Politique de confidentialité

Pour les données des patients (dossier, mesures, plans alimentaires, documents), chaque cabinet inscrit sur Nutrios est le responsable du traitement : c'est le praticien qui décide quelles données saisir et pourquoi. Nutrios agit comme sous-traitant technique : la plateforme héberge et traite ces données uniquement pour le compte du cabinet et sur ses instructions.

Pour les données des comptes (praticiens, assistants, patients invités au portail) et les données de fonctionnement de la plateforme, Nutrios est responsable du traitement.

Données de compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme hachée), rôle, cabinet de rattachement, préférences (langue, thème).

Données patients saisies par le cabinet : identité, coordonnées, antécédents et allergies, mesures corporelles (poids, composition corporelle…), consultations, plans alimentaires, rendez-vous, documents importés (y compris rapports d'analyse type InBody), facturation du cabinet.

Données techniques : journaux de connexion et d'actions sensibles (journal d'audit : qui a fait quoi et quand — jamais le contenu médical), adresse IP au niveau des journaux du serveur, données strictement nécessaires au fonctionnement de la session.

Fournir le service : gestion des dossiers patients, agenda, consultations, plans alimentaires, portail patient, messagerie interne, facturation du cabinet.

Sécuriser la plateforme : authentification, limitation des tentatives de connexion, journal d'audit des actions sensibles, sauvegardes.

Communiquer : e-mails transactionnels (codes de vérification, invitations, notifications). Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Les données sont hébergées sur des serveurs dédiés situés dans l'Union européenne (OVHcloud). L'envoi des e-mails transactionnels passe par un prestataire de messagerie (Zoho Mail).

Nutrios ne partage aucune donnée avec des tiers à des fins commerciales. Les seuls accès techniques sont ceux strictement nécessaires à l'exploitation (hébergeur, messagerie) — chacun étant tenu à des engagements de confidentialité.

Les données d'un cabinet sont conservées tant que son compte est actif. À la clôture d'un compte, les données sont supprimées après un délai raisonnable permettant au cabinet d'exporter son dossier, sauf obligation légale de conservation plus longue applicable aux données de santé.

Les sauvegardes techniques sont conservées sur une durée glissante courte, puis écrasées automatiquement. Les journaux d'audit sont conservés séparément à des fins de sécurité et de traçabilité.

Chiffrement des échanges (HTTPS/TLS sur toute la plateforme), mots de passe hachés, cloisonnement strict des données par cabinet, contrôle d'accès par rôle, limitation automatique des tentatives de connexion, journal d'audit des actions sensibles, sauvegardes régulières, mises à jour de sécurité automatiques des serveurs.

L'accès aux données de santé est réservé aux membres autorisés du cabinet concerné. Nutrios n'accède aux données d'un cabinet que si c'est indispensable au support technique, et sur demande du cabinet.

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données personnelles.

Patients : vos données sont gérées par votre praticien — adressez-lui directement vos demandes ; Nutrios l'assistera techniquement pour y répondre. Titulaires de compte : vous pouvez exercer vos droits en contactant Nutrios via la page de contact ; certaines données de facturation ou d'audit peuvent devoir être conservées lorsque la loi l'exige.

Le traitement des données personnelles est régi par la loi organique tunisienne n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel, sous le contrôle de l'Instance Nationale de Protection des Données Personnelles (INPDP).

Les données de santé bénéficient d'un régime renforcé : elles ne sont traitées que dans le cadre du suivi assuré par le praticien, qui reste responsable des autorisations et déclarations exigées par la réglementation applicable à son activité.

Nutrios n'utilise aucun cookie publicitaire ni traceur tiers. Le stockage du navigateur sert uniquement au fonctionnement : session de connexion, langue choisie, thème clair/sombre.

Aucun outil de mesure d'audience tiers n'est intégré aux pages de l'application.

Cette politique peut évoluer avec la plateforme. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, les cabinets seront informés via la plateforme ou par e-mail.

Pour toute question relative à cette politique ou à vos données, utilisez la section contact de la page d'accueil : les coordonnées de la plateforme (e-mail, téléphone, adresse) y sont publiées.