Confidentialité et mentions légales

Ce qu’on collecte

Quand vous vous inscrivez : votre adresse e-mail, la langue de la page, la page où vous étiez, la source de votre visite si le lien en portait une (par exemple « tiktok »), la date, et la version du texte de consentement affiché sous le formulaire.

Pour limiter les envois abusifs, une empreinte non réversible de votre adresse IP (hachage avec une clé secrète ; en IPv6, seulement le début de l’adresse) est conservée environ une heure. Nous n’enregistrons jamais votre IP elle-même ; Cloudflare, notre hébergeur, la traite pour acheminer votre requête.

Sur ce site : aucun cookie, aucun traceur publicitaire. La fréquentation du site peut être mesurée avec Cloudflare Web Analytics, sans cookie ni identifiant personnel.

Pourquoi, et combien de temps

Uniquement pour vous prévenir du lancement de MenuNative et vous inviter à la bêta. Base légale : votre consentement (article 6.1.a du RGPD), donné en envoyant le formulaire. Le premier e-mail vous demande de confirmer votre adresse : sans confirmation, vous ne recevez rien d’autre.

L’adresse est gardée jusqu’à votre désinscription, et au plus trois ans après votre inscription : passé ce délai, elle est anonymisée. Elle n’est ni vendue, ni louée, ni partagée.

Où c’est stocké

Dans une base de données Cloudflare D1 (Cloudflare, Inc., sous-traitant) créée avec la juridiction « UE » de Cloudflare : les données sont stockées et traitées dans l’Union européenne.

Vos droits

Vous pouvez demander à consulter, corriger ou supprimer votre adresse, ou retirer votre consentement, à tout moment : chaque e-mail contient un lien de désinscription, et vous pouvez écrire à [email protected]. Une suppression efface votre adresse de la liste (elle est remplacée par une valeur anonyme).

Vous pouvez aussi saisir la CNIL : cnil.fr/fr/plaintes.

Mesure d’audience de l’application

L’application MenuNative compte, sans cookie, des événements d’usage (sans nom, sans compte), par exemple : scan lancé, plat ouvert, commande montrée. Ils sont rattachés à un identifiant aléatoire propre aux statistiques, renouvelé tous les 12 mois et distinct de tout autre identifiant. Jamais vos photos, vos cartes, vos commandes, votre adresse IP ni votre appareil.

Ces données sont conservées 25 mois au plus, hébergées chez Cloudflare. Vous pouvez vous y opposer à tout moment dans l’application : Profil › Confidentialité › Statistiques d’usage anonymes.

Publicité dans l’application

La version gratuite de l’application iPhone et Android commence par 3 photos offertes (une photo = une page de carte). Ensuite, elle affiche des publicités « récompensées » de Google AdMob : une courte vidéo plein écran, seulement après que vous avez touché « Regarder une courte pub » pour traduire une carte ; jusqu’à 3 cartes par jour, une courte pub par carte. Jamais au lancement, jamais par-dessus une carte déjà traduite, jamais sur l’écran de commande.

Avant ce premier toucher, l’application ne démarre pas le module publicitaire de Google et ne demande aucune publicité. Au premier toucher, là où c’est requis (par exemple dans l’Union européenne), Google affiche son formulaire de consentement : vous acceptez ou refusez avant toute publicité.

Les publicités sont toujours non personnalisées : elles sont choisies selon le contexte (l’application, la langue, la localisation approximative), pas selon un profil de vos centres d’intérêt. Sur iPhone, l’application ne demande pas l’autorisation de suivi : l’identifiant publicitaire d’Apple n’est pas lu.

Pour diffuser et compter les publicités et lutter contre la fraude, Google peut traiter des identifiants de l’appareil et publicitaires, votre adresse IP, une localisation approximative déduite de cette adresse, et vos interactions avec la publicité. Pour ces traitements, Google (Google Ireland Limited, avec Google LLC) agit en tant que responsable de traitement indépendant, selon ses propres règles : policies.google.com/technologies/partner-sites. De notre côté, nous recevons de Google uniquement des totaux (nombre de publicités vues, revenus), rien qui vous identifie ; notre serveur compte les cartes traduites avec publicité par appareil (identifiant haché) pour appliquer la limite quotidienne.

Pour changer d’avis : Profil › Confidentialité › Choix publicitaires, après votre première publicité (la ligne apparaît quand le formulaire de Google s’applique à votre pays). Dans la version sans pub, l’application ne démarre pas le module publicitaire de Google. Le site menunative.com n’affiche aucune publicité. Sur le web, pas de pub ni d’achat pour l’instant : après les 3 photos offertes, continuez dans l’application iPhone ou Android.

Paiements et abonnements

La version sans pub (2,99 €/mois, 19,99 €/an ou 49,99 € une fois pour toutes) s’achète dans l’application iPhone ou Android. Le paiement est traité par Apple (App Store) ou Google (Google Play), selon votre téléphone, chacun en tant que responsable de traitement pour son store ; RevenueCat, Inc. (États-Unis), notre sous-traitant, vérifie l’achat auprès du store.

Nous recevons un identifiant d’acheteur pseudonyme (aléatoire, sans nom ni e-mail), rattaché sous forme hachée à votre appareil, et l’état de l’abonnement (actif ou non, date de fin). Jamais vos coordonnées bancaires : elles restent chez Apple ou Google.

Pour résilier un abonnement : dans les réglages de votre store (iPhone : Réglages › votre nom › Abonnements ; Android : Google Play › Paiements et abonnements › Abonnements). La résiliation prend effet à la fin de la période payée.

Publicité et paiements : bases légales, transferts, conservation

Bases légales : pour les publicités, votre consentement, recueilli par le formulaire de consentement de Google là où il est requis ; pour les compteurs par appareil (photos offertes, cartes avec publicité, limite quotidienne), notre intérêt légitime à empêcher les abus ; pour les paiements, l’exécution du contrat que vous concluez en achetant la version sans pub.

Transferts hors de l’Union européenne : certaines de ces données sont traitées aux États-Unis par Google LLC et RevenueCat, Inc., dans le cadre du Data Privacy Framework UE–États-Unis et/ou de clauses contractuelles types de la Commission européenne.

Durées de conservation : les compteurs de publicités par appareil sont conservés 30 jours ; l’état d’achat et son lien haché avec l’appareil sont conservés tant que l’abonnement est actif (pour un achat définitif, tant qu’il est valable), puis anonymisés 13 mois après la fin ; le compteur de photos offertes et de la limite quotidienne, comme le compteur mensuel de la version sans pub (un nombre, rattaché à l’identifiant haché de l’appareil, sans photo ni donnée qui vous identifie), est effacé 12 mois après la dernière utilisation.

Mentions légales

Éditeur : FILABS, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, siège social : 60 rue François Ier, 75008 Paris, France. RCS Paris 930 621 719. TVA intracommunautaire : FR14930621719. Contact : [email protected].

Directrice de la publication : Fiona Roch, présidente de FILABS.

Hébergement : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (cloudflare.com).