Projet en attente de relecture : ce texte peut encore changer avant le lancement.

Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Cette politique dit quelles données Merryl traite, pourquoi, avec qui, combien de temps, et comment exercer tes droits. Elle complète les conditions d'utilisation.

1. Qui en est responsable

Le responsable du traitement est l'éditeur de Merryl : JumpBeyondStars, c'est-à-dire Jean-Baptiste Schmidt, entrepreneur individuel (EI), SIREN 923 577 613. Pour toute question sur tes données, écris à support@merryl.app.

2. Ce que Merryl collecte, et pourquoi

Ton compte

Adresse e-mail, mot de passe (seulement son empreinte, et seulement si tu en choisis un), identifiant Google ou Apple, pseudo, nom affiché, bio, avatar.

Pourquoi : créer ton compte, te connecter, t'envoyer les e-mails du compte (connexion, changement d'adresse, suppression).
Base légale : l'exécution du contrat.

Tes goûts et tes contraintes

Régimes, allergies et intolérances, priorités (par exemple « pauvre en sel »), cuisines et ingrédients aimés ou évités, temps de cuisine, portions, objectifs caloriques, objectif (perdre, garder ou prendre du poids) et niveau d'activité.

Pourquoi : adapter les recettes, les idées du jour et les menus.
Base légale : ton consentement explicite pour les allergies, les intolérances, les régimes et les objectifs, qui peuvent dire quelque chose de ta santé : tu les donnes si tu veux, et tu peux les retirer de ton profil à tout moment. L'exécution du contrat pour le reste.

Tes préférences apprises

Un score par ingrédient et par cuisine, qui évolue avec les notes que tu donnes et les recettes que tu génères.

Pourquoi : te proposer des recettes qui te ressemblent.
Base légale : l'intérêt légitime de rendre les suggestions utiles. Tu peux t'y opposer (partie 7).

Ce que tu fais dans Merryl

Recettes (écrites, importées, dictées, générées, remixées), photos, menus de la semaine, listes de courses, favoris, historique des recettes vues et cuisinées, notes et avis, journal des repas.

Pourquoi : faire fonctionner le service.
Base légale : l'exécution du contrat.

Ce que tu partages

Recettes publiques ou non listées, plats cuisinés, commentaires, « J'aime », abonnements, signalements, blocages.

Pourquoi : le partage entre membres, et la modération.
Base légale : l'exécution du contrat, et l'intérêt légitime d'un espace sûr.

Tes dictées

Le son est envoyé pour être transcrit, puis il n'est gardé nulle part ; seule la recette que tu enregistres l'est. Les enregistrements restent dans le cache de l'app sur ton téléphone.

Pourquoi : écrire ou modifier une recette à la voix.
Base légale : l'exécution du contrat.

Ton abonnement

Formule, état, dates, identifiant d'achat du store. Jamais ta carte bancaire, que seul le store voit.

Pourquoi : gérer Merryl+.
Base légale : l'exécution du contrat.

Tes notifications

Le jeton de notification de ton téléphone, sa langue, et les notifications que tu as choisies.

Pourquoi : t'envoyer les notifications que tu as activées.
Base légale : ton consentement, que tu retires dans Réglages ou dans ton téléphone.

Les statistiques d'usage

Les écrans ouverts et les actions faites, avec un identifiant d'installation et l'identifiant de ton compte. Jamais ce que tu écris.

Pourquoi : comprendre ce qui sert, et améliorer Merryl.
Base légale : ton consentement. La question t'est posée une fois, à ton arrivée dans l'app : rien ne part avant ton « Oui ». Ce que tu fais avant de répondre reste sur ton téléphone, envoyé si tu dis oui, effacé si tu refuses. Tu changes d'avis dans Réglages (« Aider à améliorer Merryl »).

Les rapports d'erreur et de bug

Trace technique, modèle et système du téléphone, version de l'app, langue, écran ; ta description et les étapes que tu coches quand tu signales un bug.

Pourquoi : trouver et réparer les erreurs.
Base légale : l'intérêt légitime d'une app qui marche.

Les journaux techniques

Adresse appelée, réponse, identifiant de ton compte, application ou navigateur utilisé.

Pourquoi : la sécurité et le bon fonctionnement du service.
Base légale : l'intérêt légitime.

Les apps connectées (ChatGPT, Claude)

Quand tu autorises un assistant comme ChatGPT ou Claude à ajouter des recettes à ton carnet, Merryl garde cette autorisation (l'assistant, la date, ce qu'il peut faire) et une empreinte des jetons qu'il reçoit. L'assistant envoie à Merryl la recette que tu lui demandes d'enregistrer : son titre, ses ingrédients, ses étapes, ses temps et ses portions. Si tu lui demandes d'ajouter une photo à une recette, il envoie aussi l'image, qu'il l'ait créée ou que tu la lui aies donnée : Merryl la garde comme la photo de la recette, comme une photo envoyée depuis l'app. Merryl ne reçoit jamais ta conversation.

En retour, Merryl renvoie à l'assistant ce qui concerne la recette qu'il vient d'enregistrer, ou celle de ton carnet à laquelle il ajoute une photo, et rien qu'elle : une courte phrase de confirmation, le lien et l'identifiant de la recette, son titre, sa description, sa visibilité, ses portions, ses temps de préparation et de cuisson, sa difficulté, sa catégorie, son nombre d'ingrédients et d'étapes, l'adresse de sa photo si elle en a une, et sa langue. ChatGPT s'en sert pour montrer la recette dans une carte, dans la conversation. Quand une demande échoue, Merryl renvoie un message d'erreur, qui peut citer le titre de la recette visée. Merryl ne renvoie rien d'autre de ton compte : ni tes autres recettes, ni ton profil, ni ton adresse e-mail.

Pour te connecter, la page de Merryl ouverte par l'assistant reçoit ton adresse e-mail, et ton mot de passe ou un code envoyé par e-mail, ou ton identifiant Google. L'assistant, lui, ne reçoit que des jetons d'accès, qui ne lui donnent ni ton adresse e-mail ni ton mot de passe.

Pourquoi : enregistrer dans ton carnet les recettes que tu demandes à l'assistant d'y mettre, en privé, et leurs photos.
Base légale : l'exécution du contrat, à ta demande. Ta conversation avec l'assistant est traitée par son éditeur (OpenAI pour ChatGPT, Anthropic pour Claude), selon sa propre politique.

Sans compte

Un identifiant tiré au hasard, gardé sur ton téléphone.

Pourquoi : compter tes essais gratuits.
Base légale : l'intérêt légitime d'éviter les abus.

Merryl ne collecte ni ta localisation, ni tes contacts, ni ton identifiant publicitaire, ni ton poids, ta taille ou ta date de naissance. Merryl n'affiche pas de publicité et ne vend pas tes données.

3. Ce que voient les autres

• Les membres connectés voient ton profil : pseudo, nom affiché, bio, avatar, compteurs (recettes, abonnés, abonnements), année d'inscription, niveau et badges.
• Une recette publique est visible des membres, et sur une page web ouverte à tous, que les moteurs de recherche peuvent référencer, avec ton pseudo. Une recette non listée se lit avec son lien, sans être référencée. Une recette privée n'est visible que par toi.
• Tes commentaires, tes plats et tes avis sont visibles avec ton pseudo ou ton nom.
• Sur une liste de courses partagée, les autres participants voient ton nom et ce que tu as coché. Le lien de partage d'une liste ouvre une page à qui l'a.
• Un membre que tu bloques ne voit plus ce que tu publies.

4. Merryl et l'intelligence artificielle

Pour écrire des recettes, lire un lien, une capture ou une vidéo, transcrire une dictée, traduire et modérer, Merryl envoie à des services d'intelligence artificielle ce dont ils ont besoin : tes contraintes et tes goûts (y compris tes allergies, pour les éviter), le texte, l'image, la vidéo ou le son à lire. Ton adresse e-mail et ton nom ne leur sont pas envoyés. Ces services traitent ces données pour le compte de l'éditeur, selon leurs conditions pour les entreprises [vérifier pour chaque contrat que les données ne servent pas à entraîner leurs modèles, et leur durée de conservation].

Les recettes générées que tu ne gardes pas sont effacées au bout d'un jour.

Merryl te demande ton accord avant le premier geste qui enverrait tes données à ces services : générer des recettes, importer un lien, une capture ou une vidéo, dicter une recette, la modifier à la voix ou par écrit, publier une recette, un plat ou un commentaire, un avis ou une photo sur une recette, ou changer ce que les autres voient de ton profil (nom, pseudo, bio, photo). Tu réponds une fois, pour la version de la question que tu vois : « Pas maintenant » ou « Oui, j'accepte ». Ta réponse vaut pour ton compte entier, sur tous tes téléphones.

Sans cet accord, tu ne peux pas lancer ces gestes. Restent ouverts : ton carnet, l'écriture de tes recettes à la main, le mode cuisine, les listes de courses, la lecture du fil et les recettes déjà générées.

Tu peux changer d'avis à tout moment dans Réglages, rubrique Confidentialité. Retirer ton accord vaut refus : les gestes suivants sont refusés. Ce qui a déjà été envoyé ne revient pas en arrière ; la durée de conservation de chaque prestataire est indiquée plus haut. Si la liste des prestataires ou des données envoyées change, Merryl te repose la question.

Cette version de la section date du 15 octobre 2026.

5. Les prestataires

Quand des données quittent l'Union européenne, le transfert s'appuie sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne [à vérifier pour chaque prestataire].

Les photos des recettes du catalogue et les miniatures des vidéos importées s'affichent depuis leur site d'origine (TheMealDB, Spoonacular, Instagram, TikTok, YouTube), qui voit alors l'adresse IP de ton téléphone.

6. Combien de temps

• Tant que ton compte existe, tes données sont gardées pour faire fonctionner le service.
• Quand tu supprimes ton compte (Réglages, « Supprimer mon compte », ou sans l'app sur la page Supprimer ton compte, puis le lien reçu par e-mail), il est effacé sous 72 heures, avec ce qui s'y rattache : profil, préférences, recettes (même privées), photos, menus, listes, commentaires, plats, « J'aime », membres suivis, blocages, signalements et statistiques. Les remix que d'autres membres ont faits de tes recettes gardent leur texte, sans lien vers les tiennes. Supprimer le compte ne résilie pas l'abonnement : résilie-le dans le store.
• Ce qui reste après la suppression :
  • le coût des appels à l'intelligence artificielle, sans ton identifiant ;
  • le journal des décisions de l'équipe (modération, suspension), avec l'identifiant technique de ton compte, pour [durée à fixer], afin de répondre à nos obligations légales et de défendre nos droits ;
  • les traces de facturation de l'abonnement (les notifications des stores), 13 mois ;
  • les sauvegardes de la base, qui s'effacent d'elles-mêmes au bout de six mois au plus ;
  • les journaux techniques, effacés au bout de 14 jours ;
  • les fichiers supprimés, gardés 30 jours par le stockage avant leur effacement.
• Les recettes générées non gardées : un jour.
• Les apps connectées : jusqu'à ce que tu les déconnectes (Réglages, « Apps connectées ») ou que tu supprimes ton compte. Les jetons qui ne servent plus sont effacés 14 jours après. La session de la page de connexion d'un assistant : 30 minutes.
• Les comptes sans inscription : effacés avec leurs recettes après 90 jours sans ouvrir l'app.
• Les liens envoyés par e-mail (connexion, changement d'adresse, suppression du compte) : 7 jours après leur expiration.
• Les statistiques d'usage : 13 mois. Le coût des appels à l'intelligence artificielle perd ton identifiant au bout de 13 mois.
• Les rapports d'erreur : 90 jours ; les rapports de bug que tu envoies : un an.
• Les accusés des notifications : 30 jours ; les idées du jour : 90 jours.

7. Tes droits

Tu as le droit d'accéder à tes données, de les corriger, de les effacer, de les recevoir dans un format lisible, de t'opposer à leur traitement ou d'en demander la limitation, et de retirer ton consentement à tout moment.

• Corriger : modifie ton profil et tes préférences dans l'app.
• Effacer : Réglages, « Supprimer mon compte ». Sans l'app : la page merryl.app/compte/supprimer, qui envoie le même lien de confirmation à l'adresse de ton compte.
• Retirer ton consentement : les statistiques dans Réglages (« Aider à améliorer Merryl »), les notifications dans Réglages, et tes allergies, régimes et objectifs dans ton profil.
• Retirer l'accès d'un assistant : Réglages, « Apps connectées », « Déconnecter ».
• Recevoir une copie : « Exporter mes données » dans Réglages. Tu reçois par e-mail le lien d'une archive ZIP avec toutes les données de ton compte et tes photos, à télécharger pendant 7 jours ; tu peux aussi l'ouvrir depuis l'app. Ou écris-nous.
• Pour tout le reste, écris à support@merryl.app. Nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

8. Âge

Merryl est réservée aux personnes de [15] ans et plus.

9. Sécurité

Les échanges avec Merryl sont chiffrés (HTTPS). Les mots de passe et les liens reçus par e-mail ne sont gardés que sous forme d'empreinte. Les photos privées s'ouvrent seulement par des adresses impossibles à deviner. Les sauvegardes sont chiffrées. L'accès de l'équipe aux données est limité, et ses décisions sont journalisées.

10. Cookies et traceurs

L'app ne contient aucun traceur publicitaire. Les pages web de Merryl (recettes publiques, listes partagées, ces pages) ne déposent aucun cookie. Seule la page de connexion qu'ouvre un assistant (ChatGPT, Claude) en dépose un, nécessaire pour te connecter : il ne vaut que sur cette page et disparaît au bout de 30 minutes. Les statistiques d'usage ne partent que si tu les acceptes.

11. Changements

Cette politique peut changer. Un changement important t'est annoncé dans l'app avant de s'appliquer.