← Retour à l'accueil

Politique de confidentialité — Sthenia

Date de dernière mise à jour : 20 juin 2026

1. Objet de cette politique

Sthenia est une application mobile d'accompagnement en nutrition sportive éditée par JB Labs (voir section 2). Elle aide ses utilisateurs à suivre leur alimentation, à générer des plans de repas adaptés à leur sport, à leur objectif et à leur budget, et à analyser leurs repas.

La protection de vos données personnelles est essentielle pour nous. La présente politique vous explique quelles données nous traitons, pourquoi, sur quelle base, avec qui, pendant combien de temps, et quels sont vos droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement de vos données est :

  • Jordan Buch, entrepreneur individuel (EI), exerçant sous le nom commercial JB Labs
  • SIRET : 91034828300029
  • Adresse : 47 rue Vivienne, 75002 Paris, France
  • Contact : [email protected]

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à cette adresse.

3. À qui s'adresse Sthenia

Sthenia est réservée aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des personnes mineures. Si nous apprenons qu'un compte a été créé par une personne de moins de 18 ans, nous le supprimerons. Si vous pensez qu'un mineur nous a communiqué des données, contactez-nous à [email protected].

4. Quelles données nous traitons et sur quelle base

Nous traitons uniquement les données nécessaires au fonctionnement du service :

  • Données de compte : adresse e-mail, mot de passe (stocké de manière chiffrée). Base légale : exécution du contrat (nos conditions générales d'utilisation).
  • Données de profil sportif et nutritionnel : âge, sexe, taille, poids, fréquence et type d'entraînement, objectif (par exemple recomposition, prise de masse, perte de poids), préférences et restrictions alimentaires, budget indicatif. Base légale : exécution du contrat, afin de calculer vos besoins et de générer vos plans.
  • Données d'usage : repas enregistrés, plans générés, recettes, favoris, résultats d'analyses d'images, statistiques d'utilisation de l'application. Base légale : exécution du contrat et intérêt légitime (amélioration et sécurité du service).
  • Données d'abonnement : statut de votre abonnement, transmis par Apple, Google et notre prestataire technique RevenueCat. Nous ne traitons ni ne stockons vos coordonnées bancaires : les paiements sont gérés exclusivement par l'App Store et Google Play. Base légale : exécution du contrat.
  • Données techniques : journaux de connexion, identifiants techniques de l'appareil, données de diagnostic. Base légale : intérêt légitime (sécurité, prévention des abus, bon fonctionnement).

Données sensibles. Sthenia ne collecte pas de données de santé au sens de l'article 9 du RGPD (par exemple antécédents médicaux, pathologies, traitements). Les données de profil ci-dessus (poids, objectif, etc.) sont traitées uniquement pour fournir le service de nutrition et ne constituent pas un suivi médical.

Photos. Lorsque vous photographiez un repas ou votre réfrigérateur, l'image est transmise pour analyse puis n'est pas conservée.

5. Recours à l'intelligence artificielle

Certaines fonctionnalités (génération de plans et de recettes, analyse d'images, estimation de valeurs nutritionnelles) reposent sur des modèles d'intelligence artificielle fournis par des prestataires tiers (notamment Anthropic, OpenAI et Google). Ces prestataires agissent en tant que sous-traitants, dans le cadre de leurs offres professionnelles (interfaces de programmation / API).

À ce titre, et conformément aux conditions de ces offres professionnelles, vos données ne sont pas utilisées pour entraîner les modèles d'intelligence artificielle de ces prestataires.

Décisions automatisées. Les plans et recommandations sont générés automatiquement, mais ils ne produisent pas d'effet juridique vous concernant. Vous en gardez le contrôle et pouvez les modifier ou les ignorer. Ces contenus ne constituent pas un avis médical ou diététique (voir section 11).

6. Durées de conservation

  • Vos données de compte et de profil sont conservées pendant toute la durée de vie de votre compte.
  • Lorsque vous supprimez votre compte, vos données personnelles sont effacées immédiatement et de façon irréversible de nos systèmes actifs. Des copies résiduelles peuvent subsister temporairement dans nos sauvegardes chiffrées, le temps de leur rotation, après quoi elles sont définitivement supprimées.
  • Les données techniques et journaux de connexion sont conservés au maximum 12 mois.
  • Nous pouvons conserver des données anonymisées (statistiques agrégées, journaux techniques, contributions de prix d'aliments), qui ne permettent plus de vous identifier, sans limitation de durée.
  • En cas d'obligation légale ou de contentieux, certaines données peuvent être conservées plus longtemps, dans la stricte mesure nécessaire.

7. Qui a accès à vos données

Vos données sont traitées par JB Labs et par ses sous-traitants techniques, uniquement pour faire fonctionner le service :

  • Supabase : hébergement de la base de données et authentification. L'infrastructure est située dans l'Union européenne (Amazon Web Services, région eu-west-3, Paris).
  • Apple et Google : distribution de l'application et gestion des achats in-app.
  • RevenueCat : gestion technique des abonnements.
  • Expo : envoi technique des notifications push. Le jeton de notification de votre appareil transite par Expo à cette seule fin.
  • Anthropic, OpenAI, Google : fournisseurs des modèles d'intelligence artificielle, en sous-traitance via leurs API professionnelles, sans entraînement sur vos données (voir section 5).

Nous ne vendons pas vos données et ne les partageons à aucune fin publicitaire.

8. Transferts en dehors de l'Union européenne

L'hébergement principal de vos données est situé dans l'Union européenne. Certains prestataires — les fournisseurs de modèles d'intelligence artificielle ainsi que notre service d'envoi de notifications push (Expo) — peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées, en particulier les clauses contractuelles types adoptées par la Commission européenne.

9. Vos droits

Conformément au RGPD, vous disposez à tout moment et gratuitement des droits suivants sur vos données :

  • droit d'accès et de copie ;
  • droit de rectification ;
  • droit à l'effacement (« droit à l'oubli ») ;
  • droit à la limitation du traitement ;
  • droit d'opposition ;
  • droit à la portabilité ;
  • droit de définir des directives sur le sort de vos données après votre décès ;
  • droit de retirer votre consentement lorsque le traitement repose sur celui-ci ;
  • droit d'introduire une réclamation auprès de la CNIL.

Vous pouvez exercer le droit à l'effacement directement depuis l'application, en supprimant votre compte (réglages de l'application). Pour les autres droits, écrivez-nous à [email protected]. Une preuve d'identité pourra vous être demandée en cas de doute. Nous répondons dans un délai d'un mois, prolongeable si la demande est complexe.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment : chiffrement des échanges (HTTPS) et de la base de données, stockage chiffré des mots de passe, restriction des accès, séparation des environnements, et règles de sécurité au niveau de la base de données (politiques d'accès par utilisateur).

11. Cookies, traceurs et avertissement nutritionnel

Cookies et traceurs. L'application n'utilise pas de cookies publicitaires ni de traceurs tiers à des fins marketing. Seuls des identifiants techniques strictement nécessaires au fonctionnement et à la sécurité du service sont utilisés. Notre site internet peut utiliser des cookies strictement techniques ; il n'utilise pas de cookies publicitaires.

Avertissement. Sthenia fournit des informations nutritionnelles à titre indicatif. Elle ne fournit pas de recommandation médicale et ne se substitue pas à l'avis d'un professionnel de santé (médecin, diététicien). Consultez un professionnel avant tout changement significatif de régime alimentaire, en particulier en cas de condition médicale.

12. Suppression de votre compte et abonnement

Vous pouvez supprimer votre compte à tout moment depuis les réglages de l'application. La suppression efface immédiatement vos données personnelles de nos systèmes actifs.

Important : supprimer votre compte n'annule pas un abonnement en cours. Pour mettre fin à la facturation, vous devez résilier votre abonnement directement dans l'App Store (Apple) ou Google Play (Google).

13. Données nutritionnelles de référence

Les valeurs nutritionnelles utilisées par l'application s'appuient notamment sur la source suivante : Anses. 2025. Table de composition nutritionnelle des aliments Ciqual.

14. Contact et réclamation

Pour toute question : [email protected].

Vous pouvez également contacter la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80751, 75334 Paris Cedex 07 — téléphone 01 53 73 22 22 — www.cnil.fr.

15. Modification de cette politique

Nous pouvons modifier la présente politique pour l'adapter aux évolutions légales ou aux nouvelles fonctionnalités. La date de dernière mise à jour figure en tête de document.