En bref
- P'tit Repas conserve ce que vous y notez sur la diversification de votre enfant, pour vous le rendre et le partager avec l'autre parent que vous invitez. Rien d'autre.
- Aucune publicité, aucun outil de mesure d'audience, aucune revente de données.
- Les réactions aux allergènes sont des données de santé : elles ne sont enregistrées qu'avec votre accord explicite.
- Vous pouvez tout supprimer vous-même, depuis « Mon compte ».
Responsable du traitement
L'éditeur de P'tit Repas, particulier établi en France (voir les mentions légales), joignable à l'adresse [email protected].
Ce que nous conservons, et pourquoi
Votre compte
Adresse e-mail et mot de passe (stocké sous forme chiffrée, jamais lisible), ou identifiant de votre compte Google si vous choisissez « Continuer avec Google » ; un simple repère indiquant que vous avez vu la visite de l'app, pour ne pas vous la remontrer ; et la langue de l'app à votre inscription ou à votre dernier choix de langue, pour vous écrire dans cette langue. But : vous connecter et vous écrire pour confirmer votre adresse ou réinitialiser votre mot de passe. Base légale : l'exécution du service que vous demandez (article 6.1.b du RGPD).
Le carnet de votre enfant
Prénom, date de naissance et date de début de la diversification ; aliments goûtés et appréciations ; repas notés ; prises de lait (heure, type, volume) et durée des tétées, sein par sein ; stock du frigo et du congélateur ; aliments et recettes que vous ajoutez ; recettes favorites. Pour chaque saisie, le compte du parent qui l'a faite. But : tenir le journal et en tirer ce que l'application affiche (âges, aliments à proposer, semaine d'allergènes). Base légale : l'exécution du service (article 6.1.b).
Les allergènes et les réactions — des données de santé
Les essais d'allergènes, la réaction observée (aucune, légère, forte), la note libre que vous y ajoutez, et les allergènes que vous décidez d'arrêter. Ce sont des données concernant la santé d'un enfant, une catégorie particulière au sens de l'article 9 du RGPD. But : suivre l'introduction des allergènes et ne plus proposer un allergène arrêté. Base légale : votre consentement explicite (article 9.2.a), recueilli à la création du carnet comme lorsque vous le rejoignez, et dont nous conservons la date pour chaque parent. Vous pouvez le retirer à tout moment en supprimant ces essais, en quittant le carnet ou en le supprimant ; le retrait ne remet pas en cause ce qui a été fait avant.
Le partage avec l'autre parent
Un code d'invitation de huit caractères, valable 24 heures et utilisable une seule fois, et la liste des parents membres de chaque carnet. Pour empêcher qu'on devine un code, les tentatives échouées sont comptées par compte pendant 15 minutes. But : partager un carnet et le protéger. Base légale : l'exécution du service (article 6.1.b) et notre intérêt légitime à sécuriser l'accès (article 6.1.f).
La vérification des mots de passe
À la création d'un compte ou d'un nouveau mot de passe, l'application vérifie qu'il ne figure pas parmi les mots de passe connus pour avoir fuité, auprès du service Have I Been Pwned. Seuls les cinq premiers caractères d'une empreinte du mot de passe sont envoyés ; ni le mot de passe, ni son empreinte complète, ni votre adresse ne quittent votre appareil. Base légale : notre intérêt légitime à protéger votre compte (article 6.1.f).
Le scan des produits
Si vous scannez le code-barres d'un produit, l'image de la caméra est lue sur votre appareil et n'est jamais envoyée. Seul le numéro du code-barres part vers notre serveur, qui interroge la base publique Open Food Facts ; rien ne vous identifie, ni vous ni votre enfant. Le nom du produit, les aliments que vous validez et le numéro du code-barres sont enregistrés, comme une recette du carnet, pour reconnaître le produit au scan suivant. Base légale : l'exécution du service que vous utilisez (article 6.1.b).
La photo d'une recette
Si vous ajoutez une photo à une recette du carnet, elle est réduite sur votre appareil avant l'envoi, et ses métadonnées — dont le lieu où elle a été prise — n'en partent pas. Elle peut montrer votre enfant : seuls les parents du carnet peuvent l'afficher, par des liens valables sept jours. Nous n'analysons pas les photos et ne nous en servons à rien d'autre qu'à les afficher dans le carnet. But : illustrer vos recettes. Base légale : l'exécution du service que vous utilisez (article 6.1.b).
Les journaux techniques
Comme tout service en ligne, nos hébergeurs enregistrent les requêtes reçues (adresse IP, date, page demandée) et les erreurs, pour faire fonctionner et sécuriser le service. Base légale : notre intérêt légitime (article 6.1.f). Durée : 7 jours chez Railway (application), 1 jour chez Supabase (base de données et connexions).
Les notifications
Si vous les activez, votre navigateur nous confie une adresse d'abonnement et des clés de chiffrement propres à cet appareil, avec la langue de l'app sur cet appareil, pour vous prévenir dans cette langue quand une tétée reste ouverte plus d'une heure. La notification ne contient ni le prénom de votre enfant, ni aucune donnée de santé. Base légale : votre consentement (article 6.1.a), que vous retirez à tout moment dans « Mon compte ». Durée : jusqu'à ce que vous les désactiviez, que vous vous déconnectiez de cet appareil, que votre navigateur signale l'abonnement expiré, ou que vous supprimiez votre compte.
Combien de temps
- Le carnet et ses données, santé comprise : tant que vous l'utilisez. Supprimer un carnet efface immédiatement tout ce qu'il contient ; les photos de ses recettes, stockées à part, sont effacées dans les 24 heures.
- Votre compte : jusqu'à ce que vous le supprimiez. Le supprimer vous fait quitter tous vos carnets : un carnet dont vous étiez le seul parent est effacé avec son contenu ; un carnet partagé reste à l'autre parent, et ce que vous y aviez noté y demeure sans votre nom.
- Les codes d'invitation : 24 heures, ou jusqu'à leur utilisation.
- La photo d'une recette : tant que la recette l'utilise. Retirée, remplacée ou supprimée avec sa recette, elle est effacée dans les 24 heures.
- Compte inactif : un compte sans aucune connexion pendant 3 ans est supprimé, comme si vous le supprimiez vous-même. Un e-mail vous prévient 30 jours avant ; il suffit de vous reconnecter pour le conserver.
Qui y a accès
Vous, et les parents que vous invitez dans un carnet — chacun ne voit que les carnets dont il est membre, ce que la base de données vérifie à chaque requête. L'éditeur n'y accède que pour répondre à une demande de votre part ou résoudre un incident. Nos prestataires techniques traitent les données pour notre compte, sans pouvoir les utiliser pour eux-mêmes :
- Supabase (Singapour, société mère aux États-Unis) — base de données et comptes ; données stockées en Irlande.
- Railway (États-Unis) — hébergement de l'application ; serveurs dans l'Union européenne.
- Cloudflare (États-Unis) — acheminement des requêtes vers le site et du courrier reçu à l'adresse de contact.
- Brevo (France) — envoi des e-mails de confirmation et de réinitialisation.
- Google — uniquement si vous choisissez « Continuer avec Google » : Google vous identifie et nous transmet votre adresse e-mail.
- Google Play — uniquement si vous installez l'application Android. Google vous la distribue selon ses propres conditions ; nous n'en recevons que des statistiques globales (nombre d'installations, plantages).
- Have I Been Pwned — la vérification des mots de passe décrite plus haut, qui ne reçoit aucune donnée vous concernant.
- Open Food Facts — la recherche d'un produit scanné, qui ne reçoit que le numéro du code-barres, depuis notre serveur.
- Apple, Google, Microsoft ou Mozilla — uniquement si vous activez les notifications : le service de votre navigateur les achemine jusqu'à votre appareil. Leur contenu lui parvient chiffré de bout en bout ; il ne peut pas le lire.
Transferts hors de l'Union européenne
Vos données sont stockées dans l'Union européenne. Certains prestataires sont des sociétés américaines ou singapouriennes et peuvent y accéder pour assurer le service : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (Supabase, Railway, Cloudflare) et, pour Cloudflare et Google, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Brevo traite les données en France. Si vous activez les notifications, le service de push de votre navigateur (Apple, Google, Microsoft ou Mozilla, aux États-Unis) reçoit l'adresse d'abonnement et la notification, chiffrée de bout en bout : il ne peut pas la lire.
Cookies et stockage dans votre navigateur
P'tit Repas ne dépose aucun cookie publicitaire ni de mesure d'audience, et ne charge aucun script tiers dans votre navigateur. Il conserve seulement, dans votre navigateur, ce qui est strictement nécessaire à son fonctionnement — ce qui ne demande pas votre consentement (article 82 de la loi Informatique et Libertés) :
| Élément | À quoi il sert | Durée |
|---|---|---|
| Session de connexion (Supabase) | Vous garder connecté | Jusqu'à la déconnexion |
| Langue choisie (cookie) | Afficher l'application dans la langue que vous avez choisie | 1 an après votre dernier choix |
| Copie locale du carnet | Consulter le carnet sans réseau | 7 jours, effacée à la déconnexion |
| Carnet affiché, dernier onglet Cuisine, invitation à installer ou à activer les notifications fermée | Retrouver l'écran où vous étiez | Jusqu'à ce que vous vidiez le navigateur |
| Compte abonné aux notifications sur cet appareil | Éviter qu'un autre parent reçoive vos alertes | Jusqu'à la désactivation ou la déconnexion |
| Fichiers de l'application (code, styles, polices, pages sans données) | Ouvrir l'application sans réseau | Jusqu'à la version suivante de l'application |
| Message après suppression du compte | Vous confirmer la suppression | Jusqu'à la fermeture de l'onglet |
C'est pourquoi le site n'affiche pas de bandeau de cookies : il n'y a rien à accepter ni à refuser.
Supprimer votre compte
Depuis l'application ou le site, ouvrez « Mon compte » puis « Supprimer mon compte ». Votre compte est effacé immédiatement, avec les carnets dont vous étiez le seul parent ; un carnet partagé reste à l'autre parent. Les photos de recettes sont effacées dans les 24 heures. Si vous n'avez plus accès à votre compte, écrivez à [email protected] : nous le supprimons pour vous.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'usage, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement, et recevoir vos données dans un format lisible par une machine (portabilité). Beaucoup se font directement dans l'application : modifier ou supprimer une saisie, quitter ou supprimer un carnet, supprimer votre compte depuis « Mon compte ». Pour le reste — notamment obtenir une copie de vos données — écrivez à [email protected] ; nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Sécurité
Les échanges sont chiffrés (HTTPS). L'accès à chaque carnet est contrôlé par la base de données elle-même, qui ne renvoie une ligne qu'aux parents membres du carnet. Les mots de passe ne sont jamais stockés en clair.