Politique de confidentialité

La présente politique explique quelles données personnelles MacroSave collecte, pourquoi, et comment vous pouvez exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable de traitement

Antoine AREVALO GAPPINI (Digital Mastery Academy, SIRET 939 064 333 00015), 60 rue François 1er, 75008 Paris, contact : macrosave02@gmail.com.

2. Données collectées

Nous collectons :

• Les données de compte : adresse email, mot de passe (haché, jamais stocké ni lisible en clair)
• Les données de profil renseignées lors du questionnaire : prénom, sexe, âge, taille, poids, niveau d'activité, objectif, régime alimentaire, allergies et aliments exclus, préférences, budget hebdomadaire, enseigne de courses, appareils de cuisine disponibles
• Les données de facturation et d'abonnement (gérées par Stripe, voir section 4)
• Les données techniques nécessaires au fonctionnement du compte (cookies de session, voir section 6)

Certaines de ces données (allergies, contraintes alimentaires) peuvent être assimilées à des données de santé au sens du RGPD. Elles ne sont utilisées que pour générer des plans de repas adaptés et ne sont jamais utilisées à d'autres fins.

3. Finalités et base légale

• Fourniture du service (création de compte, génération des plans de repas, gestion de l'abonnement) — base légale : exécution du contrat
• Amélioration du service — base légale : intérêt légitime
• Communication liée au compte (confirmation d'email, informations sur l'abonnement) — base légale : exécution du contrat

4. Destinataires des données

Vos données sont partagées avec les prestataires strictement nécessaires au fonctionnement du service :

• Supabase, Inc. : hébergement de la base de données et gestion de l'authentification
• Anthropic : les données de votre profil (objectif, contraintes, budget) sont transmises à l'API Claude pour générer votre plan de repas personnalisé
• Stripe : traitement des paiements et gestion de l'abonnement ; MacroSave ne reçoit jamais vos coordonnées bancaires
• Vercel Inc. : hébergement technique du site

Ces prestataires peuvent être situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types ou équivalent).

Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales ou publicitaires.

5. Durée de conservation

Vos données sont conservées pendant la durée de votre compte actif, puis pendant 3 ans après votre dernière activité (à des fins de preuve et de gestion des éventuels litiges), sauf demande de suppression anticipée de votre part.

6. Cookies

MacroSave utilise uniquement des cookies techniques indispensables à l'authentification (maintien de votre session de connexion via Supabase Auth). Ces cookies ne nécessitent pas de consentement préalable au sens de la réglementation, car strictement nécessaires au fonctionnement du service. MacroSave n'utilise aucun cookie publicitaire ni traceur d'analyse à ce stade.

7. Sécurité

Les mots de passe sont hachés et jamais stockés en clair. Les échanges entre votre navigateur et nos serveurs sont chiffrés (HTTPS). L'accès à la base de données applique une isolation stricte par utilisateur (Row Level Security) : chaque utilisateur ne peut techniquement accéder qu'à ses propres données.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition

Vous pouvez exercer ces droits à tout moment en écrivant à macrosave02@gmail.com. Nous répondons dans un délai maximum d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Mineurs

MacroSave n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

10. Modification de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.