Politique de confidentialité
La présente politique explique comment vos données à caractère personnel sont traitées lorsque vous utilisez l’application mobile MealWithAI et le site web mealwithai.com. Elle s’adresse aux utilisateurs situés dans l’Union européenne, au Royaume-Uni, aux États-Unis et dans les autres pays hors de Turquie. Les utilisateurs situés en Turquie relèvent de la version turque de la présente politique, établie en application de la KVKK.
Qui est responsable
Le responsable du traitement de vos données est Şerife Nur Akdur, Turgut Reis Caddesi No:63, Bornova, İzmir, Türkiye. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à support@mealwithai.com.
Notre représentant dans l’Union européenne (article 27 du RGPD) : Nom et adresse du représentant dans l’UE.
Quelles données nous traitons
| Données | Pourquoi |
|---|---|
| Adresse e-mail ; votre mot de passe si vous vous inscrivez par e-mail (stocké uniquement sous forme hachée de manière irréversible) ; l’identifiant de votre compte Apple ou Google si vous vous connectez avec Apple ou Google | Créer votre compte, vous connecter, envoyer les codes de réinitialisation du mot de passe |
| Vos allergies et les ingrédients que vous évitez, votre note complémentaire sur les allergies | Ne jamais vous proposer de recettes qui ne vous conviennent pas |
| Le programme alimentaire de votre diététicien que vous ajoutez (photo, PDF ou texte) | Le lire avec l’IA, le répartir sur vos journées, signaler les aliments susceptibles d’entrer en conflit avec vos allergies et proposer des recettes adaptées. La photo, le PDF ou le texte lui-même n’est pas conservé ; seul le programme lu est conservé jusqu’à ce que vous le supprimiez. |
| Type de régime, taille du foyer, objectif calorique quotidien, préférences de suggestions | Adapter les suggestions, les menus et les quantités d’ingrédients à vos besoins |
| Menus que vous créez, articles cochés sur la liste de courses, types de journée (jour d’entraînement, cheat day), favoris | Vous les afficher à nouveau lors de votre prochaine utilisation |
| Ingrédients que vous sélectionnez pour les recettes IA et recettes générées ; ingrédients que vous nous demandez d’ajouter à la liste | Créer la recette, appliquer la limite quotidienne, améliorer la liste d’ingrédients |
| Journaux techniques : heure de la requête, adresse IP, journaux d’erreurs | Assurer la sécurité et le bon fonctionnement du service, prévenir les abus |
Votre thème, votre langue, votre unité de mesure et vos préférences de notification sont stockés uniquement sur votre téléphone. Nous ne collectons ni votre localisation, ni vos contacts, ni vos photos, ni votre identifiant publicitaire, et l’application ne contient aucune publicité. Nous ne vendons pas vos données à caractère personnel et ne les partageons pas à des fins de publicité comportementale intercontextuelle.
Vos informations sur les allergies sont des données de santé
Les informations relatives à vos allergies et à votre régime alimentaire peuvent constituer des données concernant la santé (une catégorie particulière de données au sens du RGPD, et des données de santé des consommateurs au sens de certaines lois d’États américains). Nous ne les traitons qu’avec votre consentement explicite et uniquement pour sélectionner des recettes qui vous conviennent. Elles ne sont jamais consultées individuellement par notre personnel, jamais vendues et jamais utilisées à des fins publicitaires.
Le programme alimentaire de votre diététicien est également une donnée de santé et il est traité de la même manière : uniquement avec votre consentement et uniquement pour établir votre menu. Vous pouvez le supprimer à tout moment dans l’application.
Vous pouvez retirer votre consentement à tout moment via le lien « Retirer le consentement » dans votre profil, ou en supprimant votre compte. Vos informations relatives aux allergies et votre régime alimentaire lié à la santé sont alors supprimés, et les suggestions vous sont proposées sans le filtre d’allergies. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.
Partage avec votre diététicien
Si vous vous connectez à un diététicien avec son code d’invitation et l’acceptez expressément, ce diététicien peut voir vos allergies, ce que vous évitez et votre régime, les programmes qu’il vous envoie et les repas que vous cochez comme mangés. Il ne voit ni votre adresse e-mail, ni vos menus, favoris ou listes de courses. Le diététicien est responsable de l’usage qu’il fait de ces informations dans sa propre pratique. Vous pouvez vous déconnecter à tout moment dans l’application ; il ne voit alors plus rien.
Bases juridiques (RGPD)
- Votre compte et les fonctionnalités principales de l’application : exécution du contrat conclu avec vous (article 6, paragraphe 1, point b)).
- Données relatives aux allergies et à la santé : votre consentement explicite (article 9, paragraphe 2, point a)).
- Journaux de sécurité et prévention des abus : notre intérêt légitime à disposer d’un service sécurisé (article 6, paragraphe 1, point f)) et nos obligations légales (article 6, paragraphe 1, point c)).
Où vos données sont stockées et avec qui nous les partageons
Nous travaillons uniquement avec les prestataires suivants, qui traitent les données pour notre compte et selon nos instructions, en qualité de sous-traitants :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Google Cloud (Cloud Run, Cloud SQL, Cloud Storage) | Nos serveurs et notre base de données | Allemagne (Francfort, UE) |
| Google Firebase (Authentication, Hosting) | Connexion et hébergement de ce site web | Serveurs dans le monde entier, y compris aux États-Unis |
| Anthropic (Claude) | Génération de recettes par IA. Nous envoyons uniquement les ingrédients que vous avez sélectionnés, le type de repas, le nombre de portions et une liste d’ingrédients qui vous conviennent. Vos allergies et les informations de votre compte ne sont pas transmises. Lorsque vous ajoutez un programme alimentaire, la photo, le PDF ou le texte est transmis pour être lu ; il n’est pas utilisé pour entraîner des modèles. | États-Unis |
| Google Cloud Vertex AI (Gemini) | Génération de recettes par IA et lecture des programmes alimentaires que vous ajoutez, lorsqu’un modèle Gemini est utilisé. Les mêmes données limitées que pour Anthropic sont transmises ; elles ne servent pas à entraîner des modèles. | UE (Pays-Bas) ou serveurs mondiaux de Google, selon le modèle |
| Resend | E-mails liés au compte, comme les codes de réinitialisation du mot de passe | Irlande (UE) |
| Apple, Google | Uniquement si vous choisissez « Se connecter avec Apple » ou « Se connecter avec Google » | États-Unis |
Lorsque des données sont transférées hors de l’UE/EEE ou du Royaume-Uni, nous nous appuyons sur une décision d’adéquation (comme le cadre de protection des données UE–États-Unis pour les prestataires certifiés) ou sur les clauses contractuelles types de la Commission européenne. Mécanismes de transfert à confirmer avec un conseil juridique, y compris pour les transferts vers le responsable du traitement en Turquie.
Durée de conservation
Nous conservons vos données tant que votre compte est ouvert. Lorsque vous supprimez votre compte, toutes les données qui y sont liées sont effacées immédiatement et disparaissent des sauvegardes de notre fournisseur d’infrastructure dans un délai maximal de 30 jours. Les journaux techniques sont conservés 90 jours au maximum.
Vos droits
Selon votre lieu de résidence, vous avez le droit d’accéder à vos données, d’en recevoir une copie dans un format portable, de les faire rectifier ou effacer, d’en limiter le traitement ou de vous y opposer, et de retirer votre consentement à tout moment.
Vous pouvez supprimer vous-même votre compte dans l’application (Supprimer le compte). Pour toute autre demande, écrivez à support@mealwithai.com depuis l’adresse e-mail associée à votre compte. Nous vous répondrons dans un délai d’un mois au plus. L’exercice de vos droits n’entraînera aucun traitement différencié à votre égard.
Si vous vous trouvez dans l’UE ou au Royaume-Uni, vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle de votre pays.
Données de santé des consommateurs (États-Unis)
Certains États américains, dont l’État de Washington (My Health My Data Act) et le Nevada, prévoient des règles spécifiques pour les données de santé des consommateurs. Dans MealWithAI, il s’agit de vos allergies, des ingrédients que vous évitez et de votre type de régime.
- Nous les collectons auprès de vous, dans l’application, uniquement avec votre consentement, et les utilisons uniquement pour filtrer les recettes à votre intention.
- Nous les partageons uniquement avec les prestataires énumérés ci-dessus, pour faire fonctionner le service. Nous ne les vendons pas.
- Vous pouvez à tout moment les consulter et les modifier dans votre profil, retirer votre consentement ou les supprimer en même temps que votre compte.
- Pour exercer tout autre droit ou contester une décision, écrivez à support@mealwithai.com.
Enfants
L’application n’est pas destinée aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Le menu enfants est destiné aux parents qui choisissent des recettes pour leurs enfants.
Avertissement santé
MealWithAI ne fournit pas de conseils médicaux. Les valeurs caloriques sont approximatives. Si vous souffrez d’une allergie grave, vérifiez toujours les étiquettes des produits que vous utilisez et suivez les conseils de votre médecin.
Modifications
Lorsque nous mettons à jour la présente politique, nous modifions la date ci-dessus. Nous annoncerons également les changements importants dans l’application.