Politique de Confidentialité

1. Introduction

La protection de vos données personnelles est une priorité pour On Mange Quoi. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Responsable : Jaworski Damien

Email : damien.dev2022@gmail.com

Adresse : 26 rue des roses à behren-les-forbach 57460

3. Données collectées

3.1 Données d'inscription

• Adresse email
• Mot de passe (chiffré)
• Date de création du compte

3.2 Données d'utilisation

• Préférences alimentaires (régimes, allergies)
• Recettes générées et sauvegardées
• Historique de planification
• Nombre de générations quotidiennes

3.3 Données de paiement

Les paiements sont traités par Stripe. Nous ne stockons aucune donnée bancaire sur nos serveurs. Nous conservons uniquement :

• L'identifiant client Stripe
• Le statut de l'abonnement
• Les dates de facturation

4. Finalités du traitement

Nous utilisons vos données pour :

• Fournir et améliorer le service de génération de recettes
• Gérer votre compte et votre abonnement
• Personnaliser les suggestions selon vos préférences
• Respecter vos contraintes alimentaires et allergies
• Assurer la sécurité du service
• Vous envoyer des emails de service (confirmations, notifications)
• Analyser l'utilisation du service pour l'améliorer

5. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : pour fournir le service souscrit
• Votre consentement : pour les communications marketing (optionnelles)
• Notre intérêt légitime : pour améliorer le service et assurer sa sécurité
• Obligations légales : pour la facturation et la comptabilité

6. Destinataires des données

Vos données peuvent être partagées avec :

• Supabase : hébergement de la base de données (UE)
• Vercel : hébergement du site web (UE/USA)
• Stripe : traitement des paiements (UE/USA)
• Groq : génération de recettes par IA (USA)

Tous nos partenaires sont conformes au RGPD et garantissent la sécurité de vos données.

7. Durée de conservation

• Compte actif : pendant toute la durée d'utilisation du service
• Compte inactif : 3 ans après la dernière connexion
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 12 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données ("droit à l'oubli")
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format exploitable
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous à : omq.onmangequoi@gmail.com

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des mots de passe
• Connexions HTTPS sécurisées
• Hébergement sur des serveurs sécurisés
• Accès limité aux données personnelles
• Surveillance et audits réguliers

10. Cookies

Nous utilisons les cookies suivants :

• Cookies essentiels : nécessaires au fonctionnement du site (session, authentification)
• Cookies de performance : pour analyser l'utilisation (optionnels, avec consentement)

Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités pourraient ne pas fonctionner correctement.

11. Transferts internationaux

Certains de nos prestataires sont situés hors de l'Union Européenne (notamment aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne pour garantir un niveau de protection adéquat.

12. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. Vous serez informé par email de toute modification substantielle.

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr