1. Responsable du traitement
L’éditeur non professionnel de Mamée
Contact données personnelles : morgan@mamee.app
2. Données traitées
- compte : email, identifiant, pseudo et informations de session ;
- profil : année de naissance facultative sans jour ni mois, code postal, commune et code INSEE facultatifs, préférences alimentaires et équipements ;
- service : favoris, recettes personnelles, menus, courses et partages ;
- support : message, contexte technique et capture facultative ;
- technique : erreurs, route, navigateur et données nécessaires à la sécurité ;
- mot de passe : seul un préfixe de cinq caractères du hash SHA-1 est transmis à Pwned Passwords pour une recherche k-anonyme ; le mot de passe et son hash complet ne quittent jamais Mamée ;
- audience : événements pseudonymes et attribution, uniquement après consentement.
Mamée n’a pas pour finalité de collecter des données médicales. Les préférences alimentaires ne constituent pas un diagnostic et ne remplacent jamais un avis médical.
3. Finalités et bases légales
| Finalité | Base légale |
|---|
| Compte, menus, courses, partage et IA demandée | Exécution du contrat |
| Support, sécurité, prévention des abus et erreurs | Intérêt légitime |
| Compréhension de la répartition démographique et géographique de l’audience | Intérêt légitime |
| Mesure d’audience et attribution | Consentement |
4. Durées de conservation
- compte et contenu : durée du compte, puis suppression opérationnelle sous 30 jours ;
- année de naissance et localisation déclarée : durée du compte, avec effacement anticipé sur demande ;
- feedback : 12 mois maximum ; capture jointe : 90 jours maximum ;
- mesure d’audience : 13 mois maximum après consentement ;
- erreurs Sentry : 90 jours maximum ;
- journaux d’emails : 90 jours, preuve opérationnelle : 12 mois maximum ;
- journaux techniques IA et anti-abus : 30 jours maximum.
5. Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles sont accessibles uniquement aux prestataires nécessaires :
- Supabase — Base de données, authentification et stockage.
- Vercel — Hébergement et diffusion de l’application.
- Sentry — Détection des erreurs techniques.
- PostHog — Mesure d’audience après consentement.
- Resend — Emails transactionnels.
- Upstash — Limitation des abus et quotas.
- Have I Been Pwned — Vérification k-anonyme des mots de passe compromis.
- API Découpage administratif française — Validation du code postal et proposition de la commune.
- Telegram — Réception interne des feedbacks bêta.
- Fournisseur IA configuré — Génération demandée par l’utilisateur.
Pour proposer la commune, seul le code postal saisi est transmis à l’API Découpage administratif française. L’année de naissance n’est pas transmise.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Mamée s’appuie alors sur les mécanismes contractuels et garanties proposés par ces prestataires et documentés dans le registre interne.
6. Cookies et mesure d’audience
Les cookies nécessaires assurent la session et la sécurité. PostHog n’est initialisé qu’après l’accord aux cookies analytiques. Aucun email, mot de passe, token, code de partage ou contenu libre n’est volontairement envoyé à l’analytics.
Le consentement peut être retiré à tout moment dans les paramètres.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données en écrivant à morgan@mamee.app. Une réponse est apportée dans le délai légal d’un mois, sauf prolongation justifiée.
Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Suppression et sécurité
La suppression du compte est disponible dans les paramètres. Mamée applique des contrôles d’accès, la RLS Supabase, des limitations de débit et une surveillance des erreurs. Aucun dispositif ne garantissant un risque nul, tout incident est traité selon la procédure interne et les obligations de notification applicables.
9. Évolution de cette politique
Toute modification substantielle sera signalée dans l’application. La version acceptée lors de la création du compte est conservée avec la preuve d’acceptation.
