Politique de confidentialité

La présente politique de confidentialité s'applique à Mealisto (« nous », « notre ») et décrit la manière dont nous collectons, utilisons et protégeons vos données personnelles conformément à la Loi fédérale sur la protection des données (LPD, RS 235.1), en vigueur depuis le 1er septembre 2023.

1. Responsable du traitement

Mealisto

Contact : privacy@mealisto.com

2. Données que nous collectons

2.1 Données que vous nous fournissez

• Données de compte : nom, adresse e-mail, mot de passe (stocké sous forme de hash bcrypt)
• Données de profil : préférences alimentaires, allergies, membres du foyer, paramètres de langue
• Données d'utilisation : recettes, plans de repas, listes de courses, évaluations, notes
• Données de paiement : gérées exclusivement par l'Apple App Store ou Google Play — nous recevons uniquement une confirmation du statut d'abonnement ; aucune donnée de paiement ne nous est transmise

2.2 Données collectées automatiquement

• Données techniques : type d'appareil, système d'exploitation, version de l'application, adresse IP (anonymisée après traitement), jetons de session
• Données analytiques : fonctionnalités utilisées, durée des sessions, rapports d'erreurs (anonymisés, sans identifiants personnels)

2.3 Données familiales et de partage

Lorsque vous créez un groupe familial ou invitez des membres, nous traitons les noms et adresses e-mail des personnes invitées, les plans de repas et listes de courses partagés, ainsi que les préférences et paramètres familiaux.

3. Finalités et bases légales du traitement

Nous traitons vos données personnelles aux fins suivantes, conformément à l'art. 19 LPD :

• Fourniture et exploitation du service — exécution du contrat
• Gestion du compte et authentification — exécution du contrat
• Génération personnalisée de plans de repas (y compris recommandations par IA) — exécution du contrat
• Envoi de notifications transactionnelles — exécution du contrat
• Analyses pour améliorer le service — intérêt légitime prépondérant (données anonymisées avant utilisation)
• Prévention de la fraude et sécurité — intérêt légitime prépondérant et obligation légale
• Respect des obligations légales — obligation légale

Nous ne traitons de données sensibles (art. 5 let. c LPD) que sous forme de préférences alimentaires et d'informations sur les allergies que vous nous fournissez explicitement, et uniquement pour l'exploitation du service.

4. Communication à des tiers

Nous ne partageons vos données que dans la mesure nécessaire :

• Apple / Google : gestion des abonnements via les boutiques d'applications respectives, soumise à leurs politiques de confidentialité
• Fournisseur d'infrastructure cloud : hébergement et sauvegarde des données ; régi par un accord de traitement des données
• Fournisseur d'analytique : statistiques d'utilisation anonymisées et agrégées ; aucun identifiant personnel n'est partagé
• Google Generative AI : pour les recommandations de recettes uniquement ; nous transmettons des données de recettes et de préférences anonymisées — sans identifiants personnels
• Autorités compétentes : lorsque la loi suisse ou une ordonnance juridiquement contraignante l'exige

Nous ne vendons jamais vos données personnelles.

5. Transferts de données à l'étranger

Vos données peuvent être traitées en dehors de la Suisse. Lorsque le pays destinataire n'est pas reconnu par le PFPDT comme offrant une protection adéquate, nous nous appuyons sur des clauses contractuelles types (art. 16 al. 2 let. d LPD) pour garantir la protection de vos données. Une copie des garanties applicables est disponible sur demande à privacy@mealisto.com.

6. Durées de conservation

• Données de compte et de profil : pendant la durée du compte ; supprimées dans les 30 jours suivant la clôture du compte
• Plans de repas et listes de courses : pendant la durée du compte ; supprimées dans les 30 jours suivant la clôture du compte
• Journaux d'utilisation et rapports d'erreurs : 90 jours (anonymisés)
• Documents comptables et relevés de transactions : 10 ans (obligation légale suisse)
• Journaux de sécurité : 12 mois

7. Vos droits

Conformément à la LPD, vous disposez des droits suivants :

• Droit d'accès (art. 25 LPD) : obtenir une copie de vos données personnelles
• Droit de rectification (art. 32 LPD) : corriger des données inexactes
• Droit à l'effacement (art. 32 LPD) : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité des données (art. 28 LPD) : recevoir vos données dans un format structuré et lisible par machine
• Droit à la limitation du traitement (art. 25 LPD) : limiter certaines activités de traitement
• Droit de ne pas faire l'objet d'une décision entièrement automatisée (art. 21 LPD) : lorsque des décisions reposent uniquement sur un traitement automatisé

Pour exercer l'un de ces droits, écrivez à privacy@mealisto.com. Nous répondrons dans un délai de 30 jours. Pour les cas complexes, nous pouvons prolonger ce délai de 60 jours supplémentaires et vous en informerons.

Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Transport Layer Security (TLS 1.2+) pour toutes les données en transit
• Hachage sécurisé des mots de passe (bcrypt)
• Jetons JWT à courte durée de validité pour l'authentification API
• Contrôles d'accès basés sur les rôles
• Révisions de sécurité régulières

9. Protection des mineurs

Le service ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez que des données d'un enfant ont été soumises sans le consentement parental, contactez privacy@mealisto.com et nous les supprimerons immédiatement.

10. Cookies et traçage

Nous utilisons uniquement des cookies de session techniquement nécessaires à l'authentification. Nous n'utilisons ni cookies de traçage ni cookies publicitaires. Nos analyses sont anonymisées et n'utilisent pas de cookies. Pour plus d'informations, consultez notre Politique en matière de cookies.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons des modifications importantes via l'application ou par e-mail. La date indiquée en haut de cette page correspond à la dernière mise à jour. L'utilisation continue du service après la date d'entrée en vigueur vaut acceptation de la politique mise à jour.

12. Contact

Pour toute question relative à la protection des données ou pour exercer vos droits :

Mealisto — Contact protection des données

E-mail : privacy@mealisto.com