Politique de confidentialité

NutriGly Tech S.E.N.C. — Version 1.2 (27 juin 2026). Responsable de la protection des renseignements personnels (RPRP) : Richard Baby, info@nutrigly.com. Conforme à la Loi 25 (Québec), au RGPD (UE), à la LPRPDE (Canada) et au CCPA/CPRA (Californie).

Données collectées

• Données médicales : glycémie (CGM), doses d'insuline, photos et analyses de repas, profil diabétique
• Données de compte : nom, courriel, date de naissance
• Données techniques : IP, user-agent, logs d'accès, données de synchronisation des capteurs

Engagement de non-commercialisation

• NutriGly ne vendra JAMAIS vos données (pharma, assureurs, data brokers, marketing)
• Aucune publicité ciblée, aucun partage avec des réseaux publicitaires
• Aucune monétisation, location ou échange de données

Sécurité

• Chiffrement AES-256-GCM (Encrypt-then-MAC, niveau NIST)
• TLS 1.3 en transit, hébergement Canada (Supabase ca-central-1, Montréal)
• RLS Postgres, audit trails complets, ISO 27001 / HITRUST CSF / NIST

Vos droits

• Accès, rectification, effacement, portabilité (JSON), opposition, retrait du consentement
• Décisions automatisées / IA (Loi 25 art. 12.1, RGPD art. 22) : droit à l'intervention humaine
• Délai de réponse : 30 jours (Loi 25) / 1 mois (RGPD)

Transferts hors Québec

Encadrés par des Clauses Contractuelles Types (CCT). Sous-traitants américains : OpenAI, Anthropic, Google AI, ElevenLabs, Resend, Firebase, RevenueCat, Cloudflare. Sous-traitants UE : OVH.

Voir la liste complète des sous-traitants →

Contact

NutriGly Tech S.E.N.C. — Co-fondateurs : Richard Baby & Marie-Josée Zampini. DPO : Richard Baby — info@nutrigly.com.

Autorités de contrôle : CAI (Québec), Commissariat à la vie privée du Canada, CNIL (France), CPPA (Californie).