Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Menua est [À COMPLÉTER — nom et adresse de l'auto-entrepreneur]. Pour toute question relative à vos données, contactez-nous à contact@menua.app.

2. Données collectées

Dans le cadre du fonctionnement du Service, nous collectons :

• Données de compte : adresse email, mot de passe (stocké de façon chiffrée par notre prestataire d'authentification, jamais en clair).
• Données de profil nutritionnel : objectif (perte de poids, prise de masse, alimentation saine), sexe, âge, poids, taille, niveau d'activité physique, intolérances et préférences alimentaires, budget courses, nombre de personnes du foyer, nombre de repas quotidiens, objectif et date de poids cible.
• Données de suivi : historique des mesures de poids renseignées, historique des programmes générés, repas mis en favoris, journal des repas mangés (repas validés, scannés en photo ou par code-barres), historique des échanges avec l'assistant nutritionnel. Les photos de repas, de frigo et de tickets de caisse servent uniquement à l'analyse et ne sont pas conservées par Menua.
• Prix partagés (facultatif) : si vous choisissez de partager un prix après un scan ou depuis un ticket de caisse, nous gardons le produit, le prix, l'enseigne, la ville et la date d'achat. Ces prix sont montrés aux autres utilisateurs de façon anonyme (jamais votre nom ni votre compte). Nous ne gardons ni carte de fidélité, ni moyen de paiement, ni le reste du ticket.
• Apple Santé et Health Connect (facultatif) : si vous connectez l'application à Apple Santé (iPhone) ou à Health Connect (Android), Menua lit vos pas, vos pesées et vos séances de sport, et peut y écrire vos repas (calories et macronutriments), pesées et séances notés dans l'application. Les pas restent sur votre téléphone ; les pesées et séances récupérées sont ajoutées à vos données de suivi. Ces données ne sont jamais utilisées à des fins publicitaires, ni vendues, ni partagées avec des tiers. Vous pouvez retirer l'accès à tout moment dans les réglages de Santé ou de Health Connect.
• Données de paiement : gérées intégralement par Stripe (abonnement sur le site) ou par Apple et Google (abonnement dans l'application) ; nous ne stockons à aucun moment vos coordonnées bancaires, seulement des identifiants d'abonnement et le statut de votre abonnement.

3. Finalités du traitement

Vos données sont utilisées pour :

• générer et personnaliser vos plans repas et votre parcours nutritionnel long terme ;
• gérer votre compte, votre abonnement et la facturation associée ;
• assurer le suivi de votre progression (poids, historique de programmes) ;
• vous permettre d'échanger avec l'assistant nutritionnel dans le cadre de votre programme ;
• tenir le journal de vos repas, y compris l'estimation des calories d'une photo de repas ou d'un produit scanné ;
• vous proposer des recettes à partir d'une photo de votre frigo ;
• afficher des prix réels relevés par la communauté, à partir des prix que les utilisateurs choisissent de partager ;
• vous envoyer les emails nécessaires au fonctionnement du service (renouvellement de programme, réinitialisation de mot de passe) ;
• assurer la sécurité, la prévention des fraudes et l'amélioration du Service.

4. Base légale des traitements

Ces traitements reposent selon les cas sur : l'exécution du contrat qui vous lie à Menua (fourniture du Service et de l'abonnement), votre consentement lorsque celui-ci est requis, et notre intérêt légitime à assurer la sécurité et l'amélioration continue du Service.

5. Durée de conservation

Vos données sont conservées pendant toute la durée d'utilisation active de votre compte. En cas d'inactivité prolongée ou de suppression de votre compte, elles sont supprimées ou anonymisées dans un délai de [À COMPLÉTER — délai précis à définir, généralement de l'ordre de quelques années après la dernière activité], sous réserve des durées de conservation imposées par la loi pour certains documents (notamment les données de facturation, conservées conformément aux obligations comptables et fiscales applicables aux auto-entrepreneurs en France).

6. Sous-traitants et destinataires des données

Pour fonctionner, Menua fait appel aux prestataires suivants, qui traitent tout ou partie de vos données pour notre compte :

• Supabase : hébergement de la base de données et gestion de l'authentification des comptes.
• Stripe : traitement des paiements et gestion des abonnements souscrits sur le site.
• RevenueCat : suivi des abonnements souscrits dans l'application via l'App Store ou Google Play (identifiant de compte Menua et historique d'achat, sans données bancaires).
• Anthropic : réponses de l'assistant nutrition par intelligence artificielle, à partir des données de profil et du programme nécessaires à ces réponses, et estimation des calories des photos de repas et reconnaissance des aliments sur les photos de frigo et lecture des tickets de caisse que vous choisissez d'analyser.
• Resend : envoi des emails transactionnels liés au Service.
• Vercel: hébergement de l'application elle-même (voir mentions légales).

Ces prestataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leur prestation et ne sont pas autorisés à les utiliser à d'autres fins.

7. Transferts de données hors Union européenne

Certains de nos prestataires (notamment Stripe, RevenueCat, Anthropic et Resend) sont des sociétés établies aux États-Unis et peuvent, à ce titre, être amenés à traiter des données en dehors de l'Union européenne. Lorsque c'est le cas, ces transferts sont encadrés par les garanties prévues par chacun de ces prestataires dans le cadre de leurs propres engagements de conformité au RGPD (notamment via des clauses contractuelles types de la Commission européenne ou un mécanisme équivalent reconnu). Nous vous invitons à consulter les politiques de confidentialité respectives de ces prestataires pour plus de détails sur leurs garanties de transfert.

8. Sécurité

L'accès à vos données au sein de notre base est cloisonné par utilisateur grâce à des règles d'accès strictes (Row Level Security), garantissant que chaque utilisateur ne peut accéder qu'à ses propres données. Les mots de passe ne sont jamais stockés en clair.

9. Cookies

Le Service utilise uniquement des cookies techniques strictement nécessaires à l'authentification et au maintien de votre session. Aucun cookie de mesure d'audience publicitaire ou de tracking commercial n'est utilisé à ce jour.

10. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement de vos données (« droit à l'oubli ») ;
• droit à la portabilité de vos données ;
• droit d'opposition et de limitation du traitement.

Vous pouvez exercer ces droits en nous écrivant à contact@menua.app. Certaines de ces actions (modification du profil, consultation ou suppression de votre historique) sont d'ores et déjà disponibles directement depuis la section « Mon compte » du Service, tout comme la suppression complète de votre compte (section « Mon compte » sur le site, ou « Supprimer mon compte » dans le Profil de l'application).

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.

11. Modification de la présente politique

Cette politique de confidentialité peut être amenée à évoluer, notamment pour refléter des changements réglementaires ou fonctionnels. La date de dernière mise à jour figure en haut de cette page.