Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Shaping Digital Generation FZCO, société de zone franche immatriculée aux Émirats arabes unis (licence commerciale n° 63159, délivrée par la Dubai Integrated Economic Zones Authority, DIEZ), éditrice de Mealzy. Siège social : IFZA Properties, Premises DSO-IFZA, Dubai Silicon Oasis, Dubaï. Contact juridique : [email protected].

2. Données collectées

• Informations de compte : adresse e-mail, prénom et nom, langue.
• Données corporelles et de forme : sexe, année de naissance, taille, poids et son historique, niveau d'activité, objectif. Elles servent à calculer vos objectifs de calories et de macros.
• Préférences alimentaires : régime, allergies, intolérances, aliments évités, favoris.
• Contenus que vous créez : recettes, photos, listes de courses, plannings de repas, notes attribuées, remarques.
• Conversations avec l'IA : les demandes que vous envoyez au Chef IA et ses réponses.
• Données de coaching : si vous rejoignez un coach, le lien avec ce coach, les objectifs, programmes et repas qu'il fixe pour vous, et les notes qu'il tient sur votre suivi.
• Données de paiement : traitées par Stripe, Apple ou Google. Nous ne conservons jamais vos données de carte.
• Liste d'accès anticipé : l'adresse e-mail et la langue que vous laissez sur ce site.
• Données techniques : le jeton de session enregistré sur votre appareil pour vous garder connecté et, si vous activez les notifications, un jeton de notification pour votre appareil.

3. Traitement de vos données par l'IA

Vos préférences alimentaires et vos demandes sont transmises à un fournisseur de grand modèle de langage ([à compléter avant le lancement : nom du fournisseur]) afin de générer des recettes et des réponses personnalisées. Ce fournisseur traite ces données uniquement pour renvoyer le résultat demandé. Nous ne vendons pas vos données personnelles.

4. Partage avec un coach

Vos données ne deviennent visibles pour un coach qu'après que vous avez accepté son invitation. Le coach voit alors votre profil, vos objectifs, votre planning de repas et l'historique de votre poids. Vous pouvez mettre fin au suivi à tout moment depuis l'application ; le coach perd immédiatement son accès.

5. Tiers destinataires

Vos données sont partagées avec les tiers suivants, uniquement pour faire fonctionner le service :

• Stripe : paiements effectués sur le web.
• Apple et Google : achats effectués dans l'application, et RevenueCat pour connaître l'état de ces achats.
• Fournisseur de grand modèle de langage : génération de recettes et réponses en cuisine.
• Supabase : base de données, connexion et stockage de fichiers ([à compléter avant le lancement : région d'hébergement]).
• Cloudflare : hébergement de ce site.

Aucun partenaire de courses ou de livraison n'est connecté à ce jour. Cette section sera mise à jour si cela change.

6. Finalités et bases légales

Nous traitons vos données pour fournir le service (recettes, planning, listes de courses, programmes, coaching), personnaliser les suggestions de l'IA, améliorer l'expérience et sécuriser votre compte. Bases légales : l'exécution du contrat (fourniture du service), votre consentement (données corporelles facultatives, notifications, liste d'accès anticipé) et notre intérêt légitime (sécurité et amélioration du service).

7. Durée de conservation

Vos données sont conservées tant que vous utilisez le service et supprimées dans les 30 jours suivant votre demande de suppression de compte. Des données anonymisées et agrégées peuvent être conservées à des fins statistiques. Les justificatifs de paiement sont conservés par les prestataires de paiement selon leurs propres règles. Les adresses de la liste d'accès anticipé sont supprimées après l'annonce du lancement, ou plus tôt sur simple demande.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données personnelles, ainsi que d'un droit d'opposition à leur traitement. Vous pouvez exercer ces droits depuis votre profil dans l'application (export des données, suppression du compte) ou en nous contactant. La suppression du compte est irréversible.

9. PDPL des Émirats et RGPD

En tant que société établie aux Émirats arabes unis, Shaping Digital Generation FZCO respecte la loi émirienne sur la protection des données personnelles (décret-loi fédéral n° 45 de 2021, « PDPL »). Pour les utilisateurs situés dans l'Union européenne, la présente politique est également conçue pour être compatible avec le règlement général sur la protection des données (RGPD). Lorsque les exigences diffèrent, la plus protectrice s'applique.

10. Cookies

Ce site n'utilise aucun cookie de mesure d'audience ou de publicité et n'enregistre rien sur votre appareil pendant votre visite : c'est pourquoi il n'affiche pas de bandeau cookies. L'application enregistre un jeton de session sur votre appareil pour vous garder connecté. Si une mesure d'audience est ajoutée plus tard, cette politique sera mise à jour et votre consentement vous sera demandé au préalable.

11. Contact

Pour toute question concernant vos données, écrivez à [email protected].