Politique de confidentialité

Responsable du traitement

Antonin Geret, éditeur de Mijo (voir les mentions légales). Contact : contact@getmijo.fr.

Données traitées et pourquoi

• Compte : prénom, email, mot de passe (chiffré, jamais lisible par nous). Pour te connecter et te contacter à propos du service (exécution du contrat).
• Restaurant : nom, ville, adresse, type de cuisine, ton de communication, logo. Pour adapter les visuels (exécution du contrat).
• Photos de plats et visuels générés : les photos que tu importes (sans leurs données de localisation GPS, retirées à l'import) et les photos et vidéos créées. Pour fournir le service (exécution du contrat).
• Paiements : formule, historique des paiements et des bons. Les données de carte bancaire sont traitées uniquement par Stripe, jamais par nous (exécution du contrat, obligations comptables).
• Données techniques : journaux d'erreurs et de connexion. Pour la sécurité et le bon fonctionnement (intérêt légitime).

Pas de publicité, pas de revente de données, pas de cookie de suivi : seuls des cookies nécessaires (session de connexion, thème clair ou sombre) sont utilisés.

Sous-traitants

• Google Firebase / Google Cloud (Google Ireland Limited) : comptes, base de données, fichiers et traitements. Données stockées en Union européenne.
• Vercel Inc. (États-Unis) : hébergement de l'application web.
• Stripe Payments Europe Ltd (Irlande) : paiements et factures.
• Higgsfield AI (États-Unis) : génération des photos et vidéos. Higgsfield transmet tes photos de plats aux modèles qu'il opère : Grok Imagine (xAI, États-Unis) pour les photos, Seedance (ByteDance) pour les vidéos. Seule la photo du plat est transmise, via un lien temporaire valable 15 minutes, jamais ton nom ni ton email.
• Resend (États-Unis, envoi depuis l'Union européenne) : emails transactionnels (confirmation d'email, mot de passe, vidéo prête).
• Sentry (Functional Software Inc., États-Unis) : détection des erreurs techniques.

Transferts hors de l'Union européenne

Certains sous-traitants sont établis aux États-Unis (Vercel, Higgsfield et les modèles qu'il utilise, Resend, Sentry). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Durées de conservation

• Compte, restaurant, photos et vidéos : tant que ton compte existe. Tu peux tout supprimer à tout moment depuis Réglages ; la suppression est immédiate et définitive.
• Factures et données comptables : 10 ans (obligation légale), conservées par Stripe et dans notre comptabilité.
• Journaux techniques : 90 jours maximum.
• Photos transmises pour une génération : utilisées le temps de la génération ; le lien de transmission expire au bout de 15 minutes.

Tes droits

Tu peux accéder à tes données, les corriger, les supprimer, en limiter l'usage, t'y opposer et les récupérer dans un format courant (portabilité).

La plupart se font directement dans l'app (Réglages, Médiathèque). Pour le reste, écris à contact@getmijo.fr : on te répond sous un mois maximum.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe jamais stockés en clair, fichiers privés accessibles uniquement aux membres de ton restaurant, clés d'accès aux services tiers gardées côté serveur.