Cette page explique quelles données Eatzy collecte, pourquoi, qui y a accès et comment exercer vos droits. Le responsable du traitement est Eatzy, joignable à jules.daveluy7@gmail.com.
Ce que nous collectons
- Compte : adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), prénom facultatif, et la campagne par laquelle vous êtes arrivé si le lien en indiquait une (par exemple une vidéo ou un article), pour savoir quels contenus amènent des inscrits. Aucun cookie n'est utilisé pour cela. Si vous vous inscrivez avec un lien de parrainage, le compte qui vous a parrainé est enregistré, pour lui compter votre abonnement ; il voit un nombre de filleuls, jamais vos données.
- Profil : sexe, date de naissance, taille, poids, niveau d'activité, objectif, régime alimentaire, allergies et intolérances, aliments évités, matériel, temps disponible, niveau en cuisine.
- Utilisation : garde-manger, aliments reconnus sur vos photos, recettes générées, repas consignés, historique de poids, avis que vous choisissez de laisser, nombre d'appels au service d'analyse.
- Abonnement : identifiants et statut de l'abonnement. Les données de carte bancaire sont traitées par Stripe ; nous ne les voyons jamais.
Vos photos
Une photo est réduite dans votre navigateur, envoyée pour analyse, puis abandonnée avec la requête. Nous n'en conservons aucune copie : ni fichier, ni chemin, ni miniature. Seule la liste des aliments reconnus est enregistrée.
Données de santé
Vos allergies, votre poids, votre taille et votre historique de poids révèlent des informations sur votre santé. Nous ne les traitons qu'avec votre consentement explicite, recueilli lors de l'enregistrement de votre profil (article 9.2.a du RGPD). Elles servent uniquement à calculer vos besoins et à écarter les recettes incompatibles. Le poids, la taille et la date de naissance ne quittent pas nos serveurs ; vos allergies, votre régime et vos cibles nutritionnelles sont transmis au service qui rédige la recette.
Vous pouvez retirer ce consentement à tout moment en demandant la suppression de votre compte : sans ces données, le service ne peut pas fonctionner.
Pourquoi, et sur quelle base
- Fournir le service (compte, recettes, suivi) : exécution du contrat.
- Traiter les données de santé : votre consentement explicite.
- Facturer l'abonnement et conserver les pièces comptables : obligation légale.
- Mesurer l'audience du site sans cookie et prévenir les abus (plafonds d'utilisation) : intérêt légitime.
Aucune donnée n'est vendue ni utilisée pour de la publicité. Le site ne dépose aucun cookie de suivi ; le seul cookie est celui de votre session de connexion.
Qui y a accès
- Vercel Inc.
- Hébergement du site et mesure d'audience sans cookie
- Données : Adresse IP et requêtes techniques ; pages vues, sans identifiant individuel
- États-Unis — Data Privacy Framework UE–États-Unis
- Supabase Inc.
- Base de données
- Données : Toutes les données du compte
- Londres, Royaume-Uni — décision d'adéquation de la Commission européenne
- Google (API Gemini)
- Reconnaissance des aliments sur les photos et rédaction des recettes
- Données : Photos, contenu du garde-manger, objectif, cibles nutritionnelles, régime, allergies et aliments évités
- États-Unis — Data Privacy Framework UE–États-Unis
- Stripe
- Paiement et facturation de l'abonnement
- Données : Adresse e-mail, nom, adresse de facturation, moyen de paiement
- Irlande et États-Unis — Data Privacy Framework UE–États-Unis
- Resend
- Envoi des e-mails de service (réinitialisation du mot de passe)
- Données : Adresse e-mail et contenu du message
- États-Unis — Data Privacy Framework UE–États-Unis
À savoir : l'analyse passe aujourd'hui par l'offre gratuite de l'API Gemini. Sur cette offre, Google se réserve le droit d'utiliser les contenus transmis (photos et éléments de la demande de recette, dont vos allergies) pour améliorer ses services, avec une possible relecture humaine. Nous passerons à l'offre payante, qui exclut cet usage, et mettrons cette page à jour. N'envoyez pas de photo montrant des personnes ou des documents.
Combien de temps
- Données du compte et du profil : tant que le compte existe, puis supprimées dans les 30 jours suivant votre demande de suppression.
- Liens de réinitialisation du mot de passe : valables une heure, à usage unique.
- Pièces comptables liées à l'abonnement : 10 ans, comme l'exige la loi.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer, en obtenir une copie portable, vous opposer à un traitement ou en demander la limitation, et retirer votre consentement. Écrivez à jules.daveluy7@gmail.com depuis l'adresse de votre compte ; nous répondons sous un mois. Votre profil se modifie aussi directement depuis la page Profil.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
Âge minimum
Eatzy est réservé aux personnes majeures. Le service n'est pas adapté aux mineurs, aux femmes enceintes ou allaitantes, ni aux personnes souffrant d'un trouble du comportement alimentaire.