Cette politique décrit comment Dietelio traite les données personnelles, y compris les données de santé, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.
Qui fait quoi
Le professionnel de la nutrition qui utilise le logiciel est responsable de traitement des données de ses patients : c'est lui qui décide des finalités et des moyens du suivi.
Temn'co, éditeur de Dietelio, agit en qualité de sous-traitant au sens de l'article 28 du RGPD : l'éditeur héberge et exploite l'outil pour le compte du professionnel, sur ses seules instructions. Un contrat de sous-traitance est mis à disposition sur demande.
Pour les données des professionnels eux-mêmes — compte, abonnement, assistance — Temn'co est responsable de traitement : SAS au capital de 2 000 €, 30 La Queugne, 18360 Épineuil-le-Fleuriel, France — contact@temnco.fr.
Données traitées et finalités
| Catégorie | Exemples | Finalité | Base légale |
|---|---|---|---|
| Identification | Nom, prénom, email, téléphone | Tenue du dossier, prise de rendez-vous, communication | Exécution du contrat de soin |
| Données de santé | Poids, mesures, antécédents, allergies, plans alimentaires, journal des repas | Suivi diététique personnalisé | Art. 9.2.h RGPD — médecine préventive, prise en charge par un professionnel soumis au secret |
| Rendez-vous et paiements | Créneaux, acomptes, paiements constatés | Gestion du cabinet et obligations comptables | Contrat et obligation légale |
| Compte professionnel | Nom, adresse email, informations du cabinet, offre souscrite, demandes d'assistance | Fourniture du service, abonnement, assistance | Exécution du contrat (Temn'co, responsable de traitement) |
| Prospection | Réponses aux quiz et au jeu nutrition (score, profil ludique, objectif déclaré), coordonnées des prospects | Recontact commercial du professionnel | Consentement du prospect |
| Usage technique | Connexions à l'application, notifications | Sécurité et amélioration du suivi | Intérêt légitime |
Durées de conservation
- Dossier patient : conservé pendant la relation de suivi, puis selon les durées du référentiel « santé » de la CNIL — 5 ans en base active après la dernière intervention au dossier, puis 15 ans en archivage sécurisé, soit 20 ans au total. Le respect de ces durées incombe au professionnel, responsable de traitement.
- Patient supprimé par le professionnel : conservé 30 jours en corbeille, puis effacé automatiquement et définitivement.
- Pièces comptables et factures d'abonnement émises par Temn'co aux professionnels : 10 ans (obligation légale).
- Jeton d'accès à un réseau social : effacé dès que le professionnel déconnecte le compte.
- Prospects issus des quiz et du jeu nutrition : 3 ans à compter du dernier contact. Une partie du jeu jouée sans laisser d'adresse ne porte aucune donnée personnelle.
- Demande d'accès d'un professionnel (nom, adresse email) : conservée jusqu'à notre décision. Validée, le nom et l'adresse quittent la demande pour le compte créé ; refusée, ils sont effacés dès l'envoi de l'email qui l'annonce.
- Empreinte de la connexion d'une demande d'accès (calculée à partir de l'adresse IP avec une clé que seul notre serveur détient ; l'adresse elle-même n'est pas conservée) : sert 24 heures à limiter les demandes envoyées en rafale, puis est effacée au plus tard lors de la demande suivante.
Destinataires
Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles au seul professionnel dont dépend le patient : le cloisonnement est appliqué au niveau de la base de données elle-même, et non seulement dans l'interface.
Sous-traitants techniques : Scalingo (hébergement de l'application, de la base de données et du service d'identité — infrastructure en France, hébergeur certifié HDS), Outscale (stockage des fichiers — hébergeur certifié HDS), Stripe (paiement des abonnements des professionnels à la plateforme — jamais des paiements de patients, qui se font directement auprès du professionnel), Resend (envoi des emails transactionnels), et les services de notification des navigateurs (Google, Mozilla, Apple) pour les notifications push.
Services connectés par le professionnel
Le professionnel peut relier à Dietelio des services qu'il utilise déjà. Chacun se connecte par la fenêtre d'autorisation officielle du service : Dietelio ne connaît jamais les mots de passe, et chaque accès se retire à tout moment.
- Facebook, Instagram et LinkedIn : Dietelio reçoit le nom et l'identifiant de la Page ou du compte connecté, ainsi qu'un jeton d'accès conservé chiffré. Il s'en sert uniquement pour publier les contenus que le professionnel programme depuis Dietelio et, pour Facebook et Instagram, pour lui afficher les statistiques de ces publications (mentions J'aime, commentaires, partages, clics, portée). Ces données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. La déconnexion depuis Communication → Comptes efface le jeton ; l'accès peut aussi être révoqué depuis les paramètres du réseau concerné.
- Agenda Google ou Microsoft : accès en lecture seule, utilisé uniquement pour connaître les créneaux occupés et ne pas proposer à la réservation un moment déjà pris.
- Boîte email Google Workspace ou Microsoft 365 : autorisation d'envoi seulement. Les emails du professionnel à ses patients et à ses prospects partent de sa propre adresse ; un rappel de rendez-vous se limite au prénom, à la date et à l'heure, et au nom du professionnel.
Sur les questionnaires, le bouton « Continuer avec Facebook » transmet au professionnel le prénom et l'adresse email que la personne accepte de partager — jamais son mot de passe. Pour faire effacer ces données, voir la page Suppression des données.
Sécurité
- Chiffrement des échanges (HTTPS) ; messagerie et jetons d'accès aux services connectés chiffrés dans la base (AES-256).
- Cloisonnement par cabinet appliqué au niveau de la base (Row Level Security).
- Notes privées du praticien stockées séparément, inaccessibles au patient.
- Identification par notre propre service d'identité, hébergé en France : lui seul vérifie les mots de passe, dont il ne conserve qu'une empreinte ; double authentification exigée pour les comptes d'administration.
- Alerte par email lors d'une connexion depuis un appareil inconnu.
- Photos de profil ré-encodées à l'envoi : leurs métadonnées (appareil, position GPS) sont supprimées.
- Journal des versions des plans alimentaires : aucune suppression définitive accidentelle.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, adressez-vous en premier lieu à votre praticien (responsable de traitement). Vous pouvez également écrire à contact@temnco.fr (contact RGPD de l'éditeur).
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).
Cookies
L'application ne dépose que des cookies nécessaires à son fonctionnement : maintien de la session de connexion, sécurité (reconnaître un appareil déjà utilisé, pour signaler une connexion depuis un appareil inconnu) et mémorisation de vos choix (thème clair ou sombre, cabinet affiché). Aucun cookie publicitaire ni de mesure d'audience n'est déposé, ce qui dispense de bandeau de consentement.
Sur les questionnaires, le module de connexion de Meta n'est chargé qu'au moment où vous cliquez sur « Continuer avec Facebook » ; Meta peut alors déposer les cookies nécessaires à cette connexion. Un message commencé et non envoyé est gardé dans l'onglet de votre navigateur — jamais sur nos serveurs — et effacé à la déconnexion.