Politique de confidentialité

NutreaLAB ne demande aucune inscription pour consulter le site. Une mesure d'audience (Google Analytics) et une mesure des conversions de nos annonces Google (Google Ads) ne sont activées que si tu l'acceptes via la bannière : sans ton accord, aucun script Google n'est chargé et aucun cookie n'est déposé. Le site n'affiche aucune publicité et ne fait aucune publicité personnalisée. Le site ne conserve des données personnelles qu'à ton initiative : si tu t'abonnes à la newsletter (ton adresse e-mail), si tu postules au programme ambassadeurs (les informations de ta candidature), ou si tu crées un compte NutreaLAB+ (ton e-mail, ton abonnement et, si tu choisis de les enregistrer, ta routine et ton profil). Si tu utilises l'assistant NutreaLAB+, tes messages et ta routine sont transmis à Anthropic pour générer la réponse. Chaque traitement est détaillé ci-dessous.

La page Mon espace te demande ton sexe, ton âge, ta taille, ton poids, ton niveau d'activité, ton objectif, ton régime alimentaire et d'éventuelles sensations (fatigue, sommeil…). Certaines de ces informations touchent à la santé.

Sans compte, ces réponses ne sont ni enregistrées, ni envoyées, ni transmises à quiconque. Le calcul (besoins caloriques, suggestions de solutions) se fait entièrement dans ton navigateur ; il suffit de recharger la page pour que tout disparaisse.

Avec un compte NutreaLAB (gratuit ou NutreaLAB+), tu peux choisir d'enregistrer tes repères pour les retrouver d'une visite à l'autre. Cet enregistrement n'a lieu qu'après que tu as coché la case de consentement explicite sur la page ; tes réponses (dont des données de santé) sont alors conservées dans ta fiche, liée à ton compte, chez notre hébergeur de base de données (Supabase), et mises à jour automatiquement quand tu modifies un champ. Elles servent uniquement à te réafficher tes repères ; elles ne sont ni partagées, ni utilisées à des fins publicitaires. Tu peux les effacer en un clic depuis la même page (« Ne plus enregistrer et effacer »), ou en écrire à contact@nutrealab.com.

• Connexion : par lien magique envoyé à ton e-mail (aucun mot de passe). Donnée conservée : ton adresse e-mail (et la provenance de ton inscription, voir plus bas).
• Abonnement : le paiement est confié à Stripe (Stripe Payments Europe Ltd, Irlande). NutreaLAB ne voit ni ne conserve ton numéro de carte. Nous gardons seulement un identifiant client Stripe, le statut de ton abonnement et sa période en cours, pour ouvrir et fermer l'accès à NutreaLAB+, ainsi que sa provenance (voir plus bas).
• Abonnement souscrit dans l'application : l'achat passe par l'App Store ou par Google Play, et son suivi par RevenueCat (RevenueCat Inc., États-Unis), qui reçoit ton identifiant de compte NutreaLAB et l'état de ton abonnement. Là encore, aucune donnée bancaire ne nous parvient : elle reste chez Apple ou Google.
• Routine : les produits et solutions que tu ajoutes à ta routine sont enregistrés dans ta fiche pour te les afficher (analyse, alertes de suivi). Quand la note d'un de ces produits change, un e-mail te prévient, si l'alerte « score » est activée dans le suivi (elle se coupe au même endroit).
• Base légale : l'exécution du contrat d'abonnement (compte, paiement, routine) et ton consentement explicite pour le profil (voir ci-dessus).
• Durée : tant que ton compte existe. Depuis la page « Mes repères », tu peux à tout moment effacer ton profil et retirer ton consentement (bouton « Supprimer mon profil et retirer mon consentement ») ou supprimer ton compte avec ta routine, tes repères et ton abonnement (bouton « Supprimer mon compte et toutes mes données », après confirmation) : l'effacement est immédiat. Tu peux aussi en faire la demande à contact@nutrealab.com, traitée sous 30 jours. La suppression efface aussi ton profil chez RevenueCat, et résilie ton abonnement s'il a été souscrit sur le site (Stripe) ou sur Google Play. Un abonnement App Store, lui, ne peut pas être résilié par nous : Apple réserve cette action à l'utilisateur, il faut donc l'annuler depuis les réglages de ton identifiant Apple. Le détail figure sur la page Supprimer mon compte. Stripe conserve les données de facturation le temps imposé par ses obligations légales et comptables.

• Inscription en deux temps (double opt-in) : après le formulaire, un e-mail te demande de confirmer ton adresse. Sans ce clic, tu ne reçois rien d'autre et ton adresse est effacée au bout de 30 jours.
• Données : ton adresse e-mail, la date et la version du texte que tu as accepté, l'endroit où tu t'es inscrit (pied de page, encart, application), tes choix de cases, et le thème que tu choisis dans l'e-mail de bienvenue (sport, sommeil, énergie, méthode), et la provenance de ton inscription (voir ci-dessous).
• Finalité : t'envoyer les comparatifs, les nouveautés du site et de NutreaLAB+, et une courte série de bienvenue adaptée au thème choisi.
• Bons plans de marques partenaires : uniquement si tu as coché la case dédiée, qui est facultative. NutreaLAB peut être rémunéré si tu achètes ; cela n'influence pas les notes.
• Mois NutreaLAB+ offert : la confirmation de ton inscription ouvre un mois de NutreaLAB+, une fois par adresse et par compte, sans carte bancaire. Il s'active depuis ton compte et s'arrête tout seul au bout de 30 jours, sans aucun prélèvement. Il ne dépend pas de la case partenaires.
• Base légale : ton consentement, donné en cochant la case puis en confirmant ton adresse.
• Où : chez Brevo (Sendinblue SAS, France), notre sous-traitant d'envoi, et dans notre base de données (Supabase). Les données d'envoi restent dans l'Union européenne.
• Ouvertures et clics : NutreaLAB n'utilise pas les ouvertures. Brevo insère toutefois par défaut, dans chaque e-mail, un pixel invisible et des liens de redirection qui mesurent ouvertures et clics, pour lutter contre la fraude et suivre la bonne livraison ; nous ne nous en servons pas. Quand tu cliques un lien de nos e-mails vers le site, notre site enregistre seulement la date de ce clic (et le thème si tu en choisis un dans l'e-mail de bienvenue). Elle sert à une chose : après six mois sans aucun clic, on te demande si tu veux continuer, plutôt que d'écrire à quelqu'un qui ne lit plus.
• Durée : tant que tu restes inscrit(e). Une adresse qui n'a pas reconfirmé son inscription dans les 14 jours est retirée de la liste, de même qu'une adresse restée sans clic six mois puis sans réponse aux deux e-mails qui lui demandent si elle veut continuer (au bout d'environ un mois et demi). Après une désinscription, nous gardons seulement ton adresse marquée « désinscrite », pour ne plus jamais t'écrire ; tu peux en demander l'effacement complet.
• Comment se désinscrire : le lien « Se désinscrire en 1 clic » en bas de chaque e-mail (ou le bouton de désinscription de ta messagerie), sans connexion, ou une simple demande à contact@nutrealab.com.

Quand tu crées un compte, t'abonnes à NutreaLAB+ ou t'inscris à la newsletter, on garde avec ce compte, cet abonnement ou cette inscription les libellés de campagne du lien qui t'a amené, s'il y en a (par exemple « instagram / bio »). Ça nous sert à savoir quels canaux fonctionnent.

• Ce que c'est : nos propres libellés, ceux que nous écrivons nous-mêmes dans l'adresse de nos liens (le réseau, la campagne, la publication), et rien d'autre. Ils décrivent notre lien, pas toi. Ce n'est pas un pistage d'un site à l'autre : aucun cookie, aucun identifiant publicitaire. Si tu es arrivé sans un lien de ce genre, rien n'est enregistré.
• Où : avec ton compte, ton abonnement ou ton inscription, dans notre base de données (Supabase). Ils ne sont jamais transmis à un tiers. Pour un abonnement souscrit sur le site, Stripe, notre prestataire de paiement, les voit aussi : ils figurent dans les informations de l'abonnement.
• Base légale : notre intérêt légitime à savoir quels canaux nous font connaître, avec ton droit d'opposition (écris à contact@nutrealab.com).
• Durée : aussi longtemps que le compte, l'abonnement ou l'inscription auxquels ils sont attachés.

En créant ton compte, tu recevras des nouveautés sur les services NutreaLAB (le site, l'application et NutreaLAB+). Tu peux le refuser dès la création du compte en cochant « Je ne souhaite pas les recevoir », puis à tout moment par le lien de désinscription de chaque message ou à contact@nutrealab.com. Base légale : notre intérêt légitime à informer nos utilisateurs de services analogues, avec ton droit d'opposition.

Si tu remplis le formulaire de la page Devenir ambassadeur, les informations que tu y saisis sont enregistrées pour étudier ta candidature. Ce traitement est distinct de la newsletter.

• Données collectées : ton prénom, ton nom, ton adresse e-mail, ton lien TikTok et/ou Instagram, et le texte de présentation que tu rédiges. Tu choisis ce que tu renseignes ; seuls le prénom, le nom, l'e-mail et au moins un réseau sont nécessaires pour traiter la demande.
• Pourquoi : uniquement pour examiner ta candidature, te recontacter à ce sujet et, le cas échéant, organiser le partenariat. Ces données ne servent ni à la publicité, ni à alimenter la newsletter (sauf si tu t'y abonnes séparément).
• Base légale : ton consentement et les mesures précontractuelles prises à ta demande, en soumettant le formulaire.
• Où : dans une base Airtable (Airtable / Formagrid Inc.), sur un tableau « Ambassadeurs » privé.
• Qui y accède : uniquement l'équipe NutreaLAB responsable du programme. Les candidatures ne sont ni vendues, ni transmises à des tiers à des fins commerciales.
• Durée : conservées le temps d'étudier ta candidature, puis au maximum 12 mois, sauf si le partenariat se met en place (les données utiles sont alors conservées pour la durée de la collaboration).
• Comment supprimer : écris à contact@nutrealab.com et ta candidature et ses données seront effacées.

Quand tu ajoutes un produit à tes favoris, seule la référence du produit est enregistrée dans le stockage local de ton navigateur (localStorage). Sans compte, elle reste là, pas sur nos serveurs, et nous n'y avons pas accès. Connecté à ton compte, la liste de tes favoris (références des produits et date d'ajout) est aussi rangée avec ton compte chez notre hébergeur de base de données (Supabase), pour la retrouver sur le site et dans l'application ; elle est effacée avec ton compte. Un second indicateur retient que la fenêtre newsletter t'a déjà été proposée, pour ne pas te la remontrer, et un troisième mémorise ton choix concernant la mesure d'audience (accepté ou refusé).

Pour tout effacer : vide les données de site de ton navigateur pour nutrealab.com, ou retire les produits de tes favoris. Ces informations ne sont pas des cookies et ne servent ni au suivi ni à la publicité.

Pour comprendre quelles pages et fonctionnalités t'aident vraiment, le site peut utiliser Google Analytics 4. Pour savoir si nos annonces sur Google Search servent à quelque chose, le site peut aussi utiliser le tag Google Ads, qui compte les clics vers un marchand effectués après une visite venue d'une annonce. Ce tag n'est chargé qu'au moment d'un clic vers un marchand, sur une page de redirection qui ne contient ni le produit ni la page d'où vient le clic (voir « Clics vers un marchand »). Ces outils ne sont chargés qu'après ton accord explicite dans la bannière. Si tu refuses, ou tant que tu n'as pas répondu, aucun script Google n'est chargé et aucun cookie n'est déposé : refuser est aussi simple qu'accepter.

• Données : le type de page consultée et des événements d'usage (recherche, étapes du parcours par objectif, fiche produit affichée, comparaison, clic vers un marchand, ouverture de l'assistant). Les pages d'un produit, d'un ingrédient, d'un objectif, d'un article ou d'une marque sont envoyées sous un modèle commun, avec un titre générique (par exemple « Fiche produit ») : Google ne reçoit ni le nom ni l'adresse du produit, de l'objectif ou de l'article consulté, pas plus que la page précédente. Jamais le texte que tu tapes dans la recherche ou l'assistant (seulement sa longueur), jamais tes réponses au guide (objectifs, contraintes comme une grossesse ou un traitement, forme, budget : seul le numéro de l'étape est compté), jamais les réponses du profil ni aucune donnée de santé. Les adresses envoyées sont nettoyées de leurs paramètres. Google Analytics 4 ne conserve pas les adresses IP.
• Finalité : statistiques d'audience, amélioration du site, et mesure de l'efficacité de nos propres annonces Google. Aucune publicité affichée sur le site, aucune publicité personnalisée, aucun remarketing : la personnalisation publicitaire est explicitement refusée dans notre configuration Google.
• Base légale : ton consentement, retirable à tout moment.
• Cookies : _ga et _ga_* (Google Analytics, 13 mois maximum), _gcl_au et _gcl_aw (Google Ads, 90 jours), déposés uniquement après accord. Si tu es arrivé par une de nos annonces, l'identifiant de clic publicitaire présent dans l'adresse d'arrivée (« gclid ») est aussi gardé dans ton navigateur (stockage local, 90 jours), uniquement après accord, pour rattacher un clic vers un marchand à cette annonce. En cas de refus ou de retrait, ces cookies et cet identifiant sont supprimés.
• Où : Google Ireland Limited (Irlande). Google peut transférer des données hors Union européenne, sur la base des clauses contractuelles types et du cadre de protection des données UE-États-Unis.
• Durée de conservation chez Google Analytics : 14 mois. Chez Google Ads : données de conversion agrégées, sans identifiant côté NutreaLAB.

Tu n'as pas encore fait de choix.Modifier mon choix

Les boutons « Voir l'offre » mènent au site du marchand, souvent par un lien d'affiliation qui nous permet d'être rémunérés si tu achètes. Ce qui se passe lors d'un clic :

• Chez le marchand et le réseau d'affiliation (par exemple Awin, Affilae, Kwanko, Effinity) : ils reçoivent ta visite par ce lien, comme pour tout lien sur internet, et la traitent selon leur propre politique de confidentialité (ils peuvent déposer leurs cookies sur leur site). Nous ne leur transmettons ni ton identité ni la page NutreaLAB d'où vient le clic. En retour, nous ne recevons d'eux que des ventes et commissions, sans donnée qui permette de t'identifier.
• Si tu as accepté la mesure : le clic passe une à deux secondes par une page de redirection NutreaLAB, qui envoie à Google Analytics le domaine du marchand, le réseau d'affiliation et l'emplacement du bouton, et à Google Ads une conversion, sans le produit ni la page d'origine. Destinataire : Google Ireland Limited (voir la section précédente).
• Si tu as refusé, ou pas encore répondu : le lien mène directement au marchand ; rien n'est envoyé à Google.
• Dans tous les cas, notre comptage anonyme note le clic et le nom du marchand (section suivante), sans identifiant.

En plus de la mesure d'audience ci-dessus, qui elle attend ton accord, le site tient un comptage strictement anonyme. Quand une page s'affiche, et quand quelqu'un clique vers un marchand, ou vers l'App Store ou Google Play pour installer l'appli, s'inscrit à la newsletter, franchit une étape de l'abonnement NutreaLAB+ (page de l'offre vue, bouton cliqué, paiement ouvert, paiement terminé), ou une étape de la navigation (recherche lancée, parcours par objectif commencé puis résultats affichés, fiche produit affichée, comparaison affichée), le site incrémente un compteur. C'est tout.

• Ce qui est enregistré : le type d'évènement (page affichée, clic vers un marchand, clic vers un magasin d'applis, inscription à la newsletter…), l'adresse de la page sans ce qui suit le point d'interrogation, la date du jour, une indication de provenance limitée à trois valeurs : « venu d'une annonce », « autre » ou « application », uniquement pour un clic vers un marchand, le nom de ce marchand (par exemple « novoma »), uniquement pour un clic vers un magasin d'applis, ce magasin et l'endroit du site où se trouvait le bouton (par exemple « pied de page »), et, si tu es arrivé par une de nos annonces, les étiquettes que nous avons nous-mêmes écrites dans l'adresse de cette annonce (le nom que nous donnons à la campagne, l'angle de l'annonce, le mot clé que nous avons acheté). Ces deux derniers décrivent le commerçant cliqué et notre propre publicité, pas toi. Pour une inscription à la newsletter, le compteur ne retient pas ton adresse e-mail : elle est traitée à part (section « Newsletter »).
• Ce qui n'est PAS enregistré : aucun cookie, aucun identifiant, aucune adresse IP, aucun navigateur ou appareil, aucune heure précise. En particulier, l'identifiant de clic publicitaire que Google ajoute à l'adresse (le « gclid ») est délibérément ignoré : il désignerait ton clic en particulier. Rien n'est écrit sur ton appareil.
• Conséquence : deux lignes de ce compteur ne peuvent pas être rattachées l'une à l'autre, ni à une personne. Ce ne sont donc pas des données personnelles, et ton consentement n'est pas requis. Tu ne peux pas être reconnu, suivi d'une page à l'autre, ni recontacté à partir de ces chiffres.
• Depuis l'application : l'appli envoie au même compteur, sans identifiant, l'ouverture de l'appli, les clics vers un marchand (avec le nom du marchand) et le passage par NutreaLAB+ (offre vue, bouton cliqué, abonnement terminé), avec l'écran concerné et le système (iOS ou Android). Aucune donnée sur la personne, et rien ne relie deux évènements entre eux.
• À quoi ça sert : savoir combien de personnes arrivent sur le site et quelle part repart vers un marchand, afin de juger si la publicité que nous payons sert à quelque chose, et laquelle de nos campagnes le mérite. Rien n'est transmis à un tiers, et ces chiffres ne servent jamais à cibler qui que ce soit.
• Où : notre propre base de données (Supabase), pas chez un régisseur publicitaire.

Depuis le 19 septembre 2026, les questions tapées dans « Demander à NutreaLAB » sont enregistrées, seules, pour savoir à quoi le site ne sait pas répondre et l'améliorer. Avant cela, nous comptions les questions sans jamais savoir lesquelles.

• Ce qui est enregistré : le texte de ta question (limité à 300 caractères), la solution ou l'objectif que le site a cru reconnaître, le nombre de produits trouvés, et la date du jour. Les adresses e-mail et les numéros de téléphone sont remplacés automatiquement avant l'enregistrement.
• Ce qui n'est PAS enregistré : aucun identifiant, aucun compte, aucune adresse IP, aucun appareil, aucune heure. Une question n'est rattachée ni à toi, ni à tes autres questions, ni à ta navigation.
• Ce que ça implique pour toi : n'écris pas dans ce champ une information que tu ne dirais pas à voix haute, en particulier sur ta santé. Rien ne permet de t'identifier, mais le texte est conservé tel que tu l'as tapé.
• Aide à la compréhension : quand aucune règle ne reconnaît ta question, elle est envoyée à Anthropic (Claude) dans le seul but de la traduire en critères de recherche. Le modèle ne rédige aucune réponse et ne reçoit ni identifiant, ni historique. Anthropic n'utilise pas ces requêtes pour entraîner ses modèles.
• Où : notre propre base de données (Supabase).

L'assistant NutreaLAB+, sur le site et dans l'application, est réservé aux abonnés. Ses réponses sont rédigées par Claude, un modèle d'intelligence artificielle fourni par Anthropic PBC (États-Unis). Pour chaque question, NutreaLAB lui transmet les éléments ci-dessous, dans le seul but de générer la réponse.

• Ce qui est envoyé à Anthropic : les 12 derniers messages de la conversation en cours (tes questions et les réponses précédentes de l'assistant), tels que tu les as écrits ; ta routine telle que NutreaLAB la connaît, c'est-à-dire, pour chaque produit, son nom et sa marque, sa note NutreaLAB et ses sous-notes, l'ingrédient auquel il est rattaché et la famille de cet ingrédient, la prise que tu as saisie (par exemple « 2 gélules / jour »), son coût calculé sur ta prise et son coût à la dose usuelle de référence ; les ingrédients présents dans plusieurs de tes produits (chevauchements), le niveau de preuve de tes ingrédients et quelques repères calculés sur l'ensemble (note moyenne, critère le moins élevé, coût total) ; enfin, quand ta question porte sur d'autres produits, les résultats de recherche dans le catalogue public NutreaLAB (nom, marque, note, prix, forme et additifs des produits trouvés). Si tu as choisi d'enregistrer tes repères dans « Mes repères », une partie seulement en est jointe, pour que l'assistant ne te les redemande pas : tes objectifs, ton régime (par exemple végan), ton niveau d'activité et les sujets qui t'intéressent.
• Ce qui n'est PAS envoyé : ni ton adresse e-mail, ni ton identifiant de compte, ni ton âge, ta taille, ton poids ou ton sexe, même s'ils sont enregistrés dans « Mes repères ». Une question que notre filtre reconnaît comme médicale (symptôme, maladie, médicament, grossesse…) n'est pas envoyée du tout : une réponse type s'affiche à la place.
• Ce que ça implique pour toi : le texte de tes messages part tel quel. N'y écris pas d'information personnelle que tu ne veux pas transmettre, en particulier sur ta santé.
• Destinataire : Anthropic PBC, aux États-Unis. Ces données quittent donc l'Union européenne. Pour connaître les garanties qui encadrent ce transfert et l'usage qu'Anthropic peut faire de ces données, écris à contact@nutrealab.com.
• Ce que NutreaLAB conserve : aucune conversation. Tes questions et les réponses de l'assistant ne sont pas enregistrées dans notre base de données. Tes conversations restent enregistrées sur ton appareil seulement (navigateur ou téléphone, 30 au plus), pour que tu puisses les retrouver dans l'historique de l'assistant ; tu peux les effacer à tout moment depuis cet historique. Seul un compteur est conservé, lié à ton compte : pour chaque jour, le nombre de questions posées à l'assistant, rien d'autre. Il sert à appliquer la limite de 30 questions par jour et il est effacé avec ton compte.

• Brevo (Sendinblue SAS, France), sous-traitant d'envoi des e-mails : newsletter, e-mails de compte et d'abonnement. Reçoit ton e-mail et, pour la newsletter, tes choix d'inscription.
• Cloudflare, Inc. (États-Unis), hébergement. Comme tout hébergeur, il traite techniquement l'adresse IP nécessaire à l'affichage des pages, dans ses journaux de sécurité.
• Supabase, base de données du catalogue produits et, si tu as un compte NutreaLAB+, de ta fiche utilisateur (e-mail, abonnement, routine, profil si enregistré).
• Stripe (Stripe Payments Europe Ltd, Irlande), paiement de l'abonnement NutreaLAB+. Reçoit tes données de paiement, uniquement si tu t'abonnes ; NutreaLAB n'y a pas accès. Voit aussi la provenance de ton abonnement (voir plus haut).
• Airtable (Formagrid Inc.), stockage des candidatures ambassadeurs. Reçoit les informations de ta candidature, uniquement si tu remplis ce formulaire.
• Google Ireland Limited, mesure d'audience (Google Analytics 4) et mesure des conversions de nos annonces (Google Ads). Ne reçoit des données que si tu as accepté via la bannière.
• Anthropic PBC (États-Unis), modèle d'intelligence artificielle (Claude) de l'assistant NutreaLAB+ et de l'aide à la compréhension du chatbot. Reçoit les éléments décrits dans les sections correspondantes, uniquement quand tu poses une question.

Tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. En pratique, les données dont nous puissions disposer sont ton e-mail (newsletter ou compte) et sa provenance, les informations de ta candidature ambassadeur, et, si tu as un compte NutreaLAB+, ton abonnement, ta routine, ton profil et le compteur quotidien de questions à l'assistant : écris à contact@nutrealab.com et elles seront supprimées.

Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).