Politique de confidentialité

Vesta est une application d'organisation des repas en famille, éditée par Poizot Maxim (personne physique, Belgique), numéro d'entreprise1041.678.446. L'identité complète et l'adresse du siège figurent dans les conditions générales de vente. Pour toute question relative à vos données personnelles : maxim.poizot@gmail.com.

Compte :

• Nom (prénom) et adresse email
• Soit un mot de passe (stocké chiffré, jamais en clair — algorithme bcrypt), soit un identifiant Google si vous vous connectez avec « Continuer avec Google »

Données de votre famille (que vous saisissez) :

• Membres du foyer et profils (enfant / invité), tranche d'âge éventuelle
• Allergies, aliments non appréciés et préférences alimentaires — utilisés pour adapter les suggestions de repas

⚠️ Les allergies et intolérances sont des données de santé. Le RGPD (article 9) leur accorde une protection renforcée. Nous ne les traitons que sur la base de votre consentement explicite (articles 6.1.a et 9.2.a), demandé par une case dédiée au moment de la saisie — jamais pré-cochée, et distincte de l'acceptation des conditions générales. Nous conservons la date et la version du texte accepté. Elles servent dans un seul but : vous avertir quand une recette risque de ne pas convenir à un membre du foyer. Elles ne sont jamais utilisées à d'autres fins, ne sont transmises à aucun prestataire, et ne quittent pas notre base de données. Vous pouvez retirer votre consentement à tout moment depuis la fiche du membre concerné : les allergies sont alors effacées, sans perdre l'accès au service.
Les goûts et les aliments non appréciés ne sont pas des données de santé et ne demandent aucun consentement particulier.

Contenu que vous créez : plans de repas, recettes, listes de courses, stock / frigo, notes.

Données techniques et d'usage :

• Statistiques d'utilisation anonymisées (quelles fonctions sont utilisées), pour améliorer l'app
• Journaux techniques (adresse IP, type d'appareil/navigateur, rapports d'erreur)
• Jeton de notification push (si vous activez les notifications)
• Signalements de bug que vous envoyez (description + capture d'écran facultative)

Nous ne collectons aucune donnée bancaire : les abonnements Vesta+ sont encaissés par Google Play ou Stripe, qui ne nous transmettent jamais vos coordonnées de carte. Nous n'affichons aucune publicité.

• Fournir le service : planning des repas, courses, stock, suggestions — base légale : exécution du contrat.
• Personnaliser les suggestions selon les goûts et préférences de votre famille — base légale : exécution du contrat.
• Signaler les recettes concernées par une allergie déclarée — base légale : votre consentement explicite (articles 6.1.a et 9.2.a), retirable à tout moment.
• Vous envoyer des notifications (rappels, suggestions) — base légale : votre consentement (activable/désactivable à tout moment).
• Assurer la sécurité, la maintenance et l'amélioration de l'app — base légale : intérêt légitime.

Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires.

Nous faisons appel à des prestataires techniques (sous-traitants) strictement pour faire fonctionner le service :

• OVH (France, UE) — hébergement du serveur et de la base de données
• Resend (UE) — envoi des emails (invitations, réinitialisation, réponses)
• PostHog (UE) — statistiques d'usage
• Sentry (UE) — détection des erreurs techniques
• Google / Firebase — notifications push et connexion « avec Google ». Ce service peut traiter des données hors UE (États-Unis), dans le cadre des garanties appropriées prévues par le RGPD (clauses contractuelles types / Data Privacy Framework).
• Google Play — encaissement de l'abonnement Vesta+ souscrit depuis l'application Android. Google gère le paiement et son renouvellement ; nous ne recevons qu'un identifiant d'achat et son statut.
• Stripe — traitement des paiements pour l'abonnement Vesta+. Stripe reçoit les données nécessaires à la transaction (email, montant, moyen de paiement). Nous n'avons jamais accès aux données complètes de votre carte bancaire : elles sont saisies chez Stripe et ne transitent pas par nos serveurs. Ce service peut traiter des données hors UE, dans le cadre des garanties appropriées prévues par le RGPD.

Vos données ne sont jamais partagées à des tiers à des fins commerciales.

• Compte et contenu : tant que votre compte existe. À sa suppression, les données sont effacées.
• Journaux techniques : environ 30 jours.
• Sauvegardes de la base : rotation sur ~14 jours puis écrasement.

Vous pouvez à tout moment :

• Accéder à vos données et les exporter — depuis Profil → « Mes données »
• Supprimer définitivement votre compte — depuis Profil (effacement complet)
• Rectifier vos informations librement dans l'app
• Retirer votre consentement au traitement des allergies — depuis Famille → la fiche du membre concerné. Le retrait efface les allergies et ne fait perdre l'accès à rien.
• Vous opposer ou demander la limitation d'un traitement, en nous écrivant

Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données compétente : l'Autorité de protection des données (APD) en Belgique, ou la CNIL en France.

Les mots de passe sont hachés (bcrypt), les échanges sont chiffrés (HTTPS), l'accès aux données est restreint et des sauvegardes régulières sont effectuées. Aucun système n'est infaillible, mais nous mettons en œuvre des mesures raisonnables pour protéger vos données.

Vesta est conçue pour être utilisée par un adulte responsable du foyer. Les profils d'enfants sont créés et gérés par le parent (chef de famille) : les enfants n'ont pas de compte propre et nous ne collectons pas de données directement auprès d'eux. Un parent peut supprimer un profil enfant à tout moment.
Lorsqu'une allergie est renseignée pour un enfant, elle constitue une donnée de santé qui lui appartient : nous demandons alors l'autorisation explicite dutitulaire de l'autorité parentale, distincte de la simple création du profil, et nous en conservons la preuve.

Cette politique peut évoluer (nouvelles fonctionnalités, prestataires). En cas de changement important, nous vous en informerons dans l'app. La date de mise à jour figure en haut de cette page.

Pour toute question ou demande relative à vos données : maxim.poizot@gmail.com. Nous traitons chaque demande personnellement.