Cette politique décrit comment On mange quoi traite vos données. Elle complète les CGU / CGV. Comme elles, elle n’est pas définitive tant que l’identité officielle de l’éditeur n’est pas close.
1. Responsable de traitement
- Nom du service
- On mange quoi — https://onmangequoi.bengibbs.fr
- Éditeur
- Benoît, entrepreneur individuel. Micro-entreprise en cours d’immatriculation. Le nom commercial définitif n’est pas encore tranché.
- SIRET
- Non encore attribué. Le numéro sera publié ici dès l’immatriculation, sans inventer de numéro provisoire.
- Siège social
- Sera publié dès l’immatriculation.
- Directeur de la publication
- Benoît
- Contact
- benserv01@gmail.com
- Hébergeur
- Le site est aujourd’hui auto-hébergé par l’éditeur sur un serveur privé desservant https://onmangequoi.bengibbs.fr. Les nom, adresse postale et contact de l’hébergeur professionnel seront indiqués ici dès la signature du contrat d’hébergement au nom de l’entreprise. Aucune adresse d’hébergeur n’est inventée en attendant.
Tant que le SIRET n’est pas attribué, le responsable de traitement est la personne physique éditrice identifiée ci-dessus, joignable à benserv01@gmail.com.
2. Données collectées
- Compte : prénom, e-mail, mot de passe stocké de façon chiffrée (non lisible en clair), date d’inscription, confirmation du mail.
- Profil cuisine : préférences, exclusions, matériel, catégories masquées, convives.
- Usage : menu, favoris, plats déjà faits, notes (toques), recettes perso, liste de courses, signalements de bugs (et capture si vous en envoyez une).
- Abonnement : statut (essai, gratuit, Premium, Premium offert), dates d’essai, quota de tirages ; identifiants Stripe nécessaires au paiement (gérés par Stripe, pas la carte en clair chez nous).
- Technique : cookie de session, éventuellement un cookie « rester connecté », jetons de notification push si vous les activez, comptage anonymisé des visites (toutes visites / nouveaux visiteurs).
Le frigo saisi dans l’application peut rester sur l’appareil selon le fonctionnement en vigueur ; s’il est envoyé au serveur, il est traité comme une donnée d’usage pour proposer des recettes.
Nous ne demandons pas de pièce d’identité ni de données de santé au-delà de ce que vous indiquez vous-même comme aliments à éviter.
3. Pourquoi ces données
- créer et sécuriser le compte ;
- fournir le tirage, le menu, les courses, la tribu ;
- gérer l’essai, l’abonnement et la facturation ;
- envoyer les e-mails indispensables (confirmation, mot de passe, invitation foyer) et, si vous les acceptez, de petits rappels ;
- corriger les bugs et améliorer le service ;
- compter les visites pour suivre l’activité, sans publicité ciblée.
Bases légales : contrat (le service), intérêt légitime (sécurité, stats de fréquentation sobres, amélioration), obligation légale (factures, lorsqu’elles existeront), consentement (notifications push, e-mails de rappel optionnels, cookies non nécessaires s’il y en avait).
4. Cookies
Le cookie de session et, le cas échéant, le cookie de connexion persistante sont strictement nécessaires au fonctionnement. Pas de bandeau « accepter / refuser » pour ceux-là. Aucun cookie publicitaire n’est déposé aujourd’hui. Si des outils de mesure ou de pub étaient ajoutés plus tard, un choix clair serait proposé avant dépôt.
Les polices d’écriture sont chargées depuis Google Fonts : votre navigateur contacte alors les serveurs de Google (hors Union européenne possible). C’est un choix technique actuel, pas un outil pour vous profiler dans l’app.
5. Destinataires et sous-traitants
- L’éditeur (hébergement actuel du site et de la base) ;
- Stripe — paiement et portail d’abonnement ;
- Resend — envoi des e-mails transactionnels ;
- les autres membres de votre tribu, pour les données que le foyer partage (menu, courses, selon les fonctions) ;
- Google, uniquement pour le chargement des polices, pas pour un compte Google dans l’app (cette connexion n’existe pas encore).
Pas de vente de fichiers à des annonceurs.
6. Durées de conservation
Les données de compte sont gardées tant que le compte existe, puis supprimées ou anonymisées dans un délai raisonnable après clôture (sauf obligation de conservation comptable des factures, une fois les paiements réels ouverts — en pratique plusieurs années pour les pièces fiscales). Les jetons de confirmation ou de mot de passe oublié expirent en quelques minutes. Les stats de visites sont des compteurs, pas un historique nominatif de navigation.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, et vous opposer à certains traitements. Écrivez à benserv01@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr).
Un bouton « Supprimer mon compte » est disponible dans Mon compte. Il efface e-mail, mot de passe, préférences, favoris, recettes perso, notes, historique, jetons de connexion, notifications, et arrête l’abonnement. Ce qui peut rester, sans vous identifier : un horodatage anonyme de la suppression ; les signalements de bugs dépersonnalisés (sans e-mail ni capture) ; le menu d’une tribu s’il reste d’autres membres ; les factures déjà émises, conservées par Stripe pour la comptabilité.
8. Images générées par IA
Les visuels du catalogue officiel sont produits par un système d’intelligence artificielle. Ils n’utilisent pas votre photo ni vos données de compte pour être générés. Ils n’entraînent pas de profilage publicitaire. Voir l’article 8 des CGU / CGV.
9. Transferts hors UE
Stripe, Resend et Google Fonts peuvent impliquer un transfert vers les États-Unis ou d’autres pays. Ces prestataires s’appuient en principe sur des clauses contractuelles types ou un cadre reconnu ; le détail sera affiné dans la version définitive, après immatriculation.
10. Mineurs
Le service n’est pas conçu pour les enfants de moins de 15 ans. Pas de recueil volontaire de données d’enfants en dessous de cet âge.