Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
La présente politique décrit les données personnelles que Meal'Tick collecte, l'usage qui en est fait, ainsi que vos droits sur ces données. Elle s'applique au site mealtick.fr et à l'application mobile associée.
Nous nous engageons à un traitement transparent, minimaliste et sécurisé de vos données, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable de traitement
Le responsable de traitement est :
Maxence Messiant, entrepreneur individuel 64 rue Philippe Auguste, 59100 Roubaix SIRET : 103 995 320 00019 Email : contact@mealtick.fr
Compte tenu de la taille de l'activité et de la nature des traitements, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire. Vous pouvez néanmoins contacter le responsable de traitement à tout moment via les coordonnées ci-dessus pour toute question relative à vos données.
2. Données collectées et finalités
2.1 Données fournies par l'Utilisateur
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse email, mot de passe (haché) | Création et gestion du compte, authentification, communications de service | Exécution du contrat (CGU) | Tant que le compte existe |
| Si vous choisissez « Continuer avec Google » : nom, adresse email et photo de votre compte Google, transmis par Google à la connexion | Création du compte et connexion sans mot de passe | Exécution du contrat | Tant que le compte existe |
| Prénom, nom (optionnel) | Personnalisation de l'interface | Exécution du contrat | Tant que le compte existe |
| Avatar / photo de profil (optionnel) | Personnalisation du profil ; si l'Utilisateur participe à l'espace communautaire, affichage public auprès des autres utilisateurs, après modération | Consentement | Tant que le compte existe ou jusqu'à suppression de l'avatar |
| Préférences alimentaires (végétarien, végétalien, pesco-végétarien) | Adaptation des recettes générées | Exécution du contrat | Tant que le compte existe |
| Préférences alimentaires sensibles au sens de l'art. 9 RGPD (sans gluten, sans produits laitiers, sans porc) — pouvant révéler des données de santé ou des convictions religieuses | Adaptation des recettes générées | Consentement explicite (art. 9(2)(a) RGPD) recueilli séparément | Tant que le compte existe ou jusqu'au retrait du consentement |
| Contenu du frigo et du garde-manger (produits, dates de péremption, prix) | Fourniture du Service (suggestions, alertes péremption) | Exécution du contrat | Tant que le compte existe |
| Composition du foyer (nombre d'adultes et d'enfants), appareils de cuisine, produits du placard | Adaptation des quantités et des recettes | Exécution du contrat | Tant que le compte existe |
| Plans hebdomadaires, recettes favorites, notes et avis sur les recettes IA (y compris un commentaire éventuel), historique de cuisine, historique du frigo (produits mangés ou jetés) | Fourniture du Service, statistiques personnelles, amélioration des recettes IA | Exécution du contrat | Tant que le compte existe |
| Recette IA partagée par lien : la recette et votre prénom, visibles par toute personne disposant du lien | Partager une recette avec un proche | Consentement (chaque partage est une action explicite) | 30 jours, puis effacement automatique ; effacée avec le compte |
| Signalement de bug : description, page concernée, informations techniques du navigateur ou du téléphone, adresse email | Corriger les problèmes signalés et vous répondre | Intérêt légitime (amélioration du Service) | 12 mois, puis effacement automatique ; effacé avec le compte |
| Liste de courses (articles, quantités, marques choisies, prix estimés) | Retrouver sa liste sur tous ses appareils | Exécution du contrat | Tant que le compte existe ; une copie reste dans l'appareil pour l'affichage hors ligne |
| Photos de frigo et de tickets de caisse, PDF de commandes drive | Reconnaissance automatique des produits par IA (envoi à Google Gemini, analyse en temps réel). Un ticket ou un PDF de commande peut contenir votre nom, votre adresse ou votre numéro de carte de fidélité : l'IA a pour consigne de n'en extraire que les produits, et seuls les produits que vous validez sont enregistrés | Consentement (chaque envoi est une action explicite) | Non stockés par Meal'Tick : transmis à Google pour analyse. Google peut conserver les échanges avec l'IA jusqu'à 55 jours pour détecter les abus (cf. section 3) |
| Position approximative (arrondie à environ 1 km), code postal et ville, liste des magasins trouvés (nom, adresse du magasin, distance) | Affichage des magasins à proximité et choix du magasin habituel (fonctionnalité optionnelle) | Consentement (autorisation de localisation ou saisie d'une adresse) | Tant que le compte existe, ou jusqu'à une nouvelle recherche. La position précise et la rue ne sont jamais enregistrées |
| Souscription aux notifications : abonnement Web Push du navigateur, ou, dans l'application Android, identifiant de notification de l'appareil (Firebase Cloud Messaging) | Envoi de l'idée de recette du soir et du récap du dimanche, seulement quand un produit est à consommer | Consentement (autorisation du navigateur ou du téléphone) | Tant que le compte existe ou jusqu'à révocation ; l'identifiant d'un téléphone est supprimé dès qu'il n'est plus valide (application désinstallée) |
Données sensibles et consentement explicite : certaines préférences alimentaires proposées par le Service (sans gluten, sans produits laitiers, sans porc) peuvent révéler indirectement une donnée de santé (intolérance, allergie) ou une conviction religieuse, qui constituent des catégories particulières de données au sens de l'article 9 du RGPD.
Pour ces préférences uniquement, l'Éditeur recueille un consentement explicite et séparé au moment de leur sélection, conformément à l'article 9(2)(a) du RGPD. L'Utilisateur peut à tout moment retirer ce consentement depuis son profil ; les préférences correspondantes sont alors immédiatement effacées et l'IA cesse de s'en servir pour générer des recettes.
L'Éditeur ne demande jamais la raison du choix d'un régime (santé, religion, conviction, mode), n'utilise ces données qu'à la seule fin de génération de recettes adaptées, et ne procède à aucun profilage sur cette base.
Espace communautaire
L'espace communautaire est actuellement suspendu (CGU, art. 5.3) : il n'est plus possible d'y publier ni de le consulter. Les données déjà publiées restent conservées selon le tableau ci-dessous.
Si l'Utilisateur choisit de participer à l'espace communautaire (fonctionnalité optionnelle), les données suivantes sont en outre traitées :
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Profil communautaire : pseudonyme, nom affiché, biographie, photo de profil, points et badges | Identification auprès des autres utilisateurs — ces données sont visibles publiquement dans le Service | Exécution du contrat (CGU, art. 5.3) | Tant que le compte existe |
| Recettes publiées | Partage avec les autres utilisateurs — visibles publiquement (ou restreintes selon la visibilité choisie) | Exécution du contrat | Tant que le compte existe, puis conservation sous forme anonymisée (cf. section 6) |
| Commentaires, mentions « J'aime », abonnements (« suivre »), utilisateurs bloqués | Fonctionnalités sociales de l'espace communautaire ; les commentaires et mentions « J'aime » sont visibles des autres utilisateurs | Exécution du contrat | Tant que le compte existe |
| Cercles « Famille & amis » (composition, codes d'invitation) | Partage de recettes en cercle restreint | Exécution du contrat | Tant que le compte existe ou jusqu'à dissolution du cercle |
| Signalements de contenus (contenu visé, motif, note éventuelle, identité du signaleur) | Modération des contenus, protection des utilisateurs, prévention des abus | Intérêt légitime (sécurité du Service) | Tant que le compte du signaleur existe ; l'identité du signaleur n'est jamais communiquée à l'utilisateur signalé |
| Statut de modération des contenus publiés (en attente, approuvé, refusé) | Modération a priori prévue par les CGU (art. 5.5) | Intérêt légitime | Tant que le contenu existe |
2.2 Données collectées automatiquement
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Logs techniques (erreurs anonymisées) | Détection et correction de bugs, sécurité | Intérêt légitime (amélioration du Service) | 90 jours maximum |
| Mesure d'usage interne, rattachée au compte : jours d'ouverture de l'application, étapes franchies (démarrage, premier produit, rituel, repas cuisiné), façon d'ajouter un produit (saisie, code-barres, ticket, photo, PDF de commande drive), réussite ou échec des lectures de tickets, de PDF et de photos et des recettes IA, ouverture des notifications, durée et coût des appels à l'IA, limite de crédits IA atteinte, publicités regardées. Jamais le contenu du frigo, le nom des produits, les photos ni aucun texte saisi | Savoir si l'application est utile dans la durée et corriger ce qui échoue | Intérêt légitime (amélioration du Service). Aucun service tiers ni cookie : les données restent dans notre base (Supabase, Irlande) et ne sont lues que par l'Éditeur. Vous pouvez vous y opposer à tout moment en écrivant à contact@mealtick.fr | 13 mois, puis effacement automatique ; effacées avec le compte |
Aucun cookie tiers de profilage commercial n'est déposé sur votre appareil sans votre consentement explicite.
Publicité dans l'application Android
Le site Meal'Tick n'affiche aucune publicité et ne charge aucun script publicitaire. Seule l'application Android propose, à votre demande, de regarder une publicité récompensée pour continuer à générer des recettes quand vos crédits IA du jour sont utilisés. Aucune publicité n'est affichée sans que vous l'ayez choisie : pas de bannière, pas de publicité imposée.
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Chez Google AdMob, lorsque vous choisissez de regarder une publicité : identifiant publicitaire de l'appareil, adresse IP, informations techniques de l'appareil, interactions avec la publicité | Afficher la publicité choisie, en mesurer l'affichage, prévenir la fraude ; personnaliser les annonces seulement si vous l'acceptez | Consentement, recueilli par la fenêtre de Google avant la première publicité et modifiable à tout moment dans Profil → Choix publicitaires. Sans ce consentement, Google ne diffuse que des publicités limitées, sans personnalisation | Selon la politique de Google (responsable de traitement distinct) |
| Chez Meal'Tick : publicité regardée (identifiant technique tiré au hasard, identifiant de transaction transmis par Google), rattachée au compte, et génération débloquée ou crédit bonus accordé | Accorder la génération ou le crédit demandé une seule fois par publicité, appliquer les limites quotidiennes | Exécution du contrat (CGU, art. 3.3) | 13 mois, puis effacement automatique ; effacées avec le compte |
| Chez Meal'Tick : recette ou planning préparé pendant que la publicité s'affiche, pour éviter une seconde attente | Ne donner le résultat qu'une fois la publicité regardée en entier | Exécution du contrat (CGU, art. 3.3) | Effacement automatique au plus tard sous 48 heures ; effacé avec le compte |
2.3 Décision automatisée et profilage
Le Service utilise l'intelligence artificielle Google Gemini pour générer des suggestions de recettes adaptées aux produits présents dans le frigo et aux préférences déclarées de l'Utilisateur.
Ces traitements ne constituent pas une décision automatisée au sens de l'article 22 du RGPD : ils ne produisent aucun effet juridique sur l'Utilisateur et ne l'affectent pas significativement. Ils n'influencent ni l'accès au Service, ni son contenu de manière contraignante.
Meal'Tick ne réalise aucun profilage à des fins commerciales, publicitaires ou de notation (la personnalisation éventuelle des publicités de l'application Android est faite par Google, avec votre consentement, cf. section 2.2). Les suggestions de l'IA peuvent être ignorées à tout moment par l'Utilisateur, qui conserve la pleine maîtrise de ses choix culinaires.
3. Sous-traitants et destinataires
Vos données ne sont jamais vendues. Elles sont traitées par les sous-traitants suivants, strictement nécessaires au fonctionnement du Service :
| Sous-traitant | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Supabase, Inc. | Base de données utilisateur, authentification, stockage avatars | Données dans l'UE (Irlande) | Contrat de sous-traitance + RGPD |
| Netlify, Inc. | Hébergement du site web | États-Unis | Data Privacy Framework (DPF) + Clauses Contractuelles Types |
| Google LLC (Connexion avec Google) | Authentification si vous choisissez « Continuer avec Google » (Google transmet votre nom, votre adresse email et votre photo de profil) | États-Unis | DPF + CCT |
| Google LLC (Gemini API — offre payante) | Analyse IA des photos et des PDF de commande, et génération de recettes | États-Unis (transit) | DPF + CCT — données non utilisées pour l'entraînement des modèles ; Meal'Tick ne stocke ni les photos ni les PDF ; Google peut conserver les échanges jusqu'à 55 jours pour détecter les abus |
| Google LLC (Google Play Console) | Distribution de l'application Android, gestion de la facturation des abonnements le cas échéant, statistiques d'installation et de stabilité | États-Unis | DPF + CCT |
| Google LLC (Firebase Cloud Messaging) | Acheminement des notifications de l'application Android (identifiant de notification de l'appareil et texte du rappel) | États-Unis | DPF + CCT |
| Google Ireland Ltd / Google LLC (AdMob) | Publicités récompensées de l'application Android, regardées à votre demande (identifiant publicitaire, adresse IP, informations techniques) ; formulaire de consentement publicitaire. Google agit en responsable de traitement distinct pour ses propres finalités publicitaires | Irlande, États-Unis | DPF + CCT — politique de Google |
| Resend, Inc. | Envoi des emails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, notifications de service) | États-Unis | DPF + CCT |
| Functional Software, Inc. (Sentry) | Détection des erreurs techniques | États-Unis | DPF + CCT — SDK configuré pour minimiser les données personnelles (IP, cookies, paramètres d'URL et headers d'authentification supprimés avant envoi) |
| GitHub, Inc. | Conservation de la copie de sauvegarde hebdomadaire de la base de données, chiffrée avant envoi (illisible sans la clé de l'Éditeur), pendant 30 jours | États-Unis | DPF + CCT |
| OVH SAS | Redirection de l'email contact@mealtick.fr | France | RGPD direct |
| Cloudflare, Inc. (Turnstile) | Protection anti-robots du formulaire d'inscription (adresse IP et informations techniques du navigateur) | États-Unis | DPF + CCT |
Certains services publics tiers reçoivent aussi des données, directement depuis votre navigateur et sans aucun identifiant de compte, lorsque vous utilisez la fonctionnalité concernée :
| Destinataire | Données transmises | Quand | Localisation |
|---|---|---|---|
| OpenStreetMap Foundation (Nominatim) | Position ou adresse saisie, pour trouver le code postal, la ville ou un magasin | Recherche de magasins (optionnelle) | Royaume-Uni (décision d'adéquation) |
| Overpass API (overpass-api.de) | Position arrondie (environ 1 km), pour lister les supermarchés proches | Recherche de magasins (optionnelle) | Allemagne (UE) |
| Open Food Facts | Code-barres scanné, pour identifier le produit et son prix | Scan d'un code-barres | France (UE) |
| Awin AG | Clic sur un lien vers un drive partenaire ; Awin dépose un cookie d'attribution sur son propre domaine | Bouton « Commander en ligne » de la liste de courses, s'il est proposé | Allemagne (UE) |
| Amazon EU S.à r.l. (Partenaires) | Clic sur « Voir les modèles » d'un appareil de cuisine ; Amazon dépose ses cookies sur son propre domaine | Suggestions d'appareils du profil et du catalogue, lorsqu'elles sont proposées | Luxembourg (UE) |
Ces services appliquent leur propre politique de confidentialité. Comme tout site consulté, ils reçoivent l'adresse IP de votre appareil.
4. Transferts hors Union européenne
Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par :
- le Data Privacy Framework (DPF) lorsque le sous-traitant y est certifié ;
- des Clauses Contractuelles Types approuvées par la Commission européenne, à défaut.
Vous pouvez nous demander à tout moment la liste à jour des transferts par email.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : corriger les données inexactes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données. Vous pouvez supprimer votre compte directement depuis l'application (Profil → Supprimer mon compte, confirmation par un code reçu par e-mail, y compris pour un compte Google) ou par email à contact@mealtick.fr.
- Droit à la limitation du traitement : geler temporairement le traitement de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer, pour des motifs tenant à votre situation, à un traitement fondé sur l'intérêt légitime.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement préalable.
- Droit de définir des directives post-mortem sur vos données (loi française n° 2016-1321).
Comment exercer vos droits ?
Adressez votre demande à contact@mealtick.fr en précisant l'objet de votre demande. Une réponse vous sera adressée dans un délai d'un mois (prolongeable de deux mois en cas de complexité). Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Droit de réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- en ligne : https://www.cnil.fr/fr/plaintes
- par courrier : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
6. Suppression du compte et effacement
Lorsque vous supprimez votre compte :
- vos données sont effacées des bases de production immédiatement : frigo, plans, favoris, ratings, historique, badges, préférences, abonnements aux notifications (navigateur et téléphone), publicités regardées dans l'application, ainsi que l'ensemble de vos données communautaires (profil public, photo de profil — y compris les fichiers stockés —, commentaires, mentions « J'aime », abonnements, cercles, signalements) ;
- une exception : les recettes que vous avez publiées dans l'espace communautaire ne sont pas supprimées mais intégralement anonymisées — toute association avec vous est retirée et l'auteur est affiché « Utilisateur supprimé » — afin de ne pas retirer aux autres utilisateurs les contenus qu'ils ont enregistrés ou remixés (cf. CGU, art. 5.3). Vous pouvez supprimer vos recettes une à une avant de supprimer votre compte, ou nous demander leur suppression complète à contact@mealtick.fr ;
- une copie de sauvegarde chiffrée de la base est réalisée chaque semaine et conservée 30 jours : vos données supprimées en disparaissent donc au plus tard 30 jours après la suppression ;
- les logs techniques anonymisés sont conservés au maximum 90 jours à des fins de sécurité.
Une procédure de secours par email est décrite sur la page supprimer mon compte.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données :
- communication chiffrée HTTPS sur l'ensemble du Service ;
- chiffrement au repos des données sur Supabase ;
- mots de passe stockés sous forme de hachage cryptographique sécurisé (algorithme de type bcrypt ou équivalent, géré par Supabase Auth) ;
- accès restreint à l'administration : seul l'Éditeur peut accéder aux données, pour la maintenance et le support ;
- principe de minimisation : nous ne collectons que ce qui est nécessaire.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et, le cas échéant, les utilisateurs concernés.
8. Mineurs
Le Service est réservé aux personnes âgées d'au moins 15 ans (âge du consentement numérique en France, art. 7-1 de la loi Informatique et Libertés). En cas de doute sur l'âge d'un utilisateur, nous nous réservons le droit de demander une preuve d'âge ou de suspendre le compte.
9. Cookies et traceurs
Les éléments suivants sont actuellement utilisés sur Meal'Tick :
- Cookie d'authentification Supabase : strictement nécessaire au maintien de votre session connectée. Exempté de consentement.
- localStorage : stockage local de certaines préférences pour améliorer la navigation. Aucun envoi sur des serveurs tiers.
Le site Meal'Tick ne dépose aucun cookie publicitaire. Dans l'application Android, la publicité récompensée que vous choisissez de regarder utilise l'identifiant publicitaire de l'appareil, selon vos choix (cf. section 2.2, « Publicité dans l'application Android »). Seuls les liens partenaires, lorsqu'ils sont proposés (bouton « Commander en ligne » de la liste de courses via Awin, « Voir les modèles » d'un appareil via Amazon), mènent au site du partenaire, qui dépose ses propres cookies sur son domaine au moment du clic (cf. section 3).
10. Modification de la politique
La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou fonctionnelles du Service. Toute modification substantielle vous sera notifiée par email ou via une notification dans l'application. La date de dernière mise à jour figure en haut du document.
11. Contact
Pour toute question relative à vos données personnelles :
- par email : contact@mealtick.fr
- par courrier : Maxence Messiant — 64 rue Philippe Auguste, 59100 Roubaix