Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Jérémy Pierre (Youmax), éditeur de Popotam (voir les mentions légales). Pour toute question relative à tes données : contact@youmax.fr.

2. Ton planning et ta liste de courses

Quand tu enregistres ton planning en ligne, il est stocké dans un espace privé (base de données PostgreSQL hébergée par Scaleway, en France / Union européenne), accessible uniquement via un lien secret que toi seul connais. Aucun compte n'est créé.

Aucune adresse email n'est associée à cet espace, sauf si tu en enregistres une toi-même : c'est facultatif, et c'est l'objet du point 4.

Une copie de travail reste également dans ton navigateur (stockage local), pour que l'application fonctionne même hors ligne. Elle ne quitte pas ton appareil.

3. Génération de ton menu par l'IA

Popotam propose deux façons de composer un menu, et tu choisis laquelle tu utilises.

Si tu choisis « Mon IA », Popotam ne transmet rien du tout : c'est toi qui copies la consigne dans l'IA de ton choix, depuis ton propre compte.

Si tu choisis la génération instantanée, c'est Popotam qui appelle Mistral AI (éditeur français, infrastructure en Union européenne). Cet appel a lieu à quatre moments, et à ceux-là seulement : quand tu génères une semaine, quand tu utilises « Refaire ma semaine », quand tu demandes « Proposer autre chose » sur un plat, et, si tu l'as activée, lors de la génération automatique hebdomadaire, y compris quand tu n'es pas devant l'application.

Ce qui est transmis se limite à ce qui sert à composer un menu : le nombre de personnes, ton budget cible, ton niveau d'optimisation du panier, tes restrictions alimentaires, les noms des plats à ne pas répéter, et, si tu en écris une, l'envie que tu saisis dans « Proposer autre chose » (texte libre, limité à 400 caractères). Comme ce champ est libre, évite d'y écrire des informations personnelles : elles partiraient avec le reste.

Ni ton adresse email, ni l'identifiant de ton espace, ni aucune donnée permettant de t'identifier ne sont envoyés. Les traitements que Mistral AI réalise pour son propre compte relèvent de ses conditions, publiées sur mistral.ai.

Dans les deux cas, ni la consigne ni le menu reçu ne sont conservés par Popotam. Le planning est renvoyé à ton navigateur, et il n'est stocké en ligne que si tu enregistres ton espace (voir le point précédent).

Popotam conserve en revanche un journal technique de ces appels, pour suivre ses coûts et repérer les pannes : la date, le modèle utilisé, la durée, le nombre de jetons, le coût et le statut. Ce journal ne contient aucune donnée te concernant, aucun identifiant d'espace et aucun contenu de menu. Il est effacé au bout de 180 jours.

4. Ton adresse email (facultative, et jamais commerciale)

Popotam fonctionne sans email et sans compte. Tu peux toutefois enregistrer une adresse : elle sert à retrouver le lien de ton espace depuis n'importe quel appareil, et c'est le seul moyen de le récupérer si tu le perds. Elle ne sert jamais à t'identifier ni à te connecter : le lien reste le seul accès.

Ton adresse ne sert qu'au fonctionnement du service. Il n'y a aucune newsletter, aucune prospection, aucune publicité, aucun profilage et aucune revente : Popotam n'a rien à te vendre. Elle n'est transmise à personne à des fins commerciales, ni maintenant, ni plus tard.

La liste des messages que tu peux recevoir est courte, et elle est complète : la confirmation de ton adresse, le rappel de ton lien une fois cette adresse confirmée, l'annonce que ta semaine est prête si tu as activé la génération automatique et demandé à être prévenu, et un message unique si ta génération automatique tourne dans le vide depuis plusieurs semaines. Rien d'autre ne part à cette adresse.

Rien n'est envoyé à cette adresse tant que tu ne l'as pas confirmée en cliquant sur le lien reçu. Ce premier message ne contient pas le lien de ton espace, précisément pour qu'une adresse mal saisie ne donne accès à rien. Une adresse jamais confirmée est effacée automatiquement au bout de sept jours.

Chaque email contient un lien de désinscription qui efface ton adresse en un clic, sans confirmation et sans toucher à ton planning. Tu peux aussi la retirer depuis l'application. Les emails sont acheminés par Scaleway (France), qui héberge déjà ton espace ; seules ton adresse et le contenu du message lui sont transmis.

5. Tes avis

Si tu utilises le formulaire « Ton avis compte », on conserve ton message. Ton adresse email n'est conservée que si tu la renseignes, et uniquement pour te répondre ; elle n'est pas partagée.

Le lien de ton espace n'est joint à ton avis que si tu coches explicitement la case prévue (pour nous aider à reproduire un bug). Par défaut, il n'est pas transmis.

6. Mesure d'audience

On utilise Umami, une solution de mesure d'audience auto-hébergée, sans cookie et sans traceur publicitaire. Les données sont agrégées et anonymes (pages vues, type d'appareil). Le chemin de ton lien secret est masqué avant tout envoi : il n'apparaît jamais dans les statistiques.

On mesure aussi quelques actions dans l'application, pour savoir ce qui sert et ce qui gêne : une génération lancée et son résultat, le mode choisi, l'activation de la génération automatique, une proposition de plat demandée. Ces événements portent des étiquettes fixes, choisies à l'avance dans une liste fermée. Ils ne contiennent jamais le nom d'un plat, ton adresse email, l'identifiant de ton espace, ni aucun texte que tu aurais saisi.

Tu peux te retirer entièrement de cette mesure, sans rien nous demander : ouvre la console de ton navigateur sur Popotam et exécute localStorage.setItem("umami.disabled", "1"). Plus rien ne part de cet appareil, ni page vue ni action.

7. Cookies

Popotam n'utilise aucun cookie de suivi ni de publicité. Seul le stockage local de ton navigateur est employé, à des fins purement techniques, et reste sur ton appareil.

8. Durée de conservation

Un espace resté sans visite pendant plus de 365 jours est supprimé automatiquement. Les avis sont conservés le temps nécessaire à leur traitement. Le journal technique des appels à l'IA, qui ne contient aucune donnée te concernant, est effacé au bout de 180 jours. Une adresse email enregistrée mais jamais confirmée est effacée au bout de sept jours.

Bien avant cela, si tu as activé la génération automatique et qu'on ne te voit plus pendant quelques semaines, elle est mise en pause pour ne pas préparer des menus dans le vide. Rien n'est supprimé à ce moment-là : ton planning, tes préférences, ton historique et ton adresse restent intacts, et un clic suffit à relancer.

9. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement et d'opposition.

Pour ton planning : tu peux le supprimer toi-même à tout moment via le bouton « Supprimer cet espace en ligne » dans l'onglet Données (ou en cessant simplement d'utiliser ton lien). La suppression est définitive côté serveur.

Après cette suppression, seul l'identifiant de l'espace est conservé, sans aucun contenu, et uniquement pour empêcher qu'un appareil resté connecté ne le recrée. Cet identifiant est effacé à son tour au bout d'un an.

Pour tes avis ou toute autre demande : écris à contact@youmax.fr.

10. Partage et transferts

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales. L'hébergement est situé dans l'Union européenne.

Les seuls destinataires tiers sont Mistral AI, si tu utilises la génération instantanée (informations listées au point 3), et Scaleway, qui héberge la base et achemine les emails (point 4). Aucun autre.

Aucun de ces deux prestataires ne reçoit ton adresse email et ton planning à la fois : Mistral ne voit jamais ton adresse ni l'identifiant de ton espace, Scaleway n'achemine que le message que tu as accepté de recevoir. Aucune régie publicitaire, aucun courtier en données, aucun réseau social ne reçoit quoi que ce soit.