Politique de confidentialité de l'application Minnelea

Dernière mise à jour : 16 octobre 2026

Cette politique explique comment Azienda Agricola Minnelea di Rizzo Carmine (Via Serra 12, 84060 Moio della Civitella SA, Italie, TVA 06042760659), responsable du traitement, traite les données personnelles des utilisateurs de l'application Minnelea pour iPhone et Android, conformément au Règlement (UE) 2016/679 (RGPD). Pour les achats et la navigation sur minnelea.com, la politique de confidentialité de la boutique s'applique également.

Quelles données nous traitons et pourquoi

• Données qui restent sur votre téléphone. Garde-manger, liste de courses, planning des repas, journal des plats, rituels, « trois belles choses », promenades et leurs photos, dîners sans téléphone, potager et badges sont enregistrés uniquement sur votre appareil et n'arrivent pas sur nos serveurs, sauf ce qui est indiqué plus bas pour Bien-être et Famille.
• Podomètre. Il utilise le capteur de mouvement du téléphone, uniquement avec votre autorisation. Nous n'utilisons ni Apple Santé (HealthKit) ni Health Connect, et vos pas ne quittent pas l'appareil.
• Compte. Si vous vous connectez, nous traitons votre e-mail et, le cas échéant, votre nom pour gérer le compte et relier commandes et avantages (prestataires : Shopify et Supabase ; Apple ou Google si vous utilisez leur connexion). Base juridique : exécution du service que vous demandez (art. 6.1.b RGPD).
• Fonctions d'intelligence artificielle. Les photos, la voix dictée et les textes que vous envoyez pour lire ou améliorer une recette ou pour interroger le Chef sont traités pour notre compte par un prestataire externe d'intelligence artificielle, uniquement pour générer la réponse et uniquement après votre consentement, que vous pouvez retirer dans les réglages juridiques et de confidentialité de l'application.
• Allergies et préférences. Si vous indiquez des allergies ou intolérances, nous les enregistrons avec votre compte pour exclure ces ingrédients des propositions. Nous ne les enregistrons qu'avec votre consentement explicite (art. 9.2.a RGPD), donné par une case à cocher distincte que vous pouvez décocher à tout moment : les allergies sont alors supprimées.
• Points, bons et anniversaire. Votre compte de points est lié à votre e-mail : commandes payées et montant des produits, points, bons émis, semaines avec le bonus promenades (seulement la semaine et les points, ni parcours ni durées) et, si vous l'indiquez, votre date d'anniversaire (jour et mois, sans l'année). Ils servent à gérer le programme décrit dans le règlement des points, bons et défi du mois. Base juridique : exécution du service (art. 6.1.b RGPD).
• Inviter un ami. Nous traitons votre code d'invitation et les bons qu'il génère, pour savoir qui a invité qui.
• Défi du mois. Si vous participez, nous enregistrons votre identifiant utilisateur, le jour et le nombre de plats comptés, sans aucune information sur le plat. Ils servent à calculer le total commun et le bon. Nous supprimons ces données après 6 mois ; seuls restent les totaux mensuels, qui n'identifient personne.
• Notifications et statistiques. Les notifications promotionnelles (OneSignal) et les statistiques d'utilisation (Firebase Analytics) ne sont actives qu'avec votre consentement. L'application ne contient aucun outil de suivi publicitaire.
• Suppression du compte. Vous pouvez supprimer votre compte dans les réglages juridiques et de confidentialité de l'application. Nous supprimons les données de l'application, y compris celles du défi du mois ; le compte de points est supprimé s'il n'existe que pour l'application, mais reste lié à votre e-mail si vous utilisez aussi la boutique en ligne. Les données des commandes sont conservées pendant la durée exigée par les obligations fiscales.
• Signaler un problème. Si vous signalez une réponse de l'IA, nous enregistrons le texte de la réponse, votre note et votre identifiant (si vous êtes connecté), pour la vérifier et la corriger. Les signalements sont supprimés après 12 mois.
• Carte cadeau. Si vous offrez une carte cadeau, le nom et l'e-mail du destinataire ainsi que votre message vont directement à Shopify, qui envoie la carte le jour choisi. L'application ne les enregistre pas.
• Prévenez-moi à son retour. Si vous activez une alerte en étant connecté, nous enregistrons votre identifiant utilisateur et le produit attendu, pour vous envoyer une seule notification lorsqu'il est de nouveau disponible. Ensuite l'alerte se ferme et les données sont supprimées sous 30 jours.
• Votre carnet de recettes. Les recettes que vous enregistrez (écrites par vous, importées depuis un lien, un texte ou une photo) restent sur votre téléphone et, si vous êtes connecté, une copie est conservée sur votre compte pour ne pas les perdre en changeant de téléphone. Elles sont privées : vous seul les voyez. Les photos (cahier, plat) restent uniquement sur le téléphone. Quand vous importez un lien, notre serveur lit la page publique pour vous ; si le texte ou les photos doivent être lus par l'IA, nous les envoyons au fournisseur d'IA uniquement pour cette lecture. Les recettes sont supprimées quand vous les effacez ou quand vous supprimez votre compte.
• Fonctions pour les clients Minnelea. Certaines fonctions sont incluses pour les personnes qui ont le Kit du mois ou ont passé une commande payée au cours des 30 derniers jours. Pour le savoir, nous vérifions, avec l'e-mail de votre compte, les commandes de notre boutique (Shopify) et conservons le résultat 24 heures au maximum : e-mail, client oui/non et montant dépensé sur la période. Base juridique : exécution du service (art. 6.1.b RGPD). Jusqu'au 20 janvier 2027, les mêmes fonctions sont aussi incluses pour les abonnés à notre newsletter : pour cela, nous vérifions, toujours avec l'e-mail de votre compte, si l'abonnement est actif dans la boutique.
• Limites et sécurité de l'IA. Pour chaque demande à l'IA, nous enregistrons son type, sa date et son coût. Les mêmes limites s'appliquent à tous (par minute, jour, semaine et mois) : les demandes refusées pour dépassement sont enregistrées et supprimées au bout de 7 jours. Si trop de demandes refusées arrivent en quelques minutes, l'IA de votre compte est mise en pause pour une durée limitée et nous recevons une alerte par e-mail avec votre e-mail et le motif (service d'envoi : Resend). Base juridique : notre intérêt légitime à protéger le service contre les abus (art. 6.1.f RGPD).
• Bien-être. Vos réponses au premier lancement (ce que vous voulez mettre à table, temps pour cuisiner, créneau du rappel), les petites victoires du jour (portions de légumes, fruits, légumineuses, huile, poisson, eau), les progrès et le défi de 28 jours restent sur le téléphone et, si vous êtes connecté, une copie est conservée sur votre compte pour ne pas les perdre en changeant de téléphone. Il n'y a ni objectif de poids ni conseil médical. Base juridique : exécution du service (art. 6.1.b RGPD).
• Journal de l'humeur. Le journal de l'humeur reste uniquement sur votre téléphone. Une copie n'est enregistrée sur votre compte que si vous le choisissez avec un consentement explicite distinct (art. 9.2.a RGPD), que nous enregistrons avec la date et la version du texte. Vous pouvez le retirer à tout moment : la copie sur le compte est supprimée immédiatement. Le journal n'est pas relié à ce que vous mangez.
• Famille. Si vous créez une famille ou la rejoignez avec un code d'invitation (jusqu'à 6 comptes), la liste de courses et le planning des repas communs sont enregistrés sur notre serveur et les autres membres voient votre nom affiché, la liste et le planning. Rien d'autre vous concernant. Vous pouvez la quitter quand vous voulez. Base juridique : exécution du service (art. 6.1.b RGPD).

Prestataires

Les prestataires indiqués traitent les données pour notre compte, en tant que sous-traitants, uniquement pour les finalités décrites. Si un prestataire traite des données hors de l'Union européenne, le transfert repose sur des décisions d'adéquation ou sur les clauses contractuelles types de la Commission européenne.

Mineurs

L'application n'est pas destinée aux enfants et nous ne collectons pas sciemment leurs données.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, vous opposer au traitement et retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués. Vous pouvez le faire dans les réglages juridiques et de confidentialité de l'application ou en nous écrivant. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de protection des données.

Modifications

Si nous modifions cette politique, nous publions ici la nouvelle version et mettons à jour la date en haut ; en cas de changement important, nous vous prévenons aussi dans l'application.

Contact

Pour toute question sur la confidentialité : info@minnelea.com, ou Azienda Agricola Minnelea, Via Serra 12, 84060 Moio della Civitella (SA), Italie.