Politique de confidentialité

La présente politique décrit comment WonderFood collecte, utilise et protège vos données personnelles. Elle couvre trois produits : l’application mobile WonderFood, l’espace professionnel WonderFood Pro et le site wonderfood.fr, y compris ses pages publiques de réservation.

Le responsable de traitement est WonderFood, Casablanca, Maroc — joignable à privacy@wonderfood.ma.

• Identification : nom, prénom, adresse email — ou identifiant fourni par Apple ou Google si vous vous connectez ainsi.
• Profil : sexe, taille, poids, objectif, restrictions alimentaires.
• Suivi alimentaire : plans de repas, repas enregistrés, recettes favorites, recettes personnelles, liste de courses.
• Photos : photos de repas soumises à l’analyse par IA et résultats de ces analyses.
• Messagerie : messages et pièces jointes échangés avec le professionnel auquel vous êtes lié(e).
• Abonnement : statut de votre abonnement Premium — le paiement est traité par Apple ou Google, nous ne recevons jamais vos données bancaires.
• Mesure publicitaire : identifiants publicitaires de l’appareil, uniquement si vous y avez consenti (ATT sur iOS).

Pour le compte professionnel lui-même : nom, adresse email, spécialité, code professionnel et données de facturation de l’abonnement (traitées par Lemon Squeezy — nous ne stockons pas vos données bancaires).

Pour les dossiers patients : état civil, anamnèse, mesures, prescriptions et notes de consultation, saisis par le praticien. Ces données sont traitées pour le compte exclusif du praticien, qui en est responsable de traitement ; WonderFood les héberge en qualité de sous-traitant, conformément à l’article 28 du RGPD et à la loi marocaine n° 09-08, et ne les consulte ni ne les exploite pour son propre compte.

Lorsque vous demandez un rendez-vous depuis la page publique d’un professionnel (wonderfood.fr/p/…), nous collectons votre identité, vos coordonnées et le motif de la demande. Ces données servent à la gestion du rendez-vous et sont transmises au professionnel concerné, ainsi qu’aux emails de confirmation qui vous sont envoyés.

Chaque traitement repose sur une base légale précise :

• Création et gestion du compte, fourniture des plans de repas et du suivi nutritionnel — exécution du contrat.
• Analyse des photos de repas par intelligence artificielle — exécution du contrat — fonctionnalité déclenchée par vous.
• Gestion des abonnements et facturation — exécution du contrat et obligations légales comptables.
• Partage de vos données de suivi avec le professionnel que vous avez lié — exécution du contrat — sur votre action volontaire (saisie du code).
• Mesure de l’efficacité de nos campagnes publicitaires (Meta, TikTok) — consentement — recueilli via App Tracking Transparency sur iOS.
• Envoi des emails de confirmation de rendez-vous — exécution de mesures précontractuelles à votre demande.
• Sécurité du service et prévention des abus — intérêt légitime.
• Support et réponse à vos demandes — intérêt légitime.

Nous faisons appel aux prestataires suivants, chacun pour une mission précise et dans la limite de ce qui lui est nécessaire :

• Supabase — base de données, authentification et stockage des fichiers.
• OpenAI — analyse des photos de repas par intelligence artificielle.
• Apple et Google — connexion à l’application et achats intégrés.
• RevenueCat — gestion des abonnements Premium de l’application.
• Lemon Squeezy — paiement et facturation des abonnements de l’espace Pro.
• Meta et TikTok — SDK de mesure publicitaire intégrés à l’application, soumis à votre consentement (ATT) sur iOS.
• Resend — envoi des emails de rendez-vous.
• Hostinger — hébergement du site web.

Vos données sont hébergées sur l’infrastructure sécurisée de nos sous-traitants. Nous ne vendons pas vos données personnelles.

Vos données de suivi (profil, plans de repas, mesures, analyses de repas) ne sont partagées avec un professionnel de santé que si vous liez volontairement votre compte au sien, en saisissant le code personnel qu’il vous a remis. Sans cette action de votre part, aucun professionnel n’a accès à vos données.

Vous pouvez rompre cette liaison à tout moment depuis votre profil : le professionnel perd alors l’accès à votre compte. Le dossier qu’il a constitué de son côté dans son espace professionnel relève de sa responsabilité propre — pour exercer vos droits sur ce dossier, adressez-vous directement à lui.

• Compte de l’application : conservé pendant toute la durée d’utilisation ; après une demande de suppression, le compte est désactivé immédiatement puis les données sont purgées définitivement sous 30 jours, sauvegardes comprises.
• Dossiers de l’espace professionnel : conservés tant que le praticien les maintient — la durée relève de sa responsabilité de responsable de traitement.
• Demandes de rendez-vous : conservées le temps nécessaire à la gestion du rendez-vous.
• Données de facturation : conservées pendant les durées légales applicables en matière comptable et fiscale.

Vos données sont hébergées sur l’infrastructure sécurisée de nos sous-traitants. Nous mettons en œuvre des mesures de sécurité adaptées : chiffrement des échanges, authentification sécurisée, cloisonnement strict des accès à la base de données — chaque utilisateur et chaque professionnel n’accède qu’à ses propres données.

Conformément au RGPD et à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez des droits suivants :

• accès à vos données et copie de celles-ci ;
• rectification des données inexactes ;
• effacement, dans les conditions prévues par la réglementation ;
• limitation du traitement et opposition, pour les traitements fondés sur l’intérêt légitime ;
• portabilité des données que vous nous avez fournies ;
• retrait de votre consentement à tout moment, notamment pour la mesure publicitaire.

Pour les exercer, écrivez à privacy@wonderfood.ma — nous répondons dans un délai d’un mois. Vous pouvez également saisir l’autorité de contrôle compétente : la CNDP au Maroc, ou l’autorité de protection des données de votre pays de résidence.

Email : privacy@wonderfood.ma
Courrier : WonderFood — Protection des données, Casablanca, Maroc

La suppression de votre compte et le sort de vos données sont détaillés sur la page Suppression de compte.