Politique de confidentialité

Combust · Dernière mise à jour : 20 septembre 2026

Combust est une application de suivi nutritionnel et sportif. Elle enregistre ce que tu manges, ce que tu pèses et ce que tu soulèves. Ce sont des données intimes. Ce document dit exactement ce qui est collecté, où ça va, et comment tout effacer.

1. Qui est responsable

Le responsable du traitement est Sébastien Ulens, personne physique, domicilié en Belgique, agissant en nom propre.

Contact pour toute question, demande d'accès ou suppression : contact@combust.eu. La suppression du compte se fait aussi directement dans l'app (Profil, Réglages, « Supprimer mon compte »).

2. Ce que Combust collecte

Compte

DonnéePourquoi
Adresse emailCréer ton compte, te reconnecter, réinitialiser ton mot de passe
Mot de passeJamais stocké en clair. Il est haché par Supabase et reste illisible, y compris pour le responsable du traitement

Profil et calculs

DonnéePourquoi
Âge, sexe, taille, poidsCalculer ton métabolisme de base et tes besoins
Niveau d'activité, jours d'entraînement, objectifAjuster tes cibles de calories et de macronutriments
Budget courses, magasin préféréChiffrer ton plan de repas et comparer les enseignes

Données de santé

Tu peux déclarer des pathologies (hypertension, cholestérol élevé, glycémie ou diabète, reflux) pour que le plan de repas en tienne compte. Ce sont des données de santé au sens de l'article 9 du RGPD, traitées uniquement sur la base de ton consentement explicite, donné au moment où tu les saisis. Elles ne sont jamais transmises à un tiers à des fins commerciales et ne servent qu'à adapter tes recommandations à l'intérieur de l'application. Tu peux les retirer à tout moment depuis ton profil, sans perdre le reste.

Usage quotidien

Communauté, si tu l'utilises

La communauté est facultative. Tu peux utiliser Combust sans créer de profil communautaire, et rien de ce qui précède n'existera alors.

3. Ce que Combust ne fait pas

4. Où vont tes données

Trois sous-traitants interviennent, chacun pour une fonction précise.

Sous-traitantRôleLocalisation
SupabaseBase de données, authentification, stockage des photosUnion européenne
VercelHébergement de l'application et des fonctions serveurUnion européenne et États-Unis
AnthropicAnalyse par intelligence artificielle des textes et des photos que tu envoies, et modération avant publicationÉtats-Unis

Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne.

Ce qui part vers l'intelligence artificielle, et quand

Rien n'est envoyé automatiquement. Un envoi n'a lieu que lorsque tu déclenches toi-même une de ces actions :

Le contenu envoyé n'est pas utilisé pour entraîner des modèles.

5. Combien de temps

Tes données sont conservées tant que ton compte existe. Il n'y a pas de purge automatique : ton historique t'appartient et sert justement à mesurer ta progression dans la durée.

Quand tu supprimes ton compte, tout part : profil, journal, séances, pesées, recettes, publications, commentaires, messages privés et photos. La suppression est immédiate et définitive. Il n'existe aucune sauvegarde permettant de revenir en arrière, et personne, pas même le responsable du traitement, ne peut restaurer un compte supprimé.

Seuls les signalements que d'autres membres auraient déposés contre un contenu que tu as publié peuvent subsister sous une forme réduite, le temps de leur traitement, au titre de l'obligation de modération. Ils ne contiennent alors que le contenu signalé, pas ton profil.

6. Tes droits

Le RGPD te donne les droits suivants, que tu peux exercer à tout moment :

Pour l'accès et la portabilité, écris à l'adresse de contact. La réponse intervient dans un délai maximum d'un mois.

7. Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.

8. Sécurité

Les échanges avec les serveurs sont chiffrés. L'accès aux données est contrôlé ligne par ligne au niveau de la base : techniquement, ton compte ne peut lire que ses propres données. Les mots de passe sont hachés. Aucun système n'est parfait, et une faille reste possible. En cas de violation présentant un risque pour tes droits, tu seras informé conformément à l'article 34 du RGPD.

9. Mineurs

Combust n'est pas destiné aux personnes de moins de 16 ans. Aucun compte ne doit être créé en dessous de cet âge.

10. Modifications

Cette politique peut évoluer. La date en haut de page indique la dernière version. Un changement substantiel sera signalé dans l'application.