Politique de confidentialité

En bref

On Mange Quoi ? compose vos menus de la semaine et votre liste de courses. Pour ça, l’app a besoin de savoir qui mange chez vous et ce que chacun peut ou aime manger. C’est tout ce qu’elle enregistre, et elle ne s’en sert à rien d’autre.

• Pas de publicité, pas de statistiques d’usage, pas de revente : personne d’autre que vous ne lit vos menus.
• Sans compte, tout reste sur votre appareil. Un compte sert à retrouver vos données sur un autre appareil et à les partager avec votre famille.
• Vos données sont hébergées en France (Paris), et vous pouvez tout effacer vous-même, en un geste, depuis l’app.

Qui est responsable

L’app et le site on-mange-quoi.app sont édités par Pierre Masson, qui est responsable du traitement de vos données. Pour toute question, demande ou réclamation : bonjour@on-mange-quoi.app.

Sans compte : tout reste chez vous

Tant que vous n’avez pas créé de compte, vos menus, votre foyer, vos préférences et vos recettes personnelles sont enregistrés uniquement dans la mémoire de l’app, sur votre appareil. Rien n’est envoyé nulle part, et désinstaller l’app les efface.

Les rappels (menus à préparer, courses à faire, repas du jour, repas pas encore choisi) sont des notifications programmées par l’app elle-même, sur l’appareil, à partir de vos menus. Chacun choisit dans « Ma famille » ceux qu’il reçoit sur son téléphone. Aucun serveur n’intervient et aucun identifiant de notification n’est collecté.

Avec un compte : ce que l’app enregistre, et pourquoi

Un compte se crée avec une adresse e-mail, sans mot de passe : un lien de connexion vous est envoyé par e-mail à chaque fois. C’est la seule donnée que nous demandons pour vous reconnaître.

Une fois connecté, l’app synchronise sur nos serveurs ce que vous y avez mis :

• Votre foyer : pour chaque personne, un pseudo, adulte ou enfant, son régime, ses allergies et les aliments qu’elle refuse, ses plats préférés ou détestés, et si vous le souhaitez une petite photo. Un adulte peut aussi porter l’adresse e-mail à laquelle vous l’avez invité.
• Vos menus semaine par semaine, et la liste de courses qui en découle.
• Vos recettes personnelles, avec leur photo si vous en avez mis une.
• Votre état d’abonnement : essai en cours, formule choisie, date de renouvellement, et le nombre d’imports de recettes du mois.
• Si vous partagez vos recettes : le pseudo, la description et la photo d’auteur que vous avez choisis pour votre page de partage, la liste des personnes qui vous suivent, et, pour chaque recette reçue, si elle a été mise au menu ou en favori.
• Si vous invitez votre famille : l’adresse e-mail de la personne invitée, votre propre adresse et votre pseudo, et son rôle (lecture ou modification).

Les allergies et les régimes sont des informations sensibles : une allergie relève de la santé, un régime peut refléter une conviction. Vous les déclarez librement, l’app s’en sert uniquement pour écarter ou adapter les plats, et elle ne les transmet à personne. Vous pouvez les retirer à tout moment.

Tout cela sert à une seule chose : faire fonctionner le service que vous avez demandé. La base légale est l’exécution du contrat qui nous lie quand vous utilisez l’app, et, pour les allergies et régimes, votre consentement explicite au moment où vous les renseignez.

L’import de recettes

Quand vous importez une recette à partir d’un texte collé, d’une adresse web ou d’une photo, l’app envoie ce contenu à une fonction sur nos serveurs, qui le transmet à Anthropic (États-Unis) pour en déduire les ingrédients, les quantités et les étapes. Anthropic traite ces données dans le cadre de ses conditions commerciales : elles ne servent pas à entraîner ses modèles et ne sont pas conservées au-delà du traitement de la demande.

Nous ne conservons ni le texte, ni l’adresse, ni la photo envoyés : seule la recette obtenue est enregistrée, chez vous, comme toute recette personnelle. Évitez de photographier autre chose que la recette elle-même.

Si vous vous inscrivez comme testeur

Le formulaire du site qui propose d’essayer l’app avant sa sortie enregistre l’adresse de votre compte Google, la date de votre inscription et celle de l’envoi du lien du test. Rien d’autre, et sans créer de compte.

L’e-mail vous indique comment rejoindre le groupe des testeurs chez Google, qui ne laisse installer la version de test qu’à ses membres : c’est vous qui le rejoignez, avec votre compte. Nous ne communiquons pas votre adresse à Google.

Elle ne sert qu’à ce test. Pour l’effacer de notre liste, il suffit de le demander à bonjour@on-mange-quoi.app ; le groupe se quitte d’un clic, depuis sa page.

Qui voit vos données

Vous, et les personnes que vous avez invitées dans votre famille, qui voient le foyer, les menus et les recettes du compte qui les a invitées. Si vous partagez vos recettes, les personnes qui suivent votre lien voient votre pseudo, votre description, votre photo d’auteur et vos recettes personnelles, et rien d’autre. Une page de partage n’est pas référencée par les moteurs de recherche.

Les photos de vos recettes et votre photo d’auteur sont servies par une adresse publique impossible à deviner, ce qui permet de les afficher sans connexion sur une page de partage. Les photos des personnes du foyer, elles, voyagent avec le foyer et ne sont jamais publiques.

Pour faire tourner le service, nous nous appuyons sur des prestataires qui n’ont accès aux données que pour cela :

• Supabase, qui héberge la base de données, les comptes, les photos et nos fonctions, dans son centre de données de Paris.
• OVH (France), qui héberge le site on-mange-quoi.app et l’app dans sa version web.
• Anthropic (États-Unis), uniquement pour l’import de recettes décrit plus haut.
• Resend, qui achemine les e-mails que le service envoie.
• Google Play ou l’App Store, qui gèrent seuls votre paiement : l’app ne voit ni votre carte, ni votre adresse, seulement le fait que l’abonnement est actif.

Quand un compte est créé, qu’un essai commence ou qu’un abonnement est pris, l’éditeur en est prévenu par un e-mail qui mentionne l’adresse du compte. C’est le seul suivi qui existe, et personne d’autre ne le reçoit.

Nous ne vendons, ne louons et ne cédons aucune donnée. Nous n’en communiquons à un tiers que si la loi nous y oblige.

Combien de temps

Vos données sont conservées tant que votre compte existe. Quand vous le supprimez, tout ce qui s’y rattache est effacé immédiatement et définitivement : foyer, menus, listes, recettes, photos, partages, invitations. Il n’y a pas de corbeille ni de copie de sauvegarde consultable.

Les journaux techniques de nos serveurs (erreurs, appels aux fonctions), qui peuvent contenir l’identifiant de votre compte, sont conservés quelques jours par l’hébergeur à des fins de diagnostic, puis effacés.

Vos droits

Tout ce que l’app enregistre se lit et se modifie directement dans l’app : votre foyer, vos préférences, vos menus, vos recettes, votre page de partage. C’est votre droit d’accès et de rectification, sans avoir à nous écrire.

Pour supprimer votre compte : « Mon compte », tout en bas, « Supprimer mon compte ». L’effacement est immédiat. Un abonnement en cours se résilie à part, depuis Google Play ou l’App Store.

Pour obtenir une copie de vos données, vous opposer à un traitement ou toute autre demande, écrivez à bonjour@on-mange-quoi.app : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Les enfants

L’app s’adresse aux adultes qui organisent les repas d’un foyer. Les enfants n’y ont pas de compte : c’est un parent qui les déclare dans le foyer, avec un pseudo et ce qu’ils peuvent manger, pour que les menus leur conviennent. Ces informations restent dans le foyer et ne sont jamais partagées.

Cookies et suivi

L’app et le site n’utilisent ni cookie de suivi, ni outil de mesure d’audience, ni régie publicitaire, ni rapport de plantage envoyé à un tiers. Dans sa version web, l’app garde seulement votre session de connexion dans le stockage de votre navigateur, le temps que vous restiez connecté.

Sécurité

Tous les échanges entre l’app et nos serveurs sont chiffrés. Chaque compte ne peut lire et modifier que ses propres données, et celles du foyer qui l’a invité : cette règle est appliquée par la base de données elle-même, pas seulement par l’app. La connexion sans mot de passe évite qu’un mot de passe soit stocké ou perdu.

Évolutions

Cette politique est datée du 6 octobre 2026. Si elle change, la nouvelle version est publiée à la même adresse, https://on-mange-quoi.app/confidentialite, et dans l’app, avec sa nouvelle date.