Politique de confidentialité

Le responsable du traitement des données est Cyril Capdet, entrepreneur individuel, exerçant sous le nom commercial MiamScan.

• Adresse : LD Les Balmettes Altes, 66600 Espira-de-l'Agly, France
• RCS : 130 664 642 R.C.S. Perpignan
• Contact : contact@miamscan.app

• Photos de plats que vous prenez ou choisissez dans l'application, ainsi que la date d'envoi.
• Précisions que vous fournissez : indice facultatif avant l'analyse et réponses aux questions d'affinage. Si vous utilisez la dictée, seul le texte obtenu est enregistré ; aucun enregistrement audio n'est conservé par MiamScan.
• Résultats générés : analyses du plat et recettes que vous enregistrez, avec leur photo de couverture.
• Compte : un identifiant technique est créé automatiquement (compte anonyme) dès votre première utilisation. Si vous créez un compte permanent, nous traitons votre adresse e-mail, la date de sa confirmation et votre mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification).
• Reconstructions et achats : votre solde de reconstructions et l'historique de ses mouvements (reconstructions offertes à la confirmation de votre compte, achats, reconstructions utilisées, éventuels remboursements), avec la date et une référence technique de la session de paiement. MiamScan ne reçoit et ne conserve jamais vos coordonnées bancaires : le paiement est saisi et traité directement par Stripe.
• Compteurs techniques d'utilisation de l'IA : type d'appel, modèle utilisé, nombre de jetons, durée, date, rattachés à un identifiant technique de session. Ils ne contiennent ni photo, ni texte, ni information de compte.
• Stockage local de votre appareil : votre session de connexion, votre choix de thème (clair, sombre, système) et, de façon temporaire, l'identifiant technique de l'analyse en cours lorsque vous passez par le paiement ou la création de compte, afin de vous y ramener (effacé automatiquement au plus tard après 24 heures). Ces éléments restent sur votre appareil, sont strictement nécessaires au fonctionnement du service et ne servent à aucun suivi.

MiamScan n'utilise pas de publicité, ni de cookie publicitaire, ne pratique aucun profilage publicitaire et ne vend aucune donnée. L'application ne collecte pas votre position, vos contacts ni la liste de vos applications.

Pour obtenir des statistiques globales de fréquentation et de performance du site miamscan.app, MiamScan utilise Cloudflare Web Analytics. Selon Cloudflare, cette mesure d'audience fonctionne sans cookie ni stockage local (localStorage), sans « empreinte » (fingerprinting) des visiteurs à des fins de statistiques et sans suivi individuel des visiteurs.

• Analyser la photo et produire une proposition de recette (service demandé).
• Vous permettre de retrouver vos analyses et vos recettes enregistrées.
• Gérer votre compte et la connexion, y compris la confirmation de votre adresse e-mail et la réinitialisation du mot de passe.
• Gérer votre solde de reconstructions, vos achats et leur utilisation (une reconstruction est décomptée par recette créée).
• Limiter les abus et la fraude : un nombre maximal d'analyses et de recettes par heure et par jour est appliqué à chaque compte, et les reconstructions offertes ne sont accordées qu'une fois par compte confirmé.
• Suivre le coût technique de fonctionnement du service, à partir des seuls compteurs décrits plus haut.
• Mesurer la fréquentation et les performances du site de façon agrégée (Cloudflare Web Analytics).
• Respecter nos obligations légales, notamment comptables et fiscales.

Ces traitements reposent sur l'exécution du service que vous demandez (analyse, compte, achats), sur nos obligations légales (comptabilité) et sur notre intérêt légitime à sécuriser le service, prévenir les abus, en maîtriser les coûts et en mesurer la fréquentation de façon agrégée.

Vos données sont traitées par les prestataires suivants :

• Supabase : hébergement de la base de données, de l'authentification et du stockage des photos.
• Resend : envoi des e-mails liés à votre compte (confirmation de votre adresse e-mail, réinitialisation du mot de passe). Resend reçoit votre adresse e-mail et le contenu de ces messages, qu'il traite pour notre compte, principalement aux États-Unis.
• Google (API Gemini) : la photo et les précisions que vous fournissez sont envoyées à l'API Gemini de Google pour produire l'analyse et la recette. Cet envoi est effectué par notre serveur ; la clé d'accès n'est jamais présente dans l'application.
• Lovable : hébergement du site et du serveur de l'application.
• Stripe : traitement des paiements. Lors d'un achat, MiamScan transmet uniquement à Stripe l'identifiant technique de votre compte et le pack choisi ; vous saisissez vos informations de paiement directement sur la page sécurisée de Stripe, qui les traite conformément à sa propre politique de confidentialité (stripe.com/fr/privacy). Stripe nous confirme ensuite le paiement afin d'ajouter les reconstructions à votre compte.
• Cloudflare (Web Analytics) : mesure d'audience du site miamscan.app. À chaque page consultée, votre navigateur charge un script de Cloudflare qui lui transmet des informations techniques de navigation et de performance (par exemple le temps de chargement des pages), utilisées uniquement pour produire des statistiques globales.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont alors encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

Aucune donnée n'est transmise à d'autres destinataires. Vos photos, analyses et recettes ne sont pas accessibles aux autres utilisateurs : l'accès est restreint à votre compte par des règles de sécurité au niveau de la base de données, et les photos sont stockées dans un espace privé accessible uniquement via des liens temporaires valables une heure.

MiamScan n'applique pas de suppression automatique : vos photos, analyses et recettes sont conservées tant que vous ne les supprimez pas ou tant que votre compte existe. Vous pouvez supprimer une analyse ou une recette à tout moment, ou supprimer l'intégralité de vos données depuis « Mon compte ».

Les compteurs techniques d'utilisation de l'IA sont conservés à des fins de suivi des coûts ; lors de la suppression d'un compte, ils ne sont plus rattachés à aucune session identifiable.

Votre solde et l'historique de vos reconstructions sont conservés tant que votre compte existe. Les justificatifs de paiement sont conservés par Stripe et, le cas échéant, dans notre comptabilité pendant la durée imposée par la loi (jusqu'à 10 ans).

Dans l'application, ouvrez « Mon compte », puis utilisez « Supprimer mon compte et mes données » (compte permanent) ou « Effacer mes données » (utilisation anonyme). Cette action est définitive et supprime vos photos, vos analyses, vos réponses, vos recettes enregistrées, votre solde et l'historique de vos reconstructions, puis votre compte de connexion. Les reconstructions non utilisées sont alors perdues. Les justificatifs de paiement conservés par Stripe ou pour nos obligations comptables ne sont pas concernés.

Vous pouvez aussi demander la suppression par e-mail à contact@miamscan.app.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact@miamscan.app. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).

MiamScan n'est pas destiné aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.

Les accès aux données sont restreints par compte, les photos sont stockées dans un espace privé et les clés sensibles restent côté serveur. Aucun système ne peut garantir une sécurité absolue, mais nous appliquons les mesures usuelles de protection.

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de la page.

Pour toute question relative à vos données : contact@miamscan.app.