Politique de confidentialité de WePlate

Qui sommes-nous

Cette politique explique comment WePlate traite vos informations. WePlate est fournie par Emanuele Picciolo, Via Ugo Foscolo 4, 73040 Neviano (LE), Italie (« nous »).

Pour les personnes situées dans l’Union européenne et au Royaume-Uni, Emanuele Picciolo est le responsable du traitement. Emanuele Picciolo est un entrepreneur individuel (ditta individuale) établi en Italie ; un représentant dans l’UE n’est donc pas nécessaire. Nous n’avons pas désigné de représentant au Royaume-Uni : si vous êtes au Royaume-Uni, vous pouvez nous contacter directement. Nous n’avons pas désigné de délégué à la protection des données. Pour toute question sur vos données, écrivez-nous.

Contact : [email protected].

L’essentiel

• WePlate planifie les repas et les listes de courses de votre foyer. Elle peut estimer les calories, les macronutriments et les portions de chaque personne.

• Vous pouvez l’utiliser sans nous donner votre e-mail. Un compte anonyme est créé à la première ouverture de l’app.

• Nous n’utilisons des données de santé que si vous donnez un consentement explicite et distinct. Vous pouvez le retirer à tout moment dans l’app.

• Nous ne vendons pas vos données. Nous n’utilisons pas de SDK publicitaires. Nous ne vous suivons pas sur les apps ou sites web d’autres entreprises.

• Les données de santé ne sont jamais envoyées à des services d’analyse, de rapports de plantage ou d’intelligence artificielle.

• Vous pouvez télécharger ou supprimer vos données dans Réglages > Compte et données.

Informations que nous collectons

Compte

• Un identifiant de compte, créé automatiquement et de façon anonyme à la première ouverture de l’app.

• Votre adresse e-mail, seulement si vous choisissez d’enregistrer votre compte. Nous l’utilisons pour vous envoyer un code de connexion à 6 chiffres.

Réglages du foyer

• Pays et, si vous le saisissez, code postal.

• La chaîne de supermarchés choisie, le budget, l’équipement de cuisine et les jours où vous cuisinez.

• Les cuisines et aliments que vous aimez, les allergies, intolérances, régimes et ingrédients que vous voulez exclure.

• Les prénoms des membres du foyer, tels que vous les saisissez.

Ce que vous créez dans l’app

• Plans de repas, listes de courses et placard.

• Favoris, notes attribuées et commentaires.

• Journal alimentaire : aliments et grammes consommés et, si vous en définissez, objectifs personnalisés.

Données de santé (seulement avec votre consentement explicite)

• Sexe, mois et année de naissance, taille, poids, niveau d’activité et objectif.

• Le résultat d’un dépistage des troubles alimentaires. Nous ne conservons pas votre réponse. Nous conservons seulement le fait que les chiffres de calories sont désactivés.

• La version de la déclaration sur la grossesse et l’allaitement que vous avez acceptée. Nous ne conservons pas votre réponse.

• Les chiffres calculés à partir de ces données, comme les objectifs de calories et de macronutriments et les portions.

Abonnement

• Si vous avez un abonnement ou un essai gratuit actif, la formule choisie et ses dates de début, de renouvellement et de fin. Nous recevons ces informations d’Apple ou de Google via RevenueCat. Nous ne recevons jamais les données de votre carte de paiement.

Assistance

• Votre adresse e-mail et ce que vous écrivez quand vous contactez [email protected].

Données techniques

• Votre adresse IP et des informations techniques de base que nos serveurs reçoivent quand l’app s’y connecte.

Données de santé et consentement

Nous demandons des données de santé uniquement pour estimer les calories, les macronutriments et les portions. Nous demandons votre consentement sur un écran distinct. Vous pouvez refuser.

Avant la création de votre plan, les données de santé que vous saisissez sont conservées chiffrées sur votre téléphone. Une fois le plan créé, elles sont conservées sur nos serveurs (voir « Où sont conservées vos données et qui nous aide »).

Les calories sont calculées par notre code à partir des données USDA FoodData Central. Elles ne sont jamais calculées par une intelligence artificielle.

Si le dépistage des troubles alimentaires indique que les chiffres de calories pourraient ne pas vous aider, nous les désactivons. Nous conservons seulement le fait que les chiffres sont désactivés, pas votre réponse.

Vous pouvez retirer votre consentement à tout moment dans Réglages > Compte et données. Cela supprime les données de santé que vous avez saisies et tous les chiffres calculés à partir d’elles.

Autres personnes de votre foyer

Vous pouvez ajouter d’autres personnes à votre foyer.

• Adultes : vous ne pouvez saisir les données de santé d’un autre adulte qu’avec son autorisation.

• Enfants : pour les enfants, nous conservons seulement une tranche d’âge. Nous n’affichons jamais de chiffres de calories pour les enfants.

• Les personnes de moins de 18 ans ne voient jamais de chiffres de calories.

• Les prénoms sont conservés tels que vous les saisissez. Vous pouvez utiliser un surnom.

Les membres du foyer qui ont leur propre compte peuvent voir les informations partagées du foyer, comme les plans de repas et les listes de courses. Les personnes extérieures à votre foyer ne peuvent pas les voir.

Comment nous utilisons vos informations

• Pour créer et gérer votre compte et vous connecter.

• Pour planifier des repas et des listes de courses adaptés aux réglages, au budget et à l’équipement de votre foyer.

• Pour tenir compte des allergies, intolérances, régimes et ingrédients exclus quand nous proposons des repas.

• Avec votre consentement, pour estimer les calories, les macronutriments et les portions de chaque personne.

• Pour trouver des supermarchés près du code postal que vous saisissez.

• Pour tenir votre journal alimentaire, si vous l’utilisez.

• Pour fournir votre abonnement et l’essai gratuit, et vérifier si votre abonnement est actif.

• Pour vous envoyer des notifications, si vous les autorisez.

• Pour assurer la sécurité du service et corriger les problèmes.

• Pour répondre à vos demandes.

Nous n’utilisons pas vos données à des fins publicitaires.

Bases légales (UE et Royaume-Uni)

Si vous êtes dans l’UE ou au Royaume-Uni, nous nous appuyons sur ces bases légales :

• Contrat : pour fournir le service que vous avez demandé (compte, réglages du foyer, plans de repas, listes de courses, journal alimentaire).

• Consentement explicite (article 9, paragraphe 2, point a) du RGPD et UK GDPR) : pour les données de santé. Vous pouvez retirer votre consentement à tout moment. Le retrait ne remet pas en cause le traitement effectué avant.

• Les allergies, intolérances et régimes peuvent révéler des informations sur la santé. Dans ce cas, nous les utilisons uniquement pour proposer des repas adaptés, sur la base de votre consentement explicite (article 9, paragraphe 2, point a) du RGPD et UK GDPR). Vous choisissez de les saisir ou non, et vous pouvez les supprimer à tout moment dans les réglages du foyer.

• Intérêt légitime : pour assurer la sécurité du service et prévenir les abus. Vous pouvez vous opposer à ce traitement à tout moment en nous écrivant.

• Obligation légale : quand la loi nous impose de conserver ou de communiquer des informations.

Où sont conservées vos données et qui nous aide

Nous faisons appel à ces prestataires. Ils traitent les données pour notre compte, uniquement sur nos instructions et uniquement pour fournir leur service. Nous les utilisons dans le cadre d’accords de traitement des données qui les obligent à protéger vos données.

• Supabase : base de données, connexion, stockage de fichiers (y compris les photos de recettes) et fonctions serveur. Serveurs dans l’Union européenne (Francfort, Allemagne).

• Resend : envoie les e-mails contenant vos codes de connexion. Il reçoit votre adresse e-mail et le code.

• Apple App Store et Google Play : vendent les abonnements et gèrent les paiements. Apple et Google traitent les paiements selon leurs propres conditions et politiques de confidentialité.

• RevenueCat : indique à l’app si votre abonnement est actif. Il reçoit un identifiant utilisateur anonyme et des données d’achat, comme le produit, la boutique et les dates d’achat et de renouvellement. RevenueCat est une société américaine ; nous nous appuyons sur les clauses contractuelles types.

• Cloudflare : gère notre site weplate.app et transfère les e-mails envoyés à [email protected]. Il reçoit votre adresse IP quand vous visitez le site, ainsi que les e-mails que vous nous envoyez.

Nous pouvons aussi communiquer des informations quand la loi l’exige, par exemple pour répondre à une demande valable d’un tribunal ou d’une autorité publique.

Si WePlate est vendue ou transférée à une autre entreprise, vos données peuvent être transférées avec elle. Le nouveau prestataire devra les protéger comme décrit dans cette politique, et nous vous en informerons avant.

Recherche de supermarchés à proximité

Pour trouver des supermarchés près de chez vous, votre téléphone envoie le code postal saisi directement à des services basés sur OpenStreetMap : le géocodeur Photon exploité par Komoot et l’API Overpass.

Comme tout service web, ils reçoivent aussi votre adresse IP. Leurs propres politiques de confidentialité s’appliquent. Vous les trouverez sur les sites de Komoot (pour Photon) et de l’API Overpass.

Nous n’utilisons ni la localisation ni le GPS de votre téléphone. Aucune donnée de santé n’est envoyée à ces services.

Ce que nous ne faisons pas

• Nous ne vendons pas vos données.

• Nous n’utilisons pas de SDK publicitaires.

• Nous n’utilisons pas d’outils d’attribution ou de suivi, et nous ne vous suivons pas sur les apps ou sites web d’autres entreprises.

• Nous n’envoyons jamais de données de santé à des services d’analyse, de rapports de plantage ou d’intelligence artificielle.

• Nous n’utilisons pas d’intelligence artificielle pour calculer les calories.

Transferts internationaux

Nos serveurs sont dans l’Union européenne (Francfort, Allemagne).

Si vous vivez dans l’UE, vos données restent dans l’UE. Si vous vivez au Royaume-Uni, vos données sont transférées vers l’UE sur la base des règlements d’adéquation du Royaume-Uni pour l’UE/EEE.

Si vous vivez aux États-Unis, vos données sont transférées des États-Unis vers l’UE et y sont conservées.

Si un prestataire traite des données en dehors de l’UE (par exemple RevenueCat aux États-Unis), nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur d’autres garanties autorisées par la loi.

Vous pouvez demander une copie de ces garanties à [email protected].

Durée de conservation

• Nous conservons vos données tant que vous avez un compte.

• Si vous supprimez votre compte, nous supprimons votre compte et vos données. Nous le faisons sous 30 jours. Les copies dans nos sauvegardes sont écrasées dans un délai supplémentaire de 30 jours au maximum.

• Les comptes anonymes sont supprimés, avec toutes leurs données, s’ils ne configurent pas de foyer dans les 30 jours ou ne sont pas utilisés pendant 30 jours. Lorsque vous vous connectez avec votre e-mail, le compte anonyme que vous utilisiez auparavant est supprimé.

• Si vous retirez votre consentement aux données de santé, nous supprimons les données de santé que vous avez saisies et tous les chiffres calculés à partir d’elles.

• Nous pouvons conserver certaines informations plus longtemps quand la loi l’exige. Les justificatifs d’achat nécessaires à des fins fiscales et comptables sont conservés par Apple et Google, qui gèrent les paiements, et non par nous.

Vos droits et vos réglages

Dans l’app, allez dans Réglages > Compte et données. Vous pouvez y :

• Télécharger mes données : obtenir une copie de vos données dans un fichier JSON.

• Retirer le consentement aux données de santé : supprimer les données de santé que vous avez saisies et tous les chiffres calculés à partir d’elles.

• Supprimer le compte : supprimer votre compte et vos données. Si vous êtes propriétaire d’un foyer, il passe à un autre membre adulte qui a un compte. S’il n’y en a aucun, le foyer est supprimé.

Selon l’endroit où vous vivez, vous pouvez aussi avoir le droit d’accéder à vos données, de les rectifier, de les effacer ou de les récupérer, de limiter le traitement ou de vous y opposer, et de retirer votre consentement. Pour exercer ces droits, écrivez à [email protected]. Nous répondrons dans les délais prévus par la loi.

Si vous êtes dans l’UE ou au Royaume-Uni, vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple le Garante per la protezione dei dati personali (Italie), l’Agencia Española de Protección de Datos (Espagne), l’Information Commissioner’s Office (Royaume-Uni) ou l’autorité du lieu où vous vivez ou travaillez. Comme nous sommes établis en Italie, notre autorité de contrôle chef de file est le Garante per la protezione dei dati personali.

Données de santé des consommateurs (Washington et autres États américains)

Cette section constitue notre politique de confidentialité des données de santé des consommateurs. Elle s’applique là où s’appliquent des lois d’États américains comme le My Health My Data Act de l’État de Washington et les lois du Nevada et du Connecticut sur les données de santé des consommateurs.

Catégories collectées

• Sexe, mois et année de naissance, taille, poids, niveau d’activité et objectif.

• Le fait que les chiffres de calories sont désactivés après un dépistage des troubles alimentaires (pas votre réponse).

• La version de la déclaration sur la grossesse et l’allaitement que vous avez acceptée (pas votre réponse).

• Les chiffres de calories, de macronutriments et de portions calculés à partir de ces données.

• Allergies, intolérances, régimes et ingrédients exclus.

• Entrées du journal alimentaire : aliments, grammes consommés et objectifs personnalisés.

• Tranches d’âge des enfants de votre foyer.

Pourquoi nous les collectons

• Pour estimer les calories, les macronutriments et les portions de chaque personne.

• Pour proposer des repas adaptés aux allergies, intolérances et régimes.

• Pour tenir votre journal alimentaire.

Sources

• Vous, quand vous les saisissez dans l’app.

• Un autre adulte de votre foyer qui les saisit avec votre autorisation.

• Nos propres calculs, à partir des données USDA FoodData Central.

Avec qui nous les partageons

• Supabase, qui les conserve pour notre compte (base de données, connexion et stockage de fichiers, Francfort, Allemagne, Union européenne).

• Les membres de votre foyer, comme décrit dans « Autres personnes de votre foyer ».

Nous ne vendons pas les données de santé des consommateurs. Nous ne les partageons pas avec des annonceurs ni avec des services d’analyse, de rapports de plantage ou d’intelligence artificielle.

Vos droits

• Savoir si nous collectons, partageons ou vendons vos données de santé, et y accéder.

• Obtenir la liste des tiers et des sociétés affiliées avec qui nous les partageons, et la manière de les contacter.

• Retirer votre consentement.

• Obtenir leur suppression.

Comment exercer vos droits

• Dans l’app : Réglages > Compte et données (télécharger mes données, retirer le consentement aux données de santé, supprimer le compte).

• Par e-mail : [email protected].

Nous répondrons sous 45 jours. Si nous avons besoin de plus de temps, nous vous le dirons, dans la mesure permise par la loi. Si nous refusons votre demande, vous pouvez faire appel en écrivant à [email protected] avec « Appel » en objet. Nous répondrons par écrit à votre appel dans le délai prévu par la loi et nous expliquerons notre décision. Si votre appel est rejeté, vous pouvez contacter le procureur général (Attorney General) de votre État, par exemple celui de l’État de Washington.

Enfants

WePlate n’est pas destinée aux enfants de moins de 13 ans. Nous ne permettons pas sciemment aux enfants de moins de 13 ans de créer un compte. Si vous pensez qu’un enfant de moins de 13 ans a un compte, contactez-nous à [email protected] et nous le supprimerons.

Les personnes de moins de 18 ans ne voient jamais de chiffres de calories.

Les adultes peuvent ajouter des enfants à leur foyer. Pour les enfants, nous conservons seulement une tranche d’âge et nous n’affichons jamais de chiffres de calories.

Dans l’UE et au Royaume-Uni, si vous n’avez pas l’âge requis dans votre pays pour consentir seul à des services en ligne (entre 13 et 16 ans selon le pays), vous avez besoin du consentement d’un parent ou d’un tuteur pour utiliser WePlate.

Sécurité

Les données de santé sont conservées chiffrées sur votre téléphone (dans le trousseau iOS ou le Keystore Android) jusqu’à la création de votre plan.

Pour protéger vos données, nous utilisons :

• le chiffrement en transit (TLS) chaque fois que l’app se connecte à nos serveurs ;

• le chiffrement au repos, assuré par notre hébergeur ;

• des règles d’accès dans la base de données, pour que chaque foyer n’accède qu’à ses propres données ;

• un accès limité : seul le fournisseur de WePlate peut accéder aux systèmes de production.

Aucun système n’est totalement sûr. Si nous apprenons une violation de données qui vous concerne, nous vous en informerons comme la loi l’exige.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous changerons la date en haut.

Si une modification est importante, nous vous en informerons dans l’app. Nous le ferons avant que la modification s’applique.

Si une modification touche la façon dont nous utilisons les données de santé, nous vous redemanderons votre consentement quand la loi l’exige.

Contact

Emanuele Picciolo

Via Ugo Foscolo 4, 73040 Neviano (LE), Italie

N° TVA IT05278500755

E-mail : [email protected]