Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'équipe MonMenu / MyMenu. Contact pour toute question ou demande relative à vos données : contact@maxvyr.xyz.

2. Données traitées, finalités et bases légales

Site web : le site est un site d'information statique (articles, menus de la semaine, outils de cuisine gratuits). Il ne propose pas de compte utilisateur et ne conserve pas vos préférences de repas : les outils de cuisine fonctionnent dans votre navigateur.

Préférences de repas (application iOS) : taille du foyer, goûts, régime et budget que vous saisissez dans l'application pour générer menus, recettes et listes de courses. Finalité : fournir le Service. Base légale : exécution du contrat.

Allergies, intolérances et régimes liés à la santé : ces informations peuvent révéler des données concernant la santé (article 9 du RGPD). Elles ne sont traitées que si vous choisissez de les renseigner dans l'application, sur la base de votre consentement explicite, uniquement pour adapter les repas générés. Leur saisie est facultative et vous pouvez retirer votre consentement à tout moment en les supprimant ou en nous contactant (sans effet sur les traitements déjà réalisés).

Génération par IA (application iOS) : pour générer menus et recettes, vos préférences et demandes sont transmises à des fournisseurs de modèles d'IA (voir section 3). Votre nom et votre e-mail ne leur sont pas transmis à cette fin. Base légale : exécution du contrat (et votre consentement explicite pour les informations liées à la santé).

Achats intégrés (application iOS) : les abonnements Pro sont vendus via l'App Store d'Apple. Apple traite les données de paiement ; nous ne recevons pas vos coordonnées bancaires. Nous recevons des informations sur l'état de votre abonnement (par exemple via RevenueCat, notre prestataire de gestion des abonnements) pour débloquer les fonctionnalités Pro. Base légale : exécution du contrat et obligations légales (comptabilité).

Ancienne application web et achats passés sur le site : jusqu'en octobre 2026, le site proposait des comptes (connexion Google), des recettes enregistrées et des packs de crédits de repas payés via Stripe. Cette application web a été arrêtée. Les données des anciens comptes web ne sont plus utilisées ; nous ne conservons que ce que la loi impose (pièces comptables des achats Stripe passés), et Stripe conserve ses propres données de facturation (nous n'avons jamais reçu les numéros de carte complets). Vous pouvez nous demander à tout moment de confirmer la suppression des données de votre ancien compte.

Formulaire d'accès anticipé : si vous utilisez le lien d'accès anticipé, votre adresse e-mail est collectée via un formulaire hébergé par Tally, pour vous prévenir à l'ouverture de l'accès. Base légale : consentement.

Journaux techniques : comme pour tout site web, votre adresse IP et les informations de votre navigateur figurent dans les journaux techniques de notre hébergeur. Base légale : notre intérêt légitime à sécuriser le Service.

Mesure d'audience : uniquement si vous acceptez les cookies de mesure d'audience, nous utilisons PostHog pour mesurer les pages vues et l'utilisation du site : pages consultées, interactions collectées automatiquement (autocapture des clics et autres interactions avec les éléments de la page), informations sur l'appareil et le navigateur, localisation approximative déduite de l'IP et identifiant pseudonyme. Rien n'est collecté avant votre acceptation. Si vous refusez ou retirez ensuite votre consentement, PostHog cesse toute collecte et ses identifiants sont supprimés de votre navigateur. Base légale : consentement.

Support : lorsque vous nous écrivez, nous traitons vos messages et votre adresse e-mail pour vous répondre. Base légale : intérêt légitime.

3. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à nous et à des sous-traitants agissant sur nos instructions :

• Vercel (hébergement du site).

• Fournisseurs d'IA utilisés par l'application iOS pour générer menus et recettes (comme OpenAI et Anthropic, éventuellement via OpenRouter).

• PostHog (mesure d'audience, uniquement avec votre consentement) — hébergement dans l'UE ou aux États-Unis, avec des garanties appropriées.

• Apple (App Store, achats intégrés) et RevenueCat (gestion des abonnements).

• Stripe (pièces de facturation des packs de crédits de repas auparavant vendus sur le site).

• Tally (formulaire d'accès anticipé, uniquement si vous l'utilisez).

Nous ne vendons pas vos données personnelles.

4. Transferts hors de l'Union européenne

Plusieurs de ces prestataires sont situés aux États-Unis ou dans d'autres pays hors UE, ou peuvent accéder aux données depuis ces pays. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire est certifié, ou par les clauses contractuelles types de la Commission européenne, complétées si nécessaire de garanties supplémentaires. Vous pouvez obtenir plus d'informations à contact@maxvyr.xyz.

5. Durées de conservation

Préférences dans l'application iOS (y compris celles liées à la santé) : jusqu'à leur suppression, au retrait de votre consentement ou à votre demande de suppression.

Anciens comptes web : la base de données de l'ancienne application web a été arrêtée et n'est plus utilisée ; seules les pièces comptables à conserver légalement sont conservées.

Formulaire d'accès anticipé : jusqu'à ce que vous demandiez votre retrait, et au plus tard jusqu'à la fin de l'accès anticipé.

Journaux techniques : durée limitée, selon la conservation standard des journaux de notre hébergeur.

Mesure d'audience : conservation limitée, puis suppression ou agrégation. Votre choix concernant les cookies est conservé dans votre navigateur 13 mois en cas d'acceptation et 6 mois en cas de refus, puis nous vous le redemandons.

Pièces comptables (dont les paiements Stripe passés) : selon les obligations légales (10 ans en France).

6. Cookies et traceurs

Strictement nécessaires : cookie de langue (NEXT_LOCALE) et enregistrement de votre choix concernant les cookies (13 mois en cas d'acceptation, 6 mois en cas de refus). Ils ne nécessitent pas de consentement.

Mesure d'audience (PostHog, y compris l'autocapture des clics et interactions sur les pages) : déposés uniquement après un clic sur « Accepter » dans le bandeau. Si vous refusez, PostHog n'est pas chargé. Si vous retirez ensuite votre consentement, PostHog cesse toute collecte et ses identifiants sont supprimés. Vous pouvez modifier votre choix à tout moment avec le bouton « Gérer mes préférences cookies » ci-dessous.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement, d'un droit à la limitation et d'opposition, d'un droit à la portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@maxvyr.xyz. Nous pouvons demander un justificatif d'identité en cas de doute raisonnable. Nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence dans l'UE.

8. Mineurs

Le Service s'adresse aux personnes âgées de 15 ans et plus. En France, un mineur de moins de 15 ans ne peut consentir seul à un traitement fondé sur le consentement : le consentement conjoint d'un titulaire de l'autorité parentale est requis. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous pour que nous les supprimions.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (connexions chiffrées, contrôle des accès, prestataires aux pratiques de sécurité reconnues). Aucun système n'est parfaitement sûr ; en cas de violation susceptible d'engendrer un risque pour vos droits, nous la notifierons à la CNIL et, si nécessaire, à vous.

10. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version. Nous vous informerons des changements importants dans l'application, sur le site ou par e-mail.

11. Contact

Questions ou demandes relatives à vos données : contact@maxvyr.xyz.