Politique de confidentialité
ListThisMeal · Dernière mise à jour : 30 octobre 2026
Ceci est une traduction. En cas de différence avec la version anglaise, c'est la version anglaise qui s'applique. Lire en anglais
Cette politique explique ce que l'application ListThisMeal collecte, pourquoi, qui d'autre y a accès et comment vous en débarrasser. Elle couvre l'application, qui s'utilise uniquement sur téléphone, et ce site web, listthismeal.com, qui présente l'application et explique comment l'installer.
Qui nous sommes. ListThisMeal est exploitée depuis les Philippines par le développeur désigné sous « Contact » au bas de cette page, qui est le responsable du traitement de tout ce qui est décrit ici. La même adresse permet de joindre notre délégué à la protection des données.
1. En bref
- Vous pouvez utiliser l'application sans compte. L'application conserve alors votre liste de courses dans un compte invité qui n'a ni e-mail, ni nom, ni mot de passe. Se déconnecter de ce compte le supprime, tout comme le fait de ne pas ouvrir l'application pendant un certain temps — voir « Combien de temps nous les conservons » ci-dessous.
- Avec un compte, votre contenu est synchronisé avec notre base de données, de sorte qu'il survit à une réinstallation et se retrouve sur vos autres appareils.
- Nous ne vendons pas vos informations personnelles et nous ne les partageons pas avec des courtiers en données.
- Vous pouvez supprimer votre compte et tout ce qu'il contient à tout moment — dans l'application, ou sur listthismeal.com/delete-account.
2. Ce que nous collectons
Compte et profil
- Adresse e-mail et mot de passe (conservé uniquement sous forme de hachage salé — nous ne le voyons jamais).
- Si vous vous connectez avec Google : le nom, l'adresse e-mail et la photo de profil de votre compte Google. Nous copions la photo dans notre propre espace de stockage comme photo de profil, sauf si vous en avez déjà choisi une.
- Nom d'utilisateur, nom complet, bio, photo de profil et pays, si vous les renseignez.
- Les cuisines que vous dites aimer, si vous les choisissez, afin que l'application puisse vous montrer leurs recettes en premier.
- La langue de l'application que vous avez choisie, afin que les notifications et les e-mails que nous rédigeons sur le serveur soient dans la langue dans laquelle vous lisez l'application.
- Votre forfait — Gratuit, Pro ou Groupe —, ses dates d'essai et de renouvellement, et la référence que Google Play attribue à votre achat. Jamais les données de votre carte.
Contenu que vous créez
- Recettes, ingrédients, étapes et photos de recettes.
- Listes de courses, quantités que vous avez chez vous et menus. Les articles que vous ajoutez vous-même à la liste sont aussi gardés comme vos articles habituels, pour que vous puissiez les cocher la prochaine fois au lieu de les retaper ; dans un forfait Groupe, tout le groupe les partage.
- Collections, favoris et personnes que vous bloquez.
- Les signalements que vous déposez au sujet d'une autre personne, de ses recettes ou de ses collections.
- Les personnes que vous suivez et celles qui vous suivent, ainsi que les recettes que vous enregistrez, planifiez et ajoutez à votre liste de courses. La section 3 indique lesquelles de ces informations les autres peuvent voir.
- Vos conversations avec Cartie, l'assistant d'aide intégré à l'application, et tout ce que vous envoyez au support, y compris les photos que vous joignez.
Informations de santé, alimentaires et religieuses — données sensibles
Lisez ceci. Lors de la configuration de votre compte, puis dans Profil → Alimentation et santé, l'application vous interroge sur vos allergies alimentaires, vos problèmes de santé (y compris une option pour la grossesse), vos régimes et vos règles alimentaires religieuses telles que le halal et le casher. Vous choisissez d'y répondre ou non ; chacune de ces questions peut être ignorée.
Au sens du RGPD de l'UE (art. 9) et de la loi philippine sur la protection des données de 2012 (Data Privacy Act, §3(l)), il s'agit d'informations personnelles sensibles. Nous les traitons uniquement avec votre consentement explicite, que l'application vous demande sur un écran dédié, avec son propre bouton « J'accepte », avant que votre première réponse soit enregistrée ; nous enregistrons la date de votre accord et le texte auquel vous avez consenti. Nous les utilisons pour une seule finalité : filtrer et signaler les recettes afin que l'application ne vous propose pas d'aliments que vous ne pouvez pas ou ne voulez pas manger. Elles ne sont jamais utilisées à des fins publicitaires, jamais partagées avec un annonceur ou un assureur, et jamais vendues. Notre page Données de santé des consommateurs dit la même chose plus en détail.
Vous pouvez modifier ou effacer ces réponses dans l'application à tout moment, et la suppression de votre compte les supprime définitivement. Le filtrage est une indication, pas une garantie clinique — vérifiez toujours vous-même les étiquettes des ingrédients.
Données de l'appareil et données techniques
- Jeton de notification push — un identifiant d'appareil anonyme émis par Firebase Cloud Messaging pour qu'une notification puisse atteindre votre téléphone. Il est associé à votre compte et supprimé lorsque vous vous déconnectez ou supprimez le compte.
- Les appareils sur lesquels vous êtes connecté — un identifiant aléatoire que l'application crée à son installation, un libellé tel que « Appareil Android » et la date de dernière utilisation, afin que votre compte ne puisse être connecté que sur un seul appareil à la fois. Vous pouvez les voir et les retirer dans Réglages → Vos appareils, et ils sont supprimés avec votre compte.
- Position approximative — uniquement si vous l'autorisez, et uniquement pour déterminer votre pays : pour placer ses cuisines en tête du filtre de recettes, pour remplir votre pays lorsque vous appuyez sur « Utiliser ma position » en configurant votre profil, et — si votre téléphone l'autorise déjà — pour montrer ce que les personnes de votre pays planifient cette semaine. Nous ne la demandons que lorsque vous appuyez sur quelque chose qui en a besoin, jamais au lancement. Pour convertir une position en pays, votre téléphone interroge son propre service de géocodage (celui de Google sur Android, celui d'Apple sur iOS) ; nous conservons le pays, jamais vos coordonnées.
- Audio du microphone — uniquement pendant que vous utilisez activement la recherche vocale. L'audio est traité par la reconnaissance vocale de votre propre appareil (celle d'Apple ou de Google, selon le téléphone) ; nous ne recevons que le texte obtenu et n'enregistrons ni ne conservons jamais d'audio.
- Données de parrainage — si vous vous inscrivez via le lien de parrainage de quelqu'un, nous enregistrons le compte qui vous a parrainé, ainsi qu'un signal approximatif sur l'appareil, utilisé uniquement pour détecter une personne qui se récompense elle-même avec plusieurs comptes.
- D'où l'application a été installée — la première fois que vous ouvrez l'application, Google Play lui indique de quel lien provient l'installation : une publicité, l'invitation d'un ami, notre site web ou le Play Store lui-même. Nous la conservons avec votre compte, à côté de l'identifiant aléatoire décrit plus haut, afin de compter ce qu'apporte chaque lien et chaque publicité ; si elle contient le code de parrainage d'un ami, l'application le remplit pour vous lors de votre inscription. Elle désigne un lien, pas vous, et nous ne l'envoyons jamais à un annonceur.
- Points d'action — avec le forfait Gratuit, le nombre de points d'action que vous avez utilisés chaque jour, et une note de chaque vidéo dont Google nous confirme que vous l'avez regardée pour obtenir plus de points (quelle publicité, quand, et combien de points elle a ajoutés), afin qu'une même vidéo ne puisse pas ajouter des points deux fois. Les deux sont conservés avec votre compte et supprimés avec lui.
- Les journaux de serveur habituels de nos hébergeurs (adresse IP, horodatage, agent utilisateur), conservés pour la sécurité et l'investigation des abus. Nous ne les copions pas : notre hébergeur de base de données conserve les siens pendant un jour avec notre forfait actuel, et les autres pendant une courte durée selon leur propre calendrier.
Nous ne collectons pas vos contacts, votre photothèque au-delà des images que vous joignez une à une à une recette, un tracé GPS précis, ni rien de ce que vous faites en dehors de l'application.
3. Ce que les autres peuvent voir
Vos réponses sur les allergies, la santé et le régime ne sont jamais montrées aux autres, pas même aux membres d'un forfait Groupe. Votre liste de courses, vos menus et ce que vous avez chez vous ne sont montrés à personne non plus — sauf si vous rejoignez un forfait Groupe, dont les membres partagent un même planning de repas et une même liste de courses (voir ci-dessous). Voici ce que les autres peuvent voir.
Votre profil
- Votre nom d'utilisateur, votre nom complet, votre photo de profil, votre bio et votre pays, ainsi que le nombre de personnes que vous suivez et qui vous suivent, peuvent être vus par toute personne qui utilise l'application.
- Un compte privé (Réglages → Compte privé) signifie que les gens doivent demander à vous suivre et que vous choisissez qui accepter, et que seules les personnes acceptées peuvent voir qui vous suivez et qui vous suit. Cela ne masque ni les informations de votre profil ni vos compteurs, et une recette que vous avez rendue Publique reste Publique jusqu'à ce que vous la modifiiez.
Vos recettes et vos collections
- Chaque recette a sa propre audience, choisie lorsque vous l'enregistrez : Publique (toute personne qui utilise l'application), Abonnés (uniquement les personnes que vous avez acceptées comme abonnés) ou Moi uniquement. Une nouvelle recette est Publique par défaut si votre compte est public, et Abonnés s'il est privé ; vous pouvez changer cela avant d'enregistrer, et à tout moment ensuite.
- Une collection n'est visible par les autres qu'une fois publiée.
- Les personnes qui vous suivent voient les recettes et les collections que vous publiez dans leur fil Suivis.
Enregistrer, planifier et faire les courses à partir de la recette de quelqu'un d'autre
- Lorsque vous enregistrez la recette de quelqu'un, cette personne en est informée, avec votre nom.
- Lorsque vous ajoutez la recette de quelqu'un à votre planning de repas, cette personne en est informée, avec votre nom, et votre nom apparaît dans la liste « Planificateurs » de cette recette. L'application vous le dit avant votre premier ajout. Une recette que Surprenez-moi choisit pour vous est enregistrée de la même façon mais ne déclenche aucune notification.
- Lorsque vous ajoutez les ingrédients d'une recette à votre liste de courses, votre nom apparaît dans la liste « Acheteurs » de cette recette. Personne n'est notifié.
- Si votre compte est privé, les autres vous voient dans ces listes comme « Quelqu'un », mais le créateur de la recette voit votre nom.
- Une recette indique combien de fois elle a été enregistrée, planifiée et achetée, et les recettes planifiées comptent, sans les noms, dans la liste « Les plus planifiées » de votre pays.
- Rien d'autre concernant votre planning n'est partagé : le jour, le repas, le nombre de portions et le reste de votre liste restent dans votre compte.
- Retirer ensuite le repas ou les articles ne supprime pas la trace de votre ajout, puisque vous les avez bien ajoutés. La suppression de votre compte la supprime.
- Le créateur d'une recette peut désactiver ces notifications dans Réglages → Notifications.
Groupes
- Si vous rejoignez un forfait Groupe, ses membres partagent un même planning de repas et une même liste de courses : chaque membre du groupe peut voir, ajouter, modifier et retirer ce qu'ils contiennent, et l'application indique qui a ajouté quoi. Les membres sont informés des modifications apportées par le groupe.
- Le propriétaire du groupe est informé si vous n'avez pas ouvert l'application depuis deux semaines.
- Quitter le groupe met fin au partage.
Invitations, blocage et signalements
- Quand vous invitez quelqu'un par e-mail, nous envoyons l'invitation pour vous, depuis notre propre adresse. Elle vous nomme, ainsi que votre groupe s'il s'agit d'une invitation à la formule Groupe.
- Si vous vous inscrivez via le lien d'invitation de quelqu'un, cette personne voit votre nom dans sa liste d'invitations, ainsi que le moment où sa récompense est obtenue — ce qui se produit une fois que vous payez le prix normal d'un forfait.
- Bloquer quelqu'un masque pour vous ses recettes, ses collections et son activité, et met fin à l'abonnement dans les deux sens. Cette personne n'en est pas informée, et cela ne lui masque pas vos recettes publiques.
- Si vous signalez quelqu'un, cette personne ne sait pas qui l'a signalée.
Retirer quelque chose arrête son affichage ; cela ne le rappelle pas. Vous pouvez à tout moment rendre une recette publique à nouveau privée, la supprimer ou supprimer votre compte, et elle disparaît de l'application. Cela ne peut pas atteindre une personne qui l'a déjà lue, notée, capturée à l'écran ou enregistrée dans sa propre copie — aucun service ne le peut.
4. Avec qui nous les partageons
Voici les seuls tiers qui reçoivent un jour vos données, et chacun reçoit le strict minimum nécessaire à sa mission :
| Service | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Supabase (AWS, Singapour) | Votre compte, votre profil, et l'ensemble du contenu et des préférences décrits ci-dessus | Authentification, base de données et stockage de fichiers — notre infrastructure principale |
| Cloudflare Pages | Journaux standard des requêtes web | Hébergement et diffusion de ce site web |
| Cloudflare Email Routing | Les e-mails que vous envoyez à support@dcr8ives.com | Leur transfert vers notre boîte de support |
| Google (Gmail) | Les e-mails que vous envoyez au support et nos réponses | Notre boîte de support |
| Google Sign-In | Uniquement si vous choisissez « Continuer avec Google » : Google nous communique votre nom, votre adresse e-mail et votre photo de profil, et apprend que vous vous êtes connecté à ListThisMeal | Votre connexion |
| Google Firebase Cloud Messaging | Le jeton de notification push de votre appareil et le texte d'une notification | L'envoi des notifications push que vous avez acceptées |
| Resend | Votre adresse e-mail et le contenu du message ; pour une invitation que vous envoyez, l'adresse que vous avez saisie et votre nom | L'envoi des e-mails que l'application envoie : codes de connexion et de réinitialisation du mot de passe, résumé hebdomadaire, réponses à une demande de support, et les invitations que vous lui demandez d'envoyer |
| OpenAI | Le texte d'une question que vous tapez à Cartie, l'assistant d'aide — sans identifiant de compte, sans nom, sans e-mail | Trouver l'article d'aide qui y répond. Rien n'est envoyé si vous ne posez pas de question à Cartie. |
| OpenAI | Ce que vous êtes sur le point de publier pour que d'autres le voient — le nom, la description, les étapes et la nouvelle photo d'une recette ; votre nom, votre nom d'utilisateur, votre bio et votre nouvelle photo de profil ; le nom, la description et la nouvelle couverture d'une collection ; le nom d'un groupe — envoyé sans votre compte ni votre e-mail. Lorsque l'élément vérifié est votre nom, votre nom d'utilisateur, votre bio ou votre photo de profil, c'est cela qui est envoyé. | Vérifier qu'il n'enfreint pas nos règles de contenu avant d'être enregistré. Une recette réservée à vous seul est aussi vérifiée, car elle peut être partagée plus tard. Les messages au support et les signalements ne sont jamais vérifiés. |
| Le service de géocodage de votre téléphone (celui de Google sur Android) | Une position approximative, uniquement lorsque l'application a besoin de votre pays | Convertir une position en nom de pays. Nous conservons le pays, jamais vos coordonnées. |
| Google AdMob | Votre adresse IP, le type d'appareil et la version de l'application, vos interactions avec une publicité, et un identifiant propre à l'application que Google utilise pour compter et protéger ses publicités ; avec une vidéo que vous regardez pour obtenir plus de points d'action, également l'identifiant de votre compte, un code aléatoire — jamais votre nom ni votre e-mail, et jamais l'identifiant publicitaire de votre téléphone, que l'application ne lit pas | Afficher des publicités avec le forfait Gratuit, et permettre à Google d'indiquer à notre serveur qu'une vidéo a été regardée jusqu'au bout avant que ses points d'action soient ajoutés. Les publicités ne sont jamais personnalisées : elles ne sont pas choisies en fonction de vos centres d'intérêt et ne vous suivent jamais d'une application à l'autre. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, Google demande d'abord votre consentement, et Réglages → Confidentialité des publicités vous permet de modifier votre réponse. |
| Google Play | Vos données de paiement, entièrement gérées par Google Play | L'encaissement des paiements d'abonnement. L'application ne voit jamais les données de votre carte, de votre portefeuille électronique ou de votre compte bancaire. |
Nous communiquons également des données lorsque la loi l'exige, et pour enquêter sur un abus, une fraude ou une menace pour la sécurité de quelqu'un.
Liens vers d'autres sites. Quelques éléments de l'application ouvrent une page d'un autre site quand vous les touchez — par exemple, « D'où viennent ces chiffres » sur une recette ouvre la page d'un aliment sur USDA FoodData Central ou dans les tables japonaises de composition des aliments. La page s'ouvre dans votre navigateur, qui la consulte comme n'importe quel site : l'application n'ajoute rien vous concernant au lien, et c'est la politique de confidentialité de ce site qui s'applique à cette visite.
5. Sur quel fondement nous pouvons les utiliser
La loi nous demande d'indiquer le fondement de chaque utilisation. Voici les nôtres :
| Ce que nous faisons | Sur quel fondement |
|---|---|
| Votre compte, votre profil, vos recettes, vos listes, vos plannings et leur synchronisation ; votre forfait et ses paiements ; les e-mails et codes qui vous connectent ; vous répondre lorsque vous interrogez l'assistant d'aide ou nous écrivez | La fourniture de l'application à laquelle vous vous êtes inscrit (un contrat avec vous) |
| Vos allergies, vos problèmes de santé, votre régime et vos règles alimentaires religieuses | Votre consentement explicite, que vous pouvez retirer à tout moment |
| Votre position, le microphone pour la recherche vocale, et les notifications push | Votre consentement, donné lorsque vous l'autorisez sur votre téléphone |
| Les publicités du forfait Gratuit | Notre intérêt légitime à financer le forfait Gratuit ; dans l'Espace économique européen, au Royaume-Uni et en Suisse, votre consentement via la demande de Google |
| La vérification de ce que vous publiez, les signalements, le blocage, les contrôles d'appareil et de parrainage, les journaux de serveur, et la conservation d'un signalement après le départ de son auteur | Notre intérêt légitime à garantir une application sûre et équitable pour les personnes qui l'utilisent |
| L'e-mail de résumé hebdomadaire envoyé aux abonnés | Notre intérêt légitime à informer les abonnés au sujet de l'application pour laquelle ils paient — chaque résumé comporte un lien de désabonnement en un seul geste |
| Les registres et réponses que la loi exige de nous | Une obligation légale |
6. Où se trouvent vos données
Notre base de données est hébergée à Singapour (AWS ap-southeast-1).
Les services énumérés ci-dessus peuvent traiter des données dans d'autres pays, y
compris aux États-Unis. Lorsque des données personnelles quittent les
Philippines, l'EEE ou le Royaume-Uni, elles sont transférées en vertu des clauses
contractuelles types du prestataire destinataire — pour le Royaume-Uni,
avec l'International Data Transfer Addendum du Royaume-Uni. Vous pouvez nous
demander une copie de ces garanties à l'adresse ci-dessous.
7. Combien de temps nous les conservons
- Données du compte et contenu — jusqu'à ce que vous supprimiez le compte.
- Conversations d'aide et de support — supprimées une fois qu'elles ont trois ans.
- La suppression efface votre profil, vos recettes, vos listes de courses, vos menus, vos préférences, vos réponses sur la santé, vos notifications, vos abonnements, vos données de parrainage, la provenance de votre installation, vos adhésions à des groupes, vos jetons de notification push et la trace de votre consentement. Elle est immédiate et irréversible : il n'existe aucun délai de récupération, et notre forfait de base de données ne conserve aucune sauvegarde à partir de laquelle vous restaurer. Si cela change, cette page indiquera combien de temps un compte supprimé peut subsister dans une sauvegarde.
- Ce qui subsiste après une suppression — les signalements que vous avez déposés au sujet du contenu d'autres personnes sont conservés à des fins de modération, votre identité étant retirée, afin que la suppression d'un compte ne puisse pas effacer un dossier de modération ; aucune durée limite n'est encore fixée pour eux, et ils ne servent à rien d'autre. Les e-mails que vous avez envoyés au support restent dans notre boîte de support jusqu'à ce qu'ils aient trois ans. Les journaux de serveur expirent selon le calendrier propre des prestataires — un jour chez notre hébergeur de base de données avec notre forfait actuel.
- Comptes invités — un compte invité (« Essayer sans compte ») est supprimé, avec tout son contenu, lorsque vous vous en déconnectez, ou automatiquement lorsque l'application n'y a pas été ouverte depuis 90 jours — 30 jours si rien n'y a jamais été ajouté. Créer un compte à partir de celui-ci conserve tout, au contraire.
- Sur votre appareil — certaines préférences sont conservées sur le téléphone lui-même, et désinstaller l'application ou effacer ses données les supprime. Ce site ne garde qu'une chose dans votre navigateur, la langue que vous y choisissez, jusqu'à ce que vous effaciez les données du navigateur ; il n'utilise aucun cookie.
8. Vos droits
Vous pouvez accéder à vos données personnelles, les rectifier, les exporter, en limiter le traitement ou les supprimer, vous opposer à leur traitement, et retirer un consentement que vous avez donné — y compris le consentement relatif aux informations de santé et alimentaires ci-dessus. La plupart de ces actions sont disponibles directement dans l'application ; pour toute autre demande, écrivez à l'adresse ci-dessous et nous répondrons sous 30 jours. Les informations de santé ont leur propre page : Données de santé des consommateurs.
Si vous êtes aux Philippines, vous pouvez déposer une plainte auprès de la National Privacy Commission ; dans l'EEE ou au Royaume-Uni, auprès de votre autorité de contrôle locale.
9. Enfants
ListThisMeal ne s'adresse pas aux enfants. Vous devez avoir 16 ans ou plus pour utiliser ListThisMeal, où que vous viviez. Nous ne collectons pas sciemment de données auprès de personnes plus jeunes. Si nous apprenons qu'une personne de moins de 16 ans a un compte, nous le supprimons avec tout son contenu ; si vous pensez que nous détenons un tel compte, contactez-nous.
Si vous avez 16 ou 17 ans
- Vous pouvez utiliser toutes les fonctionnalités de l'application. Avant que vous ne partagiez pour la première fois quelque chose que d'autres peuvent voir — votre profil, une recette, une collection —, l'application vous rappelle comment vous protéger en ligne.
- Ne mettez pas votre adresse, votre numéro de téléphone, votre école ni d'autres informations personnelles dans vos recettes, votre bio ou vos photos.
- Les publicités de l'application ne sont jamais choisies en fonction de ce que vous aimez ou faites, pour personne.
- Vous pouvez poser toute question sur cette page à un parent ou à une personne de confiance, et vous pouvez supprimer votre compte et tout ce qu'il contient à tout moment.
10. Sécurité
Les échanges sont chiffrés en transit (TLS) et la base de données est chiffrée au repos. L'accès à vos données est contrôlé par une sécurité au niveau des lignes (row-level security) appliquée dans la base de données elle-même, et pas seulement par l'application. Les mots de passe sont conservés sous forme de hachages salés. Aucun système n'est parfait, et nous vous informerons, ainsi que l'autorité compétente, si une violation touche vos données personnelles.
11. Modifications de cette politique
Si nous modifions la façon dont nous utilisons vos données, nous mettrons à jour la date en haut de cette page et, pour tout changement important, nous vous en informerons dans l'application avant qu'il prenne effet.
12. Contact
Dcr8ives — support@dcr8ives.com
Délégué à la protection des données — la même adresse, avec « Data Protection Officer » dans l'objet.
Pour signaler un contenu illicite, avec ou sans compte, consultez listthismeal.com/report.