1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Krafter SAS, SIREN 902 139 047, dont le siège social est situé 130, chemin de la combe, 69480 Morancé, France.
Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter Krafter SAS à l’adresse hey@krafter.io.
2. Données collectées
Données de compte
- Adresse email
- Nom et prénom
- Mot de passe (chiffré)
Données d’utilisation
- Contenus créés (listes, événements, tâches, notes, recettes)
- Documents et photos téléchargés
- Informations du foyer et de ses membres
- Données d’activité dans l’application
Données bancaires du module Budget
- Les comptes que vous créez : nom, banque, IBAN et BIC si vous les renseignez
- Les opérations que vous saisissez ou que vous importez depuis un relevé téléchargé dans votre espace bancaire en ligne : date, montant, libellé, tiers, type d’opération, ainsi que l’identifiant de l’opération et le numéro de compte indiqués par le relevé
Le fichier du relevé n’est pas conservé : seules les opérations qu’il contient sont enregistrées. Melimelo n’accède pas à vos comptes bancaires et ne vous demande jamais vos identifiants bancaires.
Échanges avec Melia
- Les demandes que vous adressez à Melia, par écrit ou à la voix, et les photos que vous lui confiez
- Les éléments du foyer nécessaires pour y répondre, par exemple le contenu du frigo, une recette ou le menu de la semaine
Données techniques
- Type d’appareil, système d’exploitation
- Adresse IP, logs de connexion
- Identifiants uniques d’appareil
Mesure d’audience de l’application
L’application Melimelo, sur iPhone, iPad, Android, Mac et dans le navigateur sur app.melimelo.co, intègre Google Analytics for Firebase, un outil de mesure d’audience fourni par Google. Il reçoit :
- L’identifiant interne de votre compte et de votre foyer, la formule du foyer (gratuite, essai ou Premium) et le nombre de ses membres, par tranche (1, 2, 3 et plus)
- Les écrans consultés et les modules utilisés
- Les étapes clés de votre parcours : inscription, connexion, découverte de l’application, invitations, parcours d’abonnement
- Les données techniques collectées par l’outil : modèle d’appareil, système d’exploitation, version de l’application, langue, pays ou région, identifiant d’installation de l’application
L’outil ne reçoit ni votre adresse email, ni votre nom, ni les contenus de votre foyer (listes, notes, recettes, documents, photos), ni vos données bancaires.
3. Finalités du traitement
Vos données sont utilisées pour :
- La création et la gestion de votre compte
- La synchronisation entre vos appareils
- Le partage au sein du foyer
- Le suivi du budget du foyer : comptes, opérations et leur classement dans les catégories du budget
- Le fonctionnement de Melia, l’assistante du foyer : réponses, actions dans les modules, reconnaissance et synthèse vocale, création de recettes et d’images
- L’amélioration et le développement du service
- La mesure d’audience de l’application, pour comprendre l’usage des modules et des parcours
- Le support utilisateur et les communications de service
- La prévention de la fraude et la sécurité
4. Base légale
Le traitement de vos données repose sur :
- L’exécution du contrat : la fourniture du service Melimelo
- L’intérêt légitime : l’amélioration de l’Application, sa mesure d’audience, la sécurité, la prévention de la fraude
- Le consentement : pour les usages spécifiquement soumis à votre accord
- Les obligations légales : conservation imposée par la loi (facturation, par exemple)
5. Partage des données
Vos données ne sont jamais vendues à des tiers. Le partage de vos données est limité aux cas suivants :
- Membres de votre foyer : conformément au principe même de Melimelo, les contenus partagés au sein de votre foyer (listes, calendrier, recettes, etc.) sont visibles par les membres invités au foyer. Le module Bien-être est l’exception : ses données restent strictement privées par utilisateur. Dans le module Budget, un compte peut être réservé à certains membres du foyer : seuls ceux-ci voient alors ce compte et ses opérations.
- Prestataires techniques : OVH SAS pour l’hébergement des données de l’application (UE), Google Ireland Limited pour l’hébergement du site melimelo.co, prestataires de support strictement nécessaires au fonctionnement du service.
- Prestataires d’intelligence artificielle : les fournisseurs de modèles qui font fonctionner Melia (génération de texte et d’images, reconnaissance et synthèse vocale), situés dans l’Union européenne et aux États-Unis. Ils reçoivent uniquement les éléments nécessaires à la demande en cours et ne les utilisent pas pour entraîner leurs modèles. Les données bancaires du module Budget ne leur sont jamais transmises.
- Mesure d’audience et publicité : Google, via Google Analytics for Firebase, pour la mesure d’audience de l’application ; Meta Platforms Ireland Limited, via le pixel de la seule page melimelo.co/links, pour la mesure de nos campagnes publicitaires, comme le détaille la politique cookies.
- Obligation légale : en cas de demande légitime des autorités compétentes (justice, autorités fiscales, etc.).
6. Durée de conservation
- Données de compte : conservées pendant la durée d’utilisation du service
- Contenus : conservés jusqu’à leur suppression par l’utilisateur ou jusqu’à la suppression du compte
- Données bancaires du module Budget : conservées jusqu’à leur suppression par l’utilisateur ou jusqu’à la suppression du compte Melimelo. Supprimer un compte du module Budget efface aussi ses opérations
- Données techniques : 12 mois maximum
- Données de mesure d’audience : 14 mois maximum dans Google Analytics
- Données de facturation : 10 ans (obligation légale)
À la suppression de votre compte, vos données personnelles et vos Contenus sont définitivement effacés dans un délai maximum de 30 jours, sauf obligations légales de conservation.
7. Sécurité
Krafter SAS met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (HTTPS / TLS)
- Mots de passe stockés sous forme chiffrée
- Hébergement sécurisé des données de l’application dans l’Union Européenne (OVH)
- Sauvegardes régulières
- Accès restreint aux données par le personnel autorisé
- Monitoring continu de la plateforme
8. Vos droits (RGPD)
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d’accès : obtenir une copie des données vous concernant
- Droit de rectification : demander la correction de données inexactes
- Droit à l’effacement : demander la suppression de vos données
- Droit à la limitation : restreindre le traitement de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d’opposition : vous opposer au traitement de vos données pour certaines finalités
- Retrait du consentement : à tout moment, sans effet rétroactif
Pour exercer ces droits, contactez Krafter SAS à hey@krafter.io. En cas de désaccord sur le traitement de vos données, vous disposez également d’un droit de recours auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
9. Transferts internationaux
Les données de votre compte et de votre foyer (profils, contenus, documents, photos) sont stockées au sein de l’Union Européenne, sur les serveurs d’OVH situés en France.
Certains services tiers peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis, dans le cadre du Data Privacy Framework entre l’Union européenne et les États-Unis : les prestataires d’intelligence artificielle de Melia, pour les demandes que vous lui adressez ; Google, pour l’hébergement du site melimelo.co et la mesure d’audience de l’application ; Meta, pour le pixel de la page melimelo.co/links.
11. Modifications
Krafter SAS se réserve le droit de modifier la présente politique de confidentialité. Les utilisateurs sont informés des mises à jour substantielles via l’application ou par email.
12. Contact
Pour toute question concernant le traitement de vos données personnelles ou pour exercer vos droits, contactez :