Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, cette dernière prévaut.
Dernière mise à jour : 19 octobre 2026
En bref : Mash vous demande de vous connecter avec votre adresse e-mail afin que vos plans de repas, vos préférences et vos listes de courses vous suivent d'un appareil à l'autre. Nous conservons votre adresse e-mail (ainsi que le nom et la photo de profil que Google transmet si vous vous connectez avec Google) et une copie de vos données d'application qui y est rattachée, y compris les allergies et le régime que vous choisissez d'ajouter. Dans l'application actuelle, les informations corporelles que vous saisissez dans le calculateur nutritionnel, ainsi que votre nom dans Profil, restent sur votre téléphone. L'offre gratuite affiche des publicités non personnalisées de Google AdMob, et Google Analytics for Firebase compte les installations et les nouveaux comptes afin que nous puissions voir lesquelles de nos propres publicités fonctionnent. Nous ne vous suivons pas à travers les applications ou les sites web d'autres entreprises, nous ne vendons jamais vos données, et vous pouvez à tout moment supprimer votre compte et vos données d'application depuis l'application (la section 8 énumère les quelques enregistrements que des tiers conservent après cela).
Mash est édité par MyFitTrack (eenmanszaak, KVK 72366095), responsable du traitement pour les traitements limités décrits ci-dessous. Vous pouvez nous joindre à l'adresse support@myfittrack.net.
Votre compte. Mash exige une connexion. Vous vous connectez avec votre adresse e-mail et un code à usage unique que nous vous envoyons par e-mail, ou avec votre compte Apple ou Google ; il n'y a pas de mot de passe. Nous enregistrons votre adresse e-mail et l'heure de votre connexion dans Supabase (Union européenne, eu-west-1), afin de pouvoir vous envoyer des codes et vous reconnaître sur un autre appareil. Si vous vous connectez avec Google, Google transmet votre nom et votre photo de profil, et le service de connexion les enregistre avec votre compte ; Apple ne transmet que votre adresse e-mail (ou une adresse relais privée). Pour des raisons de sécurité, par exemple pour repérer une utilisation abusive de votre compte, le service de connexion enregistre également l'adresse IP et les informations sur l'appareil lors de vos connexions et de vos sessions ouvertes.
Vos données d'application. Tout ce que vous saisissez dans Mash est écrit dans l'espace de stockage propre à l'application sur votre téléphone. Tant que vous êtes connecté, les éléments suivants sont également copiés vers votre compte afin de pouvoir être restaurés sur un autre appareil :
Allergies et régime. Les allergies et le régime peuvent révéler des informations sur votre santé. Mash ne les enregistre que si vous les ajoutez vous-même, et les conserve volontairement dans la copie de votre compte, afin que chaque appareil sur lequel vous vous connectez planifie les repas en en tenant compte. Nous nous fondons sur votre consentement pour cela. Depuis la version 1.2.4, les écrans où vous choisissez vos allergies indiquent qu'elles sont enregistrées dans votre compte ; les versions antérieures les y enregistraient sans cette mention. Vous pouvez retirer votre consentement à tout moment en les supprimant dans Profil → Préférences alimentaires (la modification est synchronisée avec la copie de votre compte) ou en supprimant votre compte.
Ce qui reste sur votre appareil. À partir de la version 1.2.4, les informations corporelles utilisées par le calculateur nutritionnel (âge, sexe, taille, poids, niveau d'activité et objectif), vos objectifs en calories et en protéines ainsi que le nom que vous saisissez dans Profil sont conservés uniquement sur votre téléphone et ne sont jamais envoyés à votre compte. Les versions antérieures les envoyaient également à chaque synchronisation. Notre serveur les écarte désormais dès leur réception, de sorte qu'ils ne sont plus enregistrés dans la copie de votre compte, et les copies enregistrées avant le 16 octobre 2026 ont été supprimées. La mise à jour de l'application met fin à leur envoi.
La copie synchronisée n'est lisible que par votre propre session connectée (ce qui est garanti par la sécurité au niveau des lignes (row-level security) de la base de données). Nous ne la lisons pas, ne l'analysons pas et ne l'utilisons pas à des fins de profilage, sauf pour comptabiliser l'utilisation de Mash (par exemple le nombre de plans créés par un compte et la date de sa dernière activité) afin de pouvoir exploiter et améliorer l'application. La déconnexion laisse la copie en place pour votre prochaine connexion. La suppression de votre compte (Profil → Supprimer le compte) supprime de façon définitive, immédiate et irréversible votre adresse e-mail et votre accès de connexion, la copie de vos données d'application, les photos des recettes importées avec la version 1.2.4 ou une version ultérieure, les retours liés à votre compte et les compteurs de prévention des abus de votre compte et les enregistrements des liens publics de réseaux sociaux que vous avez importés (section 3). Les retours envoyés depuis des versions antérieures à la 1.2.4 ne sont pas liés à votre compte ; ils sont également supprimés si vous avez indiqué l'adresse e-mail de votre compte comme adresse de réponse, et sinon nous les supprimons à votre demande à l'adresse support@myfittrack.net. La désinstallation de l'application sans suppression du compte ne supprime que la copie présente sur cet appareil.
Outre la synchronisation du compte décrite ci-dessus, Mash effectue les requêtes sortantes suivantes :
| Requête | Finalité | Données envoyées |
|---|---|---|
| Photos de recettes et catalogue de recettes | Afficher les images des recettes et fournir les mises à jour du catalogue sans mise à jour complète de l'application | Une requête web anonyme ordinaire pour un fichier public. Aucun identifiant, aucun compte, aucune donnée de plan. |
| Retour dans l'application | Nous envoyer un message depuis Profil → Envoyer un retour | Ce que vous saisissez (votre message et, si vous en ajoutez une, une adresse e-mail pour notre réponse), votre plateforme, la version de l'application, la langue, la région et le supermarché, une empreinte (hash) à sens unique de votre adresse IP calculée avec une clé secrète et utilisée uniquement pour limiter les abus et, lorsque vous êtes connecté avec la version 1.2.4 ou une version ultérieure, l'identifiant de votre compte. Ce retour est lié à votre compte et supprimé avec lui ; les retours des versions antérieures ne comportent pas d'identifiant de compte (voir la section 2). |
| Importation de recette depuis un lien | Transformer une page web de recette que vous partagez en recette Mash | L'URL de la page que vous avez partagée ou le texte que vous collez, avec votre jeton de connexion afin que notre serveur puisse vérifier votre abonnement Mash Pro ou le nombre d'importations gratuites qu'il vous reste ce mois-ci. Notre serveur récupère la page et en envoie le texte, ainsi que tout texte que vous avez collé, à OpenAI, qui en extrait la recette. La photo de la recette est copiée dans l'espace de stockage d'images de Mash afin qu'elle continue de s'afficher. La copie est stockée dans un dossier portant l'identifiant de votre compte, à une adresse web qui contient cet identifiant, et est supprimée lorsque vous supprimez votre compte ; les copies réalisées par les versions de l'application antérieures à la 1.2.4 sont stockées sans identifiant de compte et ne sont pas liées à vous. La recette importée elle-même est enregistrée avec vos données d'application. |
| Importation de recette depuis une photo | Transformer une photo de recette que vous choisissez (une capture d'écran, une page de livre de cuisine ou une fiche manuscrite) en recette Mash | La photo que vous choisissez, avec votre jeton de connexion afin que notre serveur puisse vérifier votre abonnement Mash Pro ou le nombre d'importations gratuites qu'il vous reste ce mois-ci. Notre serveur envoie la photo à OpenAI, qui en lit la recette. Mash ne conserve pas la photo : notre serveur l'écarte une fois la recette lue, et la recette importée n'a pas d'image. Seul le texte de la recette qui en est extrait est enregistré avec vos données d'application. |
| Vidéos de recettes dans Découvrir | Afficher des vidéos de recettes populaires de YouTube et TikTok, ainsi que les recettes des réseaux sociaux que les cuisiniers Mash importent le plus | La langue et la région de votre app, pour que notre serveur renvoie la liste correspondante ; aucun identifiant de compte ni autre identifiant, et la liste est la même pour tous ceux qui ont cette langue et cette région. Pour limiter les abus, notre serveur compte ces requêtes par heure sous un hachage à sens unique de votre adresse IP, calculé avec une clé secrète (voir Prévention des abus ci-dessous). Les photos se chargent depuis les serveurs de YouTube, de TikTok ou de Mash ; YouTube et TikTok voient votre adresse IP, comme tout site web. Toucher une vidéo l'ouvre dans l'app ou sur le site de YouTube ou de TikTok, où leurs propres politiques de confidentialité s'appliquent. En importer une est une importation de recette depuis un lien (ci-dessus). |
| Commander chez un supermarché | Ouvrir votre liste de courses dans Albert Heijn, Jumbo ou Walmart | Ouvre l'application ou le site web de l'enseigne avec la liste de produits. À partir de là, la politique de confidentialité propre à l'enseigne s'applique ; Mash n'envoie à l'enseigne aucune information vous concernant. |
| Achats via l'App Store / Google Play | Vendre et restaurer un abonnement Mash Pro | Géré entièrement par Apple ou Google. RevenueCat, notre sous-traitant pour les abonnements, indique à Mash uniquement si un abonnement est actif, en l'associant à l'identifiant de votre compte. |
| Publicités (offre gratuite uniquement) — Google AdMob | Afficher des bannières et des publicités plein écran aux utilisateurs gratuits ; Mash Pro les supprime | Les demandes de publicité sont non personnalisées. Google reçoit les données habituelles d'une demande de publicité : informations sur l'appareil et l'application, une adresse IP (pour la localisation approximative) et, sur Android, l'identifiant publicitaire, que Google utilise pour la limitation de la fréquence d'affichage, la prévention de la fraude et la mesure de la publicité, et non pour personnaliser les publicités. Dans l'EEE, au Royaume-Uni et en Suisse, le formulaire de consentement de Google vous est d'abord présenté. Vous pouvez réinitialiser ou supprimer l'identifiant publicitaire Android dans les paramètres de votre appareil. |
| Mesure publicitaire — Google Analytics for Firebase | Voir lesquelles de nos propres publicités amènent des personnes vers Mash | Les événements automatiques de première ouverture et de session de l'application, et un événement “sign-up” indiquant la méthode de connexion lors de la création d'un compte, avec un identifiant d'instance d'application aléatoire et des informations sur l'appareil et l'application. Aucune adresse e-mail, aucune donnée de plan ou de courses et aucun identifiant publicitaire ; tous les paramètres de consentement publicitaire de Google sont désactivés, de sorte que Google peut comptabiliser ces événements mais ne peut pas les utiliser pour personnaliser les publicités. |
Prévention des abus. Pour empêcher l'utilisation abusive de l'importation de recettes, des retours et des liens vers les supermarchés, notre serveur compte les requêtes par heure : par compte (associé à l'identifiant de votre compte) lorsque vous êtes connecté, sinon par adresse IP, conservée uniquement sous forme d'empreinte (hash) calculée avec une clé secrète. Un compteur ne contient que cette clé, l'heure et un nombre. Les compteurs sont supprimés automatiquement au bout d'environ deux jours, et les compteurs d'un compte sont supprimés immédiatement lorsque le compte est supprimé.
Importations gratuites. Sans Mash Pro, vous pouvez importer 6 recettes par mois. Pour les compter, notre serveur conserve un enregistrement par compte et par mois : l'identifiant de votre compte, le mois et le nombre d'importations utilisées. Seules les importations réussies sont comptées. Les enregistrements des mois précédents sont supprimés après le mois suivant, et tous sont supprimés immédiatement lorsque vous supprimez votre compte.
Imports populaires. Lorsque vous importez une recette depuis un lien public YouTube, TikTok ou Instagram, notre serveur enregistre le lien, le titre public, le nom du créateur et l'adresse de la photo de la publication, la langue de votre app, l'heure et un code à sens unique calculé à partir de l'identifiant de votre compte avec une clé secrète, afin qu'une personne ne soit comptée qu'une fois. Sans cette clé, le code ne peut pas être relié à vous ; nous n'utilisons la clé que pour compter chaque personne une fois et pour supprimer vos enregistrements lorsque vous supprimez votre compte. “Populaires chez les cuisiniers Mash” dans Découvrir affiche les liens importés par au moins deux personnes différentes au cours des 30 derniers jours, avec seulement le nombre de personnes, jamais leur identité. Les enregistrements sont supprimés après 90 jours, et immédiatement lorsque vous supprimez votre compte. Les liens vers d'autres sites, le texte collé et les photos ne sont pas enregistrés.
OpenAI (États-Unis) traite, pour notre compte, le texte des recettes importées et les photos que vous importez, uniquement pour en extraire la recette. En vertu des conditions de l'API d'OpenAI, celle-ci ne les utilise pas pour entraîner ses modèles et peut les conserver jusqu'à 30 jours pour détecter les abus. Aucune information permettant de vous identifier, comme votre adresse e-mail ou l'identifiant de votre compte, n'est envoyée à OpenAI.
Les fichiers de recettes sont hébergés sur Supabase Storage dans l'Union européenne (eu-west-1). Comme pour tout serveur web, les journaux de l'hébergeur enregistrent l'adresse IP et l'horodatage d'une requête, ce qui est une nécessité technique de la fourniture du fichier. Pour les photos et fichiers du catalogue, Mash n'envoie aucun identifiant avec la requête, de sorte que ces journaux ne peuvent pas être rattachés à une personne. L'adresse web d'une photo issue d'une recette que vous avez importée contient l'identifiant de votre compte ; les journaux de ces requêtes pourraient donc l'être ; nous ne les utilisons ni à cette fin ni pour établir des profils.
Mash Pro est vendu via l'App Store et Google Play. Vos données de paiement sont gérées par Apple ou Google conformément à leurs propres politiques de confidentialité et ne sont jamais vues par nous ni transmises à nous. Nous recevons uniquement une confirmation signée de la boutique indiquant qu'un droit d'accès (entitlement) est actif. Gérez ou résiliez un abonnement dans les paramètres de votre compte App Store ou Google Play.
Les prix des produits affichés dans Mash sont des estimations contenues dans le catalogue de recettes propre à l'application. Mash ne se connecte à aucun compte de supermarché, carte de fidélité ou moyen de paiement, et ne peut pas voir vos achats.
Mash est une application de cuisine grand public et ne s'adresse pas aux enfants de moins de 13 ans. Nous ne créons pas sciemment de comptes pour des enfants ; si vous pensez qu'un enfant s'est inscrit, contactez-nous et nous supprimerons le compte.
En vertu du GDPR, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer, d'en limiter le traitement et de les porter, ainsi que de vous opposer à leur traitement. Le droit à l'effacement est intégré : Profil → Supprimer le compte supprime immédiatement votre compte et les données énumérées à la section 2. Quelques enregistrements sont conservés ailleurs : le journal de sécurité du service de connexion relatif à vos connexions (heures, adresses IP et informations sur l'appareil) n'est pas effacé automatiquement, et nous l'effaçons à votre demande ; RevenueCat conserve l'enregistrement de l'état de votre abonnement sous l'ancien identifiant de votre compte jusqu'à ce que nous lui demandions de le supprimer, ce que nous faisons sur demande ; Apple ou Google conservent l'historique de vos achats conformément à leurs propres politiques ; et les journaux d'hébergement ainsi que la copie de surveillance des abus d'OpenAI décrits à la section 3 expirent selon leur propre calendrier. Vos données d'application sont portables par conception, puisqu'elles suivent votre connexion sur n'importe quel appareil. Pour toute demande d'accès ou de rectification, ou si quoi que ce soit n'est pas clair, écrivez à support@myfittrack.net et nous vous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale — aux Pays-Bas, l'Autoriteit Persoonsgegevens.
Lorsque Mash modifie les données qu'il collecte, la présente politique est mise à jour avant la mise en service de la fonctionnalité et la date en haut de page reflète la version en vigueur. 9 septembre 2026 : ajout des comptes (connexion par e-mail avec copie des données de l'application dans le cloud), des retours dans l'application, de l'importation de recettes et du renvoi vers les supermarchés. 30 septembre 2026 : description des publicités non personnalisées de Google AdMob sur l'offre gratuite, de la connexion avec Apple et Google et de RevenueCat, et ajout de Google Analytics for Firebase pour la mesure publicitaire. 16 octobre 2026 : à partir de la version 1.2.4, les informations corporelles du calculateur nutritionnel, vos objectifs en calories et en protéines et votre nom de Profil restent sur votre appareil, notre serveur les écarte lorsque des versions plus anciennes les envoient, et ils ont été supprimés de la copie du compte ; explication des raisons pour lesquelles les allergies et le régime sont conservés dans la copie du compte et du consentement sur lequel ils reposent ; désignation d'OpenAI comme sous-traitant pour l'importation de recettes et description des photos de recettes stockées, classées sous l'identifiant de votre compte ; description du nom et de la photo de profil transmis par la connexion Google et des enregistrements de sécurité des sessions de connexion ; énumération de ce que stocke le retour dans l'application et du moment où il est supprimé avec votre compte ; description des compteurs de prévention des abus ; et énumération de ce que supprime Supprimer le compte et des enregistrements que des tiers conservent. 18 octobre 2026 : description de l'importation de recette depuis une photo, pour laquelle la photo que vous choisissez est envoyée à OpenAI afin d'en lire la recette et n'est pas conservée par Mash, et seul le texte de la recette qui en est extrait est enregistré avec vos données d'application ; et description du décompte mensuel des importations gratuites conservé pour les comptes sans Mash Pro. 19 octobre 2026 : description des vidéos de recettes de YouTube et TikTok dans Découvrir et du comptage anonyme des liens publics de réseaux sociaux importés derrière “Populaires chez les cuisiniers Mash”.
Questions sur cette politique : support@myfittrack.net.
Langues: English · Deutsch · Français · Italiano · Español · Nederlands · Polski · Svenska · Português