Politique de confidentialité

Vesta est une application d'organisation des repas en famille, éditée par Maxim Poizot (personne physique, Belgique). Pour toute question relative à vos données personnelles : maxim.poizot@gmail.com.

Compte :

• Nom (prénom) et adresse email
• Soit un mot de passe (stocké chiffré, jamais en clair — algorithme bcrypt), soit un identifiant Google si vous vous connectez avec « Continuer avec Google »

Données de votre famille (que vous saisissez) :

• Membres du foyer et profils (enfant / invité), tranche d'âge éventuelle
• Allergies, aliments non appréciés et préférences alimentaires — utilisés pour adapter les suggestions de repas

Contenu que vous créez : plans de repas, recettes, listes de courses, stock / frigo, notes.

Données techniques et d'usage :

• Statistiques d'utilisation anonymisées (quelles fonctions sont utilisées), pour améliorer l'app
• Journaux techniques (adresse IP, type d'appareil/navigateur, rapports d'erreur)
• Jeton de notification push (si vous activez les notifications)
• Signalements de bug que vous envoyez (description + capture d'écran facultative)

Nous ne collectons aucune donnée bancaire(aucun paiement pendant la beta) et n'affichons aucune publicité.

• Fournir le service : planning des repas, courses, stock, suggestions — base légale : exécution du contrat.
• Personnaliser les suggestions selon les goûts et allergies de votre famille — base légale : exécution du contrat.
• Vous envoyer des notifications (rappels, suggestions) — base légale : votre consentement (activable/désactivable à tout moment).
• Assurer la sécurité, la maintenance et l'amélioration de l'app — base légale : intérêt légitime.

Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires.

Nous faisons appel à des prestataires techniques (sous-traitants) strictement pour faire fonctionner le service :

• OVH (France, UE) — hébergement du serveur et de la base de données
• Resend (UE) — envoi des emails (invitations, réinitialisation, réponses)
• PostHog (UE) — statistiques d'usage
• Sentry (UE) — détection des erreurs techniques
• Google / Firebase — notifications push et connexion « avec Google ». Ce service peut traiter des données hors UE (États-Unis), dans le cadre des garanties appropriées prévues par le RGPD (clauses contractuelles types / Data Privacy Framework).

Vos données ne sont jamais partagées à des tiers à des fins commerciales.

• Compte et contenu : tant que votre compte existe. À sa suppression, les données sont effacées.
• Journaux techniques : environ 30 jours.
• Sauvegardes de la base : rotation sur ~14 jours puis écrasement.

Vous pouvez à tout moment :

• Accéder à vos données et les exporter — depuis Profil → « Mes données »
• Supprimer définitivement votre compte — depuis Profil (effacement complet)
• Rectifier vos informations librement dans l'app
• Vous opposer ou demander la limitation d'un traitement, en nous écrivant

Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données compétente : l'Autorité de protection des données (APD) en Belgique, ou la CNIL en France.

Les mots de passe sont hachés (bcrypt), les échanges sont chiffrés (HTTPS), l'accès aux données est restreint et des sauvegardes régulières sont effectuées. Aucun système n'est infaillible, mais nous mettons en œuvre des mesures raisonnables pour protéger vos données.

Vesta est conçue pour être utilisée par un adulte responsable du foyer. Les profils d'enfants sont créés et gérés par le parent (chef de famille) : les enfants n'ont pas de compte propre et nous ne collectons pas de données directement auprès d'eux. Un parent peut supprimer un profil enfant à tout moment.

Cette politique peut évoluer (nouvelles fonctionnalités, prestataires). En cas de changement important, nous vous en informerons dans l'app. La date de mise à jour figure en haut de cette page.

Pour toute question ou demande relative à vos données : maxim.poizot@gmail.com. Nous traitons chaque demande personnellement.