Résumé
Le scan est accessible sans compte. Un compte facultatif est nécessaire pour Composer et pour synchroniser l'historique. Avec votre accord, Meenus peut conserver une ville, une région et un pays approximatifs; aucune adresse IP, coordonnée GPS ou adresse précise n'est conservée.
Éditeur de l'application
Meenus est une application mobile d'information nutritionnelle.
Contact : contact@meenus.app
Données collectées
Sans compte, l'historique visible reste sur l'appareil. Lorsqu'un compte est créé, Meenus conserve l'adresse email, le nom éventuellement transmis, l'identifiant technique du fournisseur de connexion, les sessions nécessaires, l'historique synchronisé et les dossiers Composer.
Lorsqu'un produit est scanné, les éléments suivants peuvent être enregistrés pour contrôler et améliorer le moteur :
- Le code-barres, le nom et la marque du produit scanné
- Le score d'impact calculé (en minutes), la portion affichée, le groupe NOVA et le Nutri-Score
- Une plateforme générale : Android, iOS ou inconnue
- La date et l'heure du scan (UTC)
- Après consentement uniquement : une ville, une région et un pays approximatifs déduits de la connexion
Meenus ne demande aucun accès GPS. L'adresse IP est utilisée transitoirement pour produire cette localisation approximative, puis jetée : la base statistique ne conserve ni l'adresse IP, ni des coordonnées exactes, ni le modèle précis de l'appareil, ni le User-Agent brut. Le lieu n'est pas associé au compte et les villes ne sont affichées dans le tableau statistique qu'à partir de trois scans. Pour un compte connecté, l'historique personnel est enregistré séparément des statistiques.
Utilisation des données
Les données sont utilisées pour :
- Améliorer le moteur de calcul nutritionnel
- Comprendre les habitudes de scan (produits les plus scannés)
- Comprendre, sous forme agrégée, les zones géographiques dans lesquelles Meenus est utilisé
- Assurer le bon fonctionnement et la performance du service
- Synchroniser l'historique et Composer lorsque l'utilisateur possède un compte
Bases juridiques
Le compte, l'authentification et la synchronisation sont traités pour fournir les fonctionnalités demandées par l'utilisateur. Le contrôle qualité des scans, la prévention des abus et la sécurité reposent sur l'intérêt légitime de Meenus à maintenir un service fiable.
La localisation approximative utilisée pour les statistiques géographiques repose sur votre consentement explicite. Elle est désactivée par défaut et peut être refusée ou retirée à tout moment depuis Paramètres > Données, sans limiter le scan.
Partage des données
Les scans individuels ne servent pas au ciblage ni à la création d'un profil publicitaire. Toute évolution importante du modèle économique ou de l'utilisation des données devra être expliquée clairement dans cette politique avant son application.
Les données nutritionnelles des produits proviennent d'Open Food Facts, une base de données collaborative sous licence CC BY-SA.
Destinataires et sous-traitants
L'API, les bases Meenus et le miroir Open Food Facts sont hébergés sur une infrastructure OVH en Europe.
Open Food Facts est utilisé comme source principale de données produits. Lorsque le miroir Meenus ne suffit pas ou doit être rafraîchi, l'API Open Food Facts peut être interrogée.
Brevo traite l'adresse email pour envoyer les codes de connexion. Google et Apple traitent les données nécessaires seulement lorsque l'utilisateur choisit leur méthode de connexion. Ces prestataires appliquent leurs propres politiques et, le cas échéant, les garanties encadrant les transferts hors de l'Espace économique européen.
La base GeoLite2 de MaxMind est téléchargée et interrogée localement sur le VPS Meenus pour produire la ville, la région et le pays approximatifs. L'adresse IP n'est pas transmise à MaxMind. This product includes GeoLite2 data created by MaxMind, available from maxmind.com.
Durée de conservation
- Compte, historique synchronisé et dossiers Composer : jusqu'à leur suppression par l'utilisateur
- Code de connexion : validité de 10 minutes, traces supprimées sous 24 heures
- Session : 30 minutes pour le jeton d'accès et 90 jours au maximum pour le renouvellement
- Scans de contrôle qualité non directement identifiants : 12 mois maximum
- Sauvegardes techniques : 30 jours avant rotation
- Jeton Apple en attente de révocation : chiffré et conservé uniquement jusqu'à la réussite de la révocation
Les statistiques agrégées peuvent être conservées plus longtemps.
Permissions utilisées
- Caméra — uniquement pour scanner les codes-barres. Aucune image n'est enregistrée ni transmise.
- Localisation approximative — aucune permission GPS n'est demandée; après consentement, elle est déduite de la connexion uniquement lors d'un scan.
Cookies et traceurs
L'application Meenus n'utilise aucun cookie, aucun traceur publicitaire, et aucun SDK d'analytics tiers (pas de Firebase, pas de Facebook SDK, pas de Google Analytics).
Droits des utilisateurs (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez notamment de droits d'accès, de rectification, d'effacement, d'opposition et, selon le traitement, de limitation ou de portabilité.
Le compte et ses données synchronisées peuvent être supprimés dans l'application depuis Mon compte > Supprimer mon compte. Une procédure externe est disponible sur meenus.app/delete-account.
Pour toute demande d'accès, de rectification, d'opposition ou de suppression, contactez : contact@meenus.app
Mineurs
Meenus n'est pas destinée aux enfants de moins de 13 ans. Aucune donnée concernant des mineurs n'est sciemment collectée.
Modifications
Cette politique de confidentialité peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. L'utilisation continue de l'application vaut acceptation des modifications.