Déclaration de protection des données
État : septembre 2026. La présente déclaration vous informe, conformément à la loi suisse sur la protection des données (LPD), des données personnelles que nous traitons, à quelles fins et à qui nous les transmettons.
Responsable du traitement
Alin Ghiorghiu (entreprise individuelle), HealthyAndTasty.ch, Schürbungertweg 10, 8302 Kloten ZH, Suisse
E-mail : [email protected] · IDE : CHE-250.946.601
Quelles données nous traitons
- Compte : adresse e-mail, mot de passe (uniquement sous forme de valeur de hachage chiffrée), authentification à deux facteurs en option.
- Adresse de facturation et de livraison : civilité (facultative), prénom et nom, société (facultative), adresse, numéro de téléphone.
- Données de santé (uniquement avec votre consentement exprès) : année de naissance, sexe, taille, poids, activité et objectif ainsi que l’évolution de votre poids – pour le calcul de l’IMC, des besoins journaliers et de l’objectif calorique.
- Utilisation de l’application : plans de repas, listes de courses, recettes enregistrées.
- Adhésion et paiements : abonnement choisi, statut de paiement, numéros de facture. Nous ne recevons pas les données de carte ; celles-ci sont traitées par le prestataire de paiement.
- Données techniques : cookie de session pour la connexion, adresse IP raccourcie dans les journaux de sécurité, protection anti-spam (Cloudflare Turnstile).
Finalités
- mise à disposition du compte, des recettes, des plans et des listes de courses ;
- traitement et facturation de l’adhésion ;
- à votre demande : transmission de votre commande à la boutique partenaire que vous choisissez lors de la commande ;
- sécurité du site et protection contre les abus ;
- obligations légales, en particulier la comptabilité et la conservation des pièces justificatives.
Transmission à des tiers
- Payrexx AG, Thoune (Suisse) – paiements par TWINT, carte de crédit, PostFinance, Google Pay, Apple Pay, Klarna et facture.
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg – paiements par PayPal.
- Cloudflare, Inc., États-Unis – diffusion et protection du site, protection anti-spam.
- Anthropic, PBC, États-Unis – création de plans de repas par IA, uniquement si vous utilisez cette fonction. Sont transmis votre objectif calorique et vos macros, vos filtres et vos souhaits ainsi que la liste des recettes – ni votre nom, ni votre adresse e-mail, ni votre poids.
- Boutiques partenaires : si vous commandez des produits Herbalife via l’application, nous transmettons les données nécessaires à la commande (nom, adresse, e-mail, téléphone, produits commandés) à la boutique que vous avez choisie : myherbal.ch (même responsable) ou healthy-meals.ch (Elena Velcinschi, Kloten). Celle-ci traite les données en tant que responsable indépendant, selon sa propre déclaration de protection des données. Les boutiques myherbal.at et myherball.de (même responsable) nous transmettent, après un achat, votre adresse e-mail, le numéro de commande et les produits commandés, afin d’activer l’accès gratuit promis lors de l’achat ; dans l’application, ces boutiques sont seulement liées, la commande se fait directement dans la boutique concernée.
- Google Ireland Limited, Dublin – statistique (Google Analytics 4) et mesure de l’efficacité publicitaire (Google Ads), via Google Tag Manager. Uniquement si vous acceptez la mesure ; révocable à tout moment sous Compte → Réglages.
Communication à l’étranger
Nos serveurs (site, base de données, e-mail) se trouvent en Roumanie (UE). Le Conseil fédéral reconnaît les États de l’UE et de l’EEE comme des pays offrant une protection des données adéquate. Pour les prestataires aux États-Unis, nous nous fondons sur le Swiss-U.S. Data Privacy Framework ou sur des clauses contractuelles types.
Conservation
- Compte, plans et listes de courses : jusqu’à ce que vous supprimiez le compte.
- Données de santé : jusqu’à ce que vous les supprimiez dans le profil ou que vous révoquiez votre consentement.
- Adresse de facturation et de livraison : jusqu’à ce que vous la supprimiez dans le compte ; sur les factures déjà établies, elle reste partie intégrante du justificatif.
- Factures et pièces comptables : 10 ans (art. 958f CO).
Vos droits
Vous pouvez demander des informations sur vos données, les faire rectifier ou supprimer, en demander la remise dans un format courant et révoquer à tout moment les consentements donnés. Vous pouvez modifier ou supprimer de nombreuses données directement dans votre compte ; pour tout le reste, un e-mail à [email protected] suffit. Vous avez en outre le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).
Cookies
Les cookies techniquement nécessaires (connexion, langue, protection antispam) sont toujours déposés. Les cookies de statistique et de publicité (Google Analytics 4, Google Ads) ne sont déposés qu’avec votre accord : vous décidez dans le bandeau lors de la première visite et pouvez modifier ce choix à tout moment sous Compte → Réglages. Les articles cochés de la liste de courses et les remarques masquées sont enregistrés localement par votre navigateur. Détails dans la politique relative aux cookies.
