En bref
- Nous ne gardons que ce qui sert à faire fonctionner votre planning et à sécuriser votre compte.
- Vos données ne sont ni vendues, ni utilisées pour de la publicité. Aucun cookie publicitaire ou de suivi.
- Vous pouvez télécharger ou supprimer vos données à tout moment, depuis « Profil et préférences ».
Responsable du traitement
Le site 365 Plats est édité par un particulier, à titre non professionnel, qui est responsable des traitements décrits ici. Pour toute question sur vos données ou pour exercer vos droits : contact@365plats.fr ou le formulaire de contact.
Données collectées
Votre compte. Pour créer un compte, seules votre adresse mail et un mot de passe sont demandés. Le mot de passe n’est jamais stocké en clair : il est transformé par un mécanisme de hachage sécurisé. Vous pouvez ensuite ajouter, si vous le souhaitez, votre prénom, votre nom et un numéro de téléphone. Nous conservons aussi vos préférences d’affichage (repas du matin, du midi, du soir), vos badges, la date de création du compte, la date de dernière connexion et l’état de vérification de votre adresse.
Votre planning. Les repas que vous planifiez, les plats de votre carnet, les commentaires de repas spéciaux (restaurant, brunch…) et, si vous utilisez le partage, les liens de partage que vous créez. Si vous faites partie d’un foyer partagé : le foyer rejoint et la date d’arrivée.
La sécurité. Des journaux de connexion : type d’événement (connexion, échec, réinitialisation de mot de passe…), adresse mail saisie, adresse IP, navigateur utilisé et date. Les actions réalisées par l’administration du site sont également journalisées.
Le formulaire de contact. Votre nom, votre adresse mail et votre message, transmis par email à l’adresse de contact pour vous répondre. Ils ne sont pas enregistrés dans la base du site.
La liste d’attente Premium. Si vous demandez à être prévenu·e du lancement de Premium : votre adresse mail, l’origine de l’inscription (compte ou formulaire) et la date.
Les mesures de fréquentation. De simples compteurs anonymes (visites de l’accueil, de la page tarif et de la démo, étapes de l’inscription), sans aucune donnée personnelle : ni adresse IP, ni identifiant, ni cookie de suivi.
L’adresse mail et le mot de passe sont nécessaires pour créer un compte ; les autres informations du profil sont facultatives.
Partage du menu
Avec l’offre Premium, vous pouvez créer un lien de partage ou un QR code. Toute personne qui dispose de ce lien peut voir les menus de la période choisie (jour, semaine ou mois), ainsi qu’une image d’aperçu de ces menus. Aucune autre donnée de votre compte n’est visible. Vous pouvez supprimer un lien à tout moment : il cesse alors de fonctionner.
Foyer partagé
Avec l’offre Premium, vous pouvez inviter jusqu’à cinq proches à partager votre planning. Nous enregistrons l’adresse mail invitée et la date de l’invitation, et lui envoyons un email de votre part avec votre nom. Sans réponse, l’invitation expire au bout de 7 jours et l’adresse est effacée.
Les membres d’un foyer voient et modifient le même planning et les mêmes plats, et voient le nom et l’adresse mail des autres membres. Chacun garde son propre compte, son mot de passe et son profil, qui ne sont pas partagés. Rejoindre un foyer met de côté votre propre planning, sans l’effacer : vous le retrouvez en quittant le foyer, ce qui est possible à tout moment depuis « Mon foyer ». Si vous le choisissez, une copie de vos plats rejoint le carnet du foyer en arrivant, et une copie des plats du foyer rejoint le vôtre en partant ; ces copies appartiennent ensuite au carnet qui les reçoit. La personne qui a créé le foyer peut aussi retirer un membre ; chacun est prévenu par email d’une arrivée, d’un départ ou d’un retrait.
Démonstration publique
La page de démonstration du planning est un espace partagé et public, accessible sans compte. Tout contenu qui y est saisi est visible par l’ensemble des visiteurs et supprimé automatiquement chaque nuit. N’y inscrivez aucune donnée personnelle.
Pour prévenir les abus, le nombre de requêtes vers la démonstration est limité par adresse IP ; seule une empreinte technique irréversible de l’adresse IP est utilisée à cette fin, sans conservation durable.
Pourquoi et sur quelle base
- Fournir le service (compte, planning, plats, partage, emails de vérification et de réinitialisation) : exécution du service que vous demandez en créant un compte.
- Sécuriser le site et les comptes (journaux de connexion et d’administration, limitation des tentatives) : intérêt légitime à protéger le service et vos données.
- Répondre à vos messages envoyés par le formulaire de contact : intérêt légitime.
- Vous prévenir du lancement de Premium : votre consentement, que vous pouvez retirer à tout moment.
Aucune décision automatisée ni aucun profilage ne sont réalisés à partir de vos données.
Destinataires
Vos données sont accessibles uniquement à l’éditeur, pour l’administration du site. Elles sont traitées, pour son compte, par deux prestataires :
- OVH SAS (Roubaix, France), hébergement du site et de la base de données ;
- Brevo (Paris, France), envoi des emails : vérification d’adresse, réinitialisation du mot de passe, messages de sécurité et formulaire de contact.
L’éditeur ne transfère pas vos données en dehors de l’Union européenne.
Emails
Le site envoie uniquement les emails nécessaires à votre compte : vérification d’adresse, réinitialisation du mot de passe, confirmation de changement de mot de passe ou d’adresse, messages de sécurité, invitations et nouvelles du foyer partagé. Aucune lettre d’information ni aucun email publicitaire. Si vous êtes inscrit·e sur la liste d’attente, un email vous préviendra du lancement de Premium.
Durées de conservation
- Compte, planning, plats et liens de partage : tant que votre compte existe, puis supprimés avec lui.
- Journaux de connexion et d’administration : 12 mois, puis supprimés automatiquement.
- Invitations à rejoindre un foyer : jusqu’à la réponse, 7 jours au plus, puis supprimées automatiquement.
- Liste d’attente Premium : jusqu’à votre désinscription (sur simple demande, ou à la suppression de votre compte).
- Liens de vérification d’adresse et de réinitialisation du mot de passe : 24 heures et 30 minutes, à usage unique.
- Sauvegardes de la base : 14 jours, puis remplacées.
- Messages du formulaire de contact : dans la boîte mail de l’éditeur, le temps de traiter votre demande.
Cookies et stockage local
Le site n’utilise que des cookies et données locales nécessaires à son fonctionnement, sans publicité ni suivi :
- Session : vous garde connecté·e, 12 heures.
- « Rester connecté » : seulement si vous cochez la case, 30 jours.
- Protection contre les requêtes frauduleuses (jeton CSRF), liée à la session.
- Messages lus : retient les messages de votre compte que vous avez marqués comme lus, 1 an.
- Stockage local du navigateur : retient si vous avez déjà vu la démo, terminé son tutoriel ou vu l’invitation à créer un compte. Ces informations restent sur votre appareil.
Ces éléments étant strictement nécessaires, ils ne demandent pas de consentement. Si des cookies non essentiels étaient ajoutés un jour, votre accord serait demandé au préalable.
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, liens de vérification et de réinitialisation stockés sous forme hachée et à usage unique, limitation des tentatives de connexion, protection contre les requêtes frauduleuses, journalisation des connexions et sauvegardes quotidiennes.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès et portabilité : téléchargez une copie de vos données depuis « Profil et préférences » ;
- rectification : modifiez vos informations depuis « Profil et préférences » ;
- effacement : supprimez votre compte depuis « Profil et préférences » ;
- limitation et opposition à certains traitements, et retrait de votre consentement pour la liste d’attente ;
- directives sur le sort de vos données après votre décès.
Pour toute demande : contact@365plats.fr ou le formulaire de contact. Une réponse vous est apportée dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Mise à jour
Cette politique peut évoluer avec le site, ses fonctionnalités ou la réglementation. La date de dernière mise à jour figure en haut de la page.