Politique de confidentialité

1. Introduction

Bienvenue chez Montoi. Nous nous engageons à protéger votre vie privée et vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre application mobile Montoi (ci-après « l'Application »).

Montoi est édité par Benoit Lapis, entrepreneur individuel (EI). Il est le responsable du traitement de vos données. Ses coordonnées complètes figurent dans les mentions légales (conditions d'utilisation, section 14).

2. Données que nous collectons

2.1 Informations que vous nous fournissez

Lorsque vous créez un compte ou utilisez l'Application, nous pouvons collecter :

• Informations d'authentification : nom, prénom, adresse e-mail, identifiant Apple (si vous choisissez Sign in with Apple)
• Informations de profil : nom affiché dans l'app, préférences d'avatar
• Contenu créé par l'utilisateur : recettes, listes de courses, notes, photos des réserves, informations sur les repas et événements, publications sur Le Fil (photo ou vidéo, légende), recettes partagées au Fil
• Informations du foyer : nom du foyer, mode de vie choisi, membres invités
• Informations d'abonnement (si vous souscrivez à Premium) : la formule choisie, son état et ses dates. Le paiement passe par Apple : nous ne recevons jamais vos coordonnées bancaires

2.2 Informations collectées automatiquement

• Données d'utilisation : interactions avec l'app, fonctionnalités utilisées, fréquence d'utilisation
• Données techniques : type d'appareil, système d'exploitation, version de l'app, identifiants d'appareil
• Journaux techniques : les requêtes reçues par nos serveurs et leurs erreurs, avec l'identifiant de votre compte, conservés 7 jours au plus par notre hébergeur, pour le diagnostic et la sécurité. L'application n'embarque aucun outil de collecte des plantages.

2.3 Photos et médias

Si vous utilisez la fonctionnalité de photos des réserves, nous stockons les photos que vous prenez ou téléchargez. Ces photos sont :

• Stockées de manière sécurisée sur nos serveurs, dans un espace privé
• Accessibles uniquement par les membres de votre foyer
• Compressées pour optimiser l'utilisation du stockage

Les photos de recettes que vous ajoutez sont partagées avec les membres de votre foyer. Elles sont servies par une adresse web difficile à deviner : une personne qui obtiendrait cette adresse pourrait voir la photo sans compte Montoi.

Les photos et vidéos que vous publiez sur Le Fil, et les recettes que vous y partagez, sont visibles par tous les utilisateurs de Montoi (voir la section 4.4).

Photos de Gestes. Vous pouvez ajouter votre propre photo à une étape d'une recette de votre foyer. Elle est rangée avec les photos de vos recettes, dans l'espace de stockage de Montoi (en Europe, via Supabase), à une adresse web publique difficile à deviner. La voient : les membres de votre foyer ; les personnes qui reprennent la recette dans leur carnet, et les membres de leur foyer ; tous les utilisateurs de Montoi si la recette est publiée sur Le Fil (seule la personne qui a ajouté la recette peut la publier) ; toute personne qui a un lien de partage de la recette (voir ci-dessous). Une copie de la recette garde les photos de Gestes posées sur elle, les vôtres comme celles d'un autre membre de votre foyer, même après « Retirer du Fil », tant qu'elles ne sont pas retirées de la recette, que la recette n'est pas supprimée, ou que votre foyer n'est pas dissous (son dernier membre le quitte ou supprime son compte). Vous, comme tout membre de votre foyer, les retirez à tout moment depuis l'éditeur de la recette (« Retirer », puis « Tout valider ») : elles disparaissent aussi de ses copies, en une heure au plus.

Liens de partage d'une recette. Vous pouvez créer un lien de partage pour une recette que vous avez ajoutée à votre foyer, que vous l'ayez écrite ou reprise, sauf si elle porte des photos de Gestes rangées hors de cette recette (celles de l'auteur d'une recette reprise, ou celles d'une autre de vos recettes). Les photos de Gestes qu'un autre membre de votre foyer a posées sur cette recette y sont rangées : elles sont montrées avec le lien, sous votre prénom. Toute personne qui a ce lien peut voir, sur montoi.eu et dans l'application, le titre, la phrase, les photos (photos de Gestes comprises), les ingrédients et les étapes de cette recette, ainsi que votre prénom tel qu'il est affiché dans Montoi, même pour une recette reprise : le crédit de son auteur n'y est pas montré ; dans l'application seulement, elle voit aussi son histoire (le texte de « Son histoire »). Elle ne voit ni les membres de votre foyer, ni vos autres recettes ; l'adresse web des photos contient toutefois un identifiant technique de votre foyer et de la recette. Vous pouvez couper le lien à tout moment depuis la feuille de partage, tant que vous restez membre du foyer ; tout membre du foyer peut aussi le couper : il cesse de fonctionner en une minute au plus, et une photo que vous retirez disparaît de la page. Si vous quittez le foyer, ou si l'on vous en retire, vos liens de ce foyer sont coupés. Les copies déjà faites par les personnes qui ont ajouté la recette à leur carnet restent : elles gardent ses photos de Gestes tant qu'elles ne sont pas retirées de la recette. Si vous supprimez votre compte, vos liens sont coupés.

Si vous demandez l'analyse d'une photo par l'intelligence artificielle, cette photo est transmise à OpenAI pour y être analysée. Les conditions de ce traitement sont détaillées à la section 6.

Pensez à ce qui se trouve dans le champ de la photo : un document, une écriture manuscrite ou une ordonnance posée sur un plan de travail seraient transmis comme le reste de l'image.

3. Comment nous utilisons vos données

Nous utilisons vos données pour :

• Fournir et améliorer le service : permettre la création et la gestion de foyers, le partage de listes et de recettes
• Faire fonctionner Le Fil : montrer vos publications aux autres utilisateurs, traiter les signalements et appliquer les blocages
• Faire fonctionner les fonctionnalités d'intelligence artificielle : reconnaissance des aliments sur vos photos, génération de recettes (voir section 6)
• Gérer votre abonnement Premium : vérifier vos achats et vous donner accès à ce qu'ils débloquent, sur chacun de vos appareils (voir section 4.2)
• Authentification et sécurité : créer et sécuriser votre compte
• Communications : vous envoyer des notifications importantes concernant votre compte ou l'app
• Analyse et amélioration : mesurer l'audience de l'app pour l'améliorer, avec des statistiques d'usage sans compte ni profil (PostHog), que vous pouvez désactiver (voir la section 10)
• Support client : répondre à vos questions et résoudre les problèmes techniques

4. Partage de vos données

4.1 Au sein de votre foyer

Les informations que vous ajoutez dans un foyer (recettes, listes de courses, photos, repas, événements) sont partagées avec tous les membres de ce foyer. Vous contrôlez qui peut rejoindre votre foyer via les codes d'invitation.

4.2 Avec des tiers

Nous ne vendons jamais vos données personnelles. Nous partageons vos données uniquement avec :

• Supabase : notre fournisseur de backend et d'hébergement (conforme RGPD, données hébergées en Europe)

• OpenAI (API) : uniquement pour les fonctionnalités d'intelligence artificielle que vous déclenchez — photos de réserve soumises à l'analyse ou prises pour une recette minute, et textes que vous saisissez ou recettes de votre carnet que vous faites mettre en Gestes, pour générer une recette. Voir section 6

• PostHog (hébergement dans l'Union européenne) : statistiques d'usage sans compte ni profil, désactivables dans Réglages › Confidentialité

• RevenueCat : la gestion des abonnements Premium, pour notre compte. À chaque ouverture de l'application, celle-ci lui transmet l'identifiant technique de votre compte, anonyme ou non, sans votre nom ni votre adresse e-mail, pour relier vos achats à votre compte sur tous vos appareils. Si vous souscrivez, RevenueCat reçoit d'Apple l'historique de vos achats dans l'application ; jamais vos coordonnées bancaires
• Apple : si vous utilisez Sign in with Apple ; et pour un abonnement Premium, qu'Apple encaisse selon ses propres conditions et sa propre politique de confidentialité
• Cloudflare : hébergement du site montoi.eu et des pages d'invitation. Cloudflare voit l'adresse IP de leurs visiteurs, pour acheminer les pages et protéger le site

Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser que pour les services qu'ils nous fournissent.

4.3 Obligations légales

Nous pouvons divulguer vos données si la loi l'exige ou pour protéger nos droits légaux.

4.4 Sur Le Fil

Le Fil est un espace public partagé par toute la communauté Montoi. Ce que vous y publiez (photo ou vidéo, légende) est visible par tous les utilisateurs de Montoi, sauf ceux qui vous ont bloqué. Une recette que vous partagez au Fil est visible par tous, avec votre nom affiché. Les photos et vidéos du Fil sont servies par une adresse web publique : une personne qui la détient peut ouvrir le fichier sans compte Montoi.

Les photos de Gestes d'une recette publiée sur Le Fil sont visibles par tous, comme la recette, qu'elles soient de la personne qui l'a publiée ou d'un autre membre de son foyer. Un utilisateur qui l'ajoute à son carnet, et les membres de son foyer, en gardent une copie avec ces photos : elles y restent même après « Retirer du Fil », tant qu'elles ne sont pas retirées de la recette, que la recette n'est pas supprimée, ou que le foyer qui l'a publiée n'est pas dissous (voir la section 2.3).

Chaque post peut être signalé. Nous examinons les signalements et retirons les contenus contraires aux conditions d'utilisation. Un signalement fait depuis Le Fil est supprimé avec le post qu'il vise ; un signalement par courriel est gardé 12 mois, même après la suppression de ce qu'il vise (voir la section 4.5).

4.5 Par un lien de partage

Une recette pour laquelle vous créez un lien de partage est visible par toute personne qui a ce lien, sur montoi.eu et dans l'application, avec ses photos (photos de Gestes comprises) et votre prénom ; dans l'application seulement, avec son histoire. Vous coupez le lien à tout moment tant que vous êtes membre du foyer, et il est coupé si vous le quittez ; les copies déjà faites gardent ses photos de Gestes (voir la section 2.3). Une personne qui reçoit le lien peut signaler la recette, par courriel (voir ci-dessous).

Signalements par courriel. « Signaler cette recette », sur une recette reçue par un lien ou sur une copie qui porte les photos de Gestes d'un autre foyer, ouvre un courriel prérempli vers support@montoi.eu, avec le titre de la recette et, pour un lien, son adresse ; pour une copie, les adresses web des photos ou vidéos de Gestes en cause, qui contiennent un identifiant technique de l'autre foyer et de sa recette. Nous recevons alors votre adresse e-mail, votre message et ce que contient le courriel ; nous les utilisons pour examiner le signalement et vous répondre, et nous les gardons 12 mois (voir la section 5.3).

5. Stockage et sécurité des données

5.1 Localisation

Vos données de compte et de foyer sont stockées sur des serveurs sécurisés en Europe (via Supabase).

Exception : les traitements d'intelligence artificielle. Les photos et textes que vous soumettez à l'IA sont traités par OpenAI et peuvent l'être hors de l'Union européenne : le traitement exclusivement européen proposé par OpenAI n'est accordé que sur approbation, et nous ne l'utilisons pas. Selon l'avenant sur le traitement des données d'OpenAI, ces transferts reposent sur des clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation. Ces données ne sont conservées par OpenAI que pour une durée limitée (voir section 6).

Autres exceptions : les abonnements et le site. RevenueCat, Inc. traite les données des abonnements Premium (voir la section 4.2) sur des serveurs situés aux États-Unis : ces transferts reposent sur les clauses contractuelles types de la Commission européenne, prévues par son avenant sur le traitement des données. Cloudflare, Inc., hébergeur du site montoi.eu, traite l'adresse IP de ses visiteurs dans ses centres de données, en Europe et aux États-Unis : il est certifié au cadre de protection des données entre l'Union européenne et les États-Unis (« Data Privacy Framework »), reconnu par une décision d'adéquation de la Commission européenne, et s'appuie à défaut sur les clauses contractuelles types.

5.2 Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie :

• Chiffrement des données en transit (HTTPS/TLS)
• Authentification sécurisée
• Contrôles d'accès stricts (Row Level Security sur la base de données)
• Surveillance et journalisation des accès

5.3 Durée de conservation

Nous conservons vos données tant que votre compte est actif. Si vous n'utilisez plus votre compte pendant 3 ans, nous le supprimons, avec ses données (12 mois pour un compte anonyme, voir la section 8).

• Photos de réserve : conservées tant que le foyer existe, dans la limite des 20 photos les plus récentes par zone. Au-delà, les plus anciennes sont automatiquement supprimées. Vous pouvez supprimer une photo à tout moment depuis l'app.
• Journal d'usage de l'IA : nous conservons la date et le type de fonctionnalité utilisée, pour appliquer les quotas. Aucun contenu — ni photo, ni texte, ni recette générée — n'est conservé dans ce journal. Quand vous supprimez votre compte, ce journal en est détaché et ne permet plus de vous identifier.
• Suppression de compte : si vous supprimez votre compte, nous supprimons vos données personnelles dans un délai de 30 jours, sauf obligation légale de conservation plus longue. Si vous êtes le dernier membre de votre foyer, les données du foyer et ses photos sont supprimées avec lui. Si d'autres membres restent, le foyer et son contenu partagé leur survivent. Les données de vos achats chez RevenueCat sont effacées dans le même délai. Supprimer votre compte ne résilie pas un abonnement en cours : la résiliation se fait dans les réglages de votre identifiant Apple, rubrique Abonnements.
• Le Fil : un post sans vitrine disparaît du Fil 48 heures après sa publication, sauf s'il a reçu au moins 50 « Sous mon toit ! ». Un post disparu est supprimé de nos serveurs, avec sa photo ou sa vidéo, dans les 7 jours. Un post mis en vitrine reste sur votre profil jusqu'à ce que vous le supprimiez.
• Statistiques d'usage : conservées 1 an par PostHog ; l'identifiant d'installation qui les relie est renouvelé au moins tous les 13 mois.
• Signalements par courriel : votre adresse e-mail, votre message et le contenu du courriel (voir la section 4.5) sont gardés 12 mois après leur réception, puis supprimés.
• Journaux techniques : 7 jours au plus (voir la section 2.2).
• Comptes anonymes inactifs : voir section 8.

6. Intelligence artificielle

Montoi propose des fonctionnalités d'intelligence artificielle. Elles sont facultatives : l'application s'utilise entièrement sans elles.

6.1 Quelles fonctionnalités, et ce qui est transmis

Ces traitements sont assurés par OpenAI via son API ; notre cocontractant est OpenAI Ireland Ltd. OpenAI agit pour notre compte, comme sous-traitant, dans le cadre de l'avenant sur le traitement des données intégré à son contrat de services.

6.2 Ce qui n'est jamais transmis

Nous ne joignons à ces envois aucune donnée permettant de vous identifier : ni votre nom, ni votre adresse e-mail, ni l'identifiant de votre compte, ni celui de votre foyer. OpenAI reçoit une photo ou un texte, sans savoir de qui il provient.

6.3 Ce que OpenAI en fait

Selon la documentation d'OpenAI, les données envoyées à son API ne servent pas à entraîner ou à améliorer ses modèles, sauf accord explicite de notre part, que nous n'avons pas donné. OpenAI tient des journaux de détection des abus, qui peuvent contenir les photos et les textes envoyés, et les conserve 30 jours au plus, sauf si une conservation plus longue est exigée par la loi ou raisonnablement nécessaire pour protéger ses services ou des tiers. Les images reçues sont analysées automatiquement pour détecter des contenus d'abus sexuels sur des enfants ; une image signalée par cette analyse est conservée pour un examen manuel. Enfin, nous demandons qu'aucune de nos requêtes ne soit enregistrée dans notre espace OpenAI (paramètre store à faux dans chaque appel).

6.4 Ce que vous devez savoir sur les résultats

Les contenus produits par l'IA — listes d'aliments détectés, recettes, suggestions — sont générés automatiquement. Ils peuvent comporter des erreurs, des approximations ou des incohérences. Ils vous sont proposés à titre de suggestion, jamais comme un conseil.

En particulier, une recette générée par l'IA n'a fait l'objet d'aucune vérification nutritionnelle, sanitaire ou allergénique. Si vous êtes concerné par une allergie, une intolérance ou une restriction médicale, vérifiez systématiquement chaque ingrédient. L'IA peut omettre un allergène ou ignorer une contrainte que vous lui avez indiquée.

L'app vous laisse toujours relire et corriger un résultat avant de l'enregistrer.

6.5 Votre accord avant tout envoi

Avant le premier envoi d'une photo ou d'un texte à un prestataire d'intelligence artificielle, l'application vous présente un écran qui nomme ce prestataire et vous demande votre accord, par des cases décochées par défaut : une pour l'envoi de vos photos, une pour l'envoi de vos demandes écrites et options. Une case distincte concerne les contraintes alimentaires qui révèlent des informations sur votre santé ou vos convictions religieuses : sans elle, ces contraintes ne sont pas transmises. Vous pouvez refuser et continuer à utiliser les autres fonctions de Montoi.

Nous conservons la preuve de vos choix : la portée de l'accord, le prestataire nommé, la version du texte présenté, la date, et la date de retrait le cas échéant. Vous pouvez retirer chaque accord à tout moment dans Réglages › Intelligence artificielle : plus rien n'est alors transmis. Si le prestataire change, votre accord est redemandé. Le serveur refuse tout envoi sans accord valable.

Bases légales : l'exécution du contrat pour les traitements strictement nécessaires à votre compte et aux fonctions de foyer ; votre consentement pour les traitements facultatifs des fonctions d'intelligence artificielle. L'acceptation des conditions d'utilisation et ce consentement sont distincts.

6.6 Les 16 et 17 ans

L'accès à l'intelligence artificielle d'un utilisateur de 16 ou 17 ans demande l'autorisation spécifique d'un adulte du foyer qui déclare exercer l'autorité parentale sur lui. Le rôle de référent du foyer ne suffit pas. Cette autorisation est enregistrée (qui l'a donnée, pour qui, quand, pour quel prestataire et quelle version du texte), et l'adolescent comme l'adulte peuvent la retirer à tout moment. Elle tombe si l'adulte quitte le foyer. S'ajoute le consentement de l'adolescent lui-même, décrit ci-dessus. Sans adulte dans le foyer, l'intelligence artificielle n'est pas disponible pour lui.

6.7 Comment ne pas y recourir

Ces fonctionnalités ne se déclenchent jamais seules. Il suffit de ne pas les utiliser : ne pas demander l'analyse d'une photo, ne pas générer de recette. Vous pouvez saisir votre inventaire et vos recettes entièrement à la main.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer votre compte et vos données (disponible dans Réglages › Compte)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données pour certaines finalités, par exemple aux statistiques d'usage, directement dans Réglages › Confidentialité
• Droit de limitation : limiter le traitement de vos données dans certains cas
• Droit de retirer votre consentement : si le traitement repose sur votre consentement

Pour exercer ces droits, contactez-nous à : privacy@montoi.eu

8. Comptes anonymes

Vous pouvez utiliser Montoi avec un compte anonyme (« Continuer sans compte »). Dans ce cas :

• Aucune donnée d'identification personnelle n'est collectée
• Vos données sont liées à un identifiant technique anonyme
• Vous pouvez convertir votre compte anonyme en compte permanent à tout moment
• Si vous ne convertissez pas votre compte et ne l'utilisez plus, vos données seront automatiquement supprimées après 12 mois d'inactivité

9. Utilisateurs mineurs

Montoi est destiné aux utilisateurs de 16 ans et plus. Nous demandons votre mois et votre année de naissance à l'inscription (déclaration ; nous ne conservons que le mois et l'année, supprimés avec votre compte) et refusons l'inscription en dessous de 16 ans. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans. Si vous pensez qu'un mineur a créé un compte, contactez-nous immédiatement.

Les utilisateurs de 16 et 17 ans ne peuvent utiliser les fonctions d'intelligence artificielle qu'avec l'autorisation d'un titulaire de l'autorité parentale (voir la section 6.6). Les souscriptions payantes sont réservées aux personnes majeures.

10. Cookies et technologies similaires

Notre application n'utilise pas de cookies. Pour les statistiques d'usage (PostHog), elle enregistre sur votre appareil un identifiant technique propre à l'installation, sans lien avec votre compte, et renouvelé au moins tous les 13 mois. Ces statistiques servent uniquement à mesurer l'audience de l'application pour notre compte : nous n'en tirons aucun profil, nous ne les croisons avec aucune autre donnée et nous ne les cédons à personne.

Vous pouvez les désactiver à tout moment dans Réglages › Confidentialité › Statistiques d'usage : plus rien n'est alors envoyé.

L'application garde aussi sur votre appareil ce qui est nécessaire à son fonctionnement (votre session, vos préférences) ; rien de cela ne sert à vous suivre.

Le site montoi.eu ne dépose aucun cookie de mesure d'audience ni de publicité, et ne charge rien chez un tiers : ni statistiques, ni police de caractères venue d'ailleurs. Son hébergeur, Cloudflare, voit l'adresse IP de ses visiteurs, pour acheminer les pages et protéger le site (voir la section 5.1).

11. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité de temps en temps. En cas de modification importante, nous vous en informerons via l'app ou par e-mail. La date de « Dernière mise à jour » en haut de ce document indique la date de la dernière révision.

12. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

• E-mail : privacy@montoi.eu
• Adresse postale : 138 avenue Victor Hugo, 75116 Paris, France

Pour exercer vos droits RGPD ou signaler une préoccupation concernant la protection de vos données, vous pouvez également contacter la CNIL (Commission Nationale de l'Informatique et des Libertés), en France : www.cnil.fr.