Politique de Confidentialité

Le responsable du traitement des données personnelles collectées via le site Freshweek est :

• Nom : Hugo Bedos (FreshWeek)
• Adresse : 256 Boulevard Robert Schuman, 44300 Nantes
• SIRET : 10469147200013
• Email : contact@freshweek.co

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : contact@freshweek.co

Dans le cadre de l'utilisation de nos services, nous sommes susceptibles de collecter les données suivantes :

• Données d'identification : prénom, adresse e-mail
• Données de préférences alimentaires : régime, taille du foyer
• Données budgétaires : budget hebdomadaire pour les courses
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée des sessions
• Données de paiement : traitées directement par Stripe ; Freshweek ne conserve aucune donnée bancaire en propre
• Abonnement sans compte : si vous vous abonnez sans créer de compte, un profil sans identité est créé (identifiant technique uniquement). L'adresse e-mail saisie lors du paiement Stripe y est rattachée, pour vous permettre de retrouver votre abonnement.
• Prévention des abus de l'essai gratuit : l'empreinte de carte fournie par Stripe (un identifiant technique qui ne permet pas de retrouver le numéro de la carte) est enregistrée avec l'abonnement et sert à n'accorder qu'un seul essai gratuit par carte : une carte déjà utilisée pour un essai ne donne pas droit à un nouvel essai ; la création de profils sans compte est limitée par connexion, à partir d'une empreinte chiffrée de l'adresse IP (jamais l'adresse en clair).

Vos données sont collectées pour les finalités suivantes :

• Générer et personnaliser vos plans repas hebdomadaires
• Vous envoyer votre plan repas par e-mail si vous le demandez
• Améliorer nos services et personnaliser votre expérience
• Traiter vos paiements de manière sécurisée
• Prévenir les abus de l'essai gratuit (un seul essai par moyen de paiement)
• Mesurer et analyser l'audience du site
• Respecter nos obligations légales et réglementaires

Les traitements effectués reposent sur les bases légales suivantes :

• Consentement : pour les communications marketing et les cookies non essentiels.
• Exécution d'un contrat : pour fournir le service de génération de plans repas et traiter les paiements.
• Intérêt légitime : pour améliorer nos services, sécuriser le site et prévenir la fraude.
• Obligation légale : pour satisfaire à nos obligations comptables et fiscales.

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de compte et de préférences : durée de la relation contractuelle, puis 3 ans pour les prospects.
• Données de paiement : 5 ans à compter de la transaction.
• Empreinte de carte liée à un essai gratuit : 3 ans à compter de l'essai.
• Empreinte chiffrée de l'adresse IP (création de profils sans compte) : 30 jours.
• Préférences de consentement cookies : 6 mois.
• Données de navigation : 12 mois.
• Statistiques de parcours (mesure d'audience, non rattachées à votre identité) : 25 mois.
• Rapports d'erreurs techniques (Sentry) : 90 jours au plus.

À l'expiration de ces délais, vos données sont supprimées ou anonymisées.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation
• Droit de retirer votre consentement

Pour exercer ces droits, contactez-nous à contact@freshweek.co. Vous pouvez également introduire une réclamation auprès de la CNIL.

Le site Freshweek utilise des cookies et traceurs. Conformément aux recommandations de la CNIL, nous recueillons votre consentement avant de déposer tout cookie non essentiel.

Cookies essentiels :

• Préférences de langue (fw-locale)
• Plan repas et préférences alimentaires (fw-meal-plan, fw-prefs)
• Préférence de consentement cookies (fw-cookie-consent)

Mesure d'audience : Freshweek utilise deux mesures d'audience, sans cookie publicitaire ni traceur inter-sites. Elles ne nécessitent pas de consentement, mais vous pouvez vous opposer à la seconde à tout moment (ci-dessous).

• Vercel Web Analytics(Vercel Inc.) : pages vues et quelques événements agrégés (création de compte, début, conversion, résiliation ou refus d'un essai gratuit, passage à Premium, génération de menu), comptabilisés sans être associés à votre identité.
• Notre propre mesure du parcours, hébergée chez notre prestataire (Supabase) : les étapes franchies (arrivée sur le site ou dans l'application, début et fin du questionnaire, affichage de la page d'abonnement, appui sur « s'abonner », et, enregistrés par notre serveur, le début, la conversion ou la résiliation d'un essai gratuit et les souscriptions). Pour chaque étape sont conservés la plateforme (site, application web installée, application Android ou iOS), la provenance de la visite (paramètres de campagne utm_*, site d'origine, et le seul nom du réseau publicitaire — Meta, TikTok ou Google — si vous arrivez d'une publicité, jamais l'identifiant du clic) et un identifiant de visite aléatoire, gardé par votre navigateur ou l'application le temps de la session seulement (fw_visit, en sessionStorage). Ces données ne sont jamais rattachées à votre compte, à votre adresse IP ni à vos paiements ; elles servent uniquement à produire des statistiques agrégées et sont conservées 25 mois. Le signal « Global Privacy Control » de votre navigateur est respecté.

Freshweek peut transmettre vos données aux tiers suivants, dans le strict cadre des finalités décrites ci-dessus :

• Vercel Inc. — hébergement du site et mesure d'audience anonyme
• Stripe Inc. — traitement des paiements
• Anthropic PBC — génération d'intelligence artificielle
• Google Cloud (Vertex AI, Union européenne) — transcription de la dictée vocale, uniquement si vous l'utilisez (voir section 9)
• Supabase Inc. — base de données et authentification
• Resend Inc. — envoi d'emails transactionnels
• RevenueCat Inc. — gestion des abonnements souscrits dans les applications iOS et Android (identifiant technique de votre profil, historique d'achats et état de l'abonnement)
• Apple et Google — paiement des abonnements souscrits dans leurs boutiques, selon leurs propres politiques de confidentialité
• Sentry (Functional Software Inc., données hébergées dans l'Union européenne) — rapports d'erreurs techniques du site, de nos serveurs et des applications, utilisés uniquement pour corriger les bugs : message d'erreur, page et code concernés, plateforme (site, application web installée, application Android ou iOS), version de l'application, modèle de l'appareil et version du système. Avant l'envoi, les adresses email, identifiants de profil, liens contenant un jeton et paramètres d'adresse sont retirés ; aucun identifiant de compte, nom, email ni contenu de requête n'est transmis, l'adresse IP n'est pas conservée et aucune session n'est enregistrée.

Freshweek ne vend jamais vos données à des tiers à des fins commerciales.

Si vous utilisez le micro pour décrire votre menu, l'enregistrement de votre voix est transmis à Google Cloud (Vertex AI, traitement dans l'Union européenne) uniquement pour être transcrit en texte. Le micro n'est actif que pendant l'enregistrement, après un appui sur le bouton micro. Google ne l'utilise pas pour entraîner ses modèles, mais peut le conserver temporairement, jusqu'à 90 jours, à des fins de sécurité et de détection des abus. Freshweek ne stocke ni l'enregistrement ni sa transcription : le texte transcrit est seulement inséré dans le champ de saisie, et n'est envoyé pour générer votre menu que si vous le validez. Votre voix n'est jamais utilisée pour vous identifier.

Pour appliquer des limites d'usage, Freshweek conserve 30 jours, pour chaque dictée, sa durée, son issue et une empreinte irréversible de votre adresse IP (ou l'identifiant de votre compte si vous êtes connecté) — jamais l'audio ni le texte. La base légale est votre action explicite (appui sur le bouton micro) et l'exécution du service.

Freshweek met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation.

Freshweek se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page.