Protection des données

Remarque : Cette traduction est fournie uniquement à titre d'information. Seule la version allemande de cette politique de confidentialité fait foi juridiquement.

Stand: 2026-11-03

La présente politique de confidentialité s'applique au traitement des données à caractère personnel par la société Joyride GmbH dans le cadre de l'application et de l'offre Internet disponible sur https://www.mealbuddy.com (conjointement les « Services »).

Conformément à l'art. 4, point 1 du RGPD, les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable.

Ci-après, nous vous informons, conformément aux art. 13 et 14 du RGPD, des données à caractère personnel que nous traitons lors de l'utilisation de nos Services, de la base juridique de ces traitements, des destinataires auxquels nous transmettons ces données et des droits dont vous disposez. Étant donné que le traitement peut différer entre le site Internet (Web) et l'application, les activités de traitement respectives sont présentées dans des sections distinctes.

Responsable du traitement

Le responsable du traitement des données au sens du RGPD est :

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Allemagne E-mail : privacy@mealbuddy.com

Délégué à la protection des données

Pour toute demande relative à la protection des données, vous pouvez contacter notre délégué à la protection des données à l'adresse suivante :

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-mail : f.klytta@wecomply.de

Autorité de contrôle

L'autorité de contrôle compétente en matière de protection des données pour la société Joyride GmbH est le Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, joignable à l'adresse https://www.baden-wuerttemberg.datenschutz.de/ et par e-mail à poststelle@lfdi.bwl.de.

Conformément à l'art. 77 du RGPD, vous disposez du droit d'introduire une réclamation auprès de cette autorité ou de toute autre autorité de contrôle si vous considérez que le traitement de vos données à caractère personnel constitue une violation du RGPD.

Traitement via notre site Internet (Web)

Les activités de traitement suivantes concernent l'utilisation de notre site Internet. Sont décrits pour chacune d'elles la finalité, la base juridique et les catégories de données. Les destinataires et la durée de conservation sont indiqués dans les sections « Destinataires sur le Web » et « Durée de conservation ».

Prise de contact via le site Internet

Finalité : Traitement des demandes via le formulaire de contact du site Internet ou par e-mail.
Base juridique : Art. 6, paragr. 1, point f du RGPD (intérêts légitimes)
Catégories de données : Adresse IP, adresse e-mail, date et durée de l'accès, nom, contenu du message (contact via le site Internet)

Destinataires sur le Web

Dans le cadre de notre site Internet, nous ne transmettons vos données à caractère personnel qu'à des destinataires soigneusement sélectionnés, dans la mesure où cela est nécessaire aux finalités susmentionnées ou si vous y avez consenti. Dans la mesure où nous faisons appel à des prestataires de services externes qui traitent des données pour notre compte, nous avons conclu avec eux des contrats de sous-traitance conformément à l'art. 28 du RGPD.

Transfert de données vers des pays tiers (Web)

Si, dans le cadre de notre site Internet, nous transférons des données à caractère personnel vers des pays situés en dehors du champ d'application du RGPD (« pays tiers »), ce transfert s'effectue sur la base des art. 44 et suivants du RGPD. En l'absence de décision d'adéquation de la Commission européenne, nous garantissons le niveau de protection des données par des garanties appropriées conformément à l'art. 46 du RGPD, notamment par des clauses contractuelles types (CCT).

Traitement au sein de notre application

Les activités de traitement suivantes concernent l'utilisation de notre application. Sont décrits pour chacune d'elles la finalité, la base juridique et les catégories de données. Les destinataires et la durée de conservation sont indiqués dans les sections « Destinataires au sein de l'application » et « Durée de conservation ».

Rapports de plantage

Finalité : Amélioration du produit par l'analyse des plantages
Base juridique : Art. 6, paragr. 1, point a du RGPD (consentement)
Catégories de données : Données de plantage (Sentry)

API Apple Send Consumption Information

Finalité : Transmettre à l'App Store des informations de consommation relatives à un achat intégré suite à la réception d'une notification de demande de consommation (par exemple pour statuer sur des remboursements).
Base juridique : Art. 6, paragr. 1, point a du RGPD (consentement)
Catégories de données : Produits achetés lors d'achats intégrés

Buddy (assistant de cuisine IA)

Finalité : Répondre à vos questions sur la cuisine, les recettes et les courses via un chat textuel ou vocal avec Buddy, un assistant IA. Buddy peut, à votre demande, créer et modifier vos recettes et vos listes, et mémorise ce que vous lui dites au sujet de votre foyer et de vos habitudes culinaires afin d'adapter ses réponses.
Base juridique : Art. 6, paragr. 1, point b du RGPD (contrat)
Catégories particulières de données à caractère personnel (art. 9 du RGPD) : Contenu des recettes (ingrédients, photos, préparation), profil nutritionnel (susceptible de révéler l'état de santé ou les convictions religieuses)
Base juridique pour le traitement des catégories particulières : Art. 9, paragr. 2, point a du RGPD — consentement explicite
Catégories de données : Prénom, contenu du message (chat / support), sexe, âge / tranche d'âge, contenu des recettes (ingrédients, photos, préparation), profil nutritionnel (susceptible de révéler l'état de santé ou les convictions religieuses)

Stockage de données pour les rapports, la surveillance et le diagnostic d'erreurs

Finalité : Analyse interne et mesure des performances
Base juridique : Art. 6, paragr. 1, point f du RGPD (intérêts légitimes)
Catégories de données : Données de session, données de profil et interactions de l'utilisateur (agrégées pour le reporting)

Gestion du consentement (Usercentrics CMP)

Finalité : Collecte, stockage et documentation des choix de consentement des utilisateurs finaux à titre de preuve du consentement via la plateforme de gestion du consentement (CMP) Usercentrics.
Base juridique : Art. 6, paragr. 1, point c du RGPD (obligation légale)
Catégories de données : Adresse IP, choix de consentement / préférences, ID de consentement (identifiant unique), métadonnées de consentement (horodatage, version de la politique, langue)

Analyses intégrées à l'application (In-App-Analytics)

Finalité : Mesure des interactions des utilisateurs au sein de l'application (par exemple, étapes du parcours d'inscription, clics sur les boutons/onglets) à des fins d'analyse du produit
Base juridique : Art. 6, paragr. 1, point a du RGPD (consentement)
Catégories de données : Interactions de l'utilisateur (inscription, date du premier message, date du premier match, achat)

Évaluation et commentaires intégrés à l'application (In-App)

Finalité : Collecte d'une évaluation (de 1 à 5) et, facultativement, de commentaires libres pour chaque fonctionnalité de l'application via la boîte de dialogue d'évaluation intégrée à l'application à des fins d'amélioration du produit ; les collaborateurs examinent ces commentaires dans le panneau d'administration. La boîte de dialogue d'évaluation native du store s'exécute directement entre l'utilisateur et Apple/Google.
Base juridique : Art. 6, paragr. 1, point f du RGPD (intérêts légitimes)
Catégories de données : Évaluation et commentaires intégrés à l'application (évaluation, texte libre)

Achats intégrés

Finalité : Déblocage de fonctionnalités supplémentaires payantes
Base juridique : Art. 6, paragr. 1, point b du RGPD (contrat)
Catégories de données : Adresse IP, données de l'appareil (modèle, système d'exploitation, identifiant de l'appareil), identifiants publicitaires, produits achetés lors d'achats intégrés

Mesure de campagne (Google Analytics)

Finalité : Mesure de la performance publicitaire
Base juridique : Art. 6, paragr. 1, point a du RGPD (consentement)
Profilage : Ce traitement fait l'objet d'un profilage au sens de l'art. 4, point 4 du RGPD. Il sert exclusivement à la finalité susmentionnée.
Catégories de données : Adresse IP, données de l'appareil (modèle, système d'exploitation, identifiant de l'appareil), interactions de l'utilisateur (inscription, date du premier message, date du premier match, achat), identifiants publicitaires, produits achetés lors d'achats intégrés

Mesure de campagne (Singular)

Finalité : Mesure de la performance publicitaire et attribution.
Base juridique : Art. 6, paragr. 1, point a du RGPD (consentement)
Profilage : Ce traitement fait l'objet d'un profilage au sens de l'art. 4, point 4 du RGPD. Il sert exclusivement à la finalité susmentionnée.
Catégories de données : Adresse IP, données de l'appareil (modèle, système d'exploitation, identifiant de l'appareil), interactions de l'utilisateur (inscription, date du premier message, date du premier match, achat), identifiants publicitaires, sexe, âge / tranche d'âge

Profil utilisateur et personnalisation de l'onboarding

Finalité : Collecte lors de l'intégration (onboarding) et stockage du sexe, de la date de naissance et du profil nutritionnel de l'utilisateur afin de personnaliser l'application et d'adapter les suggestions de recettes.
Base juridique : Art. 6, paragr. 1, point b du RGPD (contrat)
Catégories particulières de données à caractère personnel (art. 9 du RGPD) : Profil nutritionnel (susceptible de révéler l'état de santé ou les convictions religieuses)
Base juridique pour le traitement des catégories particulières : Art. 9, paragr. 2, point a du RGPD — consentement explicite
Catégories de données : Date de naissance, sexe, profil nutritionnel (susceptible de révéler l'état de santé ou les convictions religieuses)

Notifications push

Finalité : Envoi de notifications fonctionnelles/transactionnelles relatives aux fonctionnalités de l'application. Désactivables par canal au sein de l'application.
Base juridique : Art. 6, paragr. 1, point f du RGPD (intérêts légitimes)
Catégories de données : Données de l'appareil (modèle, système d'exploitation, identifiant de l'appareil), jeton push (push token) / enregistrement de l'appareil

Gestion des recettes et organisateur de recettes IA

Finalité : Vous pouvez créer, importer (par URL, photo ou partagées dans l'application depuis d'autres applications telles que les réseaux sociaux) et organiser des recettes, ainsi que générer des listes de courses, y compris par saisie vocale. Un assistant de recettes IA convertit les textes de recettes, les photos d'aliments et les articles de courses énoncés oralement en recettes et entrées de listes structurées. Les listes de courses et de recettes peuvent être partagées avec d'autres utilisateurs via un lien d'invitation ; les membres peuvent voir le nom d'affichage des autres.
Base juridique : Art. 6, paragr. 1, point b du RGPD (contrat)
Catégories particulières de données à caractère personnel (art. 9 du RGPD) : Contenu des recettes (ingrédients, photos, préparation)
Base juridique pour le traitement des catégories particulières : Art. 9, paragr. 2, point a du RGPD — consentement explicite
Catégories de données : Prénom, contenu des recettes (ingrédients, photos, préparation)

Données de session et de version

Finalité : Gestion sécurisée des sessions et des connexions, ainsi que stockage du système d'exploitation, de la plateforme et de la version de l'application, afin de garantir le bon fonctionnement de l'application et sa compatibilité au fil des mises à jour et d'un appareil à l'autre.
Base juridique : Art. 6, paragr. 1, point f du RGPD (intérêts légitimes)
Catégories de données : Adresse IP, données de l'appareil (modèle, système d'exploitation, identifiant de l'appareil)

Stockage des données d'authentification

Finalité : Connexion à l'application
Base juridique : Art. 6, paragr. 1, point b du RGPD (contrat)
Catégories de données : Identifiant de compte (ID de compte) lors de la connexion via Apple / Google

Destinataires au sein de l'application

Dans le cadre de notre application, nous ne transmettons vos données à caractère personnel qu'à des destinataires soigneusement sélectionnés, dans la mesure où cela est nécessaire aux finalités susmentionnées ou si vous y avez consenti. Dans la mesure où nous faisons appel à des prestataires de services externes qui traitent des données pour notre compte, nous avons conclu avec eux des contrats de sous-traitance conformément à l'art. 28 du RGPD.

Nous transmettons les données aux destinataires ou catégories de destinataires suivants :

Adapty (États-Unis)
Apple (États-Unis)
Firebase (Irlande)
Google Ads (Irlande)
Google Analytics (Irlande)
Google Cloud BigQuery (Irlande)
Google Cloud Gemini (Irlande)
Singular (États-Unis)
Usercentrics (Allemagne)
Zurkuhl (Allemagne)

Transfert de données vers des pays tiers (Application)

Si, dans le cadre de notre application, nous transférons des données à caractère personnel vers des pays situés en dehors du champ d'application du RGPD (« pays tiers »), ce transfert s'effectue sur la base des art. 44 et suivants du RGPD. En l'absence de décision d'adéquation de la Commission européenne, nous garantissons le niveau de protection des données par des garanties appropriées conformément à l'art. 46 du RGPD, notamment par des clauses contractuelles types (CCT).

Les garanties suivantes sont mises en œuvre :

Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework)
Clauses contractuelles types (CCT)

Autorisations de l'application

Pour certaines fonctionnalités de notre application, il est nécessaire d'accorder à l'application certaines autorisations d'accès à l'appareil. Si vous n'accordez pas une autorisation, vous ne pourrez pas utiliser la fonctionnalité correspondante.

Appareil photo : Prise de photos de repas pour l'estimation des calories.
Bibliothèque de photos : Analyse des images de repas existantes pour déterminer les valeurs nutritionnelles.
Notifications : Envoi d'informations fonctionnelles.
Suivi (App Tracking Transparency) : Exclusivement pour mesurer par le biais de quelle campagne vous avez trouvé l'application.

Base juridique : Pour les traitements nécessaires au fonctionnement, l'art. 6, paragr. 1, point b du RGPD (contrat) ; pour l'accès ultérieur aux informations ou leur stockage sur votre terminal, le § 25, alinéa 2, n° 2 de la TDDDG. L'autorisation de suivi repose sur votre consentement (art. 6, paragr. 1, point a du RGPD).

Vous pouvez accorder et révoquer ces autorisations à tout moment dans les paramètres de votre appareil.

Durée de conservation

Nous ne conservons vos données à caractère personnel que pendant la durée nécessaire à la réalisation de la finalité de traitement respective. Les données sont ensuite supprimées, à moins que nous n'en ayons encore besoin pour satisfaire à des obligations légales de conservation (notamment de nature commerciale et fiscale) ou pour la constatation, l'exercice ou la défense de droits en justice. La durée de conservation spécifique est déterminée en fonction de ces critères ainsi que de la base juridique respective du traitement ; les données que nous traitons sur la base de votre consentement sont supprimées après le retrait de celui-ci, à moins qu'une autre base juridique ne s'applique.

Vos droits

Vous disposez des droits suivants à notre égard concernant les données à caractère personnel vous concernant :

Droit d'accès (art. 15 du RGPD)
Droit de rectification (art. 16 du RGPD)
Droit à l'effacement (art. 17 du RGPD)
Droit à la limitation du traitement (art. 18 du RGPD)
Droit à la portabilité des données (art. 20 du RGPD)
Droit d'opposition au traitement (art. 21 du RGPD), en particulier dans le cas d'un traitement à des fins de prospection commerciale
Droit de retrait d'un consentement donné avec effet pour l'avenir (art. 7, paragr. 3 du RGPD)
Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD)

Pour exercer vos droits, vous pouvez nous contacter à l'adresse privacy@mealbuddy.com ou contacter notre délégué à la protection des données à l'adresse f.klytta@wecomply.de.

Obligation de fournir les données

Dans le cadre de l'utilisation de nos Services, si nous vous demandons de fournir des données à caractère personnel, cette fourniture est prescrite soit par la loi, soit par contrat, ou est nécessaire à la conclusion d'un contrat. En l'absence de ces données, l'utilisation des fonctionnalités correspondantes de nos Services est généralement impossible.

Profilage et décisions automatisées

Il n'est pas procédé à une prise de décision automatisée au sens de l'art. 22 du RGPD produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Le profilage au sens de l'art. 4, point 4 du RGPD a lieu pour les finalités indiquées dans les sections de traitement ci-dessus, notamment pour l'affichage adapté aux besoins de contenus et de publicités. Vous disposez à tout moment du droit de vous opposer à ce traitement conformément à l'art. 21 du RGPD.

Modifications de la présente politique de confidentialité

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund einer Änderung der Rechtslage, der Rechtsprechung oder einer Änderung unserer Dienste erforderlich wird. Die jeweils aktuelle Fassung finden Sie stets unter https://www.mealbuddy.com/privacy.

Contact

Pour toute question relative à la protection des données et au traitement de vos données à caractère personnel, vous pouvez nous contacter à l'adresse privacy@mealbuddy.com. Veuillez adresser vos demandes générales à l'adresse help@mealbuddy.com.