l'identifiant de votre compte et une liste limitative d'étiquettes (formule, jour de découverte, série, dernier jour d'activité, badge, points, choix de notifications, heure du rappel du matin). Aucun poids, nombre de pas, calorie, date de naissance ni adresse e-mail ne lui est transmis ;
  • Open-Meteo : service météo interrogé directement depuis l'application mobile, avec une position approximative ou le nom d'une ville, si vous avez autorisé la localisation (voir section 2.2) ;
  • AppsFlyer : mesure de l'origine des installations de l'application mobile. N'intervient qu'après votre consentement et ne reçoit qu'une liste limitative de cinq attributs (voir section 7.2) ;
  • Slimdoo (boutique slimdoo.com) : lorsque vous débloquez un badge ou souscrivez un abonnement, votre avantage prend la forme d'un code de réduction personnel utilisable sur la boutique Slimdoo. Pour que ce code vous soit réservé, votre adresse e-mail, le niveau de badge éventuellement atteint et le taux de réduction correspondant sont transmis à la boutique, qui crée à cette occasion un compte client si vous n'en avez pas. Lorsque vous ouvrez la boutique depuis Slimdoo Plus avec une réduction active, votre adresse e-mail figure aussi dans le lien, pour que la réduction s'applique sans connexion préalable. Aucune donnée de bien-être, de santé, de conversation ni de photo n'est transmise. Cette transmission relève de l'exécution du service (article 6.1.b du RGPD) et ne vaut pas consentement à recevoir de la prospection commerciale : elle est indépendante du consentement aux e-mails partenaires décrit à la section 5. Le code est désactivé lorsque vous supprimez votre compte ;
  • Ces sous-traitants sont contractuellement tenus de traiter les données dans le respect du RGPD.
Données de bien-être et article 9 du RGPD. Le poids, la taille, les objectifs minceur, vos échanges avec le coach IA, la mémoire de coaching qui en est tirée et les données d'activité (section 3) peuvent révéler des informations sur votre santé. Nous les traitons donc uniquement avec votre consentement explicite (art. 9.2.a RGPD), recueilli lors de l'inscription ou, à défaut, avant votre premier échange avec le coach. Vous pouvez le retirer à tout moment depuis Réglages > Données : le coach est alors coupé et votre mémoire de coaching est effacée ; vos conversations restent consultables jusqu'à la suppression du compte. Aucune prescription médicale n'est émise via notre service.

3. Données de santé : Apple HealthKit (iOS) et Health Connect (Android)

L'application mobile Slimdoo Plus propose une fonctionnalité optionnelle « Podomètre », désactivée par défaut. Lorsqu'elle est activée, elle lit vos données d'activité auprès du service santé de votre système d'exploitation : Apple HealthKit sur iOS, Health Connect sur Android.

Deux données sont lues, et deux seulement : votre nombre de pas quotidien et vos calories actives quotidiennes. Aucune autre donnée de santé (fréquence cardiaque, sommeil, cycle menstruel, mesures d'un appareil connecté, données médicales) n'est demandée ni collectée. L'application lit ces données ; elle n'en écrit aucune dans HealthKit ou Health Connect.

L'autorisation vous est demandée pendant le parcours d'inscription de l'application mobile, sur un écran dédié qui indique, avant la demande du système d'exploitation, quelles données sont lues, pourquoi, et qu'elles ne sont jamais partagées. Si vous refusez, vous pouvez accorder l'autorisation plus tard depuis l'onglet « Podomètre », qui affiche le même écran d'information. Un refus n'affecte en rien l'accès au reste du Service.

Usage strictement fonctionnel. Ces données servent exclusivement à afficher votre activité du jour et à créditer des points au sein du Service. Elles ne sont jamais utilisées à des fins publicitaires, de ciblage ou de profilage marketing (voir section 7), ne sont jamais transmises au modèle d'intelligence artificielle (Anthropic, voir section 2.3), et ne sont jamais partagées, vendues ou communiquées à un tiers, un partenaire commercial ou une régie publicitaire.

Base légale : consentement explicite et spécifique (art. 9.2.a RGPD).

Vous pouvez retirer cette autorisation à tout moment, sans que cela n'affecte l'accès au reste du Service :

  • iOS : Réglages > Confidentialité et sécurité > Santé > Slimdoo Plus ;
  • Android : application Health Connect > Autorisations des applications > Slimdoo+ (selon la version d'Android, Health Connect est accessible depuis Paramètres > Sécurité et confidentialité > Confidentialité) ;
  • Dans les deux cas : en désactivant simplement la fonctionnalité Podomètre dans le Service.

Les données d'activité déjà collectées sont supprimées dans les conditions décrites à la section 9 (Conservation et sécurité des données).

4. Finalités et bases légales du traitement

a) Exécution du contrat d'abonnement

Création et gestion de votre compte utilisateur, accès au service de coaching IA minceur et bien-être, traitement de vos paiements d'abonnement, fourniture des fonctionnalités (conseils motivationnels, analyse de repas, suivi d'objectifs).

Base légale : exécution du contrat (art. 6.1.b RGPD).

b) Coaching IA à partir de vos données de bien-être

Génération des réponses du coach à partir de vos messages, de vos photos de repas et de votre profil de bien-être, et constitution d'une mémoire de coaching pour personnaliser les échanges suivants. Vos messages ne servent pas à entraîner de modèle d'intelligence artificielle, ni chez nous ni chez notre prestataire.

Base légale : consentement explicite (art. 9.2.a RGPD), retirable à tout moment (voir section 2.3).

b bis) Amélioration du service et lutte contre la fraude

Mesure d'usage interne du parcours d'inscription et de l'application, traitement des signalements de réponses du coach, détection des fraudes au parrainage. Ces données ne sont pas utilisées à des fins publicitaires.

Base légale : intérêt légitime d'Eldogency SAS (art. 6.1.f RGPD).

c) Communications commerciales de Slimdoo Plus

Envoi d'e-mails d'information, de conseils bien-être, de newsletters et d'offres commerciales relatives aux produits et services d'Eldogency SAS.

Base légale : consentement (art. 6.1.a RGPD) ou intérêt légitime pour les abonnés existants (art. 6.1.f RGPD).

d) Communications commerciales de partenaires tiers

Partage de votre adresse e-mail avec des partenaires commerciaux sélectionnés, uniquement avec votre consentement exprès et spécifique (voir section 5).

Base légale : consentement exprès et distinct (art. 6.1.a RGPD).

e) Obligations légales et comptables

Conservation des données de facturation et de paiement, réponse aux réquisitions des autorités compétentes.

Base légale : obligation légale (art. 6.1.c RGPD).

5. Partage de la base e-mail avec des partenaires tiers

Politique de prospection commerciale tierce

Clause essentielle : à lire attentivement

Sous réserve de votre consentement exprès, préalable et spécifique, Eldogency SAS est susceptible de partager votre adresse e-mail avec des partenaires commerciaux tiers soigneusement sélectionnés, afin de vous faire parvenir leurs offres dans les domaines suivants : bien-être, minceur, nutrition, sport, santé, beauté, mode, maison, loisirs et voyages, banque et assurance, énergie, télécommunications, automobile, formation et e-commerce.

4.1 Modalités du consentement

Ce partage n'intervient que si vous avez expressément coché, lors de votre inscription ou d'une sollicitation distincte, la case suivante :

« J'accepte que Slimdoo Plus transmette mon adresse e-mail à des partenaires commerciaux sélectionnés, afin de recevoir leurs offres dans les domaines suivants : bien-être, minceur, nutrition, sport, santé, beauté, mode, maison, loisirs et voyages, banque et assurance, énergie, télécommunications, automobile, formation et e-commerce. »

Ce consentement est strictement distinct du consentement aux communications d'Eldogency SAS et ne conditionne en aucun cas l'accès au service Slimdoo Plus. Vous pouvez le retirer à tout moment sans frais.

Votre accord porte sur la liste de domaines figurant dans la case au moment où vous l'avez cochée, et sur elle seule. Si cette liste devait être élargie à de nouveaux secteurs, votre accord antérieur ne les couvrirait pas : la question vous serait reposée, et aucun partage sur les nouveaux secteurs n'interviendrait tant que vous n'y auriez pas consenti. L'horodatage de votre choix est conservé à titre de preuve, et un élargissement de la liste remet à zéro les accords antérieurs pour que la question vous soit reposée.

Cette liste a été élargie le 21 août 2026 (ajout notamment des secteurs banque et assurance, voyages et loisirs, maison, énergie, télécommunications, automobile, formation et e-commerce). Les personnes ayant consenti à la liste précédente ont été invitées à se prononcer de nouveau.

4.2 Nature du partage et garanties

  • Seule votre adresse e-mail est transmise aux partenaires tiers, à l'exclusion de toute autre donnée déclarative (poids, objectifs, données de navigation ou d'interaction avec le coach IA) ;
  • Les partenaires tiers sont soumis à des obligations contractuelles de conformité RGPD et ne sont autorisés à utiliser votre e-mail qu'aux fins de prospection commerciale ;
  • Eldogency SAS sélectionne exclusivement des partenaires opérant dans l'un des secteurs énumérés dans la case ci-dessus, et jamais au-delà ;
  • Chaque communication envoyée par un partenaire tiers devra comporter un lien de désinscription fonctionnel et directement accessible ;
  • La liste nominative et actualisée des partenaires destinataires est librement consultable, avant comme après votre choix, sur la page Nos partenaires commerciaux ; elle peut également être obtenue auprès de notre DPO.

4.3 Retrait du consentement

Vous pouvez retirer votre consentement à tout moment, sans frais, via :

  • le lien de désabonnement présent dans chaque e-mail reçu d'un partenaire tiers ;
  • votre espace personnel Slimdoo Plus, rubrique Réglages > Notifications, réglage « Emails partenaires » ;
  • une demande écrite adressée à notre DPO : info@eldogency.com.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués antérieurement.

4.4 Communications internes : e-mailing Slimdoo Plus

Eldogency SAS peut vous adresser, depuis ses propres adresses d'envoi, des messages comprenant des conseils bien-être, des newsletters, des informations sur le service et des offres commerciales propres à Slimdoo Plus. Ces envois reposent sur votre consentement (art. 6.1.a RGPD) ou, si vous êtes déjà client, sur l'intérêt légitime à vous proposer des produits et services analogues (art. 6.1.f RGPD et art. L. 34-5 du code des postes et des communications électroniques).

Encarts publicitaires de tiers. Ces messages sont susceptibles de comporter des encarts publicitaires pour des produits ou services de tiers (annonceurs, partenaires commerciaux, offres sponsorisées), signalés comme tels. Dans ce cas :

  • l'expéditeur reste Eldogency SAS : l'annonceur ne vous écrit pas, et le message n'est jamais exclusivement dédié à un tiers. Un envoi intégralement consacré à une offre tierce relèverait de la prospection pour compte d'autrui et supposerait le consentement distinct décrit ci-dessus ;
  • aucune donnée ne vous concernant n'est transmise à l'annonceur du fait de l'insertion de l'encart : ni votre adresse e-mail, ni vos données déclaratives (poids, objectifs, données d'activité), ni vos échanges avec le coach IA ;
  • l'encart peut être choisi en fonction de critères généraux (type d'abonnement, ancienneté, campagne en cours) ; il ne donne lieu à aucune décision automatisée produisant des effets juridiques à votre égard ;
  • les liens d'un encart renvoient vers le site de l'annonceur, dont la politique de confidentialité s'applique dès lors que vous les suivez.

Chaque message de cette nature comporte un lien de désinscription fonctionnel, placé en bas de l'e-mail, qui vous permet de ne plus recevoir ces communications, sans que cela n'affecte les e-mails strictement transactionnels (réinitialisation de mot de passe, confirmation de commande) ni les rappels de coaching que vous avez vous-même paramétrés.

4.5 Mesure d'ouverture de nos e-mails (pixel de suivi)

Nos e-mails d'accompagnement à caractère promotionnel peuvent contenir un pixel de suivi (image invisible) permettant de savoir si le message a été ouvert. Conformément à la recommandation de la CNIL du 14 avril 2026, ce pixel n'est activé qu'après votre consentement préalable, explicite et distinct de tout autre consentement (conditions générales, cookies, offres partenaires). En l'absence de consentement, aucun pixel n'est inséré.

Ce consentement est facultatif : le refuser ne restreint ni votre accès au service, ni la réception des e-mails eux-mêmes. Vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné, depuis votre espace personnel (Réglages > Notifications, réglage « Pixel d'ouverture des emails ») ou via le lien prévu en bas de nos e-mails ; le retrait s'applique dès l'envoi suivant. Les e-mails strictement transactionnels (réinitialisation de mot de passe, bienvenue, confirmation de commande) et les rappels de coaching que vous avez vous-même paramétrés ne comportent jamais de pixel de suivi, quel que soit votre choix.

6. Politique relative aux cookies

Slimdoo Plus utilise des cookies nécessaires au fonctionnement du service, ainsi que des cookies analytiques (Google Analytics 4) et publicitaires (Google Ads, Meta) soumis à votre consentement préalable.

La liste détaillée de chaque cookie (nom, émetteur, finalité, durée, base légale) ainsi que les modalités de gestion sont décrites dans notre document dédié :

6.1 Paramètres d'attribution marketing

Lorsque vous arrivez sur le site via un lien de campagne, les paramètres d'origine (utm_source, utm_medium, identifiants de clic publicitaire, site référent) ne sont conservés durablement et rattachés à votre compte qu'après votre consentement aux cookies publicitaires. En l'absence de consentement, ils ne sont pas enregistrés. Le code de parrainage éventuellement présent dans un lien de parrainage constitue, lui, une fonctionnalité demandée par vous (rattachement de votre inscription à un parrain) et est traité à ce titre, indépendamment des cookies publicitaires.

7. Publicité et mesure d'acquisition dans l'application mobile

Cette section ne concerne que l'application mobile (iOS et Android). Les traceurs déposés lors de la consultation du site web relèvent de la section 6.

7.1 Publicité affichée dans l'application

L'application mobile intègre le kit de développement Google Mobile Ads (AdMob), fourni par Google Ireland Limited, destiné à afficher des annonces sur certains écrans accessibles aux utilisateurs de la formule gratuite (bas de l'écran d'accueil, écran de fin du quiz du jour).

État à la date de la dernière mise à jour de ce document : la diffusion d'annonces est désactivée par une configuration pilotée à distance. Aucune annonce n'est affichée dans l'application, et aucune requête publicitaire n'est émise. La présente section décrit le traitement tel qu'il sera mis en œuvre dès sa réactivation, afin que vous en soyez informé avant, et non après.

Lorsque la diffusion est active et que vous y avez consenti, sont transmis à Google, pour chaque emplacement publicitaire : l'identifiant publicitaire de votre appareil (IDFA sur iOS, identifiant publicitaire Android), ainsi que des données techniques (modèle d'appareil, version du système, langue, pays, format de l'emplacement). Pour ces traitements, Google agit en qualité de responsable de traitement autonome ; ses pratiques sont décrites dans sa propre politique de confidentialité.

Votre consentement est recueilli à l'étape 4 du parcours d'inscription, au moyen de la plateforme de gestion du consentement de Google (User Messaging Platform), conforme au cadre de transparence et de consentement (TCF) de l'IAB Europe. Sur iOS, la demande d'autorisation du système d'exploitation (App Tracking Transparency) vous est présentée ensuite, et un refus opposé à l'une ou l'autre de ces demandes est respecté. En l'absence de consentement, aucune publicité personnalisée n'est diffusée et l'identifiant publicitaire n'est pas utilisé.

Base légale : consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés).

Vous pouvez revenir sur ce choix à tout moment depuis l'onglet Profil de l'application, entrée « Gérer mes préférences publicitaires », qui rouvre le même formulaire de consentement. Vous pouvez en outre réinitialiser ou supprimer l'identifiant publicitaire dans les réglages de votre appareil (iOS : Réglages > Confidentialité et sécurité > Suivi ; Android : Paramètres > Google > Annonces).

Les abonnés Premium ne voient aucune annonce display, quel que soit leur choix de consentement.

Exclusion absolue des données sensibles. Aucune donnée de santé ou d'activité physique (section 3), aucune photo de repas et aucun échange avec le coach IA n'entre dans une requête publicitaire, ne sert à cibler une annonce, ni n'alimente un profil publicitaire. Cette exclusion est garantie par la conception même de l'application, ces données n'étant à aucun moment transmises à la régie, et ne dépend donc ni d'un réglage, ni de votre choix de consentement.

7.2 Mesure de l'origine des installations (attribution)

Afin de savoir quelles campagnes amènent de nouvelles inscriptions, l'application mobile utilise les services d'AppsFlyer Ltd. Ce prestataire mesure l'origine de l'installation de l'application et trois étapes du parcours : la création du compte, la fin de l'inscription et la qualification d'une acquisition (compte créé et inscription terminée).

Sont transmis à ce titre : un identifiant d'installation attribué par AppsFlyer, l'identifiant publicitaire de l'appareil, des données techniques d'installation, et une liste limitative de cinq attributs : palier d'abonnement, code de campagne, canal déclaré (parrainage, partage), devise et montant de l'abonnement.

Aucun autre attribut ne peut être transmis. La restriction n'est pas une consigne interne mais une liste blanche appliquée par le code de l'application : tout élément qui n'y figure pas est écarté avant l'envoi. Aucune donnée de santé, de poids, d'objectif, de photo ou de conversation ne peut donc quitter l'application par ce canal.

La mesure d'acquisition n'est démarrée qu'après votre consentement, recueilli par le même formulaire qu'au 7.1, et elle est arrêtée si vous le retirez. En l'absence de consentement, aucune session n'est ouverte auprès d'AppsFlyer.

Base légale : consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés).

8. Politique relative aux notifications push

Avec votre autorisation, l'application mobile peut vous envoyer des notifications push, par l'intermédiaire de OneSignal (voir section 2.3) : rappels du quiz et du défi du jour, protection de votre série, badges débloqués et, uniquement si vous l'avez activé, annonces des nouveautés de l'application. Aucune notification ne contient d'offre commerciale de tiers. Le site web n'envoie pas de notifications push. Au plus deux notifications par jour vous sont adressées. Vous pouvez les régler ou les couper à tout moment :

  • Dans l'application : onglet Profil, rubrique des notifications (rappels de coaching et nouveautés se règlent séparément) ;
  • Dans les réglages du téléphone : Notifications > Slimdoo Plus.

9. Conservation et sécurité des données

Eldogency SAS met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données :

  • Hébergement de la base de données et des fichiers dans l'Union européenne (Supabase, région Francfort, Allemagne), chez des prestataires disposant de certifications de sécurité reconnues ; le site web est servi par Netlify (voir section 10) ;
  • Accès restreint aux données personnelles aux seuls personnels habilités ;
  • Chiffrement des transmissions (protocole HTTPS/TLS).

Durées de conservation

Catégorie de donnéesDurée de conservation
Compte et données de bien-être (profil, poids, objectifs, pas et calories, mémoire de coaching)Toute la vie du compte, puis suppression après 24 mois sans utilisation du Service
Historique des échanges avec le coach IA et photos de repas analyséesMême règle : vie du compte, puis 24 mois sans utilisation
Données de comptage de pas (Apple HealthKit / Health Connect)Jusqu'à désactivation du Podomètre par l'utilisateur, puis suppression sous 30 jours, et en tout état de cause selon la règle des 24 mois ci-dessus
Preuves de consentement (santé, CGU, communications)Supprimées en même temps que le compte : elles font partie de votre profil
Adresses en échec de distribution (liste de suppression e-mail)Conservées tant que nécessaire pour ne plus écrire à une adresse en erreur, indépendamment de l'existence d'un compte ; retirées sur simple demande
Consentement e-mail partenaires tiersJusqu'au retrait du consentement + 3 ans (fins de preuve)
Consentement à la mesure d'ouverture des e-mailsJusqu'au retrait du consentement + 3 ans (fins de preuve)
Données d'ouverture de nos e-mails (pixel de suivi)13 mois à compter de la collecte, puis suppression
Mesure d'usage interne (parcours d'inscription, actions dans l'application)13 mois à compter de la collecte, puis suppression
Journal des notifications push envoyées13 mois à compter de l’envoi, puis suppression
Mémoire de coaching après retrait du consentement santéEffacée immédiatement au retrait
Données comptables et de facturation10 ans (art. L123-22 du code de commerce)
Données de connexion (logs)12 mois

Suppression automatique après 24 mois sans utilisation

Le décompte des 24 mois repose sur votre usage réel du Service (connexion, échange avec le coach, quiz, défi, action créditée en points ou synchronisation de vos pas) et non sur la seule date de votre dernière connexion. Une session reste en effet ouverte sur votre appareil : vous pouvez utiliser l'application chaque jour sans jamais avoir à vous reconnecter.

Vous êtes toujours prévenu avant toute suppression. Un e-mail de préavis vous est adressé avant l'échéance, et il suffit d'utiliser le Service pour que le décompte reparte de zéro. Aucun compte n'est supprimé sans ce préavis. Les comptes disposant d'un abonnement en cours ne sont jamais concernés par cette suppression automatique.
Conformément à la réglementation en vigueur, vos données personnelles peuvent être communiquées aux autorités judiciaires ou administratives compétentes sur réquisition légalement fondée.

10. Transfert de données hors Union Européenne

Certains de nos prestataires techniques sont établis hors de l'Union Européenne, principalement aux États-Unis. Dans ce cas, Eldogency SAS s'assure que ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD :

  • les clauses contractuelles types adoptées par la Commission européenne (art. 46.2.c RGPD), conclues avec chacun des prestataires ci-dessous dans le cadre de son accord de traitement des données ;
  • le cas échéant, en complément, l'EU-U.S. Data Privacy Framework, sur le fondement de la décision d'adéquation de la Commission européenne du 10 juillet 2023 (art. 45 RGPD), lorsque le prestataire concerné y adhère.

Les clauses contractuelles types constituent le fondement retenu pour l'ensemble de ces transferts, y compris lorsqu'un prestataire adhère par ailleurs au Data Privacy Framework : cette adhésion, dont le renouvellement est annuel, ne conditionne donc jamais à elle seule la licéité d'un transfert.

Les prestataires concernés sont les suivants :

PrestatairePaysEncadrement du transfert
Twilio SendGrid (e-mailing)États-UnisClauses contractuelles types
RevenueCat (abonnements mobiles)États-UnisClauses contractuelles types
Netlify (hébergement du site)États-UnisClauses contractuelles types
Anthropic (modèle d'IA)États-UnisClauses contractuelles types
Stripe (paiements web)États-Unis / IrlandeClauses contractuelles types
Google (analyse d'audience, régie publicitaire AdMob, paiements Android)États-UnisClauses contractuelles types
OneSignal (notifications push mobiles)États-UnisClauses contractuelles types
AppsFlyer (mesure d'acquisition mobile)Israël / États-UnisDécision d'adéquation (Israël, 2011) et clauses contractuelles types
Apple (paiements iOS)États-Unis / IrlandeClauses contractuelles types

Supabase, qui héberge la base de données et les données de votre compte, stocke les données des utilisateurs européens sur des serveurs situés dans l'Union Européenne (région Francfort, Allemagne) : ces données ne font pas l'objet d'un transfert hors UE.

Pour obtenir une copie des garanties en place ou toute information complémentaire, vous pouvez contacter notre DPO.

11. Avertissement important : nature du service de coaching IA

Le service Slimdoo Plus ne constitue pas un service médical, paramédical ou de coaching personnalisé à caractère thérapeutique.

Slimdoo Plus est un service de coaching minceur et bien-être basé sur l'intelligence artificielle. À ce titre :

  • Les conseils délivrés sont des recommandations générales et non personnalisées sur les plans médical, diététique ou thérapeutique ;
  • Slimdoo Plus n'émet aucune prescription médicale, aucun diagnostic de santé, et ne se substitue en aucun cas à un professionnel de santé (médecin, diététicien, nutritionniste) ;
  • Les interactions avec le coach IA sont entièrement automatisées et ne font pas l'objet d'un suivi individualisé par un professionnel humain ;
  • Les données de profil (poids, taille, objectifs) communiquées volontairement sont exclusivement utilisées pour adapter les conseils de bien-être général, avec votre consentement explicite (voir section 2.3) ;
  • Slimdoo Plus se conforme à la réglementation en vigueur en matière de services numériques de bien-être et n'est pas soumis aux obligations applicables aux services de santé numérique (DM logiciel, etc.).
En cas de problème de santé, de troubles du comportement alimentaire ou si vous souhaitez un accompagnement médical ou diététique personnalisé, nous vous invitons à consulter un professionnel de santé qualifié.

12. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès

Obtenir une copie de vos données personnelles traitées par Slimdoo Plus.

Droit de rectification

Faire corriger des données inexactes ou incomplètes vous concernant.

Droit à l'effacement

Demander la suppression de vos données dans les cas prévus par le RGPD.

Droit d'opposition

Vous opposer au traitement de vos données, notamment à des fins de prospection.

Droit à la limitation

Demander la suspension temporaire du traitement de vos données.

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

Retrait du consentement

Retirer à tout moment un consentement donné, sans effet rétroactif.

Directives post-mortem

Donner des instructions sur l'usage de vos données après votre décès.

Comment exercer vos droits ?

Pour exercer l'un de ces droits, adressez votre demande à notre Délégué à la Protection des Données, en joignant une copie de votre pièce d'identité :

Par e-mailinfo@eldogency.com, en joignant un justificatif d'identité
Par courrier postalEldogency SAS (DPO), 38 rue Jean Mermoz, 75008 Paris, France, en joignant une copie de votre pièce d'identité
Délai de réponse1 mois à compter de la réception (prolongeable à 3 mois pour les demandes complexes, avec information préalable)

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • En ligne : www.cnil.fr
  • Par courrier : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

13. Suppression de votre compte Slimdoo Plus

Vous pouvez à tout moment demander la suppression définitive de votre compte Slimdoo Plus et des données personnelles associées. Cette procédure est distincte, gratuite et ne nécessite aucune justification.

13.1 Depuis l'application ou le site (suppression immédiate)

  1. Connectez-vous à votre compte Slimdoo Plus (site web ou application mobile) ;
  2. ouvrez Réglages > Données sur le site (onglet « Profil » sur l'application mobile) ;
  3. sélectionnez « Supprimer mon compte » ;
  4. confirmez la demande dans la fenêtre de confirmation.

La suppression est alors immédiate et irréversible : votre session est fermée et le compte ne peut plus être récupéré. Un éventuel abonnement en cours est automatiquement résilié.

13.2 Par e-mail (si vous n'avez plus accès à votre compte)

Si vous ne pouvez plus vous connecter, adressez votre demande depuis l'adresse e-mail de votre compte à notre Délégué à la Protection des Données : info@eldogency.com. Votre demande sera traitée dans un délai maximal de 30 jours.

13.3 Données supprimées

La suppression de votre compte entraîne l'effacement définitif de :

  • vos données d'identification et de profil (nom, prénom, e-mail, genre, date de naissance) ;
  • vos données de bien-être déclarées ou synchronisées (poids, objectifs, pas et calories, mémoire de coaching) ;
  • l'historique de vos échanges avec le coach IA et les photos de repas analysées ;
  • vos données de gamification (points, badges, séries, parrainage) et votre avatar ;
  • vos préférences et consentements de communication.

13.4 Données conservées après suppression

Certaines données sont conservées au-delà de la suppression du compte lorsque la loi l'impose : les données comptables et de facturation sont conservées 10 ans (art. L123-22 du code de commerce) et les journaux de connexion jusqu'à 12 mois. Ces données sont isolées, à accès restreint, et utilisées exclusivement pour répondre à nos obligations légales. Le détail figure au tableau des durées de conservation de la section 9.

13.5 Supprimer une partie de vos données sans fermer le compte

Vous pouvez également exercer votre droit à l'effacement sur des données précises, sans supprimer l'intégralité de votre compte, en adressant une demande à notre DPO (info@eldogency.com), voir section 12.