Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

Nous ne recueillons que ce qui sert à composer votre semaine, et nous ne vendons aucune donnée. Cette page explique ce que nous gardons, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

1. Responsable du traitement

ZESTUP, SAS à associé unique, 128 rue de Moens, 01210 Ornex — RCS Bourg-en-Bresse 109 448 480. Contact pour vos données : support (arobase) zestup.app ou le formulaire de contact.

2. Les données que nous traitons

• Compte : prénom, adresse e-mail, mot de passe (stocké chiffré, illisible pour nous) ou identifiant de connexion Google ou Apple, photo de profil si vous en ajoutez une, couleur de profil.
• Préférences : régime alimentaire, nombre de convives, aliments exclus, jours libres, réglages de notifications.
• Utilisation : semaines composées, repas remplacés, favoris, liste de courses, garde-manger, et statistiques d’usage internes (écrans ouverts, fonctions utilisées).
• Abonnement : offre, dates d’essai et de renouvellement, statut, historique des paiements. Les données de carte sont traitées par Stripe ; nous n’y avons jamais accès.
• Parrainage : votre code, les proches inscrits grâce à lui, les mois offerts.
• Appareils : type d’appareil et de navigateur, date de dernière connexion, pour afficher vos appareils connectés.
• Demandes d’aide : votre message, les pièces jointes que vous ajoutez, et quelques informations techniques (version de l’application, écran concerné) pour comprendre le problème.
• E-mails : trace des e-mails de service envoyés (type, date, remise).
• Erreurs techniques : quand l’application rencontre une erreur, sa description, l’écran concerné et le type d’appareil et de navigateur, sans votre nom ni votre adresse e-mail, pour corriger le problème.

Allergies et intolérances. Un aliment exclu peut révéler une information de santé (une allergie, par exemple). Vous choisissez librement de le renseigner : il sert uniquement à écarter les recettes concernées, n’est jamais utilisé à d’autres fins ni communiqué, et disparaît dès que vous le retirez de vos exclusions.

Position approximative. Si vous l’autorisez, l’application utilise la position de votre téléphone pour tenir compte de la météo de la semaine. Arrondie à environ un kilomètre, elle est transmise au service météo Open-Meteo sans votre nom ni votre adresse e-mail, gardée uniquement sur votre appareil pendant 24 heures, et jamais enregistrée par ZESTUP. Refuser l’accès ne vous prive d’aucune fonction essentielle.

Nous ne collectons pas vos contacts et ne pratiquons aucun profilage publicitaire.

3. Pourquoi, et sur quelle base

• Fournir le service — composer vos repas, vos listes, gérer votre compte : exécution du contrat.
• Gérer l’abonnement, la facturation et le parrainage : exécution du contrat et obligations légales (comptabilité).
• Vous envoyer les e-mails de service (début et fin d’essai, paiement, résiliation, sécurité) : exécution du contrat.
• Tenir compte des aliments exclus liés à la santé : votre consentement explicite, que vous retirez en supprimant l’exclusion.
• Tenir compte de la météo grâce à votre position approximative : votre consentement, donné et retiré dans les réglages de votre téléphone.
• Répondre à vos demandes d’aide, détecter et corriger les erreurs techniques, prévenir la fraude et sécuriser le service : intérêt légitime.
• Comprendre comment l’application est utilisée pour l’améliorer, avec nos propres statistiques et sans outil tiers : intérêt légitime — vous pouvez vous y opposer en nous écrivant.
• Vous envoyer des nouvelles de ZESTUP, si vous l’avez accepté : consentement, retirable à tout moment.

4. Qui y a accès

Vos données ne sont accessibles qu’à ZESTUP et aux prestataires techniques qui l’aident à fonctionner, liés par contrat et uniquement pour ce service :

• Supabase — base de données, authentification, stockage des photos (serveurs dans l’Union européenne, Irlande).
• Vercel Inc. — hébergement de l’application (États-Unis).
• Hostinger International Ltd. — hébergement du site (Chypre, Union européenne).
• Stripe — paiement et facturation (Stripe Payments Europe, Irlande, et Stripe Inc., États-Unis).
• Resend — envoi des e-mails de service (États-Unis).
• Sentry (Functional Software Inc.) — détection des erreurs techniques (données hébergées dans l’Union européenne, Allemagne).
• Open-Meteo — prévisions météo, à partir de votre position approximative, uniquement si vous l’avez autorisée.
• Google ou Apple — uniquement si vous choisissez de vous connecter avec leur compte.
• Apple (App Store) ou Google Play — uniquement si vous vous abonnez depuis l’application mobile.

Aucune donnée n’est vendue, louée ou transmise à des annonceurs.

5. Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

6. Combien de temps

• Compte et préférences : tant que votre compte existe, puis 3 ans après votre dernière activité, au terme desquels le compte est supprimé.
• Après suppression du compte : effacement sous 30 jours, le temps que les sauvegardes se renouvellent.
• Factures et pièces comptables : 10 ans, comme l’impose le code de commerce.
• Demandes d’aide : 3 ans après leur clôture.
• Statistiques d’usage : 24 mois.
• Appareils connectés : effacés après 24 mois sans connexion.
• Traces d’envoi des e-mails : 90 jours.

7. Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l’utilisation, vous opposer à un traitement fondé sur l’intérêt légitime, retirer votre consentement et récupérer vos données dans un format réutilisable (articles 15 à 22 du RGPD). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Beaucoup se fait directement depuis votre espace client : modifier vos informations, supprimer votre compte. Pour recevoir une copie de vos données, ou pour tout autre droit, écrivez-nous : nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

8. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, l’accès aux données est limité et chaque compte ne peut lire que ses propres informations.

9. Cookies et stockage local

ZESTUP n’utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d’audience extérieur. Le site et l’application conservent seulement sur votre appareil ce qui leur est nécessaire :

• votre session de connexion ;
• vos préférences et votre semaine en cours, pour un affichage rapide ;
• votre position approximative et la météo de la semaine, 24 heures, si vous avez autorisé la position ;
• le code de parrainage d’un lien d’invitation, le temps de créer votre compte ;
• la fermeture du bandeau d’information.

Ces éléments sont indispensables au service et ne nécessitent pas votre consentement. Sur la page de paiement, Stripe dépose ses propres cookies pour sécuriser la transaction et prévenir la fraude. Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur.

10. Mineurs

Le compte est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des enfants ; le nombre de convives n’indique aucune information sur les personnes du foyer.

11. Modifications

Cette politique peut évoluer. Toute modification importante vous est signalée par e-mail ou dans l’application avant de s’appliquer.