Politique de confidentialité

1. Responsable du traitement

Judith Nigge, Riera Coma Fosca 20, 08328 Alella, Barcelone, Espagne.
E-mail : info@menja-fresh.com · Tél. : +34 633 378 722. Plus de détails dans les Mentions légales.

2. Aperçu

Nous ne traitons des données personnelles que dans la mesure nécessaire à la fourniture de l'app et du site. Tu peux utiliser Menja Fresh en tant qu'invité ; dans ce cas, tes données de planification sont stockées uniquement en local dans ton navigateur et ne nous sont pas transmises.

3. Hébergement (Vercel)

Le site et l'app sont hébergés chez Vercel (Vercel Inc., États-Unis). Lors de l'accès, des journaux serveur techniquement nécessaires sont traités (p. ex. adresse IP abrégée, horodatage, ressource demandée). Base légale : art. 6, §1, f) RGPD (fonctionnement sécurisé).

4. Compte et stockage (Supabase)

Si tu crées un compte, nous traitons ton e-mail, ton nom et tes données de planification et de préférences. L'authentification et le stockage sont assurés via Supabase. Base légale : art. 6, §1, b) RGPD (exécution d'un contrat). En mode invité, les données restent locales (localStorage).

Lorsque tu choisis un supermarché dans la liste de courses, nous enregistrons une entrée d'usage : quelle enseigne, pays, langue, combien d'articles figuraient sur la liste, combien tu en as repris, et le moment. Les entrées d'une même session de courses sont regroupées par un identifiant aléatoire conservé uniquement en mémoire ; si tu es connecté, ton identifiant d'utilisateur y est associé. Nous n'enregistrons pas quels articles figurent sur ta liste. Nous l'utilisons uniquement pour savoir si la fonction est utilisée. Base légale : art. 6, §1, f) RGPD.

4b. Données de santé (allergies, données corporelles)

Les allergies, ainsi que ton sexe, ton âge, ta taille, ton poids et ton niveau d'activité, sont des données de santé, donc une catégorie particulière de données à caractère personnel (art. 9 RGPD). Nous ne les enregistrons que si tu y consens expressément dans l'app ; sans cette case cochée, les champs restent verrouillés. Base légale : art. 9, §2, a) RGPD (consentement explicite). Nous les utilisons uniquement pour masquer les recettes contenant ces ingrédients et pour calculer ton objectif du jour — elles ne sont ni analysées, ni transmises, ni utilisées à des fins publicitaires.

Tu peux retirer ton consentement à tout moment dans ton profil, sous « Préférences et allergies ». Cela efface tes allergies et tes données corporelles ; la licéité du traitement effectué jusque-là n'en est pas affectée. Si vous planifiez ensemble dans un foyer, les membres de ce foyer voient les allergies de la liste partagée.

5. Paiements (Stripe)

Pour les abonnements Premium, nous utilisons Stripe comme prestataire de paiement. Les données de paiement sont traitées directement par Stripe ; nous ne conservons pas de données de paiement complètes. Base légale : art. 6, §1, b) RGPD.

6. Stockage local et cookies

Nous utilisons uniquement un stockage local techniquement nécessaire (localStorage) pour la langue, les données de planification et la session de connexion. Sur nos propres pages, nous n'utilisons aucun cookie de suivi ou publicitaire. Si tu touches un lien partenaire vers REWE, Awin et REWE enregistrent un identifiant sur leurs propres domaines — voir la section 9.

7. Polices et images

Les polices sont hébergées sur notre propre serveur et servies depuis celui-ci : aucune connexion n’est ouverte vers Google Fonts ni vers un autre service tiers. Les images des recettes sont générées par IA, conservées dans notre propre stockage Supabase et servies depuis celui-ci. Les images ont été générées à l'avance : l'utilisation de l'app n'ouvre aucune connexion vers un générateur d'images. Base légale : art. 6, §1, f) RGPD.

8. Rapports d’erreur

Lorsque quelque chose casse dans l’application, nous envoyons un court rapport technique vers notre propre base de données (Supabase) — aucun service externe comme Sentry n’intervient. Le rapport contient le message d’erreur, l’endroit dans le code, la taille de l’écran, la langue choisie et l’identification du navigateur, ainsi qu’un identifiant aléatoire valable uniquement pour l’onglet ouvert. Il ne contient aucune donnée de compte, adresse e-mail, planning ou liste de courses. Cinq rapports par session au maximum. Finalité : trouver des défauts que nous ne verrions jamais autrement. Base légale : art. 6, § 1, f) RGPD (intérêt à une application qui fonctionne). Nous supprimons les rapports au bout de 90 jours.

8b. Comptage d’usage

Nous comptons quatre choses dans l’application : qu’une semaine a été planifiée, que la liste de courses a été ouverte, que quelqu’un a envoyé une invitation vers un foyer partagé, et que quelqu’un a touché le chemin vers Premium. Sont enregistrés le nom de l’événement, un nombre (soirs planifiés, articles sur la liste), la langue choisie et un identifiant aléatoire valable uniquement pour l’onglet ouvert. Aucune donnée de compte, adresse e-mail, planning ou adresse postale, et aucune adresse IP que nous conservions. Une ligne par événement et par session. Cela permet de compter combien de fois une chose est utilisée — pas de suivre qui l’utilise : deux visites de la même personne sont pour nous deux sessions distinctes. Aucun service externe n’intervient, et aucun cookie n’est déposé pour cela. Finalité : voir si l’application fait ce pour quoi elle a été construite. Base légale : art. 6, § 1, f) RGPD (intérêt à comprendre notre propre service). Nous supprimons les lignes au bout de 90 jours.

8c. Notifications push

Si tu actives le rappel hebdomadaire, ton appareil nous remet un jeton de distribution, que nous enregistrons avec ta langue, ton fuseau horaire, le jour de la semaine où tu planifies d’habitude et l’information indiquant si la semaine prochaine est déjà planifiée — rien d’autre, ni planning, ni adresse e-mail. Le jeton ne sert qu’à envoyer un seul message par semaine, et seulement tant que la semaine prochaine est vide. L’envoi passe par Firebase Cloud Messaging (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) ; Google voit le jeton et le texte du message. Si tu désactives le rappel, le jeton est supprimé. Base légale : ton consentement, art. 6, § 1, a) RGPD, que tu peux retirer à tout moment dans le profil.

9. Liens d'affiliation / partenaires (Awin, REWE)

Dans la liste de courses, nous te proposons de chercher tes articles directement auprès du service de livraison et de retrait REWE. Ces liens passent par le programme partenaire d'AWIN AG, Eichhornstraße 3, 10785 Berlin, avec l'annonceur REWE Markt GmbH, Domstraße 20, 50668 Cologne (Allemagne). Nous n'intégrons pas REWE dans nos pages et ne te redirigeons jamais automatiquement : cela n'arrive que lorsque tu touches délibérément un article ou le bouton du panier.

Au toucher s'ouvre un lien d'awin1.com qui te renvoie vers rewe.de. Ce faisant, Awin et REWE enregistrent un identifiant sur leurs propres domaines (un cookie ou un paramètre dans l'adresse) afin qu'un achat ultérieur puisse nous être attribué en tant que partenaire apporteur. Par nécessité technique, ton navigateur transmet ton adresse IP et des données de navigation à Awin et à REWE. Nous ne transmettons pour notre part aucune donnée personnelle de ton compte Menja Fresh : le lien ne contient ni ton nom, ni ton adresse e-mail, ni ta liste de courses. Awin nous communique des données de facturation sur les commandes apportées (date, montant, commission), mais aucune donnée permettant de t'identifier.

Pour la redirection et l'enregistrement de la commission, REWE et nous sommes responsables conjoints au sens de l'art. 26 RGPD. Contenu essentiel de l'accord : nous informons sur les traitements réalisés dans notre service — la présente section — et REWE informe sur les traitements réalisés dans la boutique REWE. Tu peux exercer tes droits au titre des art. 15 à 22 RGPD auprès de nous comme auprès de REWE ; les demandes auxquelles nous ne pouvons pas répondre nous-mêmes sont transmises à REWE. Sur rewe.de s'appliquent les règles de confidentialité de REWE.

Si une commande résulte d'un tel lien, nous percevons une commission. Le prix ne change pas pour toi. La base légale de la redirection est notre intérêt légitime à financer le service (art. 6, §1, f) RGPD). Awin et REWE sont responsables des identifiants qu'ils enregistrent sur leurs propres domaines.

9b. Supermarchés hors d’Allemagne

Hors d’Allemagne, la liste de courses propose un lien vers un supermarché : E.Leclerc Drive et Carrefour en France, Mercadona, Carrefour et Veritas en Espagne, Tesco et Sainsbury’s au Royaume-Uni. Ce sont des liens ordinaires, sans programme d’affiliation : aucun identifiant n’est déposé, nous ne touchons aucune commission et ta liste n’est pas transmise. En touchant l’un d’eux, le site du magasin s’ouvre et sa propre politique de confidentialité s’applique.

10. Transferts hors UE

Certains des services cités (p. ex. Netlify, Stripe, Google) peuvent traiter des données aux États-Unis. Le transfert repose sur des garanties appropriées (notamment clauses contractuelles types de l'UE ou EU-US Data Privacy Framework).

11. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Tu peux aussi introduire une réclamation auprès d'une autorité de protection des données — celle compétente pour nous est l'AEPD (Agencia Española de Protección de Datos) ; tu peux également t'adresser à celle de ton pays de résidence. Adresse tes demandes à info@menja-fresh.com.

12. Suppression de ton compte

Tu supprimes ton compte dans l’app elle-même : onglet Profil → tout en bas → Supprimer le compte. La suppression est immédiate et complète : plan de la semaine, préférences, réglages de la famille, notes, rattachement au paiement et l’accès lui-même. Si tu fais partie d’un foyer partagé, ton adhésion est d’abord retirée. La marche à suivre figure aussi sur menja-fresh.com/delete-account.html. Si tu n’accèdes plus à l’app, un e-mail à info@menja-fresh.com suffit.

13. Durée de conservation

Les données de compte, de plan et de préférences sont conservées tant que ton compte existe et sont supprimées entièrement avec lui. En mode invité, elles ne se trouvent que dans ton navigateur ; en effaçant les données du navigateur, elles disparaissent. Les rapports d’erreur sont supprimés au bout de 90 jours. Pour la note d’usage relative au supermarché (section 4), la suppression du compte retire ton identifiant ; la ligne restante ne se rapporte plus à toi et subsiste comme simple comptage. Les journaux serveur chez Vercel sont supprimés selon leurs propres délais.