Confidentialité & RGPD

1. Données collectées

Compte : adresse email, identifiant technique, date de création, et le cas échéant nom et photo issus de la connexion Google.

Foyer et inventaire : membres, aliments, quantités, unités, compartiments de rangement, dates de péremption, codes-barres scannés, équipements.

Repas et recettes : recettes générées ou réalisées, notes, favoris, commentaires, planning, listes de courses, photos de plats.

Suivi nutritionnel (facultatif) : âge, sexe, taille, poids et historique de pesées, IMC calculé, niveau d'activité, objectifs, allergies, intolérances et régime alimentaire. Ces informations sont des données de santé.

Données techniques : journaux d'erreurs et informations minimales nécessaires à la sécurité et au bon fonctionnement du service.

2. Finalités et bases légales

Exécution du contrat : création et gestion du compte, tenue de l'inventaire, génération et planification des repas, listes de courses, gestion de l'abonnement.

Consentement explicite : suivi nutritionnel et données de santé. Le consentement est recueilli séparément de la création de compte, avec date et version, et peut être retiré à tout moment ; le retrait entraîne l'arrêt du suivi et la suppression des données concernées.

Intérêt légitime : sécurité du service, prévention des abus, amélioration des suggestions d'ingrédients via un catalogue partagé anonymisé (sans donnée personnelle).

Obligation légale : conservation des factures liées à l'abonnement.

3. Destinataires et sous-traitants

Hébergement et base de données : Lovable (infrastructure managée, données hébergées dans l'Union européenne lorsque disponible).

Génération de recettes et de programmes : passerelle d'intelligence artificielle intégrée. Les requêtes contiennent la liste des ingrédients, les contraintes et, pour les convives suivis, les besoins nutritionnels calculés — sans adresse email ni identité.

Informations produits : base publique de produits alimentaires interrogée lors d'un scan de code-barres, à partir du seul code scanné.

Paiement : prestataire de paiement sécurisé, à l'ouverture des abonnements. StockMiam ne stocke aucune donnée bancaire.

Aucune donnée n'est vendue ni cédée à des fins publicitaires.

4. Appareil photo et stockage local

L'accès à la caméra sert uniquement à photographier un plat ou à scanner un code-barres, sur action explicite. Aucun flux vidéo n'est enregistré ni transmis : seule l'image que vous validez est enregistrée.

Les photos de plats sont stockées dans un espace privé, accessible au seul foyer, via des liens temporaires signés. Elles sont supprimables à tout moment.

Le navigateur conserve localement la langue choisie et la session de connexion.

5. Durées de conservation

Données du compte et du foyer : conservées tant que le compte existe, puis supprimées.

Données de suivi nutritionnel : conservées jusqu'au retrait du consentement ou à la suppression du compte.

Journaux techniques : durée limitée, nécessaire au diagnostic et à la sécurité.

Factures : durée légale de conservation comptable.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement.

Deux de ces droits sont directement disponibles dans l'application : Paramètres → Exporter mes données (portabilité, format JSON) et Paramètres → Supprimer toutes mes données (effacement définitif).

Pour toute autre demande : contact@stockmiam.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité et mineurs

Les accès sont protégés par authentification et par des règles de cloisonnement au niveau de la base de données : chaque foyer ne peut lire et modifier que ses propres données.

Le service n'est pas destiné aux mineurs de moins de 15 ans sans l'accord d'un titulaire de l'autorité parentale. Les données d'un membre du foyer mineur sont saisies sous la responsabilité de l'adulte titulaire du compte.

Éditeur du site (à compléter)

Éditeur : StockMiam — structure juridique en cours de création. Les mentions suivantes seront complétées dès son immatriculation : dénomination sociale, forme juridique, capital, adresse du siège, numéro SIRET/RCS, numéro de TVA intracommunautaire et nom du responsable de publication.

Contact : contact@stockmiam.fr

Hébergement : Lovable (hébergement web et base de données managée).