Méa de mmmEat — Politique de Confidentialité / Privacy Policy

Version en vigueur à compter de sa mise en ligne
Effective as of the date of online publication
FR : Cette politique décrit comment mmmEat collecte, utilise et protège vos données personnelles.
EN : This policy describes how mmmEat collects, uses, and protects your personal data.

1 — Responsable du traitement / Data controller

FR

mmmEat SAS
10 rue de la Paix, 75002 Paris, France
Email : contact@mmmeat.com
SIREN : 899 900 948

EN

mmmEat SAS
10 rue de la Paix, 75002 Paris, France
Email: contact@mmmeat.com
SIREN: 899 900 948

2 — Données collectées / Data collected

FR

Nous collectons les données suivantes :

  • Données de compte : prénom, nom, adresse email, mot de passe (hashé)
  • Données de profil : date de naissance, sexe, taille, poids, poids cible, niveau d'activité, régime alimentaire, allergies alimentaires déclarées, intolérances, préférences alimentaires
  • Données d'utilisation : plans alimentaires créés, recettes consultées, avis et notes publiés, photos de plats, liste de courses, historique de poids
  • Données techniques : type d'appareil, système d'exploitation, identifiant d'abonnement (via Apple/Google)
  • Images soumises volontairement : lorsque vous utilisez la fonction de scan d'étiquettes nutritionnelles, la photo prise est envoyée à un service d'intelligence artificielle tiers pour reconnaissance et extraction des données nutritionnelles. Cette image est traitée de manière ponctuelle et n'est pas conservée par mmmEat ni par le prestataire au-delà du traitement immédiat

Certaines de ces données (poids, régime, allergies) présentent un caractère sensible au sens de la santé. Elles sont traitées uniquement pour fournir le service.

EN

We collect the following data:

  • Account data: first name, last name, email address, password (hashed)
  • Profile data: date of birth, gender, height, weight, target weight, activity level, dietary regime, declared food allergies, intolerances, food preferences
  • Usage data: created meal plans, viewed recipes, published reviews and ratings, dish photos, shopping lists, weight history
  • Technical data: device type, operating system, subscription identifier (via Apple/Google)
  • Voluntarily submitted images: when you use the nutrition label scanning feature, the photo you take is sent to a third-party artificial intelligence service for recognition and extraction of nutritional data. This image is processed on a one-time basis and is not retained by mmmEat or the service provider beyond the immediate processing

Some of this data (weight, diet, allergies) is sensitive health-related data. It is processed solely to provide the service.

3 — Finalités du traitement / Purposes of processing

FR

  • Fournir et personnaliser le service (plans alimentaires, suggestions de recettes, calculs nutritionnels)
  • Analyser des images d'étiquettes nutritionnelles via un service d'IA tiers pour extraire les données nutritionnelles
  • Générer des plans alimentaires personnalisés via un service d'intelligence artificielle
  • Gérer le compte utilisateur et l'authentification
  • Gérer les abonnements et les paiements (via Apple/Google)
  • Permettre la publication et l'affichage des avis et photos, et la modération de contenus signalés par les utilisateurs
  • Améliorer l'Application et corriger les erreurs
  • Respecter les obligations légales

EN

  • Provide and personalize the service (meal plans, recipe suggestions, nutritional calculations)
  • Analyze nutrition label images via a third-party AI service to extract nutritional data
  • Generate personalized meal plans via an artificial intelligence service
  • Manage user accounts and authentication
  • Manage subscriptions and payments (via Apple/Google)
  • Enable publishing and display of reviews and photos, and moderation of content reported by users
  • Improve the Application and fix issues
  • Comply with legal obligations

4 — Base juridique / Legal basis

FR

  • Exécution du contrat : fourniture du service, gestion du compte et des abonnements
  • Intérêt légitime : amélioration du service, sécurité
  • Consentement : publication d'avis et photos, communications optionnelles
  • Obligation légale : conservation de certaines données selon les lois applicables

EN

  • Contract performance: service delivery, account and subscription management
  • Legitimate interest: service improvement, security
  • Consent: publishing reviews and photos, optional communications
  • Legal obligation: retention of certain data as required by applicable law

5 — Partage des données / Data sharing

FR

mmmEat ne vend pas et ne partage pas vos données personnelles à des tiers à des fins commerciales.

Vos données peuvent être partagées avec :

  • Hébergeur : AWS (Amazon Web Services), serveurs situés en France (région eu-west-3)
  • Authentification : Keycloak (auto-hébergé sur notre infrastructure)
  • Paiements : Apple (App Store) et Google (Google Play) pour la gestion des abonnements — mmmEat ne collecte pas vos données de paiement
  • Gestion des abonnements : RevenueCat, pour synchroniser le statut d'abonnement entre les plateformes
  • Analytics et attribution : Adjust, pour mesurer l'efficacité des campagnes d'acquisition et améliorer le service. Adjust peut collecter un identifiant publicitaire (IDFA/GAID), le type d'appareil et des événements d'utilisation agrégés
  • Intelligence artificielle : OpenAI (ou tout autre fournisseur d'IA que mmmEat pourra utiliser), pour la reconnaissance d'étiquettes nutritionnelles et la génération de plans alimentaires. Les images d'étiquettes sont transmises ponctuellement à la demande de l'utilisateur et ne sont pas conservées. Les données de profil (âge, poids, allergies, préférences) peuvent être transmises sous forme anonymisée pour personnaliser les suggestions. Ces prestataires sont soumis à leurs propres politiques de confidentialité et ne sont pas autorisés à utiliser vos données à d'autres fins

Les avis et photos publiés sont visibles par les autres utilisateurs de l'Application (prénom uniquement). Les utilisateurs peuvent signaler un avis qu'ils jugent inapproprié. mmmEat se réserve le droit de masquer tout contenu signalé après examen.

EN

mmmEat does not sell or share your personal data with third parties for commercial purposes.

Your data may be shared with:

  • Hosting: AWS (Amazon Web Services), servers located in France (eu-west-3 region)
  • Authentication: Keycloak (self-hosted on our infrastructure)
  • Payments: Apple (App Store) and Google (Google Play) for subscription management — mmmEat does not collect your payment data
  • Subscription management: RevenueCat, to synchronize subscription status across platforms
  • Analytics and attribution: Adjust, to measure acquisition campaign effectiveness and improve the service. Adjust may collect an advertising identifier (IDFA/GAID), device type, and aggregated usage events
  • Artificial intelligence: OpenAI (or any other AI provider mmmEat may use), for nutrition label recognition and meal plan generation. Label images are transmitted on a one-time basis at the user's request and are not retained. Profile data (age, weight, allergies, preferences) may be transmitted in anonymized form to personalize suggestions. These providers are subject to their own privacy policies and are not authorized to use your data for other purposes

Published reviews and photos are visible to other Application users (first name only). Users may report a review they consider inappropriate. mmmEat reserves the right to hide any reported content after review.

6 — Conservation des données / Data retention

FR

  • Données de compte et profil : conservées tant que le compte est actif, supprimées à la demande de l'utilisateur
  • Plans alimentaires et données d'utilisation : supprimés avec le compte
  • Avis et photos publiés : peuvent rester visibles sous forme anonymisée après suppression du compte
  • Données de facturation : conservées selon les obligations légales (10 ans pour les pièces comptables)

EN

  • Account and profile data: retained while the account is active, deleted upon user request
  • Meal plans and usage data: deleted with the account
  • Published reviews and photos: may remain visible in anonymized form after account deletion
  • Billing data: retained in accordance with legal obligations (10 years for accounting records)

7 — Sécurité / Security

FR

mmmEat met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), mots de passe hashés, accès restreint aux bases de données, hébergement sécurisé sur AWS en France.

EN

mmmEat implements appropriate technical and organizational measures to protect your data: encrypted communications (HTTPS/TLS), hashed passwords, restricted database access, secure hosting on AWS in France.

8 — Vos droits / Your rights

FR

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données (suppression du compte dans l'Application)
  • Droit à la limitation du traitement
  • Droit d'opposition
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit de retrait du consentement lorsque le traitement est fondé sur le consentement
  • Droit de réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer vos droits : contact@mmmeat.com

EN

In accordance with the General Data Protection Regulation (GDPR) and French data protection law, you have the following rights:

  • Right of access: obtain a copy of your personal data
  • Right to rectification: correct inaccurate or incomplete data
  • Right to erasure: request deletion of your data (account deletion in the Application)
  • Right to restriction of processing
  • Right to object
  • Right to data portability: receive your data in a structured format
  • Right to withdraw consent where processing is based on consent
  • Right to lodge a complaint with the CNIL (www.cnil.fr)

To exercise your rights: contact@mmmeat.com

9 — Cookies et traceurs / Cookies and trackers

FR

L'Application mobile n'utilise pas de cookies web. Les données de session sont stockées localement sur l'appareil de l'utilisateur via un stockage sécurisé (MMKV).

L'Application utilise le SDK Adjust à des fins d'attribution et d'analyse de performance des campagnes publicitaires. Adjust peut collecter l'identifiant publicitaire de votre appareil (IDFA sur iOS, GAID sur Android), le type d'appareil, le système d'exploitation, ainsi que des événements d'utilisation agrégés (ouverture de l'app, souscription, consultation de recettes). Ces données sont utilisées pour mesurer l'efficacité des campagnes d'acquisition et ne sont pas utilisées pour vous cibler individuellement avec de la publicité.

Sur iOS, conformément au cadre App Tracking Transparency (ATT) d'Apple, l'Application vous demandera votre autorisation avant d'accéder à votre identifiant publicitaire. Vous pouvez refuser sans impact sur le fonctionnement de l'Application. Vous pouvez également révoquer cette autorisation à tout moment dans les réglages de votre appareil (Réglages > Confidentialité > Suivi).

EN

The mobile Application does not use web cookies. Session data is stored locally on the user's device via secure storage (MMKV).

The Application uses the Adjust SDK for attribution and advertising campaign performance analysis. Adjust may collect your device's advertising identifier (IDFA on iOS, GAID on Android), device type, operating system, and aggregated usage events (app opens, subscriptions, recipe views). This data is used to measure acquisition campaign effectiveness and is not used to individually target you with advertising.

On iOS, in compliance with Apple's App Tracking Transparency (ATT) framework, the Application will request your permission before accessing your advertising identifier. You may decline without any impact on the Application's functionality. You can also revoke this permission at any time in your device settings (Settings > Privacy > Tracking).

10 — Modifications / Changes

FR

mmmEat peut modifier cette politique à tout moment. La version en vigueur est celle accessible depuis l'Application. La poursuite de l'utilisation de l'Application après modification vaut acceptation de la nouvelle politique.

EN

mmmEat may modify this policy at any time. The current version is the one accessible from the Application. Continued use of the Application after modification constitutes acceptance of the updated policy.

11 — Contact

FR

Pour toute question relative à vos données personnelles :
mmmEat SAS
Email : contact@mmmeat.com
10 rue de la Paix, 75002 Paris, France

EN

For any question regarding your personal data:
mmmEat SAS
Email: contact@mmmeat.com
10 rue de la Paix, 75002 Paris, France