Politique de confidentialité de Menuvivo (FR)

Cette politique explique quelles données nous traitons, pourquoi nous le faisons, sur quelle base juridique, ainsi que quels sont vos droits.

1. Responsable du traitement et contact

Le responsable du traitement de vos données personnelles est Juliusz Ćwiąkalski, exerçant une activité économique sous le nom JCw Solutions Juliusz Ćwiąkalski, inscrit au Registre central et à l’Information sur l’Activité Économique (CEIDG), NIP 913-150-47-11, REGON 021461414 (ci-après : « Responsable », « Prestataire »).

Contact pour les questions de confidentialité : contact@menuvivo.com.

2. Champ d’application

La politique s’applique au traitement des données personnelles en lien avec :

1. l’utilisation de l’application Menuvivo disponible à l’adresse https://app.menuvivo.com,
2. l’utilisation du site d’information https://www.menuvivo.com (s’il est disponible),
3. la communication avec nous (p. ex. e-mail, chat dans l’application – s’il est disponible).

3. Catégories de données que nous traitons

L’étendue des données dépend de la manière dont vous utilisez Menuvivo. Nous pouvons traiter :

1. Données de compte et d’authentification : identifiant de l’utilisateur auprès du Fournisseur d’authentification, données de profil de base transmises dans le cadre de la connexion (p. ex. prénom/nom de profil, adresse e-mail, photo de profil – si le fournisseur les met à disposition).
2. Données d’Abonnement de Groupe (familial) : rôle (Administrateur d’Abonnement / Membre d’Abonnement), informations sur les invitations, l’adhésion et les liens entre comptes au sein de l’abonnement.
3. Contenus et données d’application : inventaire, listes, plans de repas, préférences alimentaires, notes, corrections et autres contenus saisis par l’utilisateur.
4. Photos et données associées : photos (p. ex. du réfrigérateur/de la réserve/des produits) ainsi que métadonnées et résultats de traitement (p. ex. étiquettes, produits reconnus, corrections).
5. Données techniques et journaux (logs) : adresse IP, identifiants d’appareil/de navigateur, horodatages, informations sur les erreurs, journaux serveur et événements de sécurité.
6. Données de facturation (si nous introduisons des paiements) : données nécessaires à la facturation et à la documentation comptable (p. ex. données figurant sur la facture, historique des paiements). Dans ce cas, nous pouvons recourir à un opérateur de paiement (il sera indiqué dans l’application ou dans cette politique après la mise en place des paiements).
7. Données de communication et de mailing : p. ex. adresse e-mail, informations sur les préférences de communication, historique des échanges (si vous nous écrivez ou si vous vous inscrivez à une liste de diffusion).

4. Finalités et bases juridiques du traitement (RGPD)

Nous traitons les données aux finalités suivantes, sur les bases juridiques suivantes :

1. Conclusion et exécution du contrat / fourniture du service Création et maintien du Compte, authentification, exécution des fonctionnalités de l’application, gestion de l’Abonnement de Groupe (familial) et partage des données au sein de celui-ci. Base : art. 6, par. 1, point b du RGPD (contrat).

2. Sécurité, abus, stabilité et diagnostic Détection des abus, prévention de la fraude, garantie de la sécurité des systèmes, tenue de journaux, diagnostic des erreurs, audit et responsabilisation. Base : art. 6, par. 1, point f du RGPD (intérêt légitime du Responsable).

3. Obligations légales Exécution des obligations résultant des dispositions légales (p. ex. obligations fiscales/comptables – le cas échéant, traitement des réclamations, réponses aux demandes des autorités compétentes). Base : art. 6, par. 1, point c du RGPD (obligation légale).

4. Contact et communication relative au service Réponses aux messages, traitement des signalements, communications techniques et de sécurité, informations sur les modifications des règlements/politiques (lorsque cela est requis). Base : art. 6, par. 1, point b et/ou point f du RGPD (selon la nature du contact).

5. Analytique et mesure de l’utilisation (cookies / technologies similaires) Mesure du trafic et des comportements sur le site/l’application, afin de mieux comprendre le fonctionnement du produit et d’améliorer l’expérience des utilisateurs. Base : dans le cadre des cookies et technologies similaires : consentement conformément aux dispositions ePrivacy/droit des télécommunications ; et pour le traitement ultérieur des données : art. 6, par. 1, point a du RGPD (consentement). Nous activons les outils d’analytique uniquement après votre consentement (voir la section « Cookies »).

6. Mailing (p. ex. informations produit / liste de diffusion) Si vous vous inscrivez à une liste de diffusion ou si vous donnez votre consentement à ce type de communication, nous pouvons envoyer des e-mails. Base : en principe art. 6, par. 1, point a du RGPD (consentement) ainsi que les dispositions ePrivacy relatives à la communication marketing (si cela concerne des contenus marketing).

7. Amélioration de l’IA à partir des photos (opt-in) Utilisation des photos et des données associées à des fins de recherche et développement (p. ex. entraînement/test/ajustement de modèles d’IA) uniquement si vous activez l’option opt-in volontaire dans l’application. Base : art. 6, par. 1, point a du RGPD (consentement). Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir (détails dans la section « Durée de conservation »).

8. Reconnaissance de photos et traitement externe par l’IA Lorsque vous nous demandez de reconnaître une photo, la photo et les données de reconnaissance associées sont traitées pour suggérer des ingrédients et des produits. La reconnaissance est facultative ; vous pouvez ajouter des articles manuellement à la place. Si vous utilisez la reconnaissance, la photo peut être transmise à des fournisseurs d’IA externes comme décrit à la section 7. Base : art. 6, par. 1, point a du RGPD (consentement), donné avant l’envoi de la photo à un fournisseur externe. Vous pouvez retirer ce consentement à tout moment avec effet pour l’avenir.

9. Catégories particulières de données (art. 9) Les informations déduites sur l’alimentation ou la santé (par exemple, les informations pouvant être tirées des aliments photographiés) peuvent constituer des données de catégories particulières au sens de l’art. 9 du RGPD. Lorsque nous traitons ces données sur la base du consentement, ce consentement est explicite. Cette description reflète notre évaluation actuelle et ne constitue pas une qualification juridique définitive.

5. Sources des données

Dans la plupart des cas, vous nous fournissez les données directement (p. ex. en créant du contenu dans l’application). Une partie des données peut provenir du Fournisseur d’authentification (p. ex. identifiant de compte, e-mail) – dans la mesure où il les met à disposition dans le cadre de la connexion.

6. Destinataires des données (à qui pouvons-nous transmettre des données)

Nous pouvons divulguer des données à des destinataires uniquement dans la mesure nécessaire au fonctionnement du service ou à la réalisation des finalités décrites dans cette politique, notamment :

1. Fournisseurs d’hébergement, d’infrastructure et d’outils opérationnels Nous utilisons l’infrastructure cloud AWS (Amazon Web Services) pour maintenir les systèmes, bases de données et sauvegardes.

2. Fournisseurs d’authentification Entités permettant la connexion (p. ex. Google ; à l’avenir d’autres fournisseurs). L’étendue des données dépend du mode de connexion choisi.

3. Fournisseurs d’analytique (après consentement aux cookies) Nous utilisons PostHog Cloud EU – activé uniquement après obtention de votre consentement aux cookies/technologies similaires. À l’avenir, nous pourrons également utiliser d’autres outils d’analytique – également uniquement après consentement.

4. Fournisseurs de mailing / communication Nous pouvons utiliser Brevo comme outil de gestion des listes de diffusion et d’envoi d’e-mails (dans la mesure où nous l’utilisons).

5. Fournisseurs d’IA (traitement à votre demande) et fournisseurs d’IA dans le cadre de l’opt-in d’entraînement Menuvivo peut utiliser des fournisseurs externes de modèles d’IA et/ou d’infrastructure d’IA. Les fournisseurs actuels sont OpenAI (United States) et, lorsqu’il est activé, DeepSeek (People’s Republic of China). Nous utilisons également Google (United States) exclusivement pour l’identité lors de la connexion. Selon la fonctionnalité, des données peuvent être transmises à un tel fournisseur afin d’être traitées (p. ex. analyse de photo, génération de suggestions). Si vous activez l’opt-in d’Amélioration de l’IA, vos contenus peuvent être utilisés dans des processus de R&D conformément à votre consentement. La liste actuelle, les destinations et les garanties figurent à la section 7.

6. Opérateurs de paiement et fournisseurs de comptabilité (si nous introduisons des paiements) Dans le cadre de l’exécution des paiements ainsi que des obligations fiscales/comptables.

7. Autorités compétentes Si cela résulte des dispositions légales, nous pouvons divulguer des données aux autorités compétentes (p. ex. sur la base d’une demande valable).

7. Transfert de données en dehors de l’EEE (transferts internationaux)

Certains de nos fournisseurs sont situés en dehors de l’Espace économique européen (EEE). Nous décrivons ci-dessous les destinataires actuels et la situation de transfert pour chacun d’eux.

1. OpenAI (United States) — traitement de reconnaissance. L’avenant sur le traitement des données (DPA) publié par OpenAI propose des clauses contractuelles types (Module deux ou Module trois) ou une voie fondée sur une décision d’adéquation, et indique une participation au cadre de protection des données UE–États-Unis. L’incorporation de l’avenant à notre compte et le module applicable sont encore en cours de confirmation. Les données API ne sont pas utilisées pour l’entraînement sauf si le client y consent expressément (valeur par défaut depuis le 1er mars 2023) ; nous ne consentons pas.
2. DeepSeek (People’s Republic of China) — traitement de reconnaissance lorsqu’il est activé. Nous n’avons pas identifié de mécanisme de transfert licite pour ce fournisseur. Aucune clause contractuelle type, décision d’adéquation ni instrument équivalent n’est en place pour notre compte. Pour cette raison, DeepSeek n’est pas activé pour de vrais foyers : il n’est utilisé qu’en staging avec des données synthétiques. Ses conditions permettent l’entraînement sur les entrées avec possibilité de refus ; nous n’affirmons pas d’exclusion d’entraînement pour DeepSeek.
3. Google (United States) — exclusivement pour l’identité lors de la connexion. Nous utilisons Google pour l’authentification (OAuth/OpenID Connect). Aucune donnée analytique n’est transférée à Google.
4. Déclaration de contrôle. Nous n’activons aucun fournisseur pour de vrais foyers tant qu’un mécanisme de transfert licite et les garanties contractuelles requises ne sont pas en place. Les conditions publiées par un fournisseur ne constituent pas, à elles seules, la preuve qu’un mécanisme est en place pour notre compte.
5. Autres fournisseurs. AWS (eu-west-1) et PostHog Cloud EU traitent les données dans l’UE ; Brevo est utilisé pour l’e-mail. Aucun transfert vers un pays tiers n’est établi pour ces fournisseurs. Si cela change, nous mettrons à jour cette politique.

8. Durée de conservation (rétention)

Nous appliquons le principe suivant : nous ne conservons les données que pendant la durée nécessaire à la réalisation de la finalité.

Catégorie	Ce que nous conservons	Durée de conservation
Photos de reconnaissance – sans opt-in d’Amélioration de l’IA	Photos et résultats de reconnaissance	Supprimées après environ 30 jours lorsqu’elles sont marquées pour cette conservation
Photos de reconnaissance – avec opt-in d’Amélioration de l’IA	Photos et données associées	Conservées tant que l’opt-in est actif ; le lien avec votre Compte est ensuite rompu après environ 30 jours
Données de compte et données d’application	Inventaire, listes, plans, préférences et autres contenus	Jusqu’à la résiliation ; puis une période de grâce de 30 jours pour l’export en lecture seule, puis suppression des données opérationnelles, sous réserve de la conservation pour les réclamations et obligations légales ci-dessous
Journaux techniques et de sécurité	Journaux, informations d’erreur et événements de sécurité	Aussi longtemps que nécessaire pour la sécurité et la responsabilisation, puis supprimés ou anonymisés
Données de facturation (le cas échéant)	Données de facture et historique des paiements	La durée requise par la loi
Sauvegardes et récupération à un instant donné	Copies de sauvegarde	Jusqu’à environ 35 jours

1. Données de compte et données d’application. Lorsque votre Compte est résilié, nous conservons vos données opérationnelles disponibles en lecture seule pendant 30 jours afin que vous puissiez les récupérer (la période de grâce pour l’export). Après cette période, nous supprimons les données opérationnelles, sous réserve des limites de sauvegarde et de conservation légale indiquées dans le tableau et de la conservation nécessaire pour traiter ou défendre des réclamations et respecter des obligations légales.

2. Les journaux techniques et de sécurité sont conservés pendant la période nécessaire pour garantir la sécurité et la responsabilisation, puis supprimés ou anonymisés.

3. Les données de facturation (le cas échéant) sont conservées pendant la durée requise par la loi.

4. Amélioration de l’IA (opt-in) :

   1. si vous retirez votre consentement (désactivez l’opt-in), les nouvelles photos ne seront pas utilisées pour l’Amélioration de l’IA ;
   2. les photos collectées auparavant pour l’Amélioration de l’IA sont supprimées ou exclues des futurs ensembles d’entraînement dans un délai raisonnable, en règle générale dans les 30 jours ;
   3. nous pouvons terminer les processus en cours (les « jobs » en cours) dans lesquels les données sont déjà en cours de traitement ;
   4. le retrait du consentement n’implique pas le « désapprentissage » (unlearning) des modèles d’IA qui ont déjà été entraînés avant le retrait du consentement ;
   5. lorsqu’une photo a déjà été dissociée, nous pouvons être incapables d’identifier et de supprimer cette copie. La dissociation est irréversible.

5. Irréversibilité. La dissociation est irréversible : une fois que nous avons rompu le lien entre une photo et votre Compte et vos identifiants utilisateur, nous ne pouvons pas relier cette copie à vous. Lorsque les données dissociées ne peuvent plus être identifiées, nous ne pouvons pas supprimer cette copie sur demande.

9. Vos droits

Vous disposez de droits en vertu du RGPD, notamment :

• droit d’accès aux données,
• droit de rectification,
• droit à l’effacement,
• droit à la limitation du traitement,
• droit à la portabilité des données,
• droit d’opposition (lorsque nous traitons des données sur la base de l’art. 6, par. 1, point f du RGPD),
• droit de retirer son consentement (lorsque nous traitons des données sur la base du consentement) – y compris le consentement à l’Amélioration de l’IA (opt-in),
• droit d’introduire une réclamation auprès de l’autorité de contrôle : le Président de l’Office pour la protection des données personnelles (PUODO).

Pour exercer vos droits, contactez-nous : contact@menuvivo.com. C’est le canal que nous exploitons actuellement ; l’application ne fournit actuellement pas de fonction automatisée d’export ou d’effacement.

Limites lors de l’exercice du droit à l’effacement. Nous supprimons les données de compte et d’application actives que nous pouvons identifier. Certaines données peuvent subsister pendant une période limitée : les copies de sauvegarde et de récupération à un instant donné (jusqu’à environ 35 jours), les journaux de sécurité et d’audit conservés pour la sécurité et la responsabilisation, et les données déjà envoyées à un fournisseur d’IA externe, qui sont soumises aux conditions de conservation et de suppression de ce fournisseur. Lorsqu’une photo a été dissociée et ne peut plus être identifiée, nous ne pouvons pas supprimer cette copie sur demande.

10. Enfants (13+) et Abonnement de Groupe

1. L’âge minimum pour utiliser l’application est de 13 ans.
2. Dans le modèle d’Abonnement de Groupe (familial), le contrat est conclu par l’Administrateur d’Abonnement (18+), qui invite et supprime les Membres d’Abonnement.
3. Les Membres d’Abonnement au sein du même groupe peuvent voir les ressources partagées et les Contenus Utilisateur conformément aux fonctionnalités de l’application (p. ex. inventaire, listes, plans, photos du réfrigérateur/de la réserve, vignettes des produits). Cela signifie que lorsque vous ajoutez du contenu aux zones partagées, il est également accessible aux autres membres de votre groupe.
4. Amélioration de l’IA (opt-in) : pour un Utilisateur mineur de moins de 16 ans, nous n’acceptons pas d’opt-in d’Amélioration de l’IA sans attestation de responsabilité parentale. L’Administrateur d’Abonnement ne peut gérer l’opt-in d’un Utilisateur mineur que s’il fournit cette attestation. Un Membre d’Abonnement adulte décide de l’opt-in de manière autonome pour son propre Compte. Pour établir ou modifier une attestation, contactez contact@menuvivo.com. L’application ne vérifie pas actuellement l’âge à l’inscription ; l’Administrateur d’Abonnement est responsable de l’attestation.

11. Prise de décision automatisée et IA

Menuvivo utilise l’IA pour générer des suggestions (p. ex. propositions de repas, reconnaissance de produits). La reconnaissance et les suggestions de recettes peuvent être inexactes, incomplètes ou inventées et nécessitent une vérification humaine. Elles ne constituent pas un conseil professionnel, médical ou nutritionnel. Nous ne prenons pas à votre égard de décisions produisant des effets juridiques ou vous affectant de manière similaire de façon significative, uniquement sur la base d’un traitement automatisé.

Fournisseurs d’IA et entraînement. Les demandes de reconnaissance peuvent être traitées par OpenAI (United States) et, lorsqu’il est activé, DeepSeek (People’s Republic of China). La finalité est de transformer une photo en suggestions d’ingrédients et de produits. Statut d’entraînement : OpenAI — NON (les données API ne sont pas utilisées pour l’entraînement sauf si le client y consent expressément ; c’est la valeur par défaut depuis le 1er mars 2023 et nous ne consentons pas) ; DeepSeek — OUI (ses conditions permettent l’entraînement sur les entrées avec possibilité de refus, de sorte que l’entraînement est possible et aucune exclusion n’est affirmée). Voir la section 7 pour les transferts et garanties.

12. Cookies et technologies similaires (ePrivacy)

1. Le site/l’application peut utiliser des cookies et des technologies similaires :

   • nécessaires au fonctionnement (p. ex. sécurité, maintien des paramètres de base),
   • analytiques – uniquement si vous donnez votre consentement.

2. Analytique après consentement (opt-in cookies) : Nous utilisons des outils d’analytique (PostHog Cloud EU) uniquement après avoir obtenu votre consentement. En cas de refus, nous fonctionnons en mode sans cookies : aucun outil d’analytique n’est chargé et aucun appel réseau n’est effectué vers des fournisseurs d’analytique.

3. Cookie de consentement mv_consent_v1 : Nous utilisons un cookie de consentement (mv_consent_v1) avec une portée .menuvivo.com afin de partager votre décision de consentement entre www.menuvivo.com et app.menuvivo.com. Ainsi, vous ne définissez vos préférences qu’une seule fois pour l’ensemble de nos sous-domaines. Le cookie enregistre votre choix (rejected, accepted_analytics, ou accepted_analytics_replay), expire au bout de 180 jours, et utilise les attributs Secure et SameSite=Lax.

4. Global Privacy Control (GPC) : Si votre navigateur envoie un signal GPC, nous refusons par défaut les cookies d’analytique, mais vous pouvez modifier ce choix dans notre bannière/modale de consentement.

5. Fournisseurs d’analytique :

   • PostHog Cloud EU : utilisé uniquement après consentement pour l’analytique et/ou l’enregistrement de session. Les données sont traitées dans l’UE, conservées pendant 12 mois, et peuvent impliquer des transferts internationaux au sein de l’UE/EEE. PostHog reçoit un identifiant analytique aléatoire et, après votre connexion, des identifiants pseudonymisés d’utilisateur et de tenant. Il reçoit également les requêtes de recherche en texte libre que vous saisissez sur notre site. Nous n’incluons pas votre nom ni votre adresse e-mail dans les événements analytiques.

6. Tableau des cookies :

   Catégorie	Finalité	Fournisseurs	Expiration	Base légale
   Essentiels	Sécurité, fonctionnalité de base	Menuvivo	Session/180 jours	Intérêt légitime
   Analytiques	Mesure de l’utilisation, améliorations	PostHog Cloud EU	12 mois	Consentement
   Enregistrement de session	Enregistrement des interactions utilisateur	PostHog Cloud EU	12 mois	Consentement

7. Vous pouvez modifier à tout moment votre consentement aux cookies dans la modale des paramètres de confidentialité (accessible via la bannière ou le lien de pied de page « Paramètres des cookies ») ou en supprimant les cookies dans votre navigateur. Le blocage des cookies nécessaires peut affecter le fonctionnement du service.

13. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées aux risques, notamment pour limiter l’accès aux données, chiffrer la transmission, mettre en place des mécanismes de contrôle d’accès et surveiller la sécurité.

14. Modifications de la politique de confidentialité

1. Nous pouvons mettre à jour cette politique pour des raisons importantes (p. ex. changement de la loi, changement de fournisseurs, changements de fonctionnalités).
2. En cas de modifications importantes, nous informerons à l’avance l’Administrateur d’Abonnement (en principe au moins 14 jours), en indiquant la date d’entrée en vigueur des modifications.
3. Les modifications ne portent pas atteinte aux droits des Consommateurs résultant de dispositions impératives du droit.