Politique de confidentialité

En bref

Tablee aide quelqu'un qui reçoit à trouver quoi cuisiner quand ses invités ont des allergies, des régimes et des goûts différents. Pour ça, l'application demande à chaque invité ce qu'il ne peut pas manger.

Une allergie est une information de santé. Le règlement européen la range parmi les données les plus protégées qui soient (article 9 du RGPD). Tablee ne la collecte qu'avec ton accord explicite, ne la montre qu'à l'hôte de la table concernée, et l'efface avec cette table.

Un invité ne voit jamais les déclarations d'un autre invité. Jamais, dans aucun écran.

Qui est responsable

Tablee est édité par Thibaud Decaen, personne physique établie dans l'Union européenne.

Pour toute question sur tes données, ou pour exercer tes droits, écris à contact@mytablee.fr. Tu obtiens une réponse dans le mois.

Tablee ne s'appuie ni sur un délégué à la protection des données, ni sur un représentant dans l'Union : le traitement est de petite échelle et le responsable est établi dans l'UE.

Ce qui est collecté, et pourquoi

Si tu reçois — tu crées une table

• Ton prénom et ton adresse e-mail. Ils viennent de Google ou d'Apple si tu passes par eux, ou de toi si tu choisis un mot de passe. Ils servent à te reconnaître d'une fois sur l'autre et à retrouver tes tables. Rien d'autre n'est lu de ton compte Google ou Apple.
• Le nom et la date de tes tables, et les prénoms que tu donnes à tes invités.

Si tu es invité — tu déclares ce que tu ne peux pas manger

• Le prénom sous lequel ton hôte t'a inscrit. Tu peux le corriger.
• Tes allergies, tes régimes, ce que tu mets de côté, tes goûts, et le texte libre que tu écris toi-même. Ces informations servent à écarter les plats qui ne te conviennent pas.

Ce que Tablee ne conserve pas. Si tu manges halal ou casher, tu peux le cocher — mais le mot ne quitte jamais ton navigateur. Ce qui est enregistré, ce sont les exclusions correspondantes : sans porc, sans alcool, et ainsi de suite. Nous gardons moins de chose sur toi, et une liste de « sans porc » contient aussi les gens qui n'aiment pas ça.

Cela ne change rien à tes droits : une information qui permet de déduire une conviction reste une donnée sensible au sens de l'article 9, et ton consentement explicite reste requis. Ce que nous réduisons, c'est la donnée collectée — pas nos obligations.

Le texte libre reste le seul endroit où tu peux écrire une conviction en toutes lettres. Nous ne l'interprétons jamais et ne le transformons pas ; ton hôte le lit tel quel.

Tablee ne demande jamais ta date de naissance, ton adresse, ton téléphone, ni ta position. L'application n'utilise aucun traceur publicitaire et aucun outil de mesure d'audience.

L'icône animale affichée à côté de ton prénom est choisie sur l'appareil de ton hôte, à partir de ton prénom. Aucun identifiant te concernant n'est envoyé à un service d'avatars.

Si tu laisses ton adresse sur la page d'accueil

• Ton adresse e-mail, et rien d'autre. Pas de prénom, pas de page d'où tu viens, pas d'adresse IP. Elle sert à t'envoyer un message le jour où l'application ouvre, et à rien d'autre : aucune lettre d'information, aucun partage, aucune publicité.

Cette liste est séparée des comptes d'hôtes : y figurer ne crée pas de compte, et avoir un compte ne t'y inscrit pas.

Sur quel fondement

• Tes allergies, régimes, exclusions et goûts : ton consentement explicite (articles 6.1.a et 9.2.a). Tu le donnes en cochant une case avant d'envoyer ta déclaration, et tu peux le retirer à tout moment. Si le texte de cette case change, on te le redemande — un accord donné à un autre texte n'est pas un accord.
• Ton compte d'hôte : l'exécution du service que tu demandes (article 6.1.b).
• La sécurité des accès — limitation des tentatives, expiration des liens — repose sur notre intérêt légitime à ne pas laisser un compte se faire prendre (article 6.1.f).
• La liste d'attente : ton consentement (article 6.1.a). Le geste est le consentement — personne n'écrit son adresse dans un champ intitulé « préviens-moi » par inadvertance. Écris-nous pour en sortir ; il n'y a rien à justifier.

Retirer ton consentement ne remet pas en cause ce qui a été fait avant, mais tes déclarations sont effacées.

Qui les voit

• L'hôte de la table que tu as rejointe, et lui seul. C'est le but : il cuisine.
• Les autres invités : jamais. Ni tes allergies, ni tes goûts, ni ton texte libre.
• Les autres tables : jamais. Une déclaration ne suit pas d'une table à l'autre.

Tes données ne sont ni vendues, ni louées, ni transmises à des annonceurs. Elles ne servent à entraîner aucun modèle.

Nos sous-traitants

Aucune donnée de santé ne passe par l'e-mail. Les messages envoyés ne contiennent qu'un lien de confirmation ou de réinitialisation.

Les données sont hébergées en Suisse. Le pays ne fait pas partie de l'Union européenne, mais la Commission européenne a reconnu que le niveau de protection y est équivalent — ce qu'on appelle une décision d'adéquation. Concrètement, tes droits sont les mêmes et le transfert ne demande aucune formalité supplémentaire. Si tu te connectes avec Google ou Apple, ton prénom et ton adresse transitent par eux au moment de la connexion, selon leurs politiques que nous ne maîtrisons pas.

Combien de temps

Il n'y a pas de tâche de nettoyage à déclencher : la suppression d'une table efface, dans le même mouvement, les déclarations qu'elle contenait.

Tes droits

Tu peux demander l'accès à tes données, leur correction, leur effacement, la limitation de leur traitement, et leur portabilité. Tu peux retirer ton consentement à tout moment.

Si tu es invité, tu n'as besoin de demander à personne : ton lien personnel te permet de modifier ou de supprimer ta déclaration toi-même, tant que la table existe.

Supprimer ton compte se fait depuis l'application, dans les réglages du compte. Par prudence, la suppression se confirme par un lien envoyé à ton adresse.

Ce qu'elle emporte : tes déclarations d'invité sont effacées partout (seul le prénom inscrit par l'hôte reste, redevenu « en attente »). Tes tables d'hôte sont supprimées avec tout ce qu'elles contiennent — sauf si un invité y est encore lié à son propre compte : la table survit alors sans hôte, et chaque invité garde la main sur ses propres données jusqu'au dîner.

Si une réponse ne te satisfait pas, tu peux saisir la CNIL — cnil.fr — ou l'autorité de contrôle de ton pays de résidence.

Sécurité

• Les échanges avec l'application sont chiffrés.
• Les liens d'invitation ne sont jamais stockés tels quels : seule une empreinte est conservée, ce qui rend un lien inutilisable si la base était lue.
• Les données de santé n'apparaissent dans aucun journal technique, aucun rapport d'erreur, aucune mesure d'audience. Un e-mail dont l'envoi échoue est journalisé sans l'adresse concernée.
• Les tentatives de connexion sont limitées, les liens expirent, et changer de mot de passe déconnecte les autres appareils.

Les enfants

Tablee n'est pas destiné aux moins de 15 ans. Si un hôte inscrit un enfant sur sa table, c'est à la personne qui en a la charge de déclarer ses allergies.

Si ce texte change

La date en haut de page est mise à jour. Un changement touchant à la manière dont tes allergies sont traitées entraîne une nouvelle demande de consentement : tu ne découvriras pas après coup que tu as accepté autre chose.