Vos données.

Qui est responsable de vos données

Le site glp1-toutsavoir.fr et sa lettre « La semaine GLP-1 » sont édités par THE ENTREPRENEURS PARTNERSHIP LTD, société de droit anglais (private limited company) immatriculée en Angleterre et au pays de Galles sous le numéro 11111203, dont le siège est situé 1053 London Road London Road, Leigh-On-Sea, Essex, England, SS9 3JP, Royaume-Uni. Elle est responsable du traitement au sens du règlement (UE) 2016/679 (RGPD) et de la législation britannique sur la protection des données. Direction de la publication : Julien Callede, director. Pour toute question sur vos données : bonjour@glp1-toutsavoir.fr.

Cet éditeur intervient à titre transitoire, dans l’attente de la constitution de la société NUTREED, à laquelle l’édition du site et la lettre — avec sa liste d’abonnés et les preuves de consentement — ont vocation à être transférées. Ce transfert n’a pas eu lieu à ce jour ; s’il intervient, vous en serez informé·e par email et cette notice sera mise à jour.

Ce que le site ne fait pas

Pas de compte, pas de pixel publicitaire, pas d’outil de mesure d’audience, pas de cookie déposé par le site lui-même, pas de profilage. Le site n’héberge aucune base de données de lecteurs : notre serveur ne conserve ni adresse email, ni adresse IP rattachée à une personne.

Les outils (compteur, idées de repas, comparateur, fiche de consultation, carnet, digestion, interlocuteur, lecture d’étude)

Tout fonctionne dans votre navigateur. Les aliments saisis, les réponses, les notes et les calculs ne sont envoyés ni au site ni à un tiers, et ne sont pas ajoutés aux adresses des pages. Le carnet propose une sauvegarde locale facultative dans le stockage de votre navigateur, sans chiffrement propre au site : elle reste sur votre appareil, toute personne ayant accès à cet appareil peut la lire, et le bouton d’effacement la supprime. Les fiches PDF se téléchargent sans inscription.

La lettre « La semaine GLP-1 »

Données collectées : votre adresse email, la version du texte de consentement que vous avez accepté, le site et l’objet de l’inscription, la date et l’heure de votre demande. Aucune autre information n’est demandée.

Finalité et base légale : vous envoyer la lettre du média, sur la base de votre consentement (case à cocher, puis confirmation par email). Rien n’est envoyé et votre adresse n’est pas ajoutée à notre liste tant que vous n’avez pas cliqué sur le lien de confirmation reçu par email (double opt-in).

Prestataire d’envoi : Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France), qui agit comme sous-traitant selon ses conditions et son accord de traitement des données. Brevo indique héberger ses bases de données dans l’Union européenne. Votre adresse, les informations de consentement et la date de confirmation y sont conservées.

Ouvertures et clics : nous ne mesurons pas qui ouvre la lettre ni qui clique. Chez notre prestataire, le suivi individuel des ouvertures et des clics est désactivé (aucun consentement au suivi ne vous est demandé) et le seul comptage restant est anonymisé, c’est-à-dire des statistiques globales qui ne sont pas rattachées à votre adresse. Le lien de désinscription reste bien sûr actif.

Désinscription : chaque lettre contient un lien de désinscription, effectif immédiatement. Après désinscription, nous ne conservons qu’une trace minimale (votre adresse et la date) dans une liste de suppression, dont le seul rôle est de garantir que vous ne receviez plus nos envois ; nous ne réactivons jamais une adresse désinscrite. Vous pouvez aussi demander l’effacement complet de votre adresse (voir « Vos droits »).

Durée de conservation : votre adresse est conservée tant que vous êtes inscrit·e. Trois ans après votre inscription, ou après votre dernière interaction affirmative avec nous (nouvelle inscription, reconfirmation, réponse à un email), nous vous demandons de reconfirmer votre souhait de recevoir la lettre ; sans reconfirmation, votre adresse est retirée de la liste. Comme nous ne mesurons pas les ouvertures, le simple fait de lire ou non la lettre n’entre pas en compte.

Protection du formulaire (Cloudflare Turnstile)

Pour écarter les robots, le formulaire d’inscription charge un composant de Cloudflare, Inc. (États-Unis). Selon la notice Turnstile de Cloudflare, ce composant traite des signaux techniques — adresse IP, empreinte TLS, en-tête User-Agent du navigateur, clé du site et origine — dans le seul but de détecter et de bloquer les robots et d’améliorer ce service, sans identifier ni profiler les personnes. Notre serveur ne transmet pas votre adresse IP à Cloudflare : il contrôle uniquement le jeton de vérification. Cloudflare indique traiter ces métadonnées dans ses centres de données aux États-Unis et en Europe. Le transfert repose sur l’accord de traitement des données de Cloudflare, intégré à ses conditions d’abonnement : Cloudflare est certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework) et, si cette certification venait à manquer, les clauses contractuelles types de la Commission européenne s’appliquent.

Les emails que vous nous écrivez

L’adresse bonjour@glp1-toutsavoir.fr est une redirection gérée par OVH SAS (2 rue Kellermann, 59100 Roubaix, France) vers la messagerie de l’éditeur. Vos messages servent uniquement à vous répondre. Les échanges ordinaires sont supprimés douze mois après le dernier message, sauf exception documentée (exercice d’un droit, réclamation, obligation légale).

Hébergement et journaux techniques

Le site est hébergé sur un serveur loué à Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), situé dans le centre de données Hetzner de Helsinki (Finlande), dans l’Union européenne. Vos données d’inscription restent hébergées dans l’Union européenne (Brevo) ; l’éditeur, établi au Royaume-Uni, y accède depuis l’Union européenne et le Royaume-Uni, pays qui bénéficie d’une décision d’adéquation de la Commission européenne (décision de 2021, renouvelée le 19 décembre 2025). Le serveur web n’enregistre pas les visites de ce site : ses noms de domaine sont exclus de la journalisation des accès. Le service d’inscription journalise uniquement le type d’événement et le code de réponse — sans adresse email, sans adresse IP et sans contenu. Ces lignes rejoignent le journal du système, conservé jusqu’à un quota d’espace disque puis remplacé (rotation par taille, sans durée fixe), et les fichiers journaux du serveur, remplacés chaque semaine avec quatre archives conservées.

Pour limiter les abus, le service calcule une empreinte de votre adresse IP (hachage avec un sel secret) et n’accepte pas plus de dix demandes par heure pour une même empreinte. Ces empreintes sont des données pseudonymisées, pas anonymes : elles restent en mémoire une heure au plus, ne sont pas écrites sur disque et disparaissent au redémarrage du service.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, demander leur portabilité et retirer votre consentement en écrivant à bonjour@glp1-toutsavoir.fr. Nous répondons dans le délai d’un mois prévu par le RGPD. Vous pouvez saisir une autorité de contrôle : la CNIL (cnil.fr) en France, l’autorité de protection des données de votre pays de résidence dans l’Union européenne, ou l’Information Commissioner’s Office (ico.org.uk) au Royaume-Uni, pays d’établissement de l’éditeur.

Public concerné

Le site s’adresse aux adultes ; la lettre n’est pas destinée aux mineurs.

Version

Notice du 15 octobre 2026 (éditeur transitoire : THE ENTREPRENEURS PARTNERSHIP LTD) · texte de consentement en vigueur : 2026-10-13-v2. Cette notice est mise à jour lorsque les prestataires ou les traitements changent ; la version et la date figurent sur cette page.