Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
En bref
- Nous collectons le minimum pour te proposer des menus.
- Tes allergies et ton régime ne sont utilisés que si tu l'acceptes.
- Tes données restent dans l'Union européenne.
- Nous ne vendons jamais tes données. Pas de publicité, pas de traceur.
1. Qui est responsable
L'éditeur·rice de Miamly (nom et adresse dans les mentions légales). Contact : privacy@miamly.app.
2. Ce que nous collectons et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Email, mot de passe chiffré | Créer et sécuriser ton compte | Contrat (art. 6.1.b RGPD) |
| Taille du foyer, temps de cuisine, goûts, aliments aimés ou évités | Préparer tes menus | Contrat (art. 6.1.b) |
| Allergies et intolérances, choix « sans porc » | Adapter tes menus | Ton consentement explicite (art. 9.2.a) |
| Préférences (végétarien, végane…), objectif bien-être | Adapter tes menus | Contrat (art. 6.1.b) |
| Photos de ton frigo (si tu utilises le scan) : jamais enregistrées | Reconnaître les aliments | Contrat (art. 6.1.b) |
| Menus, recettes, favoris, historique | Te les montrer à nouveau | Contrat (art. 6.1.b) |
| Abonnement (statut, identifiant Stripe) | Gérer le paiement | Contrat et obligation légale comptable (art. 6.1.c) |
| Liste d'attente : email, profil (étudiant·e, actif·ve, autre), lien par lequel tu es arrivé·e | Te prévenir de l'ouverture et de l'offre fondateur·rice | Ton consentement (art. 6.1.a) |
| Mesure d'audience : pages vues, boutons cliqués, étapes franchies (inscription, menu créé), type d'appareil, pays | Savoir où le parcours bloque pour l'améliorer | Intérêt légitime (art. 6.1.f). Sans cookie, sans identifiant, ton adresse IP n'est pas enregistrée |
| Emails d'actualité (si tu les demandes) | T'informer des nouveautés | Consentement (art. 6.1.a) |
La liste d'attente
Quand tu t'inscris à la liste d'attente, nous gardons ton email, ta réponse et la date de ton accord dans notre base de données (Supabase, Union européenne). Nous t'envoyons ensuite, avec notre outil d'emails Brevo, un email pour confirmer ton adresse. Si tu ne cliques pas dans les 30 jours, nous supprimons ton inscription. Nous t'écrivons au plus toutes les 2 semaines, pour l'ouverture de la bêta, le lancement et l'offre fondateur·rice. Chaque email contient un lien pour te désinscrire. Si tu ne crées pas de compte, nous supprimons ces données au plus tard 12 mois après le lancement public, soit le 4 janvier 2028.
Les allergies et le choix « sans porc » sont des données sensibles : ils peuvent révéler ta santé ou tes convictions. Nous te demandons ton accord avec une case à cocher, jamais cochée d'avance. Sans accord, nous ne les enregistrons pas et Miamly te propose des menus sans ces adaptations. Tu peux retirer ton accord à tout moment dans Paramètres : nous effaçons alors ces données.
3. L'intelligence artificielle
Pour créer tes menus, nous envoyons tes préférences (et tes allergies si tu l'as accepté) au modèle Claude, d'Anthropic, hébergé par Amazon Web Services dans l'Union européenne. Nous n'envoyons ni ton nom ni ton email. Les données ne sont pas conservées par le fournisseur après la réponse et ne servent pas à entraîner le modèle [à confirmer avec les conditions AWS Bedrock].
L'IA ne cherche jamais à deviner ton état de santé. Elle ne calcule ni les prix ni les valeurs nutritionnelles : c'est notre code qui le fait.
4. Qui a accès à tes données
Seulement nos sous-traitants, liés par un contrat qui protège tes données :
| Sous-traitant | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, comptes, liste d'attente | Union européenne [région à confirmer] |
| Vercel | Hébergement du site | Union européenne [à confirmer] ; société américaine, clauses contractuelles types |
| Amazon Web Services (Bedrock) | Génération des menus et lecture des photos | Union européenne |
| Umami (Umami Software) | Mesure d'audience sans cookie | Union européenne (région choisie à la création du compte) |
| Stripe | Paiement | Irlande ; Stripe voit ton paiement, nous jamais ta carte |
| Brevo (Sendinblue SAS) | Liste d'attente et emails d'actualité | France (Union européenne) ; un transfert hors UE n'est possible qu'avec les garanties du RGPD [à vérifier dans le DPA Brevo] |
| [Resend ou Brevo] | Emails liés à ton compte (planning prêt, accusés) | [États-Unis avec clauses contractuelles types, ou France] |
Nous ne vendons, ne louons et ne partageons jamais tes données à des fins publicitaires.
5. Combien de temps
- Compte actif : tant que tu l'utilises.
- Liste d'attente : jusqu'à ta désinscription, et au plus tard le 4 janvier 2028 si tu ne crées pas de compte.
- Compte inactif depuis 2 ans : nous te prévenons, puis nous supprimons le compte.
- Photos du frigo : jamais enregistrées. Elles sont analysées puis oubliées.
- Après suppression du compte : tout est effacé sous 30 jours, sauf les factures, gardées 7 ans pour la comptabilité.
6. Tes droits
Tu peux à tout moment :
- voir tes données et en recevoir une copie ;
- corriger ce qui est faux ;
- effacer ton compte (Paramètres puis Supprimer mon compte) ;
- retirer ton accord pour les données sensibles ;
- récupérer tes données dans un fichier ;
- t'opposer à un traitement ou en demander la limitation.
Écris à privacy@miamly.app. Nous répondons sous un mois.
Si tu n'es pas satisfait·e, tu peux te plaindre à l'Autorité de protection des données en Belgique (autoriteprotectiondonnees.be) ou à la CNIL en France (cnil.fr).
7. Sécurité
Connexion chiffrée, données chiffrées sur nos serveurs, accès limité par des règles de sécurité sur chaque table. Si une fuite touche tes données et présente un risque pour toi, nous te prévenons.
8. Cookies
Miamly n'utilise que les cookies nécessaires pour te garder connecté·e. Détails dans la page cookies.