Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'éditeur de MiamÉco IA, joignable à contact@miameco.fr. Les informations d'identification complètes figurent dans les mentions légales.

Données collectées

MiamÉco IA collecte uniquement les données nécessaires au fonctionnement du service :

Catégories de données :

• Compte : prénom, nom affiché, adresse e-mail, avatar, mot de passe chiffré ou identifiant de connexion Google.
• Foyer : composition du foyer (prénoms, rôles), préférences alimentaires et allergies déclarées, budget mensuel.
• Achats : tickets de caisse scannés (image et texte extrait), produits, quantités, prix, enseigne et date.
• Stock et repas : inventaire, dates de péremption, restes, plannings de repas et listes de courses.
• Notifications : préférences par canal, jeton d'abonnement push du navigateur.
• Techniques : journaux de connexion, adresse IP, type d'appareil et de navigateur, à des fins de sécurité.

Aucune donnée bancaire n'est stockée par MiamÉco IA. Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée ; les allergies éventuellement renseignées le sont librement par l'utilisateur pour adapter les recettes.

Finalités et bases légales

Vos données sont utilisées pour :

• fournir le service : suivi du budget, gestion du stock, alertes de péremption, recettes (exécution du contrat) ;
• gérer votre compte, votre foyer et les invitations de membres (exécution du contrat) ;
• envoyer les notifications que vous avez activées (consentement, révocable à tout moment) ;
• améliorer le service, corriger les anomalies et assurer la sécurité (intérêt légitime) ;
• gérer la liste d'attente et les phases de test (consentement) ;
• respecter nos obligations légales et comptables (obligation légale).

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.

Intelligence artificielle

MiamÉco IA utilise des modèles d'IA pour lire les tickets de caisse, classer les produits, estimer les dates de péremption et suggérer des recettes.

Les données transmises aux fournisseurs de modèles sont limitées au strict nécessaire (libellés de produits, quantités, prix) et ne servent pas à entraîner des modèles publics. Les décisions de l'IA sont indicatives, corrigibles par l'utilisateur, et ne produisent aucun effet juridique automatisé.

Sous-traitants et hébergement

Nous faisons appel aux sous-traitants suivants, encadrés par des accords de traitement conformes au RGPD :

• OVHcloud (France) — hébergement du site et de l'application, serveurs situés dans l'Union européenne.
• Supabase — prestataire de services cloud pour les données du service, hébergement en Union européenne.
• Resend — envoi des e-mails transactionnels.
• Google — connexion « Se connecter avec Google » si vous choisissez ce mode d'authentification.
• Fournisseurs de modèles d'IA — traitement des libellés de produits pour la classification et les recettes.

Lorsqu'un transfert hors Union européenne est nécessaire, il est encadré par les clauses contractuelles types de la Commission européenne.

Conservation

• Compte et données du foyer : pendant toute la durée d'utilisation, puis suppression sous 30 jours après la suppression du compte.
• Tickets et historique d'achats : jusqu'à leur suppression par l'utilisateur, ou 36 mois maximum, afin de permettre les statistiques annuelles.
• Journaux techniques et de sécurité : 12 mois maximum.
• Liste d'attente et communications marketing : jusqu'au retrait du consentement, puis suppression.

Cookies et traceurs

Le site utilise des cookies strictement nécessaires (session, authentification, préférence de langue) qui ne requièrent pas de consentement, ainsi que des mesures d'audience anonymisées. Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre accord. Vous pouvez modifier votre choix à tout moment depuis le bandeau cookies ou les réglages de votre navigateur.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et copie de celles-ci
• rectification des données inexactes
• effacement (« droit à l'oubli »)
• portabilité de vos données dans un format lisible
• limitation et opposition au traitement
• retrait du consentement à tout moment
• définition de directives relatives au sort de vos données après votre décès

La suppression de votre compte est également disponible directement dans l'application, dans Profil → Paramètres. Elle entraîne l'effacement de vos données personnelles.

Contact : contact@miameco.fr

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les données sont protégées par des mesures de sécurité conformes à l'état de l'art : chiffrement des échanges et des stockages, contrôles d'accès stricts garantissant que chaque foyer n'a accès qu'à ses propres données, et protection des mots de passe. En cas de violation de données présentant un risque, les personnes concernées et la CNIL sont informées dans les délais légaux.

Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans sans l'accord du titulaire de l'autorité parentale. Les prénoms des enfants éventuellement ajoutés au foyer relèvent de la responsabilité du parent utilisateur.

Modifications

Cette politique peut évoluer. Toute modification substantielle sera notifiée par e-mail ou dans l'application. La version et la date en tête de page font foi.

Mentions légales