Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données est Plate Mate, personne physique, France. Contact : platemate.selected742@passinbox.com.
2. Données collectées
Dans le cadre de l'utilisation de PlateMate, les données suivantes sont collectées :
- Noms, prénoms ou surnoms des membres du foyer, tels que saisis par l'utilisateur
- Couleur associée à chaque membre
- Préférences alimentaires par membre (aime / n'aime pas chaque repas)
- Repas créés par le foyer (nom, catégorie, rapidité, créneau de préférence)
- Plannings générés et historique des plannings validés
- Code famille (identifiant d'accès au foyer)
- Données techniques d'usage agrégées et anonymes via Vercel Analytics (pages vues, type d'appareil, pays approximatif — sans cookie, sans identifiant individuel)
3. Finalité du traitement
Les données sont collectées et traitées dans le seul but de fournir le service de planification de repas familiaux. La base légale de ce traitement est l'exécution du service demandé par l'utilisateur (intérêt légitime / nécessaire à la fourniture du service).
4. Destinataires des données
Aucune transmission à des tiers à des fins commerciales. Les sous-traitants techniques suivants ont accès aux données dans le cadre strict de leurs prestations :
- Vercel Inc. (États-Unis) — hébergement du frontend. Vercel adhère au cadre EU-US Data Privacy Framework.
- Supabase (Irlande, UE) — hébergement de la base de données.
5. Transferts hors Union Européenne
La base de données Supabase est hébergée dans la région EU West (Irlande) : les données des utilisateurs (membres du foyer, repas, préférences, plannings) restent au sein de l'Union Européenne, sans transfert hors UE pour le stockage principal.
Le frontend est hébergé par Vercel Inc., basé aux États-Unis. Vercel adhère au cadre EU-US Data Privacy Framework, garantissant un niveau de protection adéquat des données conformément à la décision d'adéquation de la Commission Européenne. Ce transfert concerne uniquement l'hébergement technique du site (livraison des pages), pas le stockage des données personnelles en base.
6. Durée de conservation
Les données sont conservées tant que le compte famille est actif. En cas d'inactivité de 12 mois, les données sont automatiquement supprimées. L'utilisateur peut également demander la suppression à tout moment (voir section 8).
7. Sécurité
L'accès aux données du foyer est protégé par un code famille généré aléatoirement. Ce code est stocké sous forme de hash (bcrypt) en base de données et n'est jamais stocké en clair. Les tentatives de connexion sont limitées pour empêcher le brute-force.
L'accès aux données dans Supabase est restreint par des règles de sécurité au niveau des lignes (Row Level Security) : chaque foyer ne peut accéder qu'à ses propres données.
8. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : vous pouvez demander à connaître les données détenues sur votre foyer.
- Droit de rectification : vous pouvez modifier les données de votre foyer directement depuis l'application.
- Droit à l'effacement : vous pouvez supprimer l'intégralité des données de votre foyer depuis les paramètres de l'application, ou en nous contactant par email.
Pour exercer ces droits, contactez-nous à : platemate.selected742@passinbox.com.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
9. Cookies
Ce site n'utilise pas de cookies de suivi. Vercel Analytics, utilisé pour mesurer l'audience, fonctionne sans cookie et sans données personnellement identifiables. Aucun bandeau de consentement n'est donc nécessaire.