Politique de confidentialité

Dernière mise à jour : 06/10/2026

Qui traite vos données

Le responsable de traitement est Ethan Goepfert, auto-entrepreneur exerçant sous le nom commercial « Warehouse Alpha », éditeur de l'application Mijotto — 6 rue Hallen, 68510 Koetzingue — [email protected].

Sans compte : rien ne quitte votre téléphone

Sans compte, vos données (frigo, tickets lus, favoris, réglages) restent dans le stockage de votre appareil. Rien n'est envoyé à un serveur, sauf si vous lancez la lecture d'un ticket par le serveur, ce qui demande un compte.

Ce que nous gardons avec un compte

Compte : adresse e-mail, date de création, acceptation des conditions (date et version).
Profil : prénom (facultatif), pseudo (le nom que les autres voient si vous publiez), date de naissance (facultative, jamais affichée : elle sert seulement à appliquer la règle des moins de quinze ans), objectifs et aliments à éviter (facultatifs, pour adapter ce qui est affiché), langue, thème, préférences de cuisine (par exemple « végétarien » ou « sans gluten » : ce sont de simples préférences, jamais des données de santé déclarées), base du placard, animaux et rations si vous les ajoutez.
Frigo et tickets : les produits rangés, et pour chaque ticket l'enseigne, la date, le total et le nombre de lignes. L'image du ticket n'est jamais conservée : elle est lue puis oubliée.
Ce qui n'est jamais gardé : numéro de carte bancaire, numéro de carte de fidélité, points, nom imprimé sur le ticket, numéro de transaction. Ces mentions sont retirées du texte du ticket sur votre appareil, avant tout envoi, puis une seconde fois sur le serveur.
Abonnement : offre, formule, dates et état du paiement ; le Duo (qui est rattaché à qui) et les avis affichés dans l'Application.
Appareils et cartes : un identifiant aléatoire par appareil (téléphone ou ordinateur/tablette), son type, la date de dernière utilisation et le nombre de changements d'appareil, pour appliquer la règle « un compte = une personne » ; une empreinte hachée de la carte bancaire fournie par Stripe (jamais le numéro) pour limiter à deux le nombre d'abonnements payés par une même carte et refuser le parrainage entre comptes payés par la même carte ; les cartes cadeaux (formule, durée, code, état, date d'activation).
Prix de la communauté : aucun prix n'est partagé aujourd'hui. Si cette fonction ouvre, elle ne fonctionnera qu'avec votre accord explicite, que vous pourrez retirer à tout moment, et ne partagera que des relevés anonymes (type de produit, enseigne, zone, jour, prix), jamais votre identité, votre ticket ni le libellé exact imprimé dessus.
Lectures de tickets : date, résultat et coût technique de chaque lecture, pour compter les tickets de l'offre gratuite.
Groupes : les groupes dont vous faites partie, votre rôle, les messages que vous y écrivez et ce que vous mettez dans un frigo partagé. Les autres membres d'un groupe voient votre prénom (ou, à défaut, votre adresse e-mail masquée, par exemple « a•••@exemple.fr »), vos messages et le contenu du frigo partagé ; jamais vos tickets, votre frigo personnel ni votre abonnement.

Contenus que tu publies

La publication est facultative et ne concerne que les comptes qui activent un profil public.

Profil public : pseudo, photo, publications (photos, vidéos, commentaires, variantes, recettes) et liste d'abonnés visibles des autres utilisateurs. Par défaut, ton profil est privé. Ton frigo, tes groupes, tes tickets et tes achats ne sont jamais publics. Même avec un profil privé, un commentaire que tu écris sous une recette est signé de ton prénom (comme une variante) ; avec un profil public, il est signé de ton pseudo.
Stockage : les photos et vidéos sont stockées chez Supabase (Union européenne). Quand l'éditeur aura activé cette option, elles seront stockées chez Cloudflare R2 (Cloudflare, sous-traitant ; États-Unis, clauses contractuelles types) ; l'activation sera annoncée ici.
Modération : avant publication, les textes et des images extraites des vidéos sont envoyés à l'API de modération d'OpenAI, uniquement pour vérifier qu'ils respectent les Règles de la communauté. Selon les conditions de l'API d'OpenAI, ces données ne sont pas utilisées pour entraîner ses modèles. En cas de doute, le contenu est mis en attente et lu par l'éditeur. Base : intérêt légitime (sécurité du Service, protection des utilisateurs) et obligations liées aux contenus illicites.
Signalements et journal de modération : un signalement (auteur du signalement, contenu, motif, date) et chaque décision sont gardés douze mois. Un contenu retiré est conservé six mois en archive à accès limité, uniquement pour permettre un recours, puis effacé.
Blocages : si tu bloques un utilisateur, la liste de tes blocages est gardée avec ton compte ; la personne bloquée n'en est pas informée.
Compte enfant d'un groupe : jamais de profil public, ni de publication, ni de commentaire.

Les contenus publiés ne sont ni vendus ni utilisés pour la publicité. L'auteur d'un signalement n'est jamais révélé à l'auteur du contenu signalé.

Pourquoi, et sur quelle base

Fournir le Service, tenir le compte et l'abonnement : exécution du contrat.
Établir et conserver les factures : obligation légale.
Sécuriser le Service, éviter les abus de l'offre gratuite, l'améliorer : intérêt légitime.

Vos tickets ne sont jamais vendus, ni utilisés pour de la publicité, ni pour établir un profil commercial.

Mémoire commune des libellés. Quand vous confirmez qu'un libellé de ticket (par exemple « CRF LAIT DE 1L ») correspond à un produit, cette correspondance aide à lire les tickets de la même enseigne pour tout le monde. La mémoire commune ne garde que l'enseigne, le libellé, le produit et le nombre de confirmations, sans aucun lien avec votre compte ; elle n'est utilisée qu'à partir de deux personnes différentes.

Qui d'autre intervient

Chacun pour la seule partie du Service qui le concerne :

Supabase : base de données et connexion, hébergées dans l'Union européenne (Irlande) ;
OpenAI : lecture du texte ou de l'image d'un ticket, quand vous la lancez, et modération des contenus publiés (voir ci-dessus) ; le contenu envoyé est déjà nettoyé des mentions personnelles. Selon ses conditions pour les services professionnels, OpenAI n'utilise pas ces données pour entraîner ses modèles et ne les garde que le temps nécessaire à la lutte contre les abus (États-Unis, clauses contractuelles types) ;
Stripe Payments Europe, Ltd. : paiement des abonnements et factures (Irlande ; des données peuvent être traitées aux États-Unis, clauses contractuelles types) ;
Resend : envoi des e-mails du service (code ou lien de connexion), à partir de votre adresse e-mail seulement ;
Cloudflare : hébergement de l'Application et, une fois activé, stockage des photos et vidéos publiées avec Cloudflare R2 (États-Unis, clauses contractuelles types).

Combien de temps

Données du compte, frigo, tickets, profil : tant que le compte existe ; effacées à sa suppression.
Groupes : à la suppression du compte, vos messages sont effacés ; les produits que vous aviez mis dans un frigo partagé y restent, sans aucun lien avec vous, car ils appartiennent au foyer. Un groupe dont le dernier membre part est effacé avec sa discussion et son frigo.
Publications, commentaires, abonnements et profil public : tant que le compte existe ou jusqu'à ce que tu les supprimes ; effacés à la suppression du compte.
Signalements et journal de modération : douze mois. Contenus retirés : six mois en archive à accès limité pour un éventuel recours, puis effacés.
Factures et pièces comptables : dix ans (obligation légale), chez Stripe.
Données gardées sur l'appareil : jusqu'à la déconnexion, la suppression des données depuis le profil, ou l'effacement du stockage du navigateur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation.

Export : depuis votre profil, « Exporter mes données » vous donne en un fichier tout ce que le serveur garde sur vous.
Effacement : depuis votre profil, « Supprimer mon compte » efface immédiatement le compte et toutes ses données, et arrête l'abonnement en cours ; cela comprend le profil public, les publications, les commentaires et les abonnements.
Pour toute autre demande, écrivez à l'adresse de contact ci-dessus ; nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Stockage sur l'appareil, cookies

Mijotto n'utilise aucun cookie publicitaire, aucun traceur et aucune mesure d'audience. Seul un stockage strictement nécessaire est employé : vos données hors ligne et les changements en attente d'envoi (stockage de l'appareil), la session de connexion, et un petit cookie qui permet de garder le même thème dans Mijotto Fitness si vous le choisissez. Aucun bandeau de consentement n'est donc nécessaire.

Âge

Le compte est ouvert à partir de quinze ans ; en dessous, avec l'accord du représentant légal.