SynDiet

Politique de confidentialité

Version V1 du 8 octobre 2026 — marché initial : Suisse.

1. Qui exploite SynDiet ?

SynDiet est un service de suivi nutritionnel B2B2C. Syneria crée les comptes professionnels. Le professionnel crée ensuite les comptes de ses patients ou clients. Chaque patient ou client appartient obligatoirement à un cabinet et utilise l'application mobile ou, lorsque la fonction est disponible, le portail web. Il n'existe ni inscription publique, ni mode autonome, ni abonnement individuel patient.

2. Responsabilités de Syneria et du cabinet

Le cabinet choisit les personnes qu'il accompagne, détermine les objectifs du suivi et décide des informations nutritionnelles ou de santé nécessaires. Pour ces traitements métier, le cabinet agit en principe comme responsable du traitement et Syneria comme prestataire technique ou sous-traitant agissant sur ses instructions.

Syneria détermine séparément certains traitements nécessaires à l'exploitation de SynDiet, notamment la création et la sécurité des comptes professionnels, l'authentification, l'administration technique, la prévention des abus, le support et le respect de ses propres obligations légales. Pour ces traitements, Syneria peut agir comme responsable du traitement.

Réserve : cette répartition doit être confirmée dans les accords conclus avec les cabinets. Selon sa profession et le canton concerné, le professionnel peut aussi être soumis à des obligations de secret, de documentation et de conservation qui lui sont propres.

3. Données traitées

Selon le rôle, les fonctions activées et l'utilisation du service, SynDiet traite notamment :

• les données d'identification et de contact : nom, adresse e-mail, téléphone et cabinet de rattachement ;
• les données de compte : rôle, invitation, état du compte, informations d'authentification gérées par Supabase Auth et historique technique associé ;
• les données de profil : date de naissance, sexe, taille et informations communiquées pour le suivi ;
• les données nutritionnelles et de santé : anamnèses, objectifs, poids et autres mesures, journal alimentaire et hydrique, repas, recettes, recommandations et plans alimentaires ;
• les données de suivi : rendez-vous, messages, notes ou documents liés à un rendez-vous et réponses aux questionnaires ;
• les données de notification : adresse e-mail, identifiant d'appareil, jeton de notification, plateforme et version de l'application ;
• les données techniques et de sécurité : adresse IP et métadonnées de requête traitées par les fournisseurs d'infrastructure, événements d'audit, erreurs et informations nécessaires au diagnostic ;
• les recherches alimentaires : termes de recherche ou codes-barres transmis à Open Food Facts lorsque cette source est utilisée.

Les données nutritionnelles, d'anamnèse, de poids et certaines conversations peuvent révéler l'état de santé ou la sphère intime. Elles doivent être considérées comme des données personnelles sensibles au sens du droit suisse.

4. Origine des données

Les données proviennent du professionnel qui crée et configure le compte, du patient ou client qui utilise SynDiet, des autres membres habilités du cabinet, ainsi que de l'appareil et des services techniques nécessaires au fonctionnement. Les références nutritionnelles CIQUAL proviennent de l'Anses ; les recherches de produits peuvent interroger Open Food Facts.

5. Finalités et justification des traitements

• créer, authentifier, sécuriser et administrer les comptes et les espaces cabinets ;
• permettre le suivi nutritionnel, la saisie des repas et mesures, la préparation des plans, les rendez-vous et la messagerie ;
• envoyer les invitations, les messages de service et, lorsque la fonction est activée, les rappels par e-mail ou notification mobile ;
• assurer le support, diagnostiquer les erreurs, prévenir les abus et protéger le service ;
• respecter les obligations légales applicables et répondre aux demandes des personnes concernées.

La loi fédérale suisse sur la protection des données impose notamment un traitement licite, transparent, proportionné et limité à une finalité reconnaissable. Selon le traitement et le rôle concerné, la justification peut reposer sur l'exécution d'un contrat, le consentement valable de la personne, un intérêt privé prépondérant ou une obligation légale.

À confirmer : Syneria et chaque cabinet doivent documenter, traitement par traitement, la justification retenue, les cas dans lesquels un consentement exprès est nécessaire et les modalités de son retrait. Aucun consentement général ne peut remplacer cette analyse, en particulier pour les données de santé et les communications à des tiers.

6. Personnes pouvant accéder aux données

Les données ne sont pas publiques. Dans les limites des fonctions et droits d'accès configurés, elles peuvent être consultées par :

• le patient ou client pour ses propres données accessibles dans SynDiet ;
• le professionnel et les membres expressément habilités de son cabinet, pour les personnes rattachées à cet espace ;
• un nombre limité de personnes habilitées chez Syneria, uniquement lorsque l'administration, le support, la sécurité ou une obligation légale l'exigent ;
• les prestataires techniques décrits ci-dessous, dans la mesure nécessaire à leur service.

Les règles d'accès en base de données séparent les cabinets. Le partage d'un cabinet ou le statut de professionnel ne donne pas, à lui seul, le droit de consulter le dossier d'une personne suivie par un autre professionnel.

7. Prestataires et services techniques connus

• Supabase : authentification, base de données, stockage et fonctions serveur. Le projet SynDiet est configuré dans la région AWS eu-west-1, en Irlande.
• Cloudflare Pages : hébergement et diffusion du portail web public.
• Resend : envoi de certains e-mails de rappel.
• Apple Push Notification service (APNs) et Firebase Cloud Messaging (Google) : remise des notifications mobiles aux appareils enregistrés.
• Open Food Facts : recherche facultative de produits par nom ou code-barres. Les données de dossier patient ne sont pas nécessaires à cette recherche.
• Google Fonts : chargement de polices sur le portail web, ce qui peut transmettre des métadonnées de connexion.

Les contenus de notification peuvent être visibles sur l'écran verrouillé selon les réglages de l'appareil. Les professionnels ne doivent pas y inscrire d'informations de santé détaillées.

8. Hébergement et transferts internationaux

Les données applicatives principales sont hébergées par Supabase dans la région Irlande indiquée ci-dessus. Certains fournisseurs ou leurs sous-traitants sont établis ou peuvent intervenir depuis d'autres pays, notamment pour la diffusion du portail, l'e-mail, les notifications et le support de l'infrastructure.

À vérifier avant validation : la liste contractuelle des sous-traitants, les pays effectivement concernés, leur niveau de protection et, lorsque nécessaire, les garanties contractuelles ou autres mécanismes prévus par le droit suisse. Cette version ne prétend pas que toutes les données restent exclusivement en Suisse ou en Irlande.

9. Conservation réelle au 8 octobre 2026

Le service ne dispose pas d'une durée unique ni d'une purge automatique globale pour les comptes et données de suivi réels. En pratique, les données restent enregistrées tant que le compte et la relation avec le cabinet sont actifs, puis jusqu'à une intervention manuelle de suppression ou d'anonymisation après examen de la demande et des obligations applicables.

Certains éléments techniques ont leur propre cycle de vie, par exemple les liens d'invitation ou d'authentification, les sessions, les jetons d'appareil, les journaux d'audit, les files de notification et les sauvegardes gérées par les fournisseurs. Les durées opérationnelles et contractuelles de ces éléments ne sont pas toutes consolidées dans une politique approuvée.

À confirmer : Syneria et chaque cabinet doivent établir une grille de conservation par catégorie de données, distinguer les obligations cantonales ou professionnelles éventuelles, documenter la durée des sauvegardes et organiser les suppressions périodiques. Aucune durée non vérifiée n'est promise dans cette politique.

10. Sécurité

SynDiet utilise une authentification individuelle, des règles d'accès par rôle et par cabinet, le chiffrement des communications par HTTPS et des fonctions serveur pour les opérations privilégiées. Ces mesures réduisent les risques sans pouvoir garantir une sécurité absolue. Les utilisateurs doivent protéger leurs identifiants, choisir un mot de passe unique et signaler rapidement tout accès suspect.

11. Droits des personnes

Dans les conditions prévues par le droit applicable, une personne peut demander des renseignements sur ses données, leur accès, leur rectification, leur effacement ou la limitation de certains traitements, s'opposer à un traitement et demander la remise de données dans un format courant et lisible par machine lorsque les conditions de la portabilité sont réunies.

Ces droits ne sont pas absolus. Une obligation légale de conservation, les droits d'un tiers, la sécurité ou un intérêt prépondérant peuvent justifier une restriction. Pour les données du suivi, Syneria coordonnera la réponse avec le cabinet concerné lorsque celui-ci est responsable du traitement.

12. Demande d'accès, de remise ou de suppression

1. Écrire à contact@syneria-studio.com depuis l'adresse associée au compte.
2. Indiquer le droit exercé, le rôle et le cabinet ou professionnel concerné, sans envoyer de données de santé inutiles dans le premier message.
3. Coopérer à une vérification d'identité proportionnée. Des informations supplémentaires ne seront demandées que si elles sont nécessaires pour éviter la divulgation ou la suppression des données d'un tiers.
4. Lorsque la demande concerne le dossier tenu pour un cabinet, Syneria coordonne son traitement avec ce cabinet.

Il n'existe actuellement ni export PDF automatique ni suppression automatisée en libre-service. La procédure de suppression manuelle est détaillée sur la page Suppression du compte.

13. Modifications

Cette politique peut être adaptée si le service, les prestataires ou les exigences légales évoluent. La date et le contenu de la nouvelle version seront publiés ici ; une information supplémentaire sera fournie lorsque le changement est important.

14. Contact

Pour toute question sur la protection des données : contact@syneria-studio.com.