Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est Jan Kolberg (JayKayCooperations), l'exploitant de Mensa Menu. Adresse postale : c/o Online-Impressum 11291, Europaring 90, 53757 Sankt Augustin, Allemagne.

Pour toute question relative à la protection des données, écrivez à [email protected].

Visite de ce site

Le site est hébergé sur Firebase Hosting, un service de Google. Lorsque vous ouvrez une page, le serveur traite les données techniques envoyées par votre navigateur, en particulier votre adresse IP, la date et l'heure, la page demandée ainsi que votre navigateur et votre système d'exploitation. C'est nécessaire pour fournir le site et le protéger contre les attaques (art. 6, par. 1, point f du RGPD). Nous ne créons pas de profils d'utilisateurs à partir de ces données.

Le site n'utilise ni cookies, ni outils d'analyse, ni contenus de tiers. Les polices et les images sont fournies par ce site lui-même. Si vous choisissez une langue ou une apparence, votre choix est enregistré uniquement dans le stockage local de votre navigateur afin d'être conservé lors de votre prochaine visite ; il ne nous est jamais transmis.

Les liens vers Google Play, l'App Store et jaykaycooperations.com mènent à d'autres fournisseurs, dont les politiques de confidentialité s'appliquent.

Utiliser l'app sans connexion

Au premier démarrage, l'app crée un compte anonyme avec un identifiant aléatoire auprès de Firebase Authentication. Vous ne fournissez aucune donnée personnelle pour cela. Cet identifiant associe les données suivantes à votre installation :

• votre réponse à la question posée lors de la configuration sur la manière dont vous avez découvert Mensa Menu,
• les plats que vous marquez comme mangés (date, plat, catégorie, portions, heure du marquage et, le cas échéant, heure de l'export santé),
• des données d'utilisation pour les notifications : heure de votre dernière utilisation de l'app, nombre de sessions, plateforme et version de l'app, heure de votre dernière note et de votre dernier repas marqué,
• vos paramètres de notification et, si les notifications sont activées, le jeton push de votre appareil avec la plateforme, la langue et la version de l'app.

Le menu, vos filtres, votre langue, le thème de couleurs et tous les autres paramètres sont enregistrés uniquement sur votre appareil.

Connexion

Pour noter des plats, vous vous connectez avec une adresse e-mail et un mot de passe ou avec Google, Apple, Microsoft ou GitHub. Firebase Authentication enregistre alors votre adresse e-mail, la méthode de connexion et, selon le fournisseur, votre nom et votre photo de profil tels que le fournisseur les transmet. Si vous vous connectez via un fournisseur, celui-ci apprend que vous utilisez Mensa Menu ; sa propre politique de confidentialité s'applique. Si vous vous connectez avec un e-mail et un mot de passe, l'app conserve ces identifiants sur votre appareil afin de pouvoir vous reconnecter.

Vos notes (goût, apparence et rapport qualité-prix par plat et par jour) sont enregistrées avec votre compte. Les autres utilisateurs ne voient que la note moyenne d'un plat, jamais qui l'a noté.

Notifications

Les notifications ne sont envoyées que si vous les autorisez sur votre appareil et dans l'app, et chaque type peut être désactivé séparément (art. 6, par. 1, point a du RGPD). Pour décider quelle notification envoyer, notre serveur compare vos notes avec le menu à venir et tient compte de l'heure de votre dernière utilisation de l'app. Les notifications sont distribuées via Firebase Cloud Messaging et, sur iPhone, via le service Apple Push Notification. Les notifications envoyées sont journalisées pendant sept jours, afin que vous en receviez au maximum une par jour.

Health Connect et Apple Health

Si vous activez l'export santé, l'app écrit les valeurs nutritionnelles des plats que vous marquez comme mangés dans Health Connect (Android) ou Apple Health (iOS) sur votre appareil (art. 6, par. 1, point a du RGPD). L'app ne lit aucune donnée de santé et rien de l'application santé ne nous est transmis. Vous pouvez révoquer l'accès à tout moment dans l'application santé ; les entrées déjà exportées y restent jusqu'à ce que vous les supprimiez.

Protection contre les abus

Pour s'assurer que les requêtes vers nos serveurs proviennent de l'app authentique, l'app utilise Firebase App Check, qui s'appuie sur Google Play Integrity sous Android et Apple App Attest sous iOS. Ces services vérifient l'intégrité de l'app et de l'appareil sans que nous recevions de données personnelles (art. 6, par. 1, point f du RGPD).

Prestataires

L'app et le site fonctionnent sur Firebase, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui traite les données pour notre compte. La base de données se trouve en Belgique (europe-west1). Google peut également traiter des données aux États-Unis ; Google LLC est certifiée dans le cadre du EU-U.S. Data Privacy Framework, pour lequel la Commission européenne a constaté un niveau de protection adéquat.

Les images et les traductions des plats sont générées sur notre serveur uniquement à partir des noms des plats ; aucune donnée personnelle n'est concernée. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Bases juridiques

• Fourniture de l'app et de ses fonctionnalités, y compris votre compte, vos notes et vos repas marqués : art. 6, par. 1, point b du RGPD.
• Notifications et export santé : votre consentement au titre de l'art. 6, par. 1, point a du RGPD, que vous pouvez retirer à tout moment dans l'app ou dans les paramètres du système.
• Exploitation et sécurisation du site et de l'app, ainsi que la question sur la manière dont vous avez découvert Mensa Menu : notre intérêt légitime au titre de l'art. 6, par. 1, point f du RGPD.

Durée de conservation

Les données associées à votre compte sont conservées jusqu'à la suppression de votre compte ; voir Supprimer votre compte. Les jetons push des appareils sont supprimés lorsque vous vous déconnectez, lorsqu'ils deviennent invalides ou après 60 jours sans utilisation. Le journal des notifications envoyées est supprimé après sept jours. Google supprime les journaux serveur du site après un court délai.

Vos droits

Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter le traitement, à la portabilité des données et de vous opposer aux traitements fondés sur des intérêts légitimes. Vous pouvez retirer un consentement à tout moment pour l'avenir. Écrivez à [email protected] pour exercer ces droits. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.

Enfants

Mensa Menu s'adresse aux étudiants, aux employés et aux invités de l'Université de Stuttgart et ne s'adresse pas aux enfants.

Modifications

Nous mettons à jour cette politique de confidentialité lorsque l'app ou le site évoluent. La date en haut de la page indique la version actuelle.