Politique de confidentialité

En bref

• Ton âge, ta taille, ton poids, ton objectif et tes allergies sont des données de santé : on ne s’en sert que pour calculer ton plan, avec ton accord, que tu peux retirer à tout moment dans Mon compte.
• On ne garde pas la photo de ton frigo. Elle est lue par OpenAI, aux États-Unis, qui peut la garder jusqu’à 30 jours contre les abus (section 4).
• Ni pub, ni revente de données. Supprimer ton compte efface ton profil, tes plans et tes scans.

1. Qui est responsable

Lylian CORMIER, EI (micro-entreprise). Contact pour tes données : contact@prepmalin.fr. Ses autres coordonnées sont dans les mentions légales.

2. Ton profil (le quiz)

• Ce que c’est : ton objectif, ton sexe, ton âge, ta taille, ton poids, ton activité (séances par semaine, type de travail), ton magasin, ton budget, ton nombre de repas, ton régime, les ingrédients que tu refuses, ton équipement et les types de repas que tu acceptes.
• Pourquoi : calculer tes besoins (calories, protéines) et composer tes repas dans ton budget. Aucune décision n’est prise à ton sujet au-delà de ce calcul : tu vois le plan, tu le changes ou tu le refais.
• Base légale : ton âge, ta taille, ton poids et ton objectif, réunis pour calculer tes besoins, et les allergies ou intolérances que tu coches (gluten, lactose, cacahuète, soja) sont traités comme des données de santé, avec ton consentement explicite (art. 9.2.a du RGPD) : la case « J'accepte que mon âge, ma taille, mon poids, mon objectif et mes allergies servent à calculer mon plan. », jamais cochée d’avance, distincte de l’acceptation des CGU. Le reste du quiz sert à te fournir le service (contrat, art. 6.1.b). Sans cet accord, pas de plan.
• Où et combien de temps : pendant le quiz, tes réponses restent dans l’onglet de ton navigateur ; elles passent par notre serveur pour calculer ton budget minimum et l’aperçu de ta semaine, sans y être enregistrées. À la création de ton compte, elles sont enregistrées dans notre base, en Irlande, avec la preuve de ton accord. Elles y restent jusqu’au retrait de ton accord ou à la suppression de ton compte.
• Retirer ton accord : « Retirer mon accord sur mes données de santé » sur la page Mon compte, ou par e-mail. On efface ton profil (âge, taille, poids, objectif et tes autres réponses au quiz) et tes plans de la semaine. Ton offre continue : pour retrouver un plan, refais le quiz et redonne ton accord. Ce qui a été fait avant le retrait reste valable.

3. Tes plans, tes recettes, ta liste

Chaque plan de la semaine (repas, quantités, coût estimé, enseigne, ce que tu as marqué « je l’ai déjà ») est gardé avec ton compte, pour que tu le retrouves. Base légale : le contrat. Durée : jusqu’au retrait de ton accord santé ou à la suppression de ton compte. Les cases « dans le panier » de ta liste restent dans l’onglet de ton navigateur, jamais envoyées.

4. Le scan du frigo

• Dans ton navigateur : la photo est réduite (1 568 px au plus) et ses métadonnées (lieu, appareil, date) sont retirées avant l’envoi.
• Chez nous : notre serveur la garde en mémoire le temps d’un seul appel à notre prestataire, sans jamais l’écrire en base, sur disque ni dans nos journaux. Nous gardons seulement la trace du scan : sa date, s’il a réussi, et le coût de l’appel, pour ton plafond mensuel, jusqu’à la suppression de ton compte (le décompte des scans réussis : section 8). Les aliments repérés te sont renvoyés ; seuls ceux que tu confirmes rejoignent ton plan (« je l’ai déjà »).
• Chez OpenAI : la photo est lue par le modèle gpt-6-luna, sur l’API d’OpenAI, sans ton e-mail ni ton identifiant. Notre contrat est conclu avec OpenAI Ireland Limited (Irlande), qui fait traiter les données par OpenAI OpCo, LLC (États-Unis) et ses hébergeurs. OpenAI déclare : garder ce qu’il reçoit jusqu’à 30 jours pour détecter les abus, plus longtemps si la loi l’exige ; ne pas s’en servir pour entraîner ses modèles (nous ne l’acceptons pas) ; garder pour examen une image signalée comme un abus sexuel sur mineur. Nous lui demandons de ne rien garder d’autre (« store: false »). Le traitement en Europe qu’il propose n’est pas activé : pour les images, il le réserve aux clients qu’il approuve.
• Ne photographie que des aliments : pas de personne, de papier ni d’écran. Ce qui est visible part chez OpenAI.
• Base légale : le contrat (art. 6.1.b). Transfert hors de l’Union européenne : section 11.

5. « Tu nous as connus comment ? »

Après le quiz, tu peux dire comment tu nous as connus (TikTok, Instagram, YouTube, Un pote, Autre). C’est facultatif. Ta réponse est gardée avec ton profil, sans jamais être rapprochée de la vidéo ou du lien d’où tu viens, et ne sert qu’à savoir quels canaux nous amènent du monde, en totaux. Base légale : notre intérêt légitime à mesurer nos canaux (art. 6.1.f). Durée : jusqu’à la suppression de ton compte. Tu peux t’y opposer en ne répondant pas, ou en nous écrivant pour l’effacer.

6. Ton compte et la connexion

Ton adresse e-mail et un identifiant technique ; si tu te connectes avec Google, Google nous transmet aussi ton nom et ta photo de profil, gardés par notre prestataire de connexion. Google agit alors pour son propre compte. Base légale : le contrat. Durée : jusqu’à la suppression de ton compte.

7. Le paiement

• Stripe traite ton paiement (carte, Apple Pay, Google Pay, Link ou PayPal) ; nous ne voyons jamais ton numéro de carte. Apple Pay, Google Pay, Link et PayPal reçoivent aussi les données de ce paiement, comme responsables distincts. Nous gardons ton identifiant client Stripe, ton offre, son statut et ses dates. Base légale : contrat et obligations comptables. Ces données partent avec ton compte ; Stripe garde ses propres traces de paiement pour ses obligations légales.
• Pour que le paiement s’ouvre vite, dès que les offres s’affichent, notre serveur prépare chez Stripe le paiement de l’offre cochée : un client Stripe est créé avec ton seul identifiant de compte (sans ton e-mail), et rien n’est débité. Le code de Stripe ne se charge sur ton appareil qu’au toucher du bouton, et ton e-mail ne lui est transmis qu’à ce moment. Un paiement préparé et non payé expire au bout de 2 heures ; si tu n’achètes rien, ce client Stripe est supprimé avec ton compte. Base légale : intérêt légitime (art. 6.1.f). Tu peux t’y opposer avec le signal Global Privacy Control ou Do Not Track de ton navigateur, ou en nous écrivant : plus rien n’est préparé avant ton toucher.
• Nous relisons chez Stripe, sans les garder, l’issue de tes essais de paiement (payé, refusé et motif) et, si tu résilies dans l’espace Stripe, le motif facultatif que tu choisis, pour n’en voir que des totaux. Base légale : intérêt légitime (comprendre les échecs et les départs). Pour t’y opposer, écris-nous.

8. Les preuves

La version et la date des textes que tu as acceptés (CGU, accord santé, déclaration d’âge, CGV et demande de commencer tout de suite au paiement), leurs retraits, le décompte de tes scans et de tes changements de repas, et tes demandes de rétractation (offre, prix, calcul du remboursement, envoi de l’accusé), sous ton identifiant technique, sans ton e-mail. Base légale : nos obligations légales et la preuve en cas de litige. Durée : 5 ans, y compris après la suppression de ton compte. Tes messages au support et tes déclarations de rétractation arrivent dans notre messagerie : réclamations et rétractations y restent 5 ans, les autres messages 12 mois. Base légale de ces autres messages : répondre à ta demande.

9. La mesure

• Le parcours de paiement : ton navigateur nous envoie les étapes de l’écran des offres et du formulaire de paiement (offres vues, offre choisie, case cochée, bouton touché, moyen choisi, paiement annulé ou formulaire quitté, motif générique d’un refus), les boutons de paiement en un geste affichés, le type de navigateur (navigateur d’une appli, sans dire laquelle, Safari, Chrome ou autre) et, si tu fermes le formulaire sans payer, ta réponse à un petit sondage facultatif (« Pas de carte », « Trop cher », « Je voulais juste voir »). Ces envois ne portent ni identifiant, ni compte, ni la source de ta visite ; certains ne sont datés qu’au jour. Notre serveur note, lui, sous ton identifiant technique, les paiements et les résiliations. Si tu arrives par un lien de campagne, sa source peut accompagner ta demande de paiement : gardée 24 heures au plus, sans ton compte, puis réduite à un +1 sur le total du jour pour ce lien. Base légale : intérêt légitime (améliorer le parcours). Durée : 25 mois.
• L’audience du site : Vercel Web Analytics, fourni par notre hébergeur, compte les pages vues, sans cookie. Il reçoit ton adresse IP et les informations de ton navigateur, en déduit ton pays, ta ville et ton type d’appareil, et regroupe tes pages en une visite, effacée après 24 heures. Nous n’en voyons que des totaux. Base légale : intérêt légitime (art. 6.1.f).
• T’y opposer : Ne plus être compté·e Le signal Global Privacy Control ou Do Not Track de ton navigateur a le même effet. Ton navigateur n’envoie alors plus rien de cette section. Pour ce que note notre serveur, écris-nous.

10. Sécurité et sauvegardes

• Connexion chiffrée (HTTPS), base accessible au seul serveur, aucune photo ni réponse au quiz dans les journaux.
• Journaux de l’hébergeur (adresse IP, page, date), consultables 1 jour ; journaux de sécurité de la connexion (adresse IP, e-mail, date), 7 jours, même après la suppression du compte ; limites du nombre de requêtes, comptées sous forme d’empreinte (jamais l’adresse elle-même), effacées au plus tard 2 jours après ; protections anti-robots : Cloudflare Turnstile sur la connexion, Vercel BotID sur le quiz, le scan et le paiement ; rapports d’erreur envoyés à Sentry, sans cookie, sans en-tête ni contenu de tes réponses ou de tes photos. Base légale : intérêt légitime (sécurité du service).
• La base est sauvegardée chaque jour, et chaque sauvegarde est gardée 7 jours : ce que nous effaçons peut y rester jusqu’à 7 jours de plus.

11. Nos prestataires et les transferts

« DPF » : Data Privacy Framework, le cadre UE–États-Unis. « Clauses types » : clauses contractuelles types de la Commission européenne.

• Vercel Inc. (hébergement, BotID, mesure d’audience) : tout ce qui passe par le site, dont la photo du frigo en mémoire le temps du scan. Serveurs à Dublin (Irlande), réseau mondial ; société aux États-Unis. Garanties : DPF et clauses types.
• Supabase Pte. Ltd. (base de données, connexion, sauvegardes) : ton compte, ton profil, tes plans, les preuves. Base en Irlande ; société à Singapour. Garanties : clauses types.
• OpenAI Ireland Limited (lecture de la photo du frigo) : la photo. Traitement par OpenAI OpCo, LLC (États-Unis) et ses hébergeurs, dans plusieurs pays. OpenAI n’est pas certifié au DPF : le transfert repose sur les clauses types prévues par son contrat de sous-traitance. Comme toute société américaine, il peut être tenu de communiquer des données aux autorités américaines.
• Stripe Payments Europe, Limited (paiement) : tes données de paiement. Irlande ; transferts vers Stripe, LLC (États-Unis). Garanties : DPF, clauses types en repli. Link, PayPal (Europe) S.à r.l. et Cie, S.C.A., Apple et Google, si tu les choisis, comme responsables distincts.
• Plus Five Five, Inc. (Resend) (e-mails : codes de connexion, confirmations) : ton adresse e-mail et le contenu de nos e-mails. Envoi depuis l’Irlande ; compte aux États-Unis. Garanties : DPF et clauses types.
• Functional Software, Inc. (Sentry) (erreurs) : les rapports d’erreur ; ton adresse IP lui parvient sans être enregistrée dans le rapport. États-Unis. Garanties : DPF et clauses types.
• Cloudflare, Inc. (Turnstile) (anti-robots de la connexion) : ton adresse IP et des signaux de ton navigateur, aussi utilisés par Cloudflare pour sa détection des robots, comme responsable. États-Unis. Garanties : DPF, clauses types en repli.
• OVH SAS (redirection) et Google Ireland Limited (Gmail) (messagerie derrière contact@prepmalin.fr) : tes messages au support. Lieu et garanties : redirection par OVH en France ; messages gardés par Google selon ses conditions, y compris aux États-Unis, transfert couvert par l'adhésion de Google LLC au cadre de protection des données UE–États-Unis (DPF).

Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée.

12. Ce qui reste sur ton appareil

• Des cookies de session, indispensables pour rester connecté·e.
• Tes réponses au quiz, ton accord et ta case des CGU, dans le stockage de l’onglet, jusqu’à la création de ton compte ou la fermeture de l’onglet ; les cases « dans le panier » de ta liste, dans l’onglet aussi.
• Ton choix de ne plus être compté·e, gardé dans ton navigateur ; et le fait de t’avoir déjà proposé le petit sondage du paiement (rien d’autre), effacé à ta déconnexion ou à la suppression de ton compte.
• Sur la page de paiement, Stripe peut déposer des cookies de prévention de la fraude.
• Aucun cookie publicitaire.

13. Supprimer ton compte

Depuis la page Mon compte, ou en écrivant à contact@prepmalin.fr. La suppression résilie tout de suite ton abonnement en cours (un e-mail te le confirme), et efface ton compte, ton profil, tes plans, tes scans et tes données d’abonnement. Un accès à vie est perdu avec le compte. Restent seulement les preuves et la mesure décrites aux sections 8 et 9, sous un identifiant technique sans ton e-mail, tes messages dans notre messagerie, les journaux de sécurité de la connexion et, 7 jours au plus, les sauvegardes.

14. Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, t’opposer à un traitement fondé sur l’intérêt légitime, retirer ton consentement (aussi en un geste depuis Mon compte) et donner des directives pour après ton décès. Écris à contact@prepmalin.fr : nous répondons sous un mois. Tu peux aussi saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

15. Âge

Le service est réservé aux 18 ans et plus : le quiz s’arrête en dessous, et notre serveur refuse un profil plus jeune. Nous ne vérifions pas ton âge au-delà de ta déclaration ; si nous apprenons qu’un compte appartient à une personne mineure, nous le supprimons.

16. Modifications

La date de version en haut de la page change à chaque modification. Si un changement est important, nous te prévenons par e-mail avant qu’il s’applique.