Politique de confidentialité

2. Informations que nous collectons

2.1 Informations personnelles

Nous collectons les informations que vous nous fournissez directement :

• Informations de compte (adresse e-mail, nom)
• Données de profil (âge, sexe, poids, taille, niveau d'activité, objectifs de santé)
• Préférences et restrictions alimentaires (allergies, préférences alimentaires, produits préférés)
• Données d'activité (pas quotidiens, fréquence des entraînements, intensité)

2.2 Données de santé et de nutrition

Nous collectons des informations sensibles relatives à la santé :

• Plans repas et entrées du journal alimentaire
• Données d'apport nutritionnel (calories, macronutriments, micronutriments)
• Photos de repas pour l'analyse par IA
• Historique des scans de codes-barres
• Données de suivi de la progression
• Journal d'eau : les boissons que vous enregistrez, les réglages de votre objectif d'eau quotidien et vos contenants préférés
• Uniquement si vous activez le mode petit appétit (GLP-1) et donnez votre consentement : votre poids cible, les jours de changement de traitement (facultatif), les préférences du plan, ainsi que votre journal d'appétit et de nausées. Voir la section 7
• Uniquement si vous ajoutez d'autres personnes à votre foyer : leurs régimes, allergènes et tranches d'âge (pour les enfants), avec leur consentement ou celui d'un tuteur. Voir la section sur le foyer

2.3 Données d'utilisation

Nous collectons automatiquement des informations sur votre utilisation du Service :

• Quotas et limites d'utilisation de l'API
• Statistiques d'utilisation des fonctionnalités
• Informations sur l'appareil et type de navigateur
• Adresse IP et données de localisation

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées aux fins suivantes :

• Fourniture du service : générer des plans repas personnalisés, analyser des photos de repas et assurer le suivi nutritionnel
• Traitement par IA : envoyer vos préférences et vos données à Google Gemini AI pour générer des plans repas et analyser les aliments
• Amélioration du service : améliorer nos modèles d'IA, nos algorithmes et l'expérience utilisateur
• Communication : vous envoyer des mises à jour du service, des informations sur l'abonnement et des réponses du support
• Analytique : analyser les usages et optimiser notre service
• Conformité : respecter nos obligations légales et faire appliquer nos conditions

4. Traitement des données par l'IA

Important : Mealyno utilise Google Gemini AI pour générer des plans repas et analyser des photos de repas. Lorsque vous utilisez ces fonctionnalités :

• Vos données de profil, vos préférences alimentaires et vos photos de repas sont envoyées au service Gemini AI de Google
• Google traite ces données conformément à sa Politique de confidentialité et à ses Conditions d'utilisation
• Nous ne contrôlons pas la manière dont Google utilise vos données pour l'entraînement ou l'amélioration de ses modèles d'IA
• Vos données peuvent être utilisées par Google pour améliorer ses modèles d'IA
• Nous vous recommandons de consulter la Politique de confidentialité de Google pour connaître le détail de ses pratiques de traitement des données

5. Partage et divulgation des données

Nous pouvons partager vos informations dans les circonstances suivantes :

5.1 Services tiers

• Google Gemini AI : pour la génération de plans repas et l'analyse de photos de repas
• Firebase (Google) : pour le stockage des données et l'authentification
• monobank : pour la facturation des abonnements et le traitement des paiements
• OpenFoodFacts : pour le scan de codes-barres et les informations sur les produits

5.2 Exigences légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes légales valides.

5.3 Transferts d'activité

En cas de fusion, d'acquisition ou de vente, vos informations peuvent être transférées à la nouvelle entité.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur pour protéger vos informations :

• Chiffrement des données en transit (HTTPS/TLS)
• Authentification sécurisée via Firebase
• Contrôles d'accès et authentification
• Audits de sécurité et mises à jour réguliers

Cependant, aucune méthode de transmission sur Internet ni de stockage électronique n'est sûre à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons pas garantir une sécurité absolue.

7. Données de santé : mode petit appétit (GLP-1)

Le mode petit appétit est facultatif. Le fait de nous indiquer que vous utilisez un médicament GLP-1, ainsi que vos réponses dans ce mode, constituent des données de santé, une catégorie particulière de données personnelles.

• Base juridique : votre consentement explicite (RGPD, art. 9(2)(a)). Nous enregistrons le moment de votre consentement et la version du texte de consentement que vous avez vue. Le mode ne peut pas être activé sans lui.
• Finalité : uniquement adapter vos objectifs de protéines, d'eau et de calories, vos plans repas, vos idées de ce qu'il faut manger ensuite et vos rappels. Nous ne posons pas de diagnostic, ne donnons pas de conseils de dosage et n'utilisons pas ces données à des fins publicitaires.
• Ce qui est stocké : poids cible, jours de changement de traitement (jusqu'à 4, facultatif), préférences de portions plus petites et d'aliments mous, ainsi que votre journal quotidien d'appétit et de nausées. Nous ne stockons ni le nom du médicament ni la date de début.
• Conservation : tant que le mode est activé, afin que les résumés hebdomadaires fonctionnent. Lorsque vous le désactivez, les réglages sont supprimés, ainsi que le journal, sauf si vous décochez cette case. Tout est supprimé avec votre compte.
• Retrait du consentement : désactivez le mode dans Profil (dans l'application : Paramètres). Le désactiver revient à supprimer les données. Le retrait n'affecte pas le traitement antérieur.
• Jamais vendues et jamais utilisées à des fins publicitaires. Partagées uniquement avec des sous-traitants agissant pour notre compte : Firebase (Google) les stocke ; Google Gemini reçoit des demandes de plans et de suggestions pouvant inclure les objectifs et préférences définis par ce mode (par exemple un objectif de protéines, des portions plus petites), mais ni votre journal ni aucun nom de médicament.
• Âge : réservé aux adultes (18 ans et plus). Si votre profil mentionne une grossesse ou un allaitement, les objectifs du mode ne sont pas appliqués et nous vous demandons d'en parler à votre médecin.

8. Vos droits et vos choix

Vous disposez des droits suivants concernant vos informations personnelles :

• Accès : demander l'accès à vos données personnelles
• Rectification : demander la correction de données inexactes
• Effacement : demander la suppression de vos données
• Limitation : limiter le traitement
• Portabilité : demander une copie portable
• Opposition : vous opposer à certains traitements

Vous pouvez télécharger une copie de vos données (JSON) dans l'application : Profil, Télécharger mes données (dans l'application mobile : Paramètres). Disponible 3 fois par jour.

Vous pouvez supprimer votre compte et toutes vos données dans l'application (Paramètres, Supprimer le compte) ou sur la page Supprimer votre compte.

Plans repas du foyer : données d'autres personnes

Si vous ajoutez d'autres personnes à votre foyer (d'autres adultes ou des enfants), vous saisissez des données concernant des tiers. C'est facultatif, et nous vous demandons de le confirmer pour chaque personne.

• Consentement : avant l'enregistrement d'une personne, vous confirmez qu'elle est informée et d'accord (pour un adulte), ou que vous êtes son parent ou son tuteur légal (pour un enfant). Nous enregistrons la version du texte et l'heure.
• Ce qui est stocké : pour un adulte : pseudonyme (jusqu'à 20 caractères), âge, sexe, taille, poids, niveau d'activité, objectif, régime, allergènes, mots à éviter, repas pris et, uniquement avec un consentement distinct, réglages du mode GLP-1. Pour un enfant : uniquement une tranche d'âge (2-3, 4-8, 9-13 ou 14-17), éventuellement le sexe et un pseudonyme, le régime, les allergènes, les mots à éviter et les repas pris. Pour les enfants, nous ne demandons ni nom, ni poids, ni taille, ni objectif, et nous n'appliquons aucune restriction calorique.
• Finalité : uniquement dimensionner les portions, élaborer des menus évitant les allergènes indiqués et établir des listes de courses pour votre foyer. Ni à des fins publicitaires, ni pour du profilage.
• Allergies : un plan évite les ingrédients indiqués mais ne peut pas garantir l'absence de contact croisé. Lisez toujours les étiquettes.
• Suppression : retirer une personne supprime immédiatement ses données. Les plans déjà créés conservent un instantané minimisé (pseudonyme, tranche d'âge, objectifs de portions, régime et allergènes) jusqu'à ce que vous supprimiez le plan lui-même. Tout est supprimé avec votre compte, et le téléchargement de vos données (JSON) inclut ces personnes.
• Les plans établis pour un foyer ne peuvent pas être partagés publiquement : les données du foyer n'atteignent jamais le fil de la communauté ni les liens publics. Lorsqu'un plan est généré, les régimes et allergènes des membres du foyer peuvent être envoyés à Google Gemini (comme les vôtres), mais pas les pseudonymes.

Liste de lancement de l'application mobile

• Ce que nous stockons : votre e-mail, la plateforme que vous avez choisie (iPhone, Android ou les deux), votre langue, une trace de votre consentement (heure et version du texte) et, si vous êtes arrivé par un lien de campagne, les noms de campagne figurant dans son adresse (utm_source, utm_campaign et similaires). Nous ne stockons pas votre adresse IP.
• Pourquoi : pour vous envoyer un e-mail de confirmation et un message lorsque l'application sera disponible sur l'App Store et Google Play. Base juridique : votre consentement (RGPD, art. 6(1)(a)). Nous n'envoyons aucune autre communication commerciale sans un accord distinct.
• Double confirmation : tant que vous n'avez pas cliqué sur le lien de l'e-mail de confirmation, l'adresse n'est pas confirmée et n'est pas utilisée pour le message de lancement.
• Qui y a accès : nous uniquement ; la liste est stockée dans Firebase (Google Cloud) et les e-mails sont envoyés par Resend (États-Unis), tous deux agissant pour notre compte. Les adresses ne sont jamais vendues ni partagées avec des réseaux publicitaires.
• Combien de temps : jusqu'au jour du lancement et jusqu'à 90 jours après, puis suppression, ou plus tôt si vous vous désabonnez.
• Retrait du consentement et effacement : chaque e-mail que nous envoyons contient un lien « Supprimer mon adresse » qui la supprime immédiatement. Vous pouvez aussi saisir votre adresse sur la page de désinscription de la liste de lancement ou écrire à support@mealyno.com, et nous la supprimerons sous 7 jours. Il ne subsiste qu'un marqueur technique sans aucun e-mail, afin que vous ne soyez pas ajouté de nouveau par erreur.

Supprimer mon adresse de la liste de lancement

9. Cookies

Nous utilisons des cookies pour faire fonctionner le service, fournir des statistiques et personnaliser votre expérience. Vous pouvez gérer les cookies dans les paramètres de votre navigateur.

10. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. La nouvelle version prend effet dès sa publication.

11. Coordonnées

Si vous avez des questions concernant la présente Politique, veuillez nous contacter à l'adresse support@mealyno.com