Politique de confidentialité
Dernière mise à jour le 9 septembre 2026
Un planificateur de repas familial connaît des choses intimes : qui vit chez vous, ce que chacun aime, ce à quoi l'un est allergique. Cette page dit exactement ce que nous gardons, pourquoi, avec qui, combien de temps, et comment tout effacer en deux gestes.
1. Qui est responsable de vos données
Le responsable du traitement est Sinope Craft, société à responsabilité limitée (SARL) au capital de 1 000 euros, 61 rue de Lyon, 75012 Paris, France, immatriculée au RCS Paris sous le numéro 988 786 943.
Pour toute question ou demande relative à vos données : contact@tadamenu.fr. Aucun délégué à la protection des données n'a été désigné, la taille et l'activité de l'éditeur ne l'imposant pas.
2. Ce que nous collectons
Ce que vous saisissez : le nom du foyer ; pour chaque membre, un prénom ou un surnom, une tranche d'âge, un rôle, un avatar ; ses goûts, régimes et allergies déclarées ; vos recettes et vos plats de famille ; vos semaines de menus, les réactions à un plat et la liste de courses ; les contraintes du foyer, comme l'équipement de la cuisine ou le temps de cuisine en semaine.
Pour les comptes : un pseudo, un mot de passe qui n'est jamais stocké en clair, et une adresse email pour les adultes qui en donnent une. Aucune adresse email n'est demandée à un mineur.
Techniquement : un cookie de session, la date de dernière connexion, et — lorsqu'une erreur survient — le contexte de cette erreur. Si vous acceptez les notifications dans votre navigateur, l'abonnement technique qui permet de les envoyer.
Si vous nous écrivez depuis l'aide de l'application : le contenu de la conversation, votre nom d'affichage, votre email si vous êtes adulte et en avez donné un, et la page depuis laquelle vous avez écrit.
3. Ce que nous ne collectons pas
Ni date de naissance, ni âge exact : seulement une tranche d'âge. Ni email ni téléphone d'un enfant. Ni localisation. Ni photo de personne. Ni donnée de santé au-delà des allergies et intolérances alimentaires que vous déclarez.
Aucune donnée bancaire : le service est gratuit et ne comporte aucun paiement.
4. Pourquoi, et à quel titre
Faire fonctionner le service — tenir votre foyer, composer des menus qui conviennent à vos membres, produire la liste de courses, vous connecter : parce que c'est l'objet même du contrat que ces conditions forment (article 6.1.b du RGPD).
Filtrer les plats selon les allergies et intolérances déclarées : sur la base de votre consentement explicite, donné par l'adulte qui saisit l'information (article 9.2.a). Ces données ne servent à rien d'autre, ne sont jamais transmises à un tiers à des fins commerciales, et vous pouvez les retirer à tout moment en effaçant l'allergie du profil.
Garder le service en état — corriger les pannes, mesurer l'audience de façon anonyme, prévenir les abus : parce que nous y avons un intérêt légitime, et qu'il ne prime pas sur vos droits (article 6.1.f).
Envoyer des notifications : sur la base du consentement que vous donnez à votre navigateur, révocable dans ses réglages.
Nous n'utilisons vos données ni pour de la publicité, ni pour du profilage commercial, ni pour entraîner un modèle d'intelligence artificielle. Nous ne les vendons pas et ne les louons pas.
5. Les données des enfants
Les profils des mineurs sont créés et renseignés par un adulte du foyer, qui déclare en être le représentant légal. C'est lui qui consent, pour eux, aux traitements décrits ici.
Un profil d'enfant contient un prénom ou un surnom — un surnom suffit —, une tranche d'âge, des goûts, et parfois une allergie. Rien d'autre. Ces données ne sortent pas du foyer.
Un adulte peut à tout moment consulter, corriger ou supprimer le profil d'un enfant depuis l'application.
6. Qui d'autre y a accès
Personne, en dehors des membres de votre foyer et des prestataires techniques strictement nécessaires au service, listés ci-dessous. Chacun agit sur nos instructions et dans le cadre d'un contrat qui l'oblige.
Vercel Inc. — hébergement du site et de l'interface de programmation, et mesure d'audience sans cookie ni identifiant persistant. Les fonctions s'exécutent dans la région de Paris. La société est établie aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Neon Inc. — hébergement de la base de données. Les données sont stockées à Francfort, Allemagne, dans l'Union européenne. La société est établie aux États-Unis ; le transfert est encadré par les mêmes clauses.
Sentry — signalement des erreurs techniques, hébergé dans l'Union européenne. Il reçoit ce qui décrit une panne et rien de plus : ni adresse IP, ni cookie, ni corps de requête, ni identité du membre connecté. Les jetons contenus dans une adresse et les messages de la console du navigateur en sont retirés avant l'envoi.
tawk.to — la messagerie de l'aide. Elle ne reçoit rien tant que vous n'ouvrez pas une conversation : le module n'est même pas chargé. Elle reçoit alors le nom du foyer, votre nom d'affichage, votre adresse email si vous êtes adulte et en avez donné une — pour un membre qui n'est pas adulte, seulement son rôle et le nom du foyer — le texte de vos messages, et la page depuis laquelle vous avez écrit.
Nous ne communiquons vos données à une autorité que si la loi nous y oblige. Nous ne les vendons à personne.
7. Combien de temps
Les données de votre foyer sont conservées tant que le foyer existe. Elles disparaissent lorsque vous le supprimez.
Un foyer dans lequel personne ne s'est connecté pendant douze mois est supprimé avec toutes ses données. Un email prévient les adultes du foyer avant.
Une session expire au bout de trente jours sans connexion. Les rapports d'erreur sont conservés quatre-vingt-dix jours.
Les conversations d'aide vivent chez tawk.to et non dans notre base : supprimer votre foyer ne les efface pas. Écrivez à contact@tadamenu.fr pour en demander la suppression, et nous nous en chargeons.
Après suppression, les sauvegardes techniques qui contiennent encore ces données sont purgées par rotation, dans un délai maximal de trente jours.
8. Vos droits
Deux d'entre eux s'exercent directement dans l'application, sans passer par nous et sans délai : l'export complet des données de votre foyer au format JSON, et la suppression définitive du foyer. Tous deux se trouvent dans les réglages du foyer.
Vous disposez par ailleurs d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement — pour les allergies, en effaçant l'information ; pour les notifications, dans les réglages de votre navigateur. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer l'un de ces droits : contact@tadamenu.fr. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de prouver que vous êtes bien la personne concernée, ou l'adulte du foyer.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou www.cnil.fr.
10. Sécurité
Les mots de passe sont hachés avec argon2 et ne sont jamais stockés ni transmis en clair. Les sessions sont tenues côté serveur. Tout passe par HTTPS. Les tentatives de connexion et l'usage du code famille sont limités en fréquence. Aucune donnée personnelle ne circule dans les adresses des pages.
Aucun système n'est invulnérable. En cas de violation de données susceptible d'engendrer un risque pour vous, nous préviendrons la CNIL et, si le risque est élevé, les personnes concernées.
11. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page, et tout changement substantiel sera annoncé par email ou dans l'application avant de prendre effet.