Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Théo Fundone, entrepreneur individuel et éditeur de Melipo. Ses coordonnées figurent dans les mentions légales. Contact pour les données personnelles : privacy@melipo.app.

Données traitées

Sans compte, le contenu des recettes, du journal, de la liste de courses et des cartes de fidélité reste sur l'appareil. Melipo ne reçoit pas ce contenu tant que vous ne choisissez pas une fonction cloud ou un partage.

Avec un compte, Melipo peut traiter votre identifiant utilisateur interne, adresse e-mail, nom affiché, langue, fournisseur de connexion, recettes, ingrédients, étapes, photos, journal de repas, repas planifiés, favoris, liens de famille et de proches, liste de courses, cartes de fidélité que vous choisissez d'enregistrer dans le cloud, réglages de notifications et droits d'abonnement.

Si vous acceptez les statistiques d'utilisation sur iOS, un jeton d'attribution Apple AdServices peut être transmis à RevenueCat afin de mesurer si l'installation provient d'une campagne Apple Ads. Cette attribution standard ne donne pas à Melipo accès à votre identifiant publicitaire.

Lorsque vous contactez l'assistance, nous traitons votre message et les informations techniques que vous fournissez. Les journaux de sécurité peuvent contenir une adresse IP, une date et des identifiants d'appareil ou de requête. Melipo ne reçoit jamais votre mot de passe Apple ou Google.

Finalités et bases légales

La création du compte, l'authentification, la synchronisation, les partages, les fonctions familiales, les achats et l'assistance nécessaire à la fourniture de Melipo reposent sur l'exécution du contrat ou les mesures prises à votre demande avant sa conclusion (article 6, paragraphe 1, b du RGPD).

La facturation et les justificatifs imposés par la loi fiscale ou comptable reposent sur une obligation légale (article 6, paragraphe 1, c).

La sécurité du service, la prévention des abus et fraudes, la défense de droits en justice et les journaux techniques strictement nécessaires reposent sur notre intérêt légitime à protéger Melipo et ses utilisateurs (article 6, paragraphe 1, f).

Les statistiques facultatives, les rapports de crash, les notifications facultatives et les récapitulatifs facultatifs reposent sur votre consentement (article 6, paragraphe 1, a). Vous pouvez le retirer à tout moment sans remettre en cause les traitements antérieurs.

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes avec lesquelles vous choisissez de les partager et aux prestataires nécessaires au fonctionnement de Melipo : Supabase (comptes, base de données, photos et synchronisation), Apple ou Google (connexion et boutiques), RevenueCat (droits Premium et attribution Apple Ads avec consentement), Expo, Apple et Google (notifications), Resend (e-mails), PostHog (statistiques et crashs avec consentement) et Cloudflare (diffusion et sécurité du site).

Ces prestataires ne traitent que les données nécessaires à leur mission selon leurs propres conditions et, lorsque requis, un accord de sous-traitance. Les recettes publiques sont visibles par tous ; les contenus familiaux et partagés avec les proches restent limités selon les réglages choisis.

Transferts hors de l'Union européenne

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Selon le pays, le transfert repose sur une décision d'adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie autorisée par le RGPD. Vous pouvez demander des informations sur la garantie applicable et, lorsqu'elle est disponible, une copie, à privacy@melipo.app.

Données d’utilisation facultatives

Melipo utilise PostHog uniquement après votre accord explicite pour partager des données d’utilisation. Avant votre choix, et si vous refusez, PostHog reste désactivé.

Ces données nous aident à comprendre quelles fonctionnalités sont utiles, à mesurer la rétention pendant la bêta et à améliorer certaines limites, comme le nombre de recettes incluses dans le plan Free.

Données envoyées à PostHog

Lorsque le partage est activé, Melipo envoie des événements produit limités, par exemple la création ou la réutilisation d’une recette, l’enregistrement d’un repas, la création d’une famille ou l’atteinte d’un quota théorique. L’application collecte également les événements de son cycle de vie et les erreurs techniques non gérées afin de mesurer sa fiabilité pendant la bêta.

Ces événements peuvent inclure des propriétés sans contenu personnel, comme la catégorie du repas, la présence d’une photo, la version de l’application, le système et sa version, le type et le modèle d’appareil, la langue et le fuseau horaire. Les erreurs peuvent inclure une trace technique, mais les messages de la console ne sont pas collectés.

Un identifiant pseudonyme persistant permet de mesurer la rétention dans le temps. Pour un utilisateur connecté, il s’agit de l’identifiant interne du compte Melipo, jamais de son adresse e-mail.

Données jamais envoyées à PostHog

Melipo n’envoie jamais à PostHog le nom des recettes, les ingrédients, les étapes de préparation, les notes personnelles, les photos, les adresses e-mail, le texte de la liste de courses ou le contenu du carnet familial.

Le replay de session et la capture automatique des écrans et des gestes sont désactivés. Les messages de la console ne sont pas inclus dans les rapports d’erreur.

Durées de conservation

Les données uniquement locales restent sur l'appareil jusqu'à leur suppression, l'effacement des données locales de Melipo ou la désinstallation. Le compte et les contenus synchronisés sont conservés tant que le compte est actif. Après une demande de suppression, l'effacement est programmé à l'issue d'un délai de récupération de 30 jours.

Un contenu déjà copié par un autre utilisateur ou conservé dans un carnet familial peut subsister lorsqu'il est nécessaire de préserver la copie de cet utilisateur ou l'historique partagé ; l'identité liée au compte est alors retirée lorsque cela est approprié. Les contenus publics sont supprimés ou anonymisés selon le parcours de suppression.

Les jetons de notification sont conservés jusqu'à leur invalidation, la désactivation des notifications, la déconnexion ou la suppression du compte. Les statistiques et crashs envoyés à PostHog sont conservés 12 mois au maximum. Les journaux de sécurité sont conservés 12 mois au maximum, sauf incident ou contentieux justifiant une conservation plus longue. Les échanges avec l'assistance peuvent être conservés jusqu'à cinq ans après le dernier contact. Les justificatifs d'achat et de comptabilité peuvent être conservés pendant la durée imposée par la loi.

Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité de vos données, ou vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez retirer votre consentement à tout moment dans l'application ou en nous contactant. Aucune décision produisant un effet juridique ou similaire n'est prise uniquement de façon automatisée.

Adressez votre demande à privacy@melipo.app. Nous répondons en principe sous un mois et pouvons demander les informations nécessaires pour vérifier votre identité. Vous pouvez également déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Contact

Pour toute question ou demande relative aux données personnelles : privacy@melipo.app.