Politique de confidentialité — Mibo
Dernière mise à jour : 7 août 2026
1. Qui sommes-nous
L'application mobile Mibo (ci-après « l'Application ») est éditée par :
- Éditeur : Rémi Dutot, entreprise individuelle (micro-entreprise)
- Adresse : 2 Impasse du Maine Poirier, 17360 La Clotte
- Numéro d'identification : SIRET 834 715 534 00022
- Contact / responsable des données : mibo@solis-apps.com
L'éditeur est responsable du traitement des données personnelles décrit dans ce document, au sens de l'article 4.7 du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »).
2. Comment l'Application fonctionne, en bref
Mibo génère un plan de repas hebdomadaire à partir de préférences saisies lors d'un parcours d'onboarding (magasin, budget, nombre de personnes, régime alimentaire, allergies, aliments non appréciés, style de repas, équipement de cuisine, nombre de dîners par semaine). Il n'existe pas de création de compte classique (pas d'email/mot de passe) : l'Application utilise une session anonyme Supabase, c'est-à-dire un identifiant technique unique généré automatiquement à l'installation, sans inscription ni vérification d'identité.
3. Données que nous collectons
| Catégorie | Détail | Origine |
|---|---|---|
| Préférences repas | Prénom, magasin préféré, budget hebdomadaire, nombre de personnes au foyer, régime alimentaire, allergies déclarées, aliments non appréciés, style de repas, équipement de cuisine possédé, nombre de dîners par semaine, temps de préparation maximum | Saisies par vous lors de l'onboarding et modifiables dans « Préférences » |
| Historique de repas | Recettes déjà servies, avec date | Généré automatiquement par l'usage de l'app (sert à ne pas répéter une recette trop tôt) |
| Contenu que vous nous envoyez | Message et éventuel email de contact renseignés dans le formulaire « Feedback » | Saisis par vous, à votre initiative |
| Identifiant anonyme | Identifiant de session Supabase (authentification anonyme), identifiant utilisateur RevenueCat | Généré automatiquement, ne contient pas de données civiles |
| Données d'abonnement | Statut d'abonnement Premium, historique d'achat in-app | Transmis par Apple App Store / Google Play via RevenueCat — nous ne recevons jamais vos coordonnées bancaires, gérées exclusivement par Apple/Google |
| Données techniques et de plantage | Rapports d'erreur, adresse IP, informations sur l'appareil et l'OS | Collectées automatiquement par notre outil de suivi d'erreurs (Sentry) |
| Données d'usage et statistiques | Écrans consultés, événements produit (ex. plan généré, recette échangée) | Collectées automatiquement par notre outil d'analyse (PostHog) — enregistrement de session et capture automatique des interactions sont désactivés |
| Identifiants publicitaires et d'attribution | IDFV (iOS) / identifiant Android, identifiant publicitaire si autorisé, données d'installation | Collectées automatiquement par nos partenaires d'attribution marketing (Tenjin, Firebase/Google Ads) — soumis à votre consentement, voir section 8 |
Nous ne collectons aucune donnée de santé au sens de l'article 9 du RGPD : les allergies et régimes alimentaires que vous déclarez servent uniquement à filtrer des recettes et ne sont ni analysées ni utilisées à des fins médicales. Voir aussi la clause de non-responsabilité en section 11.
4. Pourquoi nous traitons ces données (finalités et bases légales)
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Générer et afficher votre plan de repas, votre liste de courses, gérer vos préférences | Exécution du contrat / des mesures précontractuelles (art. 6.1.b) |
| Gérer votre abonnement Premium via Apple/Google | Exécution du contrat (art. 6.1.b) |
| Répondre à vos messages envoyés via le formulaire de feedback | Exécution du contrat / intérêt légitime à assurer le support (art. 6.1.b/f) |
| Corriger les bugs, assurer la sécurité et la stabilité de l'Application (Sentry) | Intérêt légitime (art. 6.1.f) |
| Mesurer l'usage du produit de façon agrégée pour l'améliorer (PostHog) | Intérêt légitime (art. 6.1.f), limité aux traitements strictement nécessaires |
| Mesurer l'efficacité de nos campagnes publicitaires et attribuer une installation à une campagne (Tenjin, Firebase/Google Ads) | Consentement (art. 6.1.a) — requis par la directive ePrivacy transposée à l'art. 82 de la loi Informatique et Libertés dès lors qu'un identifiant est lu ou déposé sur votre appareil à des fins non strictement nécessaires |
| Respecter nos obligations légales (comptabilité, réponse à une autorité compétente) | Obligation légale (art. 6.1.c) |
5. Destinataires de vos données (sous-traitants)
Nous ne vendons aucune donnée personnelle. Certaines données sont transmises à des prestataires techniques, chacun agissant comme sous-traitant au sens de l'article 28 du RGPD dans le cadre strict des finalités listées ci-dessus :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification anonyme, stockage des images de recettes | Union européenne (Irlande) |
| PostHog | Analyse d'usage produit | Union européenne |
| Sentry | Suivi et diagnostic des erreurs techniques | Union européenne (Allemagne) |
| RevenueCat | Gestion des abonnements et achats in-app | États-Unis |
| Tenjin | Attribution des installations à une campagne marketing | États-Unis |
| Google / Firebase | Mesure de conversion publicitaire (Google Ads) | États-Unis |
| Apple Inc. / Google LLC | Traitement des paiements d'abonnement via les stores | États-Unis |
6. Transferts de données hors Union européenne
RevenueCat, Tenjin, Google/Firebase et Apple sont des sociétés américaines susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts reposent, selon le prestataire, sur :
- l'adhésion au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lorsque le prestataire y est certifié ; et/ou
- des clauses contractuelles types de la Commission européenne (art. 46 RGPD).
L'éditeur réexamine périodiquement les garanties applicables à chaque prestataire, ces statuts de certification et arrangements contractuels étant susceptibles d'évoluer. Vous pouvez demander le détail des garanties applicables à un prestataire donné en écrivant à mibo@solis-apps.com.
7. Durée de conservation
- Préférences et historique de repas : conservés tant que vous utilisez l'Application, jusqu'à ce que vous exerciez votre droit à l'effacement (voir section 9) ou que vous désinstalliez durablement l'Application.
- Historique de repas récents : les 14 derniers jours sont utilisés activement pour éviter de vous proposer deux fois la même recette de façon rapprochée. Aucune purge automatique n'est appliquée à ce jour à l'historique plus ancien, qui reste stocké jusqu'à suppression par vos soins.
- Messages de feedback : conservés jusqu'à traitement de votre demande puis 12 mois, sauf suppression manuelle via la fonctionnalité « Supprimer mes données ».
- Données de diagnostic (Sentry) : conservées selon la politique de rétention de Sentry, généralement 90 jours.
- Données d'attribution/publicité : conservées selon la politique de rétention propre à chaque partenaire (Tenjin, Google).
8. Vos choix concernant le suivi publicitaire (ATT et équivalent Android)
Sur iOS, l'Application vous demande, via la fenêtre système « App Tracking Transparency » d'Apple, votre autorisation avant toute activité de suivi utilisée à des fins d'attribution publicitaire. Vous pouvez consulter et modifier ce choix à tout moment dans Réglages de votre téléphone > Confidentialité et sécurité > Suivi, ou dans Mibo > Réglages > Statut du suivi (ATT).
Si vous refusez, l'Application continue de fonctionner normalement ; seules les fonctions d'attribution publicitaire sont désactivées ou limitées à des données non individualisées.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données vous concernant ;
- Droit de rectification : corriger des données inexactes — possible directement dans Préférences pour vos préférences repas ;
- Droit à l'effacement : supprimer vos données — possible directement dans Réglages > Supprimer mes données, qui efface l'ensemble de vos préférences, votre historique de repas et vos messages de feedback stockés côté serveur, puis vous ramène à l'onboarding ;
- Droit à la limitation du traitement ;
- Droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime (section 4) ;
- Droit à la portabilité des données que vous nous avez fournies ;
- Droit de retirer votre consentement à tout moment pour les traitements qui en dépendent (section 8), sans affecter la licéité du traitement effectué avant ce retrait ;
- Droit de définir des directives relatives au sort de vos données après votre décès (droit français, art. 85 loi Informatique et Libertés).
Pour exercer ces droits (hors suppression directe dans l'app), contactez mibo@solis-apps.com. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence dans l'Union européenne.
10. Sécurité
Vos données sont protégées par des règles d'accès strictes au niveau de la base de données (Row Level Security Supabase) : chaque session anonyme ne peut lire, modifier ou supprimer que ses propres données. Les communications entre l'Application et nos serveurs sont chiffrées (TLS).
11. Avertissement important — allergies et régime alimentaire
Le filtrage des recettes par allergie et par régime alimentaire est réalisé automatiquement à partir des données que vous déclarez et des informations du catalogue de recettes. Il ne s'agit ni d'un avis médical ni d'une garantie absolue d'absence d'allergène. Vérifiez toujours par vous-même la liste des ingrédients avant consommation, en particulier en cas d'allergie sévère.
L'éditeur ne saurait être tenu responsable d'une réaction allergique ou d'un incident lié à une information alimentaire erronée ou incomplète.
12. Mineurs
L'Application ne s'adresse pas aux personnes de moins de 16 ans. Si vous avez entre 13 et 16 ans (selon l'âge de consentement numérique fixé par votre pays de résidence dans l'UE), l'usage de l'Application nécessite l'accord d'un titulaire de l'autorité parentale.
13. Utilisateurs situés hors de l'Union européenne
L'Application étant distribuée au niveau mondial via l'App Store et Google Play, les principes de ce document (RGPD) s'appliquent à l'ensemble des utilisateurs comme standard de traitement, mais si vous résidez hors de l'UE, une réglementation locale supplémentaire peut vous accorder des droits différents ou complémentaires (par exemple le California Consumer Privacy Act pour les résidents de Californie). Ce document ne détaille pas ces régimes locaux ; pour exercer un droit spécifique à votre juridiction, contactez mibo@solis-apps.com.
14. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions de l'Application ou de la réglementation. La date de dernière mise à jour figure en haut de ce document. En cas de changement substantiel, vous en serez informé au sein de l'Application.
15. Contact
Pour toute question relative à cette politique ou à vos données personnelles : mibo@solis-apps.com. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour, la nomination d'un DPO n'étant pas obligatoire au regard du volume et de la nature des traitements réalisés par l'Éditeur.