platy.

Politique de confidentialité

Dernière mise à jour : 10 mai 2026

Platy (Coppola Corentin, auto-entrepreneur, SIRET 942 831 249 00027) prend la protection de tes données personnelles très au sérieux. Cette politique décrit quelles données nous collectons, à quelles fins, et quels sont tes droits, dans le respect du Règlement Général sur la Protection des Données (RGPD).

Données collectées

  • Adresse email (pour la création de compte et la communication)
  • Profil utilisateur : sexe, âge, poids, taille, niveau d’activité, objectif sportif, préférences alimentaires, équipement de cuisine, niveau de complexité culinaire
  • Données de facturation (Stripe) : nom, méthode de paiement chiffrée (jamais le numéro complet de carte), historique de transactions
  • Logs techniques anonymisés (date de connexion, navigateur)

Finalités du traitement

  • Génération de menus personnalisés calibrés sur ton profil
  • Gestion du compte et des préférences
  • Facturation et gestion des abonnements
  • Support client

Base légale

Les traitements sont fondés sur les bases légales suivantes :

  • Exécution du contrat (article 6.1.b RGPD) : pour la fourniture du service et la gestion de l’abonnement.
  • Consentement (article 6.1.a RGPD) : pour les communications optionnelles (le cas échéant).
  • Intérêt légitime (article 6.1.f RGPD) : pour les logs techniques nécessaires à la sécurité, la lutte contre la fraude et l’amélioration du service.
  • Obligation légale (article 6.1.c RGPD) : pour la conservation des données de facturation.

Destinataires des données

  • Stripe (paiement) — Stripe Payments Europe Limited, Irlande, et Stripe, Inc., USA
  • Vercel Inc. (hébergement de l’application web) — Walnut, Californie, USA
  • Neon, Inc. (hébergement de la base de données) — USA, région eu-central-1 (Frankfurt, Allemagne) ; les données restent stockées en Union européenne
  • Clerk, Inc. (authentification) — USA
  • Resend, Inc. (emails transactionnels) — USA
  • Open Food Facts (France, association à but non lucratif) — consultation publique de la base de données de produits alimentaires lors d’un scan de code-barres ; aucune donnée utilisateur n’est transmise à Open Food Facts

Aucune donnée n’est revendue ni utilisée à des fins publicitaires.

Transferts hors Union européenne

Certains de nos sous-traitants sont situés aux États-Unis (Vercel, Clerk, Resend, Neon) ou opèrent depuis l’Irlande avec des entités américaines (Stripe). Ces transferts sont encadrés conformément au RGPD par :

  • Les clauses contractuelles types (Standard Contractual Clauses, ou SCC) approuvées par la Commission européenne (décision 2021/914), signées avec chacun de ces sous-traitants ;
  • Et/ou la certification EU-U.S. Data Privacy Framework (DPF) pour les sous-traitants qui en bénéficient.

Tu peux consulter ces garanties sur demande à contact@platymenu.fr.

Durée de conservation

Les données sont conservées selon les durées suivantes, en fonction de leur finalité :

  • Données de compte (email, profil utilisateur) : conservées tant que le compte est actif. En cas d’inactivité prolongée (3 ans sans connexion), le compte peut être supprimé après notification.
  • Données de profil sportif (sexe, âge, poids, objectif, etc.) : conservées pendant la durée de vie du compte.
  • Historique des menus générés et listes de courses : conservés pendant la durée de vie du compte.
  • Données de facturation (factures, transactions) : 10 ans à compter de la fin de l’exercice comptable, conformément aux obligations légales (article L123-22 du Code de commerce).
  • Logs techniques (adresses IP, user-agent) : 12 mois maximum.
  • Données supprimées (suite à demande utilisateur) : effacées sous 30 jours, sauf obligations légales contraires (facturation).

Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants sur tes données :

  • Droit d’accès
  • Droit de rectification
  • Droit à l’effacement
  • Droit d’opposition
  • Droit à la portabilité
  • Droit à la limitation du traitement

Pour exercer ces droits, écris-nous à contact@platymenu.fr ou utilise la section dédiée de ton compte.

Tes demandes sont traitées dans un délai d’un mois à compter de leur réception, conformément à l’article 12.3 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande particulièrement complexe, auquel cas tu seras informé dans le mois suivant la demande.

Cookies

Platy n’utilise que des cookies strictement nécessaires au fonctionnement du service (session d’authentification Clerk). Aucun cookie de tracking, publicitaire ou analytique tiers n’est posé sans ton consentement explicite.

Délégué à la protection des données

Pour toute question relative à tes données : contact@platymenu.fr.

Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr.