Politique de Confidentialité / Privacy Policy

Dernière mise à jour : 6 septembre 2026

La protection de vos données personnelles est une priorité. Cette Politique de Confidentialité explique comment vos données sont collectées, stockées et traitées lors de l'utilisation de MyFrigo (ci-après "le Service").

1. Responsable du Traitement des Données

Le traitement des données personnelles est effectué par MyFrigo — hello@myfrigo.ch, développeur indépendant domicilié à Gollion (Canton de Vaud), Suisse. Pour toute question relative à vos données, vous pouvez nous contacter à : hello@myfrigo.ch.

2. Données Collectées et Finalités

Nous limitons la collecte de données au strict nécessaire pour faire fonctionner le Service.

Données de Compte (Authentification) : Lors de votre inscription, nous collectons votre adresse email. Cette donnée est indispensable pour créer votre compte, vous identifier et vous envoyer des emails transactionnels (liens de connexion, modifications de compte).

Données d'Utilisation : Pour exécuter les fonctionnalités de l'application (notamment les requêtes adressées aux modèles d'Intelligence Artificielle), le Service traite les données et textes que vous saisissez. Ces données ne sont utilisées que pour vous fournir le résultat demandé.

Données Techniques : Comme tout service web, des données de diagnostic basiques (adresse IP anonymisée, type de navigateur, logs d'erreurs) peuvent être temporairement enregistrées pour assurer la sécurité et la stabilité du Service.

Données partagées au sein d'un foyer : les formules payantes permettent de constituer un « foyer » réunissant plusieurs comptes. Ce que ce partage implique, concrètement :

Les membres d'un même foyer voient et modifient le même inventaire, la même liste de courses et le même bilan anti-gaspi, y compris les articles saisis par les autres.
L'adresse email de chaque membre est visible par le propriétaire du foyer, dans l'écran de gestion des membres.
Restent strictement personnels : vos réglages, votre profil alimentaire, vos recettes favorites, votre quota d'IA et votre abonnement.
Vous rejoignez un foyer uniquement en ouvrant un lien d'invitation, et vous pouvez le quitter à tout moment depuis vos réglages ; vous retrouvez alors un inventaire personnel.
Si vous supprimez votre compte, les articles que vous aviez saisis disparaissent du foyer avec lui.

Données de Paiement : Nous ne collectons ni ne stockons aucune donnée bancaire. Toutes les transactions financières sont traitées de manière sécurisée par notre partenaire Creem.io. Creem nous transmet uniquement la confirmation du paiement et votre statut d'abonnement.

3. Hébergement et Sous-traitants

Pour faire fonctionner le Service, nous faisons appel à des sous-traitants techniques de confiance respectant les plus hauts standards de sécurité :

Hébergement et Infrastructure : Vercel (Vercel Inc.) – hébergement du code de l'application.
Base de Données et Authentification : Supabase (Supabase Inc.) – données de compte et d'utilisation stockées sur des serveurs situés exclusivement en Europe (Allemagne / Francfort).
Traitement de l'Intelligence Artificielle :
- Mode standard (inclus dans l'abonnement) : Les requêtes IA sont traitées via l'API Google Gemini. Conformément aux conditions d'utilisation de l'API Google pour les abonnements payants, vos données ne sont pas utilisées pour entraîner les modèles généraux de Google.
- Mode personnel (clé API de l'utilisateur) : Les utilisateurs peuvent optionnellement connecter leurs propres clés API auprès d'autres fournisseurs (Anthropic/Claude, OpenAI ou autres). Dans ce cas, la politique de confidentialité du fournisseur concerné s'applique directement. L'Éditeur n'est pas responsable du traitement des données effectué par ces fournisseurs tiers.
Gestion des Paiements : Creem.io (Creem Technologies), agissant en tant que Merchant of Record, gère la conformité fiscale et la facturation.
Suivi des erreurs : Sentry (Functional Software, Inc.) – reçoit les rapports d'erreur techniques du Service, avec le contexte de la requête concernée, afin d'en permettre la correction.
Mesure d'audience : Vercel Analytics – comptabilise les pages vues et quelques événements d'usage (par exemple le démarrage d'un paiement). Cette mesure fonctionne sans cookie et sans identifiant publicitaire.
Connexion Google (optionnelle) : si vous utilisez le bouton « Continuer avec Google », votre navigateur charge un script fourni par Google (Google Identity Services) et la politique de confidentialité de Google s'applique à cet échange. Ce bouton est facultatif : la connexion par lien magique ne fait appel à aucun service Google.

4. Durée de Conservation des Données

Vos données de compte sont conservées tant que votre compte est actif.
Si vous décidez de supprimer votre compte, toutes vos données personnelles stockées dans notre base de données Supabase sont définitivement supprimées sous 30 jours.
Les logs techniques de Vercel sont automatiquement purgés après une période maximale de 90 jours.

5. Vos Droits (LPD & RGPD)

Conformément à la Loi fédérale sur la protection des données (LPD) en Suisse et au RGPD en Europe, vous disposez des droits suivants :

Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification : Demander la correction de données inexactes ou incomplètes.
Droit à l'effacement (Droit à l'oubli) : Demander la suppression définitive de votre compte et de toutes les données associées.
Droit à la limitation du traitement : Restreindre temporairement l'usage de vos données dans certains cas précis.
Droit à la portabilité des données : Recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (RGPD Art. 20).

Pour exercer l'un de ces droits, envoyez une demande écrite à hello@myfrigo.ch. Nous y répondrons dans un délai maximum de 30 jours.

6. Cookies

Le Service utilise uniquement des cookies fonctionnels strictement nécessaires à la gestion de votre authentification et à la sécurité de votre session. Ces cookies ne contiennent aucune technologie publicitaire ou de traçage, et leur contenu n'est transmis à aucun tiers à des fins publicitaires ou de profilage. Les sous-traitants techniques listés à la Section 3 restent nécessaires au fonctionnement du Service.

En utilisant le Service, vous acceptez l'usage de ces cookies essentiels. Aucun cookie publicitaire ou de traçage n'est utilisé.

7. Sécurité

Nous mettons en œuvre toutes les mesures techniques raisonnables (chiffrement des données en transit via HTTPS, isolation des bases de données) pour protéger vos informations contre tout accès, modification ou suppression non autorisés.