Politique de confidentialité

Plassiette collecte le strict minimum. Voici ce qui se passe avec tes données.

Responsable du traitement

Plassiette
Entrepreneur individuel (micro-entrepreneur) — immatriculation en cours
Contact : plassiette@proton.me

Sans compte, sur ton appareil

Tes réglages (nombre de personnes, repas, style d'alimentation) et ton menu sont enregistrés dans le stockage local de ton navigateur. Ils ne quittent pas ton appareil, sauf ce qui est décrit ci-dessous. Tu peux les effacer à tout moment en vidant les données du site.

Ton compte, si tu en crées un

Le compte est facultatif : Plassiette fonctionne très bien sans. Si tu en crées un, nous enregistrons ton adresse email, ton mot de passe (chiffré, nous ne le voyons jamais), ton menu de la semaine et le fait que ton accès soit payé ou non. Rien d'autre : ni nom, ni prénom, ni données de carte bancaire. Les options « sans gluten » et « sans porc » restent sur ton appareil et ne sont jamais envoyées : une intolérance est une donnée de santé, et écarter le porc peut trahir une conviction religieuse.

Ces données sont hébergées par Supabase (serveurs situés à Paris) et servent uniquement à te reconnaître et à retrouver ta semaine d'un appareil à l'autre. Elles ne sont ni vendues, ni partagées. Pour supprimer ton compte et tout ce qu'il contient, écris à plassiette@proton.me : c'est fait sous 30 jours.

Rappels de restes par email

Si ton accès complet est actif et que tu es connecté à ton compte, tu peux indiquer, pour un repas coché, quelle part tu en as mangé. S'il en reste, nous t'envoyons un seul email le lendemain vers 17 h pour te rappeler de le finir. Nous utilisons pour cela l'adresse email de ton compte et ton menu de la semaine (le plat et la part restante), et nous gardons la date du dernier rappel envoyé et la liste des repas déjà rappelés. La part restante est aussi comptée, de façon anonyme, dans la mesure d'audience décrite plus bas.

Ces rappels font partie du service que tu as payé. Chaque email contient un lien pour ne plus en recevoir, et tu peux aussi les couper depuis ta page Compte. Les emails sont envoyés par Resend (Resend, Inc., États-Unis) : ton adresse email et le contenu du message y sont traités pour l'envoi et ses journaux techniques. Ce transfert hors de l'Union européenne est encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.

Mesure d'audience

Pour comprendre comment Plassiette est utilisé et l'améliorer, nous enregistrons des statistiques anonymes : les pages vues, les grandes étapes de ton parcours (formulaire commencé, semaine générée, recette ouverte, offre affichée, paiement), tes réponses au formulaire (nombre de personnes, repas, style d'alimentation, magasin, budget), le pays du site, le type d'appareil et le site d'où tu arrives (par exemple tiktok.com ou un lien de campagne). Nous mesurons aussi le temps passé sur chaque page, jusqu'où tu la fais défiler, les parties de la page d'accueil que tu vois, les liens vers d'autres sites sur lesquels tu cliques, la vitesse d'affichage du site, les erreurs techniques rencontrées, la famille de ton navigateur et de ton système (par exemple Safari sur iPhone) et la langue de ton navigateur. Les repas générés (nom du plat, ingrédients, date, créneau) peuvent aussi être enregistrés.

Ces données sont liées à un identifiant aléatoire créé sur ton appareil et renouvelé au bout de 13 mois : il ne permet pas de t'identifier. Elles sont hébergées chez Supabase, dans l'Union européenne (Paris, France), conservées 25 mois au plus, et servent uniquement à produire des statistiques pour Plassiette : elles ne sont ni vendues, ni croisées avec d'autres données, ni utilisées pour de la publicité. Nous n'enregistrons ni ton nom, ni ton email, ni ton adresse IP, ni aucune donnée de santé ou d'allergie (les options « sans gluten » et « sans porc » ne sont pas mesurées).

Nous utilisons aussi Vercel Web Analytics, l'outil de statistiques de notre hébergeur Vercel Inc. (États-Unis). Sans cookie, il compte les pages vues avec l'adresse de la page, le site d'où tu arrives, ta localisation approximative (pays, région, ville), ton type d'appareil, ton système et ton navigateur. Les visiteurs y sont distingués par une empreinte calculée à partir de la connexion et effacée au bout de 24 heures : elle ne permet pas de t'identifier. Le transfert vers les États-Unis est encadré par le Data Privacy Framework UE–États-Unis. Ton refus ci-dessous coupe aussi cet outil.

Tu peux refuser cette mesure à tout moment, ici même :

Paiement

Le paiement est entièrement géré par Stripe, qui agit comme responsable de traitement pour tes données de paiement. Plassiette ne voit et ne stocke jamais ta carte bancaire. Stripe nous transmet ton email et le montant payé, conservés 10 ans.

Cookies

Plassiette n'utilise ni cookie publicitaire ni traceur tiers. Le stockage local de ton navigateur sert au fonctionnement du site (ton menu, ton accès) et à l'identifiant anonyme de mesure d'audience décrit plus haut, que tu peux refuser.

Tes droits

Conformément au RGPD, tu peux demander l'accès, la rectification ou la suppression de tes données en écrivant à plassiette@proton.me. Tu peux aussi saisir l’Autorité de protection des données (autoriteprotectiondonnees.be).