Politique de confidentialité

1. Responsable du traitement

L’éditeur non professionnel de Mamée

Contact données personnelles : morgan@mamee.app

2. Données traitées

• compte : email, identifiant, pseudo et informations de session ;
• profil : année de naissance facultative sans jour ni mois, code postal, commune et code INSEE facultatifs, préférences alimentaires et équipements ;
• service : favoris, recettes personnelles, menus, courses et partages ;
• support : message, contexte technique et capture facultative ;
• recontact bêta : choix facultatif, date éventuelle de l’accord et version du texte présenté ;
• technique : erreurs, route, navigateur et données nécessaires à la sécurité ;
• mot de passe : seul un préfixe de cinq caractères du hash SHA-1 est transmis à Pwned Passwords pour une recherche k-anonyme ; le mot de passe et son hash complet ne quittent jamais Mamée ;
• audience : événements pseudonymes et attribution, uniquement après consentement.

Mamée n’a pas pour finalité de collecter des données médicales. Les préférences alimentaires ne constituent pas un diagnostic et ne remplacent jamais un avis médical.

3. Finalités et bases légales

4. Durées de conservation

• compte et contenu : durée du compte, puis suppression opérationnelle sous 30 jours ;
• année de naissance et localisation déclarée : durée du compte, avec effacement anticipé sur demande ;
• feedback : 12 mois maximum ; capture jointe : 90 jours maximum ;
• recontact bêta : jusqu’au retrait du consentement, à la suppression du compte ou au plus tard trois ans après le dernier contact émanant de la personne ;
• mesure d’audience : 13 mois maximum après consentement ;
• erreurs Sentry : 90 jours maximum ;
• journaux d’emails : 90 jours, preuve opérationnelle : 12 mois maximum ;
• journaux techniques IA et anti-abus : 30 jours maximum.

5. Destinataires et sous-traitants

Les données ne sont jamais vendues. Elles sont accessibles uniquement aux prestataires nécessaires :

• Supabase — Base de données, authentification et stockage.
• Vercel — Hébergement et diffusion de l’application.
• Sentry — Détection des erreurs techniques.
• PostHog — Mesure d’audience après consentement.
• Resend — Emails transactionnels.
• Upstash — Limitation des abus et quotas.
• Have I Been Pwned — Vérification k-anonyme des mots de passe compromis.
• API Découpage administratif française — Validation du code postal et proposition de la commune.
• Telegram — Réception interne des feedbacks bêta.
• Fournisseur IA configuré — Génération demandée par l’utilisateur.

Pour proposer la commune, seul le code postal saisi est transmis à l’API Découpage administratif française. L’année de naissance n’est pas transmise.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Mamée s’appuie alors sur les mécanismes contractuels et garanties proposés par ces prestataires et documentés dans le registre interne.

6. Cookies et mesure d’audience

Les cookies nécessaires assurent la session et la sécurité. PostHog n’est initialisé qu’après l’accord aux cookies analytiques. Aucun email, mot de passe, token, code de partage ou contenu libre n’est volontairement envoyé à l’analytics.

Le consentement peut être retiré à tout moment dans les paramètres.

7. Recontact pendant la bêta

La case proposée lors de l’inscription est facultative et décochée par défaut. Son refus ou son absence n’empêche ni la création du compte ni l’utilisation de Mamée. En cas d’accord, l’adresse email du compte peut servir à envoyer des nouvelles de Mamée ou à proposer un échange pour recueillir un avis sur la bêta.

Ce consentement peut être retiré à tout moment grâce au lien de désinscription présent dans chaque message ou en écrivant à morgan@mamee.app. Le retrait n’affecte pas l’accès au service.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données en écrivant à morgan@mamee.app. Une réponse est apportée dans le délai légal d’un mois, sauf prolongation justifiée.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Suppression et sécurité

La suppression du compte est disponible dans les paramètres. Mamée applique des contrôles d’accès, la RLS Supabase, des limitations de débit et une surveillance des erreurs. Aucun dispositif ne garantissant un risque nul, tout incident est traité selon la procédure interne et les obligations de notification applicables.

10. Évolution de cette politique

Toute modification substantielle sera signalée dans l’application. La version acceptée lors de la création du compte est conservée avec la preuve d’acceptation.