Politique de confidentialité

1. Données collectées

Lors de l'utilisation du service, nous collectons :

• Données de compte : adresse e-mail et mot de passe (chiffré par Supabase Auth)
• Profil du foyer : nombre de personnes, budget hebdomadaire, préférences alimentaires, code postal et ville (optionnels)
• Plans de repas : les menus générés et leur historique
• Listes de courses : les articles générés par plan
• Prix saisis : les prix que vous corrigez manuellement dans l'application
• Tickets de caisse (fonctionnalité Premium) : si vous utilisez le scanner, la photo de votre ticket est transmise à notre prestataire d'analyse (Anthropic, voir section 5) pour en extraire les articles et les prix. La photo n'est pas conservée après l'analyse ; seuls les articles et prix extraits sont enregistrés.

Nous ne stockons aucune donnée bancaire. Les paiements de l'abonnement Premium sont traités directement par Stripe (voir section 5) ; nous ne conservons qu'un identifiant client Stripe et le statut de votre abonnement.

2. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Générer des plans de repas personnalisés
• Afficher vos historiques et listes de courses
• Améliorer la pertinence des suggestions (prix locaux si code postal renseigné)
• Analyser les tickets de caisse scannés pour en extraire les prix (Premium uniquement)
• Gérer votre abonnement Premium et les paiements associés

Vos données ne sont jamais vendues ni partagées avec des tiers à des fins commerciales.

3. Base légale (RGPD)

Le traitement est fondé sur l'exécution du contrat (fourniture du service) et votre consentement explicite lors de la création de compte.

4. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes les données associées sont supprimées dans un délai de 30 jours.

5. Sous-traitants, hébergement & transferts

Pour fournir le service, nous faisons appel aux sous-traitants suivants, chacun engagé par contrat (clauses contractuelles types pour tout transfert hors Union européenne) :

• Supabase — base de données et authentification (hébergement région EU — Frankfurt).
• Vercel — hébergement de l'application et CDN (États-Unis / mondial).
• Stripe — traitement des paiements de l'abonnement Premium (États-Unis ; certifié et conforme au RGPD via clauses contractuelles types).
• Anthropic — analyse des photos de tickets de caisse par intelligence artificielle, pour les utilisateurs Premium qui utilisent le scanner (États-Unis). La photo est transmise uniquement le temps de l'analyse et n'est pas conservée par ce prestataire au-delà du traitement.
• Resend — envoi d'e-mails transactionnels (notifications de compte et d'abonnement).

Certains de ces prestataires sont situés aux États-Unis ; les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne. Si vous n'utilisez pas le scanner de tickets, aucune de vos données n'est transmise à Anthropic.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : demander une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : demander la suppression de votre compte et données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements

Pour exercer ces droits : contact@rayonfute.com

7. Cookies

Rayon futé utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de tracking ou publicitaire n'est utilisé.

8. Contact DPO

Pour toute question relative à cette politique ou pour exercer vos droits :
contact@rayonfute.com

Vous avez également le droit d'introduire une réclamation auprès de la CNIL.