Confidentialité

Dernière mise à jour : 15 octobre 2026

Pour composer des menus qui te ressemblent, Preepp a besoin de quelques informations sur toi. Voici lesquelles, pourquoi, qui les reçoit et combien de temps on les garde. Sans jargon.

Qui est responsable

Le site et l’application Preepp sont édités par [À COMPLÉTER : raison sociale] ([À COMPLÉTER : forme juridique]), [À COMPLÉTER : adresse du siège]. C’est le responsable du traitement de tes données : c’est lui qui décide pourquoi et comment elles sont utilisées.

Pour toute question sur tes données : [À COMPLÉTER : adresse e-mail de contact (CONTACT.email, src/config.ts)].

Les données de l’app

Voici ce que l’app utilise, pour quoi faire, et sur quelle base légale. L’app ne contient ni publicité ni outil de mesure d’audience. Preepp ne vend pas tes données.

Ton compte

Les données: Ton adresse e-mail et l’identifiant de connexion fourni par Apple ou Google. Si tu l’acceptes, Apple ou Google nous transmettent aussi ton nom. Avec Apple, tu peux masquer ta vraie adresse e-mail.
Pour quoi faire: Créer ton compte et te connecter sans mot de passe : avec Apple, avec Google, ou par un lien envoyé par e-mail.
Base légale: L’exécution du contrat qui nous lie (les conditions d’utilisation).

Ton profil

Les données

Ton prénom, ton objectif, tes sports et ton nombre de séances par semaine.
Ton sexe, ton âge (on garde ton année de naissance), ton poids et ta taille.
Tes allergies et intolérances, tes préférences alimentaires (végétarien, vegan, sans porc, sans alcool, halal, petit budget) et les aliments que tu évites.
Ton temps en cuisine, ton matériel, le nombre de personnes à table, ton budget de courses et tes réponses aux questions du jour.

Pour quoi faire

Estimer tes besoins (calories, protéines) et composer des menus adaptés à ton objectif, à tes contraintes et à ta cuisine.

Base légale

L’exécution du contrat. Pour les données sensibles, ton consentement explicite (voir la partie 3).

Tes menus et tes goûts

Les données: Les menus, recettes et listes de courses générés pour toi, les articles que tu coches, tes favoris, et les plats que tu gardes ou passes quand tu valides ta semaine.
Pour quoi faire: Faire fonctionner l’app et affiner tes prochains menus. À partir de tes choix, Preepp déduit les ingrédients et les plats que tu aimes ou évites : c’est un profilage, limité à tes goûts en cuisine.
Base légale: L’exécution du contrat.

Les notifications

Les données: Le jeton de notification de ton téléphone, son système (iOS ou Android) et la version de l’app.
Pour quoi faire: Te prévenir quand ton menu est prêt.
Base légale: Ton consentement, que tu donnes quand ton téléphone te demande l’autorisation. Tu peux le retirer à tout moment dans les réglages du téléphone.

La stabilité de l’app

Les données: En cas de plantage : l’identifiant technique de ton compte (jamais ton e-mail), le modèle de ton téléphone, les versions du système et de l’app, et le déroulé de l’erreur.
Pour quoi faire: Repérer et corriger les bugs.
Base légale: Notre intérêt légitime à te proposer une app qui fonctionne.

L’abonnement

Les données: Le paiement passe par l’App Store (Apple) ou Google Play (Google) : Preepp n’a jamais accès à tes coordonnées bancaires. [À COMPLÉTER : informations d’abonnement reçues d’Apple et de Google, et outil de gestion utilisé]
Pour quoi faire: Gérer ta semaine offerte et ton abonnement.
Base légale: L’exécution du contrat, et nos obligations légales, comptables notamment.

Le support

Les données: Ton adresse e-mail et le contenu de tes messages.
Pour quoi faire: Te répondre et traiter tes demandes, y compris l’exercice de tes droits.
Base légale: L’exécution du contrat et, pour tes droits, nos obligations légales.

Les données sensibles

Certaines informations que tu nous confies peuvent être considérées comme sensibles :

tes allergies et intolérances, ton poids et ta taille, qui peuvent renseigner sur ta santé ;
certaines préférences alimentaires, comme « halal » ou « sans porc », qui peuvent révéler des convictions religieuses.

Preepp ne s’en sert que pour composer tes menus. Elles sont stockées chez Supabase et transmises à Anthropic, qui génère les menus (voir la partie 5), et à aucun autre prestataire.

Base légale : ton consentement explicite. [À COMPLÉTER : écran de l’app où ce consentement est recueilli]

Tu peux retirer ton consentement à tout moment en nous écrivant, ou en supprimant ton compte. Sans ces informations, Preepp ne peut plus adapter tes menus de la même façon.

Les données du site

La liste d’attente

Avant la sortie de l’app, tu peux laisser ton e-mail pour être prévenu du lancement. Nous enregistrons :

ton adresse e-mail et, si tu l’indiques, ta plateforme (iPhone ou Android) ;
la source de ta visite : le site qui t’a amené (son nom de domaine seulement), les paramètres de campagne du lien suivi s’il y en a, et la page par laquelle tu es arrivé sur le site ;
l’endroit de la page où tu t’es inscrit, et la version du texte d’inscription que tu as accepté.

Ces informations sont stockées chez Supabase. Elles servent uniquement à t’annoncer la sortie de Preepp et à savoir par quels canaux on nous découvre. Pour retenir la source de ta visite le temps de ta navigation, le site la garde dans la mémoire de session de ton navigateur, effacée quand tu fermes l’onglet.

Base légale : ton consentement, donné en t’inscrivant. Tu peux te désinscrire en un clic depuis chaque e-mail, ou en nous écrivant à [À COMPLÉTER : adresse e-mail de contact (CONTACT.email, src/config.ts)].

La mesure d’audience et les cookies

Le site mesure son audience avec PostHog, dans sa région Union européenne. Les données de mesure passent d’abord par le site lui-même, chez notre hébergeur, qui les transmet aussitôt à PostHog sans les conserver. À ta première visite, un bandeau te laisse choisir. Tant que tu n’as rien choisi, et si tu refuses, seule la mesure anonyme fonctionne.

La mesure anonyme

Ce qui est mesuré: Les pages vues et le temps passé ; la provenance de la visite (le site d’où tu viens, les paramètres de campagne du lien) ; le type d’appareil, le système, le navigateur et la largeur de l’écran ; ta progression dans la page et dans la présentation animée de l’app ; les boutons du site sur lesquels tu cliques et les questions de la FAQ que tu ouvres ; les étapes de l’inscription à la liste d’attente, jamais ton e-mail ; les erreurs techniques et la vitesse d’affichage. Le pays et la ville sont déduits de ton adresse IP, qui n’est pas conservée.
Comment: Sans cookie et sans rien enregistrer sur ton appareil. Pour compter les visiteurs, PostHog calcule sur ses serveurs un identifiant anonyme à partir de données techniques de ta visite (ton adresse IP, ton navigateur, l’adresse du site), brouillées de façon irréversible avec une clé secrète. Cette clé change chaque jour et l’ancienne est détruite : l’identifiant est donc renouvelé chaque jour. Il permet de compter les visiteurs d’une journée, pas de te reconnaître d’un jour à l’autre.
Base légale: Notre intérêt légitime à mesurer l’audience du site. Cette mesure suit les conditions de la CNIL qui la dispensent de consentement : elle sert seulement à nos statistiques, n’est croisée avec aucune autre donnée et ne suit pas ta navigation ailleurs.
T’y opposer: Tu peux t’y opposer depuis ce navigateur : plus aucune mesure n’en partira.

La mesure détaillée, avec ton accord

Ce qui s’ajoute: Un identifiant gardé un an sur ton appareil (cookie et stockage local « ph_… »), pour relier tes visites ; l’enregistrement de ta navigation sur le site (défilement, mouvements, clics), où tous les champs de saisie sont masqués : ce que tu tapes, ton e-mail compris, n’est jamais enregistré ; la carte des zones où les visiteurs cliquent.
Pour quoi faire: Voir où le site coince, pour l’améliorer.
Base légale: Ton consentement, donné dans le bandeau (« Mesure détaillée »).

Ton choix

Ton choix est gardé 6 mois dans le stockage local de ton navigateur (clé « preepp:consentement » ; si tu acceptes la mesure détaillée, PostHog y note aussi ton accord, clé « __ph_opt_in_out_… »), puis le bandeau te le redemande. Tu peux le changer à tout moment, aussi simplement que tu l’as donné : le lien « Gérer les cookies », en bas de chaque page du site. Si tu retires ton accord, l’enregistrement s’arrête, ce qui était gardé sur ton appareil est effacé et seule la mesure anonyme continue. Le site ne dépose aucun traceur publicitaire.

L’hébergement et les polices

Le site est hébergé par Cloudflare, Inc. (Cloudflare Pages). Comme tout hébergeur, il reçoit des données techniques (adresse IP, type de navigateur) le temps de t’afficher les pages et de protéger le site contre les abus. Les polices de caractères sont servies par le site lui-même : ton adresse IP n’est transmise à aucun service de polices, Google compris.

Qui y a accès

Tes données sont accessibles à l’équipe de Preepp, dans la limite de ce dont elle a besoin, et aux prestataires ci-dessous, qui les traitent pour notre compte et selon nos instructions.

Pour l’app

Supabase, Inc.Union européenne (Irlande)
Héberge la base de données de l’app, gère la connexion à ton compte, stocke les photos de plats et fait tourner les fonctions serveur.
Données : Toutes les données de ton compte.
Anthropic, PBCÉtats-Unis
Son intelligence artificielle (Claude) compose tes menus, tes recettes et les plats de remplacement.
Données : Ton prénom, ton objectif, tes sports et tes séances, ton sexe, ton âge, ton poids, ta taille, tes allergies, tes préférences alimentaires, les aliments que tu évites, tes goûts, tes réponses aux questions du jour, ton budget, ton matériel et ton temps en cuisine, et les plats de tes semaines précédentes. Jamais ton adresse e-mail.
fal (fal.ai)États-Unis
Génère les photos des plats.
Données : Uniquement la description d’un plat (ses ingrédients visibles). Aucune donnée te concernant.
Expo (650 Industries, Inc.)États-Unis
Envoie les notifications (« Ton menu est prêt »), relayées par Apple ou Google jusqu’à ton téléphone.
Données : Le jeton de notification de ton téléphone et le texte de la notification, qui contient ton prénom.
Sentry (Functional Software, Inc.)[À COMPLÉTER : confirmer l’usage de Sentry et sa région d’hébergement]
Reçoit les rapports de plantage, pour corriger les bugs.
Données : L’identifiant technique de ton compte (jamais ton e-mail), le modèle de ton téléphone, les versions du système et de l’app, et le déroulé de l’erreur.

Pour le site

Cloudflare, Inc.États-Unis, avec des serveurs dans le monde entier
Héberge le site (Cloudflare Pages), le protège et relaie la mesure d’audience vers PostHog.
Données : Les données techniques nécessaires pour t’afficher les pages (adresse IP, type de navigateur), et les données de mesure d’audience, qu’il transmet à PostHog sans les conserver.
Supabase, Inc.Union européenne (Irlande)
Stocke la liste d’attente.
Données : Ton e-mail, ta plateforme (iPhone ou Android), la source de ta visite, l’endroit de l’inscription et la version du texte accepté.
PostHog, Inc.Union européenne
Mesure l’audience du site (hébergement dans sa région Union européenne).
Données : Sans ton accord : les pages vues, le temps passé, la provenance de la visite, le type d’appareil et de navigateur, ta progression dans la page et les boutons du site sur lesquels tu cliques, sans cookie ni rien de gardé sur ton appareil ; pour compter les visiteurs, PostHog calcule sur ses serveurs un identifiant anonyme, renouvelé chaque jour, à partir de ton adresse IP (qu’il ne conserve pas) et de ton navigateur. Avec ton accord seulement : un identifiant gardé un an, l’enregistrement de ta navigation (champs de saisie masqués) et les zones où tu cliques. Jamais ton e-mail.

L’envoi des e-mails

Les liens de connexion et l’annonce du lancement sont envoyés par : [À COMPLÉTER : service d’envoi des e-mails et son pays].

Apple et Google

Si tu te connectes avec Apple ou Google, ou que tu t’abonnes par l’App Store ou Google Play, ces entreprises traitent aussi des données te concernant, pour leur propre compte et selon leurs propres politiques de confidentialité.

Enfin, nous pouvons être tenus de communiquer des données aux autorités, quand la loi l’exige.

Hors de l’Union européenne

Anthropic, fal et Expo sont établis aux États-Unis, comme Supabase, Sentry, PostHog et l’hébergeur du site, même quand ils hébergent des données en Europe. Certaines de tes données peuvent donc être transférées hors de l’Union européenne.

Ces transferts sont encadrés par les garanties prévues par le RGPD : [À COMPLÉTER : garanties retenues pour chaque prestataire (clauses contractuelles types, Data Privacy Framework…)]. Tu peux nous en demander une copie.

Combien de temps on les garde

Les données	Combien de temps
Ton compte, ton profil, tes menus, tes favoris et tes goûts	Tant que ton compte existe. Quand tu le supprimes, tout est effacé immédiatement (le détail).
Un compte inactif	[À COMPLÉTER : durée avant suppression d’un compte inactif]
Les jetons de notification	Tant que ton compte existe.
Les sauvegardes techniques de la base	[À COMPLÉTER : durée de conservation des sauvegardes]
Les données transmises à Anthropic	[À COMPLÉTER : durée de conservation chez Anthropic]
Les rapports de plantage	[À COMPLÉTER : durée de conservation chez Sentry]
Tes échanges avec le support	[À COMPLÉTER : durée de conservation des échanges]
La liste d’attente	[À COMPLÉTER : durée de conservation de la liste d’attente]
La mesure d’audience du site	[À COMPLÉTER : durée de conservation des données PostHog]
Ton choix sur les cookies	6 mois sur ton appareil, puis il t’est redemandé.
L’identifiant de la mesure détaillée (avec ton accord)	1 an sur ton appareil, effacé dès que tu retires ton accord.

Tes droits

Sur tes données, tu as le droit :

d’accès : savoir lesquelles nous avons et en obtenir une copie ;
de rectification : corriger une donnée inexacte ;
à l’effacement : faire supprimer tes données ;
à la portabilité : recevoir les données que tu nous as fournies dans un format lisible par une machine, pour les confier à un autre service ;
d’opposition : t’opposer à un traitement fondé sur notre intérêt légitime ;
à la limitation : geler l’utilisation de tes données, par exemple le temps de vérifier une contestation ;
de retirer ton consentement à tout moment, pour les traitements qui en dépendent ;
de donner des directives sur le sort de tes données après ton décès.

Comment les exercer

Une bonne partie se fait directement dans l’app : tu modifies ton profil dans l’onglet Profil, et tu supprimes ton compte dans les Réglages (voir Supprimer ton compte). Pour tout le reste, écris-nous à [À COMPLÉTER : adresse e-mail de contact (CONTACT.email, src/config.ts)], de préférence depuis l’adresse liée à ton compte.

Nous te répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe (on te prévient alors). En cas de doute sur ton identité, nous pouvons te demander de la confirmer.

Une réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL, sur cnil.fr ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

La sécurité

Les échanges entre l’app, le site et nos serveurs sont chiffrés (HTTPS).
Dans la base de données, des règles d’accès empêchent chaque compte de lire les données d’un autre.
Ta session de connexion est gardée dans l’espace sécurisé de ton téléphone (le trousseau sur iPhone, le Keystore sur Android).
Pas de mot de passe à retenir, donc pas de mot de passe à voler : la connexion passe par Apple, par Google ou par un lien à usage unique envoyé par e-mail.
Les clés d’accès aux services d’intelligence artificielle restent sur nos serveurs, jamais dans l’app.
Les photos de plats sont rangées dans un espace privé, accessible par des liens temporaires.

Aucune protection n’est infaillible : si une violation de données présentait un risque pour toi, nous te préviendrions, ainsi que la CNIL, comme la loi l’exige.

Les mineurs

Preepp n’est pas destiné aux enfants. L’app est réservée aux personnes de [À COMPLÉTER : âge minimum] ans et plus. Si tu penses qu’un enfant nous a transmis des données, écris-nous à [À COMPLÉTER : adresse e-mail de contact (CONTACT.email, src/config.ts)] : nous les supprimerons.

Les changements

Si Preepp évolue (nouveau prestataire, nouvelle fonction), cette page sera mise à jour, et sa date avec. En cas de changement important, nous te préviendrons dans l’app ou par e-mail avant qu’il s’applique.