Version en vigueur au 27 octobre 2026
LunaFood est une application mobile proposant des recommandations nutritionnelles personnalisées selon le cycle menstruel, éditée par LUNAFOOD SAS (ci-après « LunaFood », « nous »).
La présente politique de confidentialité a pour objet d'informer les utilisatrices de l'Application (ci-après « l'Utilisatrice ») sur les modalités de collecte, d'utilisation, de conservation et de protection de leurs données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée.
En utilisant l'Application, l'Utilisatrice reconnaît avoir pris connaissance de la présente politique et accepte les traitements qui y sont décrits.
1. Identité du responsable de traitement
Dénomination sociale : LUNAFOOD (nom commercial : LunaFood)
Forme juridique : Société par actions simplifiée (SAS)
Capital social : 1 000,00 €
Siège social : 1 rue Marguerin, 75014 Paris — France
SIREN : 132 052 036
RCS : Immatriculée au RCS de Paris sous le numéro 132 052 036
Numéro de TVA intracommunautaire : FR69 132 052 036
Présidente et directrice de la publication : Tiffanie Delplanches
Contact délégué aux données personnelles : [email protected]
2. Données à caractère personnel collectées
Données du site vitrine et de la liste d’attente
Données du site vitrine et de la liste d’attente
Pour la liste d’attente, nous recueillons ton adresse e-mail, la date d’inscription enregistrée automatiquement et la source « website ». Ton accord est demandé avant l’envoi. Ces informations servent uniquement à t’envoyer un e-mail au lancement de LunaFood.
L’inscription est transmise à Supabase, notre prestataire d’hébergement de données applicatives. Le site est hébergé par Cloudflare, qui peut traiter des données techniques de connexion nécessaires à la diffusion et à la sécurité du site.
Les polices Cormorant Garamond et Inter sont chargées depuis Google Fonts. À cette occasion, ton navigateur communique avec les serveurs de Google et peut transmettre des données techniques, notamment ton adresse IP. Pour en savoir plus : https://developers.google.com/fonts/faq/privacy.
Le site vitrine n’utilise aucun outil de mesure d’audience, aucune publicité et aucun cookie de suivi. Tu peux demander le retrait de ton adresse de la liste avant le lancement en écrivant à [email protected].
2.1 Données fournies par l'Utilisatrice
Lors de la création du compte et de l'utilisation de l'Application, les données suivantes sont collectées :
Identification et authentification
Adresse e-mail
Mot de passe (stocké sous forme chiffrée — non accessible à LunaFood)
Prénom (facultatif, à des fins de personnalisation de l'interface)
Données relatives au cycle menstruel (données de santé)
Date de début des dernières règles
Date de fin des règles
Durée moyenne habituelle du cycle (en jours)
Durée habituelle des règles (en jours)
Préférences nutritionnelles et personnalisation
Régime alimentaire (végétarien, vegan, sans gluten, sans lactose, omnivore, etc.)
Objectif nutritionnel (équilibre alimentaire, énergie, confort digestif, etc.)
Préférences de l'application
Paramètres de notifications (activation, types de notifications)
Langue de l'application
2.2 Données collectées automatiquement
Lors de l'utilisation de l'Application, les données techniques suivantes peuvent être collectées :
Identifiant unique de l'appareil (à des fins de fonctionnement et de débogage)
Système d'exploitation et version de l'Application
Données d'utilisation agrégées et anonymisées (fonctionnalités utilisées, menus générés, recettes consultées)
Journaux d'erreurs techniques (logs de crash)
2.3 Données relatives à l'abonnement
La gestion de l'abonnement Premium est assurée par RevenueCat. LunaFood reçoit uniquement le statut d'abonnement (actif, expiré, en période d'essai) et l'identifiant d'abonnement technique. LunaFood ne collecte ni ne stocke de données bancaires ou de paiement.
3. Traitement des données de santé — encadrement spécifique
Les données relatives au cycle menstruel constituent des données de santé au sens de l'article 9 du RGPD. Leur traitement est soumis à des garanties renforcées et requiert le consentement explicite de l'Utilisatrice.
3.1 Finalités exclusives
Les données de cycle menstruel collectées par LunaFood sont utilisées exclusivement aux fins suivantes :
Calculer la phase de cycle en cours (menstruelle, folliculaire, ovulatoire, lutéale)
Personnaliser les menus hebdomadaires selon la phase du cycle
Adapter les recettes proposées aux besoins nutritionnels de chaque phase
Formuler des conseils nutritionnels contextualisés selon la phase du cycle
Générer les listes de courses correspondant aux menus personnalisés
Améliorer les estimations et prévisions du cycle de l'Utilisatrice
3.2 Garanties spécifiques
LunaFood s'engage fermement sur les points suivants concernant les données de cycle menstruel :
Ces données ne sont jamais vendues à des tiers, quelles que soient les circonstances.
Ces données ne sont jamais utilisées à des fins publicitaires, de ciblage ou de profilage commercial.
Ces données ne sont jamais transmises à des partenaires commerciaux.
L'accès à ces données est strictement limité aux traitements techniques nécessaires au fonctionnement de l'Application.
4. Finalités et bases légales des traitements
Création et gestion du compte Utilisatrice — Base légale : exécution du contrat
Personnalisation des menus et recommandations nutritionnelles — Base légale : exécution du contrat
Traitement des données de cycle menstruel — Base légale : consentement explicite de l'Utilisatrice (art. 9.2.a RGPD)
Gestion de l'abonnement et du statut Premium — Base légale : exécution du contrat
Amélioration de l'Application (analytics anonymisées) — Base légale : intérêt légitime de LunaFood
Envoi de notifications — Base légale : consentement de l'Utilisatrice
Respect des obligations comptables et légales — Base légale : obligation légale
5. Notifications
Avec le consentement préalable de l'Utilisatrice, LunaFood peut envoyer des notifications relatives aux éléments suivants :
Rappel pour préparer ton menu de la semaine
Liste de courses prête (abonnées Premium)
Rappels liés au cycle (règles attendues, fin des règles, changement de phase)
Idée de recette du jour (désactivée par défaut)
Informations importantes concernant l'Application ou ton compte (mise à jour, maintenance, évolution des conditions)
Les notifications sont strictement facultatives. L'Utilisatrice peut les désactiver à tout moment depuis les paramètres de l'Application (Profil > Notifications) ou depuis les réglages de son appareil. Le refus ou la désactivation des notifications n'affecte pas l'accès aux fonctionnalités de l'Application.
6. Destinataires des données
LunaFood recourt aux sous-traitants techniques suivants pour la fourniture du service. Ces prestataires n'accèdent aux données que dans la stricte mesure nécessaire à l'exécution de leurs prestations et sont contractuellement tenus au respect de la confidentialité et de la sécurité des données.
Supabase, Inc. — Hébergement de la base de données, authentification des utilisatrices, stockage de fichiers et traitement des données applicatives (serveurs Union européenne)
RevenueCat, Inc. — Gestion technique de l'abonnement Premium (statut d'abonnement uniquement)
Apple Distribution International Ltd. — Distribution de l'Application sur l'App Store (iOS)
Google LLC — Distribution de l'Application sur le Google Play Store (Android)
Aucune donnée personnelle n'est vendue à des tiers. Aucun partenaire commercial n'a accès aux données personnelles des Utilisatrices.
7. Transferts de données hors de l'Union européenne
Certains de nos sous-traitants sont établis en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées, conformément au Chapitre V du RGPD, notamment :
Les clauses contractuelles types adoptées par la Commission européenne
Le cas échéant, les mécanismes de certification reconnus (Data Privacy Framework UE–États-Unis)
Les données hébergées dans la base de données principale (Supabase) sont localisées sur des serveurs situés dans l'Union européenne.
8. Durées de conservation
Données de compte actif : conservées pendant toute la durée d'utilisation de l'Application
Données de cycle et préférences : conservées pendant toute la durée du compte actif, puis supprimées lors de la clôture du compte
Après suppression du compte : suppression effective des données personnelles dans un délai de 30 jours, sauf obligations légales contraires
Données de facturation et pièces comptables : 10 ans (obligation légale, article L.123-22 du Code de commerce)
Journaux techniques (logs) : 12 mois maximum
Consentements : conservés pendant la durée d'utilisation du service, à titre de preuve
9. Suppression du compte
L'Utilisatrice peut supprimer son compte à tout moment directement depuis l'Application, via : Profil > Compte > Supprimer mon compte.
La suppression du compte entraîne les conséquences suivantes :
Résiliation immédiate de l'accès à l'Application et à l'ensemble de ses fonctionnalités
Suppression définitive et irréversible du compte et de l'ensemble des données personnelles associées dans un délai de 30 jours
Conservation, au-delà de ce délai, des seules données dont la conservation est imposée par une obligation légale (notamment les données de facturation pendant 10 ans)
La suppression du compte ne donne pas droit à un remboursement au prorata de la période d'abonnement Premium restante.
10. Sécurité des données
LunaFood met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD :
Chiffrement des données en transit (protocole TLS/HTTPS)
Chiffrement des données au repos (infrastructure Supabase)
Mots de passe stockés sous forme de hachage sécurisé (non accessibles en clair)
Authentification sécurisée et gestion des sessions
Accès aux données restreint au personnel habilité, sur la base du principe du moindre privilège
En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour les droits et libertés de l'Utilisatrice, celle-ci en sera notifiée dans les meilleurs délais, conformément à l'article 34 du RGPD.
11. Droits de l'Utilisatrice
Conformément aux articles 15 à 22 du RGPD, l'Utilisatrice dispose des droits suivants :
Droit d'accès (art. 15) : obtenir une copie des données personnelles traitées
Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
Droit à l'effacement (art. 17) : obtenir la suppression des données, dans les conditions prévues par le RGPD
Droit à la portabilité (art. 20) : recevoir les données dans un format structuré, couramment utilisé et lisible par machine
Droit d'opposition (art. 21) : s'opposer à certains traitements fondés sur l'intérêt légitime
Droit à la limitation du traitement (art. 18) : obtenir la restriction du traitement dans certains cas
Droit de retirer le consentement à tout moment (art. 7.3), sans que cela remette en cause la licéité des traitements antérieurs
Pour exercer ces droits, l'Utilisatrice peut contacter LunaFood à l'adresse suivante : [email protected]
Une réponse sera apportée dans un délai d'un mois à compter de la réception de la demande, prorogeable à trois mois en cas de complexité ou de nombre élevé de demandes (art. 12.3 RGPD).
L'Utilisatrice dispose également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
12. Protection des mineurs
L'Application LunaFood est destinée aux personnes âgées de 16 ans et plus. LunaFood ne collecte pas sciemment de données à caractère personnel de personnes âgées de moins de 16 ans. Si LunaFood venait à avoir connaissance qu'une personne de moins de 16 ans a créé un compte, les données correspondantes seraient supprimées dans les meilleurs délais. Toute demande à ce sujet peut être adressée à [email protected].
13. Modifications de la politique de confidentialité
LunaFood se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à l'évolution de la réglementation applicable ou à l'évolution de ses pratiques. La version en vigueur est celle accessible dans l'Application, accompagnée de sa date de mise à jour.
En cas de modification substantielle affectant les droits des Utilisatrices ou les conditions de traitement de leurs données de santé, une notification sera adressée par e-mail et/ou par notification dans l'Application, avec un préavis de 15 jours avant l'entrée en vigueur des modifications.
14. Contact
Données personnelles et exercice des droits : [email protected]
Contact général : [email protected]
Via l'Application : Profil > Support
LunaFood — Recommandations nutritionnelles personnalisées selon ton cycle 🌙