Politique de confidentialité

Qui traite tes données ?

Le responsable du traitement des données à caractère personnel décrites ci-dessous est Paul JANISSON, joignable à contact@ioumi.fr.

Sans compte : tes données restent sur ton appareil

Sans compte, ton planning de repas, tes recettes personnalisées, ton placard, ton budget et tes profils sont enregistrés uniquement dans le stockage local de ton appareil (localStorage). Ils ne sont envoyés à aucun serveur. Seuls partent, même sans compte : les rapports d'erreur techniques et la mesure d'audience décrits plus bas, et ce qu'envoient les fonctions que tu utilises toi-même (le code d'un produit scanné, par exemple).

Données traitées si tu crées un compte

Le compte sert à retrouver tes données sur plusieurs appareils et à les partager avec ta maison. Les données suivantes sont alors transmises et hébergées par notre prestataire technique Supabase, dans l'Union européenne :

• Adresse e-mail et mot de passe (le mot de passe est stocké de façon chiffrée, l'éditeur n'y a pas accès en clair). Finalité : te connecter.
• Connexion avec Apple : si tu te connectes avec Apple, nous recevons l'identifiant que te donne Apple, ton adresse e-mail (ou l'adresse relais d'Apple si tu choisis de masquer la tienne) et, la première fois, ton prénom et ton nom si tu acceptes de les partager. Le prénom sert de premier profil. Nous gardons aussi le jeton fourni par Apple, uniquement pour révoquer l'accès auprès d'Apple quand tu supprimes ton compte.
• Contenu de ton planning : recettes, planning de repas, placard et dates limites, listes de courses, budget et montants payés, votes, notes et réglages, sous forme d'un enregistrement associé à ton compte, avec un identifiant aléatoire de ton appareil. Finalité : synchroniser tes appareils.
• Profils du foyer : prénom, et si tu choisis de les renseigner, âge, sexe, taille, poids, niveau d'activité, objectif (perdre, garder ou prendre du poids), régimes et aliments écartés. Finalité : adapter les quantités et les suggestions aux besoins de chacun. Ces informations touchent à la santé : elles sont facultatives, tu les renseignes toi-même, et tu peux les modifier ou les effacer à tout moment dans « Profils ».
• Maison partagée : si tu crées ou rejoins une maison, le planning, les courses, le budget et les profils du foyer sont partagés avec ses autres membres, qui les voient et les modifient comme toi. Tes notes personnelles et tes réglages d'affichage restent à toi.
• Notifications : si tu les acceptes, nous enregistrons le jeton de notification de ton appareil, sa plateforme, la version de l'application, tes préférences de notification, et un court résumé de ta semaine (noms des dîners prévus, produits proches de leur date limite, nombre d'articles au placard et dans la liste) pour écrire des rappels utiles. Les notifications sont acheminées par Firebase Cloud Messaging (Google) et, sur iPhone, par Apple.
• Récap du mois par e-mail : le 1er du mois, un e-mail résume ton mois (repas cuisinés, semaine à venir). Il est envoyé par Brevo à l'adresse de ton compte. Tu peux l'arrêter dans « Paramètres » (« Le récap du mois par email »).
• Statistiques d'usage rattachées au compte : la date et le type de certains événements (ouverture de l'application, premier dîner planifié, dîner cuisiné, semaine remplie ou tamponnée, partage d'une liste, d'un menu ou d'une invitation, ouverture d'une notification), avec l'identifiant de ta maison s'il y en a une, le numéro de version de l'application et le type d'appareil (web, Android ou iPhone), sans le contenu de tes repas ni de tes listes. Finalité : savoir si l'application aide réellement dans la durée, et ce qu'une nouvelle version y change, afin de l'améliorer. Ces événements ne sont ni vendus ni transmis à des tiers, et ne servent à aucune publicité.
• Recettes, photos et signalements envoyés à la communauté : quand tu proposes une recette ou une photo de plat, elle est enregistrée avec ton compte et lue par l'éditeur avant toute publication. Publiée, elle est visible par tous les utilisateurs, sans ton nom ni ton adresse ; l'adresse de l'image contient un identifiant technique aléatoire de ton compte. Quand tu signales un contenu, nous gardons le signalement (contenu, motif, précision, date) avec ton compte, pour la modération.
• Identifiants d'abonnement Stripe (identifiant client, identifiant d'abonnement, statut, date de fin de période), pour les abonnements Premium souscrits sur le site. Aucune donnée bancaire n'est transmise à l'éditeur ni conservée par lui : elle est traitée exclusivement par Stripe.
• Achats dans l'application Android ou iPhone : dès que tu te connectes dans l'application Android ou iPhone, l'identifiant de ton compte ioumi est transmis à RevenueCat, qui relie les achats faits sur Google Play ou l'App Store à ce compte. RevenueCat reçoit alors cet identifiant, l'historique de tes achats dans la boutique (produit, date, statut, date de fin) et des données techniques de l'appareil, puis informe notre serveur de l'état de ton abonnement. Aucune donnée bancaire ne passe par RevenueCat ni par l'éditeur : le paiement est traité par la boutique. Finalité : te donner accès à ce que tu as acheté.
• Parrainage : le programme de parrainage est arrêté depuis le 5 octobre 2026, et plus aucun parrainage n'est enregistré. Pour ceux qui ont eu lieu avant cette date, nous conservons le code de parrainage, le lien entre le compte qui a invité et le compte invité, et les périodes de Premium offertes, le temps que ces périodes aillent à leur terme. La personne qui a invité voit seulement le nombre de comptes créés avec son code, jamais ton adresse ni tes données.
• Être prévenu·e du retour de Premium : si tu le demandes depuis « Paramètres », nous enregistrons cette demande, sa date et le nombre de personnes de ton foyer. Finalité : t'envoyer un seul message, par e-mail ou dans l'application, le jour où l'offre Premium revient, et savoir combien de foyers l'attendent. Tu peux retirer ta demande à tout moment depuis « Paramètres » (« Ne plus me prévenir »).
• Listes de courses partagées par lien : lorsque tu choisis de partager ta liste, une copie des articles et des quantités (sans ton nom ni ton adresse) est enregistrée et rendue lisible par toute personne disposant du lien, accompagnée de ton code de parrainage. Cette copie est supprimée automatiquement au plus tard 14 jours après le partage. Finalité : permettre à la personne de ton choix de consulter la liste sans compte.

Ce que les fonctions envoient, et ce qu'elles gardent sur ton appareil

• Scanner un produit pour ton placard. Quand tu scannes un code-barres, seul ce code (les chiffres imprimés sous les barres) est envoyé à Open Food Facts, base de données ouverte et collaborative des produits alimentaires (association française), pour retrouver le nom et la quantité du produit. Rien d'autre ne part : ni ton compte, ni ton placard. Sur Android, la lecture du code passe par le lecteur de Google Play, sur ton téléphone ; sur iPhone et sur le site, l'image de la caméra est lue sur ton appareil et n'est jamais envoyée ni gardée.
• Photo d'une recette ou d'un ticket de caisse. Le texte est lu sur ton appareil ; la photo n'est jamais envoyée. L'outil de lecture est téléchargé une fois depuis le service jsDelivr, qui voit alors l'adresse IP de ton appareil, comme pour toute page web.
• Voix du mode cuisine. Le texte des étapes est envoyé à Google Cloud Text-to-Speech pour être lu à voix haute ; le son est gardé sous une empreinte du texte, sans lien avec ton compte.
• Importer une recette depuis une adresse web. Notre serveur récupère la page indiquée pour en lire la recette ; rien n'est conservé.
• Inscription par e-mail. Un contrôle anti-robot de Cloudflare Turnstile vérifie que tu n'es pas un programme automatique ; Cloudflare traite pour cela des données techniques de ton navigateur et ton adresse IP.

Rapports d'erreur

Quand l'application rencontre une erreur, elle envoie un rapport technique : message et emplacement de l'erreur, page concernée (sans ses paramètres), modèle de navigateur ou de système, version de l'application, et l'identifiant de ton compte si tu es connecté·e. Ces rapports servent uniquement à corriger les bugs et sont effacés au bout de 30 jours.

Base légale des traitements

• Exécution du contrat (article 6.1.b du RGPD) pour la création de compte, la connexion, la synchronisation, la maison partagée, les notifications que tu as acceptées, les propositions à la communauté et la gestion de l'abonnement Premium, y compris le rattachement par RevenueCat des achats faits dans l'application.
• Exécution du contrat pour le partage de liste, que tu déclenches toi-même, et pour les périodes de Premium acquises par parrainage avant le 5 octobre 2026.
• Consentement explicite (articles 6.1.a et 9.2.a du RGPD) pour les informations de santé des profils (âge, sexe, taille, poids, activité, objectif), que tu donnes en les renseignant et que tu retires en les effaçant.
• Consentement (article 6.1.a du RGPD) pour la demande d'être prévenu·e du retour de Premium, que tu peux retirer à tout moment depuis « Paramètres ».
• Intérêt légitime pour la sécurité du service (prévention de la fraude, contrôle anti-robot, journaux techniques, rapports d'erreur), la modération des contenus de la communauté, le récap du mois par e-mail, et la mesure de l'usage de l'application (statistiques d'usage et mesure d'audience décrites ici). Tu peux t'y opposer en écrivant à contact@ioumi.fr.

Cookies et traceurs

ioumi n'utilise aucun cookie publicitaire ni aucun traceur à des fins de profilage ou de revente, et ne contient aucun outil de publicité ou de pistage d'une autre entreprise. Le stockage local de l'appareil (localStorage) est utilisé uniquement à des fins strictement fonctionnelles (sauvegarde de ton planning), ce qui ne nécessite pas de recueil de consentement au sens de la directive ePrivacy.

Le site ioumi.fr et les applications utilisent un outil de mesure d'audience, Matomo, installé sur nos propres serveurs (stats.ioumi.fr, hébergé en France) : les données de fréquentation ne sont transmises à aucun tiers. L'outil est réglé sur le mode de conformité prévu par Matomo pour la recommandation « Mesure d'audience » de la CNIL du 4 juillet 2025. Il ne dépose aucun cookie, tronque les deux derniers octets de ton adresse IP avant tout enregistrement, n'attribue aucun identifiant publicitaire, et n'effectue ni suivi d'un site à l'autre, ni enregistrement de session, ni profil de visiteur. Seules des données agrégées sont conservées : écran ou page consultés, quelques actions dans l'application (par exemple le partage d'une liste), le temps de chargement et de réponse des écrans, et les erreurs rencontrées, comptées sans identifiant, domaine du site de provenance, pays, langue, et versions majeures du navigateur et du système d'exploitation. Ni la résolution d'écran, ni le modèle d'appareil, ni aucun identifiant d'utilisateur ne sont collectés, et les cookies tiers sont désactivés. Ne lisant ni n'écrivant aucune information sur ton terminal, la mesure n'entre pas dans le champ du consentement prévu par la directive ePrivacy. Si tu souhaites tout de même ne pas être comptabilisé, tu peux t'y opposer depuis la page d'opposition de notre instance Matomo.

Destinataires des données

Tes données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Elles sont uniquement transmises à nos sous-traitants techniques, dans la stricte mesure nécessaire au fonctionnement du service :

• Supabase (hébergement du compte, des données de synchronisation, des photos proposées et des fonctions du serveur, Union européenne) ;
• Google (Firebase Cloud Messaging pour acheminer les notifications, Cloud Text-to-Speech pour la voix du mode cuisine) ;
• Apple (connexion avec Apple, acheminement des notifications sur iPhone) ;
• Stripe (traitement des paiements et gestion des abonnements souscrits sur le site) ;
• RevenueCat (rattachement à ton compte des achats faits dans l'application Android ou iPhone) ;
• Brevo (envoi du récap du mois, des e-mails de la liste d'attente et du test Android décrits ci-dessous, et du message unique annonçant le retour de Premium ; société française, données hébergées dans l'Union européenne) ;
• Resend (envoi de l'e-mail qui confirme la suppression de ton compte) ;
• Cloudflare (contrôle anti-robot à l'inscription) ;
• o2switch (hébergement des fichiers du site et de notre instance Matomo de mesure d'audience, en France).

Open Food Facts et jsDelivr, cités plus haut, ne reçoivent que ce qui est décrit : le code d'un produit scanné, et la demande de téléchargement de l'outil de lecture.

Liste d'attente pour la sortie de l'application

La page ioumi.fr/sortie.html te propose de laisser ton adresse e-mail, et si tu le souhaites ton prénom, pour être prévenu·e de la sortie de l'application sur l'App Store et Google Play et recevoir quelques nouvelles de sa fabrication. Ce traitement repose sur ton consentement (article 6.1.a du RGPD), recueilli par une case à cocher puis confirmé par un clic dans un e-mail (double opt-in) : sans ce clic, l'adresse n'est pas conservée. Nous enregistrons également la provenance de l'inscription (par exemple « instagram »), pour savoir d'où viennent les personnes intéressées. Ces données sont conservées par Brevo, notre prestataire d'envoi, jusqu'à ta désinscription, possible à tout moment par le lien présent dans chaque e-mail, ou au plus tard un an après la sortie de l'application. Elles ne sont jamais rapprochées d'un compte ioumi sans ta demande.

Test de l'application sur Android

La page ioumi.fr/testeur.html ne te demande rien : pour tester l'application avant sa sortie, tu rejoins le groupe Google « ioumi-testers », puis tu t'inscris au test sur Google Play. Ces deux étapes se font chez Google, avec ton compte Google, et relèvent de la politique de confidentialité de Google. En gérant le groupe, l'éditeur voit l'adresse de ton compte Google : elle ne sert qu'à t'ouvrir l'accès à la version de test. Ce traitement repose sur ton consentement (article 6.1.a du RGPD), donné en rejoignant le groupe, et prend fin quand tu quittes le groupe ou le test.

Jusqu'au 11 octobre 2026, cette page proposait plutôt de laisser l'adresse du compte Google de ton téléphone, et si tu le souhaitais ton prénom, avec une case à cocher puis une confirmation par e-mail (double opt-in). Ces inscriptions servent à t'envoyer les accès au test, quelques nouvelles du test et le lien de la version publique à la sortie ; l'adresse a pu être transmise à Google (Play Console) pour ouvrir l'accès à la version de test. Elles sont conservées par Brevo jusqu'à ta désinscription, possible à tout moment par le lien présent dans chaque e-mail, ou au plus tard un an après la sortie de l'application.

Durée de conservation

Les données associées à ton compte sont conservées tant que celui-ci est actif. Tu peux à tout moment supprimer définitivement ton compte depuis « Paramètres » de l'application : cette suppression est immédiate et irréversible. Elle efface les données de ton compte sur nos serveurs (planning, profils, jetons de notification, statistiques d'usage, données de parrainage, demande d'être prévenu·e), les recettes et photos que tu as proposées à la communauté, y compris les fichiers des photos, et révoque la connexion avec Apple. Si tu partages une maison, ses données communes (planning, courses, budget, profils du foyer) restent à ses autres membres. Les signalements que tu as envoyés sont gardés pour l'historique de la modération, et les rapports d'erreur jusqu'à leur effacement à 30 jours, sans plus aucun lien avec ton compte. Les données conservées uniquement en local restent sur ton appareil jusqu'à ce que tu les effaces toi-même (effacement des données de l'application ou du navigateur, ou fonction d'export et de suppression dans l'application). Les rapports d'erreur sont effacés au bout de 30 jours, les données de mesure d'audience, agrégées et dépourvues de donnée identifiante, au bout de 180 jours, et les listes partagées par lien au plus tard 14 jours après leur partage. La demande d'être prévenu·e du retour de Premium est effacée une fois ce message envoyé, quand tu la retires, ou avec le compte.

Tes droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données personnelles : accès, rectification, effacement, limitation, opposition et portabilité, et le droit de retirer ton consentement à tout moment. Tu peux exercer directement dans l'application les droits suivants :

• Accès et portabilité : export intégral de tes données au format JSON depuis le bouton de sauvegarde des données.
• Rectification : modification de tes profils, de ton planning et de tes réglages à tout moment.
• Effacement : suppression définitive du compte et des données associées depuis « Paramètres ».

Pour toute autre demande, ou pour un profil sans compte, tu peux contacter contact@ioumi.fr. Tu disposes également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Sécurité

L'accès aux données de synchronisation est protégé par un système d'authentification et des règles d'accès strictes (chaque utilisateur ne peut accéder qu'à ses propres données, et à celles de sa maison s'il en a rejoint une). Les mots de passe sont chiffrés et ne sont jamais accessibles en clair par l'éditeur.

Transferts hors Union européenne

Les fichiers de l'application sont hébergés en France (o2switch, Clermont-Ferrand) et les données de compte et de synchronisation dans l'Union européenne (Supabase, région Francfort, Allemagne). Les paiements sont traités par Stripe Payments Europe, Ltd. (Irlande) ; ioumi ne reçoit ni ne conserve aucune donnée de carte bancaire. Les données de mesure d'audience ne quittent pas notre propre instance Matomo, hébergée chez o2switch en France. Google, Apple, Cloudflare, Resend et RevenueCat (RevenueCat, Inc., États-Unis) peuvent traiter des données aux États-Unis. Ces transferts, comme ceux des sous-traitants de nos autres prestataires situés hors de l'Union européenne, sont encadrés par la décision d'adéquation de la Commission européenne pour le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types qu'elle a adoptées, conformément au chapitre V du RGPD.

Modifications

La présente politique de confidentialité peut être mise à jour pour refléter l'évolution du service ou de la réglementation. Dernière mise à jour : 14 octobre 2026.