Politique de confidentialité

01

Qui est responsable de vos données ?

Le service Planiweek est édité par PyAudit Systems LLC, responsable du traitement des données décrit dans cette politique.

Cette politique s’applique au site, à l’espace client et aux fonctionnalités Planiweek destinées aux utilisateurs en France, en Belgique, au Luxembourg, en Suisse et au Maroc. Pour les personnes situées dans l’Union européenne ou l’Espace économique européen, les règles applicables du RGPD sont prises en compte. Les mêmes droits et les mêmes garanties sont accordés aux personnes situées en Suisse (loi fédérale sur la protection des données) et au Maroc (loi n° 09-08).

02

Les données que nous traitons

Les données dépendent des fonctionnalités que vous utilisez. Certains champs sont facultatifs ; leur absence peut toutefois limiter la personnalisation du planning.

03

Pourquoi nous utilisons ces données

Nous associons chaque usage à une finalité déterminée et à une base légale.

Planiweek utilise des règles automatisées pour proposer des recettes selon les critères renseignés. Ces suggestions n’emportent aucun effet juridique ou effet significatif similaire : vous pouvez les consulter, les modifier ou régénérer votre semaine.

04

Ce qui se passe lorsque vous connectez Cookidoo®

La connexion est facultative. Lorsque vous l’activez, les identifiants que vous saisissez sont transmis à Cookidoo® afin d’ouvrir une session pour votre compte.

Le mot de passe Cookidoo® est utilisé en mémoire le temps de cette authentification, puis effacé. Planiweek conserve uniquement un jeton de session chiffré, inaccessible depuis le navigateur, afin de maintenir la connexion.

Lorsque vous validez un envoi ou activez la planification hebdomadaire, les recettes, dates et ingrédients concernés sont transmis à Cookidoo® pour mettre à jour le calendrier et la liste de courses. Vous pouvez déconnecter Cookidoo depuis votre espace client ; le jeton conservé est alors supprimé. L’empreinte servant à limiter l’essai gratuit est en revanche conservée, dans les conditions décrites à la rubrique « Durées de conservation ».

Planiweek est un service indépendant. Cookidoo® et Vorwerk® appliquent leurs propres conditions et politiques à votre compte Cookidoo.

05

Qui peut recevoir vos données ?

L’accès est limité aux personnes autorisées chez PyAudit Systems LLC et aux prestataires nécessaires au service, chacun pour son rôle :

• Supabase : authentification, gestion des sessions, base de données et stockage des données applicatives.
• Stripe : paiement, facturation et gestion de l’abonnement souscrit. L’essai gratuit est géré par Planiweek ; Stripe n’intervient qu’au moment de la souscription.
• Resend : envoi des e-mails de Planiweek (codes de connexion, rappels de l’essai gratuit, planning de la semaine prêt).
• Google : authentification uniquement si vous choisissez « Continuer avec Google ».
• Cookidoo® / Vorwerk® : authentification de votre compte et réception des recettes, dates et ingrédients que vous demandez d’envoyer.
• Prestataires techniques d’hébergement, de réseau et d’exploitation indispensables à la disponibilité et à la sécurité du service.
• Meta, TikTok et Google Ads : mesure de nos publicités, uniquement si vous avez accepté les traceurs publicitaires (voir « Cookies et traceurs »). Ces sociétés agissent alors aussi pour leur propre compte, selon leurs politiques.

Nous ne vendons pas, ne louons pas et ne cédons pas vos données à des courtiers en données. Les régies publicitaires ne reçoivent que les données techniques décrites à la rubrique « Cookies et traceurs », et seulement avec votre accord.

06

Transferts internationaux

PyAudit Systems LLC est établie aux États-Unis. L’utilisation de certains prestataires peut également impliquer un traitement de données en dehors de l’Union européenne ou de l’Espace économique européen.

Lorsque le RGPD l’exige, ces transferts sont encadrés par un mécanisme reconnu, tel qu’une décision d’adéquation applicable ou les clauses contractuelles types de la Commission européenne, complété si nécessaire par des mesures de protection supplémentaires. Vous pouvez nous demander des précisions sur les garanties applicables à votre situation.

07

Combien de temps gardons-nous les données ?

Nous ne conservons pas toutes les données pendant la même durée. Nous appliquons les critères suivants :

• Compte et profil : pendant la durée d’utilisation du compte, puis le temps nécessaire à sa clôture et au traitement d’éventuelles obligations ou contestations.
• Plannings : les versions enregistrées restent accessibles dans votre historique, y compris les anciens plannings manuels et automatiques.
• Connexion Cookidoo® : jusqu’à votre déconnexion de Cookidoo, la suppression du compte ou l’expiration définitive de la session. L’empreinte de l’identifiant Cookidoo utilisée pour limiter l’essai gratuit est conservée 3 ans à compter de l’essai, y compris après la déconnexion ou la suppression du compte Planiweek, afin d’empêcher la répétition de l’essai, puis effacée automatiquement ; après la suppression du compte, elle ne lui est plus rattachée.
• Essai, abonnement et facturation : les dates de l’essai gratuit pendant la durée d’utilisation du compte ; les données d’abonnement pendant la relation contractuelle, puis pendant les durées imposées par les règles comptables, fiscales et de preuve applicables.
• Traceurs publicitaires : votre choix (accord ou refus) est mémorisé six mois dans votre navigateur ; les cookies déposés par une régie après votre accord durent au plus treize mois, selon la régie. L’origine de l’inscription enregistrée sur le profil est conservée avec lui, jusqu’à la suppression du compte.
• Support et journaux techniques : pendant la durée nécessaire à la résolution de la demande, à la sécurité du service et à la défense de nos droits, selon la nature de l’information.

08

Comment protégeons-nous les données ?

Nous appliquons des mesures techniques et organisationnelles adaptées : connexions chiffrées, contrôle des accès, isolation des données par compte, secrets réservés au serveur et chiffrement du jeton de session Cookidoo®. Les prestataires n’accèdent aux données que pour fournir leur service.

Aucun système n’offre une sécurité absolue. En cas d’incident présentant un risque pour vos droits, nous suivrons les obligations de notification applicables.

09

Cookies et traceurs

Planiweek utilise des cookies strictement nécessaires pour maintenir votre session, sécuriser l’accès au compte et mémoriser la langue du site. Leur blocage peut empêcher la connexion ou certaines fonctions essentielles.

Pour mesurer l’audience du site, nous utilisons Umami, hébergé sur notre propre infrastructure. Cet outil fonctionne sans cookie, ne vous suit pas d’un site à l’autre et produit uniquement des statistiques agrégées : pages consultées, grandes étapes du parcours (inscription, connexion à Cookidoo®, création et envoi du planning, abonnement), provenance, type d’appareil et pays. Aucune donnée saisie (adresse e-mail, nom, préférences, identifiants) ne lui est transmise.

Publicité, uniquement avec votre accord

Pour savoir si nos publicités sur Meta (Facebook, Instagram), TikTok et Google sont utiles, nous pouvons utiliser leurs traceurs : pixel Meta, pixel TikTok et balise Google Ads. Ils ne sont chargés qu’après votre accord, donné dans le bandeau affiché à votre première visite. Sans accord, aucun d’eux n’est chargé et le site fonctionne exactement de la même façon.

Une fois acceptés, ces traceurs déposent des cookies et transmettent à ces sociétés des données techniques : pages consultées, identifiant du clic sur l’annonce, type d’appareil, adresse IP et, lors d’une inscription ou d’un abonnement, l’étape franchie et l’offre choisie. Nous ne leur transmettons ni votre adresse e-mail, ni votre prénom, ni vos préférences, ni vos plannings. Ces sociétés peuvent utiliser ces données pour leur propre compte, selon leurs politiques, y compris depuis les États-Unis.

Votre choix est mémorisé six mois dans votre navigateur, puis le bandeau vous est présenté à nouveau. Vous pouvez le modifier à tout moment depuis « Gérer les cookies », en bas de chaque page. Refuser n’a aucune incidence sur le service ni sur votre compte.

En dehors de ces traceurs soumis à votre accord, le site n’intègre aucun outil de profilage marketing, et les données de votre compte ne servent jamais à de la publicité ciblée.

Si vous choisissez Google ou êtes redirigé vers Stripe ou Cookidoo®, ces services peuvent déposer leurs propres cookies sur leurs domaines, conformément à leurs politiques respectives.

10

Vos droits

Selon les règles applicables, vous pouvez demander :

• l’accès à vos données et leur rectification lorsqu’elles sont inexactes ;
• leur effacement, sous réserve des obligations qui imposent de conserver certaines informations ;
• la limitation du traitement ou vous y opposer lorsque la loi le permet ;
• la portabilité des données que vous avez fournies, lorsque les conditions sont réunies ;
• le retrait de votre consentement à tout moment pour les traitements qui en dépendent, sans remettre en cause leur licéité antérieure.

Pour exercer un droit, écrivez à contact@planiweek.com en précisant votre demande. Nous pouvons demander un justificatif d’identité uniquement si cela est nécessaire pour éviter de transmettre les données à la mauvaise personne.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

11

Données relatives aux repas de bébé

Le compte Planiweek est destiné à être géré par un adulte. Les informations facultatives concernant un bébé, comme l’âge en mois et les ingrédients à écarter, sont renseignées sous la responsabilité du parent ou du représentant légal afin d’organiser des recettes.

Planiweek ne fournit aucun diagnostic ni conseil médical ou nutritionnel. Le parent reste responsable du choix des recettes, des quantités et des textures, avec l’avis d’un professionnel de santé lorsque nécessaire.

12

Évolution de cette politique et contact

Cette politique peut évoluer pour refléter une modification du service, de nos prestataires ou des règles applicables. La date affichée en haut de la page indique sa dernière révision. En cas de changement important, une information adaptée sera présentée dans le service ou envoyée par un canal approprié.