Politique de Confidentialité

1. Introduction

MINIBEE LLC, opérateur de l'application Biscotto ("nous", "notre", "l'application"), respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre application mobile Biscotto disponible sur l'App Store (iOS) et Google Play (Android).

Responsable du traitement :
MINIBEE LLC
254 Chapman Road, Ste 208 #23664, NEWARK, 19702, Delaware, United States

2. Données collectées

2.1 Données que vous nous fournissez

• Adresse email (requise pour créer un compte)
• Informations de profil (âge, taille, poids, objectifs fitness, niveau d'activité)
• Préférences alimentaires (halal, végétarien, végétalien, sans gluten, allergies, etc.)
• Informations de paiement (gérées exclusivement par Apple via App Store ou Google via Play Store - nous n'avons pas accès à vos informations de paiement complètes)

2.2 Données collectées automatiquement

• Données d'utilisation anonymisées (fréquence d'utilisation, fonctionnalités utilisées, temps passé dans l'application)
• Informations sur l'appareil (type d'appareil, système d'exploitation, version de l'application, identifiant unique de l'appareil)
• Données de performance et de crash (pour améliorer la stabilité de l'application)
• Données de localisation (uniquement si vous activez cette fonctionnalité, pour des fonctionnalités optionnelles)

2.3 Données collectées par des tiers

• Apple App Store / Google Play Store : Informations de paiement et d'abonnement (gérées par Apple/Google selon leurs propres politiques de confidentialité)
• Services d'analyse : Données agrégées et anonymisées pour comprendre l'utilisation de l'application

3. Comment nous utilisons vos données

Nous utilisons vos données uniquement pour les finalités suivantes :

• Fourniture du service : Personnaliser votre plan repas selon vos objectifs et préférences, calculer vos besoins nutritionnels (macros, calories), générer vos listes de courses automatiquement
• Amélioration du service : Améliorer l'application et développer de nouvelles fonctionnalités basées sur les données d'utilisation anonymisées
• Communication : Vous envoyer des notifications importantes concernant votre compte ou le service (si autorisées), répondre à vos demandes de support
• Gestion des abonnements : Gérer votre abonnement via les systèmes de paiement d'Apple et Google
• Conformité légale : Respecter nos obligations légales et réglementaires

Base légale du traitement : Le traitement de vos données est basé sur votre consentement (lorsque vous créez un compte), l'exécution d'un contrat (fourniture du service), et nos intérêts légitimes (amélioration du service).

4. Partage des données

Nous ne vendons JAMAIS vos données personnelles à des tiers. Nous partageons uniquement vos données avec des prestataires de services de confiance, dans le cadre strict de l'exploitation de l'application :

• Apple Inc. : Pour les paiements et abonnements sur iOS (App Store). Consultez la politique de confidentialité d'Apple : www.apple.com/privacy
• Google LLC : Pour les paiements et abonnements sur Android (Play Store). Consultez la politique de confidentialité de Google : policies.google.com/privacy
• Prestataires d'hébergement : Pour stocker et traiter vos données de manière sécurisée
• Services d'analyse : Pour comprendre l'utilisation de l'application (données agrégées et anonymisées uniquement)

Tous nos prestataires sont soumis à des obligations contractuelles strictes concernant la protection de vos données et sont conformes aux réglementations applicables en matière de protection des données.

5. Vos droits

Conformément aux réglementations en vigueur (RGPD pour les utilisateurs de l'UE, CCPA pour les utilisateurs de Californie, etc.), vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander une copie de toutes vos données personnelles que nous détenons
• Droit de rectification : Vous pouvez corriger vos données incorrectes depuis l'application (Profil) ou en nous contactant
• Droit à l'effacement : Vous pouvez supprimer votre compte à tout moment depuis l'application (Profil > Supprimer mon compte) ou en nous contactant
• Droit à la portabilité : Vous pouvez exporter vos données dans un format structuré et lisible par machine
• Droit d'opposition : Vous pouvez retirer votre consentement au traitement de vos données à tout moment
• Droit à la limitation : Vous pouvez demander la limitation du traitement de vos données dans certains cas
• Droit de ne pas faire l'objet d'une décision automatisée : Vous avez le droit de ne pas être soumis à une décision basée uniquement sur un traitement automatisé

Pour exercer ces droits, contactez-nous à contact@biscotto.app. Nous répondrons à votre demande dans un délai de 30 jours maximum.

6. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• Chiffrement en transit (TLS 1.3) pour toutes les communications entre votre appareil et nos serveurs
• Chiffrement au repos pour les données sensibles stockées
• Accès restreint aux données personnelles (principe du moindre privilège, authentification à deux facteurs pour les accès administratifs)
• Authentification sécurisée (mots de passe hashés selon les meilleures pratiques de l'industrie)
• Surveillance et audits de sécurité réguliers
• Mises à jour de sécurité régulières de nos systèmes

Malgré nos efforts, aucun système n'est totalement sécurisé. En cas de violation de données susceptible d'affecter vos informations personnelles, nous vous en informerons dans les meilleurs délais conformément aux exigences légales.

7. Conservation des données

• Données de compte : Conservées jusqu'à suppression du compte par l'utilisateur ou après 3 ans d'inactivité
• Données d'abonnement : Conservées conformément aux obligations légales de facturation (généralement 7 ans aux États-Unis)
• Données anonymisées : Conservées indéfiniment pour l'amélioration du service (ces données ne permettent pas de vous identifier)
• Données de support : Conservées 12 mois après la résolution de la demande
• Logs de connexion : Conservés 12 mois maximum pour des raisons de sécurité

Lorsque vous supprimez votre compte, toutes vos données personnelles identifiables sont supprimées dans un délai de 30 jours, sauf obligations légales de conservation (factures, etc.).

8. Transferts internationaux

Vos données peuvent être transférées et stockées dans des pays en dehors de votre pays de résidence, y compris aux États-Unis. Nous nous assurons que des garanties appropriées sont en place pour protéger vos données conformément aux réglementations applicables. En utilisant notre service, vous consentez à ces transferts.

9. Données des mineurs

Biscotto n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans. Si nous apprenons qu'un mineur nous a fourni des données personnelles, nous supprimerons ces informations dans les plus brefs délais. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données, contactez-nous immédiatement.

10. Cookies et technologies similaires

Notre application mobile peut utiliser des technologies similaires aux cookies (identifiants d'appareil, tokens) pour améliorer votre expérience et analyser l'utilisation de l'application. Vous pouvez contrôler ces paramètres dans les réglages de votre appareil.

11. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité pour refléter les changements dans nos pratiques, nos services ou pour des raisons légales. Nous vous notifierons des changements importants par email (à l'adresse associée à votre compte) ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question concernant cette politique de confidentialité, le traitement de vos données personnelles, ou pour exercer vos droits, contactez-nous :

13. Autorités de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation des réglementations applicables, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente :

• Pour les utilisateurs de l'UE : CNIL (Commission Nationale de l'Informatique et des Libertés) - www.cnil.fr
• Pour les utilisateurs de Californie : California Attorney General - oag.ca.gov/privacy
• Pour les autres juridictions : Contactez l'autorité de protection des données de votre pays