Politique de confidentialité de MEYUM
En bref. MEYUM garde vos données sur votre téléphone par défaut. Elles vont dans votre compte (hébergé au Canada, à Montréal) seulement si vous reliez un profil à votre compte. Nous ne vendons aucun renseignement, nous n'avons aucune publicité ni aucun outil de suivi. Pour toute question ou demande : confidentialite@meyum.ca.
1. Qui est responsable
MEYUM est une application de planification de repas et de listes d'épicerie, exploitée au Québec par MEYUM (entreprise en voie d'immatriculation au Québec). Elle est offerte en bêta privée, sur invitation.
Responsable de la protection des renseignements personnels : le fondateur de MEYUM. Pour le joindre : confidentialite@meyum.ca. Il veille au respect de la loi, répond aux demandes et aux plaintes, et approuve nos règles de gouvernance (section 10).
2. Ce que nous recueillons, et pourquoi
| Renseignement | Pourquoi | Où il est gardé |
|---|---|---|
| Votre adresse courriel | Vous connecter avec un code envoyé par courriel; votre compte; les invitations que vous acceptez | Votre compte (Canada) |
| Si vous vous abonnez : l'état de votre abonnement (actif, en essai, paiement en retard, terminé), la fin de la période payée et les identifiants de client et d'abonnement que Stripe nous donne | Vous donner accès tant que l'abonnement est actif; vous permettre de le gérer et de l'arrêter | Votre compte (Canada) |
| Vos profils : un nom ou surnom, la taille du ménage, ce que vous ne mangez pas, votre code postal, vos magasins, vos recettes, menus, calendrier, listes, notes et les photos de vos plats | Faire fonctionner l'application : planifier, faire la liste, cuisiner, voir les aubaines près de chez vous | Votre téléphone. Dans votre compte (Canada) seulement si vous reliez ce profil à votre compte, pour le retrouver sur vos autres appareils |
| Ce que vous partagez : une liste partagée, une collection de recettes, et le courriel des personnes que vous invitez | Partager ce que vous choisissez avec les personnes que vous choisissez | Votre compte (Canada) |
| Ce que vous envoyez à l'aide IA : le texte d'une recette, une question en cuisinant (pour une substitution : avec ce que vous ne mangez pas), ou les photos d'une recette à lire | Vous répondre, seulement quand vous utilisez l'aide IA | Envoyé à Anthropic (États-Unis) pour la réponse; chez nous, seulement le type de demande et l'heure, 25 heures, pour limiter l'usage |
| Si vous connectez votre propre assistant IA (comme Claude) : ce qu'il lit de votre profil et les demandes qu'il fait | Laisser l'assistant que vous avez choisi vous aider, avec votre accord, et vous montrer ses demandes | Votre compte (Canada); votre assistant reçoit ce que vous l'autorisez à lire |
| Des données techniques : votre adresse IP et les journaux du serveur; un témoin (cookie) de session pour la bêta | Livrer le site, le protéger, limiter les abus; savoir que vous êtes invité | Chez nos hébergeurs (section 4) |
Notre journal de diagnostic ne garde que des codes techniques : jamais un nom, un courriel, une recette ou un lien. Nous n'utilisons ni publicité, ni outil d'analyse de navigation, ni profilage publicitaire, et nous ne vendons aucun renseignement.
3. Ce que vous ne mangez pas, et vos allergies
MEYUM vous laisse indiquer ce que vous ne mangez pas (Mon foyer → Aliments exclus : par exemple sans arachides, sans gluten) et trie les recettes selon les noms des ingrédients. Ce n'est pas un outil médical : MEYUM ne vous demande ni vos allergies ni votre santé, et ne garantit pas l'absence d'un allergène. Vérifiez toujours les étiquettes : vous restez responsable de vos allergies et de celles des personnes pour qui vous cuisinez.
4. Nos fournisseurs, et où vont vos renseignements
| Fournisseur | Ce qu'il fait | Où |
|---|---|---|
| Supabase | La base de données et la connexion à votre compte | Canada (Montréal) |
| Netlify | L'hébergement du site et de nos fonctions | États-Unis |
| Resend | Les courriels de connexion; la boîte confidentialite@meyum.ca | États-Unis |
| Anthropic | L'aide IA, seulement quand vous l'utilisez | États-Unis |
| Stripe | Le paiement et la facturation de l'abonnement, seulement si vous vous abonnez : votre courriel et l'état de l'abonnement. Votre carte de paiement est saisie directement chez Stripe : MEYUM ne la voit jamais | États-Unis et Canada |
| Cloudflare (Turnstile) | Une vérification anti-robots au moment de vous connecter, seulement si elle est activée : elle examine des signaux techniques de votre navigateur (pas de publicité, pas de suivi entre les sites) | États-Unis |
| Flipp | Les circulaires : notre serveur lui envoie seulement les 3 premiers caractères de votre code postal et le magasin, jamais rien qui vous identifie | Sans objet : rien qui vous identifie |
| Votre navigateur (Google ou Apple) | La dictée vocale en mode cuisine, seulement si vous l'utilisez | Selon votre navigateur |
Certains renseignements sont donc communiqués à l'extérieur du Québec. Avant de le faire, nous avons évalué les facteurs relatifs à la vie privée (la sensibilité des renseignements, la raison, les protections du fournisseur et le droit qui s'y applique); chaque fournisseur ne les utilise que pour le service rendu à MEYUM, selon ses conditions.
5. Combien de temps
- Vos profils, recettes et listes sur votre téléphone : jusqu'à ce que vous les supprimiez.
- Votre compte et ce qu'il contient : jusqu'à ce que vous le supprimiez (Profil → Mon compte → Supprimer mon compte). Tout ce qui est en ligne est alors effacé, y compris les invitations envoyées à votre courriel. Un abonnement en cours est arrêté d'abord.
- Votre abonnement : son état chez nous est effacé avec votre compte; Stripe garde vos factures et vos paiements le temps que la loi l'exige (obligations comptables et fiscales).
- L'usage de l'aide IA chez nous : le type de demande et l'heure, 25 heures. Pour un abonnement payé, aussi le nombre de demandes du mois (deux nombres, sans contenu), effacé une fois le mois suivant terminé.
- Les messages reçus à confidentialite@meyum.ca : un an après la fin de votre demande.
- Les journaux de nos fournisseurs : selon leurs propres délais.
6. Vos droits
- Accès et portabilité : Profil → Mon compte → Télécharger une sauvegarde vous donne un fichier de toutes les données d'un profil. Vous pouvez aussi nous écrire.
- Rectification : corrigez vos données dans l'application, ou écrivez-nous.
- Suppression : supprimez un profil, ou tout votre compte, dans l'application.
- Retrait d'un consentement : déconnectez un assistant IA (Mon compte), arrêtez de partager, n'utilisez plus l'aide IA, ou supprimez votre compte.
- Plainte : écrivez-nous d'abord; vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Nous répondons par écrit dans les 30 jours.
7. Sécurité
Les échanges sont chiffrés (HTTPS). La connexion se fait par un code envoyé à votre courriel. Les règles de la base de données séparent les comptes : aucun utilisateur ne peut lire les données d'un autre compte. La bêta n'est ouverte qu'aux personnes invitées. Un assistant IA connecté ne peut jamais modifier vos données directement : il fait des demandes que MEYUM applique, avec un bouton Annuler.
8. Les enfants
Un compte MEYUM est fait pour un adulte. Un profil peut représenter un membre du ménage (un prénom suffit, ou aucun nom); ne mettez pas de renseignements sur un enfant de moins de 14 ans au-delà de ce que la planification des repas demande.
9. Incidents de confidentialité
Nous tenons un registre des incidents. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées, et nous prenons les mesures pour en réduire les conséquences.
10. Nos règles de gouvernance
- Rôles : le responsable de la protection des renseignements personnels approuve ces règles, tient le registre des incidents et répond aux demandes. Lui seul a un accès d'administration aux données des comptes, pour l'entretien technique (y compris par les outils qu'il autorise pour cet entretien), jamais pour lire votre contenu sans raison.
- Avant un nouveau projet ou un nouveau fournisseur : une évaluation des facteurs relatifs à la vie privée, dès la conception; les réglages les plus protecteurs par défaut (un compte facultatif, rien de partagé tant que vous ne partagez pas, aucun assistant connecté tant que vous ne l'autorisez pas).
- Conservation et destruction : les délais de la section 5; les données effacées ne sont pas gardées ailleurs.
- Demandes et plaintes : par courriel à confidentialite@meyum.ca, réponse écrite dans les 30 jours.
11. Changements
Quand cette politique change, la date en haut change; un changement important est annoncé dans l'application.
MEYUM privacy policy
In short. MEYUM keeps your data on your phone by default. It goes into your account (hosted in Canada, in Montréal) only if you connect a profile to your account. We sell no information, and we have no advertising and no tracking tools. For any question or request: confidentialite@meyum.ca.
1. Who is responsible
MEYUM is a meal-planning and grocery-list app, operated in Québec by MEYUM (a business being registered in Québec). It is offered as a private beta, by invitation.
Person in charge of the protection of personal information: MEYUM's founder. To reach them: confidentialite@meyum.ca. They oversee compliance with the law, answer requests and complaints, and approve our governance rules (section 10).
2. What we collect, and why
| Information | Why | Where it is kept |
|---|---|---|
| Your email address | To sign you in with a code sent by email; your account; the invitations you accept | Your account (Canada) |
| If you subscribe: your subscription's state (active, trial, payment overdue, ended), the end of the paid period and the customer and subscription identifiers Stripe gives us | To give you access while the subscription is active; to let you manage and stop it | Your account (Canada) |
| Your profiles: a name or nickname, household size, what you don't eat, your postal code, your stores, your recipes, menus, calendar, lists, notes and the photos of your dishes | To run the app: plan, make the list, cook, see the deals near you | Your phone. In your account (Canada) only if you connect that profile to your account, to find it on your other devices |
| What you share: a shared list, a recipe collection, and the email of the people you invite | To share what you choose with the people you choose | Your account (Canada) |
| What you send to the AI help: a recipe's text, a question while cooking (for a substitution: with what you don't eat), or the photos of a recipe to read | To answer you, only when you use the AI help | Sent to Anthropic (United States) for the answer; on our side, only the kind of request and the time, for 25 hours, to limit use |
| If you connect your own AI assistant (like Claude): what it reads from your profile and the requests it makes | To let the assistant you chose help you, with your agreement, and show you its requests | Your account (Canada); your assistant receives what you allow it to read |
| Technical data: your IP address and server logs; a session cookie for the beta | To deliver the site, protect it, limit abuse; to know you are invited | At our hosting providers (section 4) |
Our diagnostic log keeps only technical codes: never a name, an email, a recipe or a link. We use no advertising, no browsing analytics and no advertising profiling, and we sell no information.
3. What you don't eat, and your allergies
MEYUM lets you say what you don't eat (My household → Foods kept out: for example peanut-free, gluten-free) and sorts recipes by ingredient names. It is not a medical tool: MEYUM does not ask about your allergies or your health, and does not guarantee that an allergen is absent. Always check the labels: you remain responsible for your allergies and those of the people you cook for.
4. Our providers, and where your information goes
| Provider | What it does | Where |
|---|---|---|
| Supabase | The database and the sign-in to your account | Canada (Montréal) |
| Netlify | Hosting of the site and our functions | United States |
| Resend | Sign-in emails; the confidentialite@meyum.ca mailbox | United States |
| Anthropic | The AI help, only when you use it | United States |
| Stripe | Payment and billing of the subscription, only if you subscribe: your email and the subscription's state. Your payment card is entered directly at Stripe: MEYUM never sees it | United States and Canada |
| Cloudflare (Turnstile) | An anti-robot check when you sign in, only if it is turned on: it looks at technical signals from your browser (no advertising, no tracking across sites) | United States |
| Flipp | Flyers: our server sends it only the first 3 characters of your postal code and the store, never anything that identifies you | Not applicable: nothing that identifies you |
| Your browser (Google or Apple) | Voice input in cooking mode, only if you use it | Depends on your browser |
Some information is therefore communicated outside Québec. Before doing so, we assessed the privacy factors (the sensitivity of the information, the purpose, the provider's protections and the law that applies to it); each provider uses it only for the service it gives MEYUM, under its terms.
5. How long
- Your profiles, recipes and lists on your phone: until you delete them.
- Your account and its content: until you delete it (Profile → My account → Delete my account). Everything online is then erased, including invitations sent to your email. A running subscription is stopped first.
- Your subscription: its state on our side is erased with your account; Stripe keeps your invoices and payments as long as the law requires (accounting and tax obligations).
- Use of the AI help on our side: the kind of request and the time, 25 hours. For a paid subscription, also the month's number of requests (two numbers, no content), erased once the following month is over.
- Messages received at confidentialite@meyum.ca: one year after your request is closed.
- Our providers' logs: according to their own periods.
6. Your rights
- Access and portability: Profile → My account → Download a backup gives you a file of all of a profile's data. You can also write to us.
- Correction: correct your data in the app, or write to us.
- Deletion: delete a profile, or your whole account, in the app.
- Withdrawing consent: disconnect an AI assistant (My account), stop sharing, stop using the AI help, or delete your account.
- Complaint: write to us first; you can also contact the Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
We answer in writing within 30 days.
7. Security
Exchanges are encrypted (HTTPS). Sign-in uses a code sent to your email. The database rules keep accounts apart: no user can read another account's data. The beta is open only to invited people. A connected AI assistant can never change your data directly: it makes requests that MEYUM applies, with an Undo button.
8. Children
A MEYUM account is meant for an adult. A profile can stand for a household member (a first name is enough, or no name); do not put information about a child under 14 beyond what meal planning needs.
9. Confidentiality incidents
We keep a register of incidents. If an incident presents a risk of serious harm, we notify the Commission d'accès à l'information and the people concerned, and we take steps to reduce its consequences.
10. Our governance rules
- Roles: the person in charge of the protection of personal information approves these rules, keeps the incident register and answers requests. Only they have administrator access to account data, for technical maintenance (including through the tools they authorize for that maintenance), never to read your content without reason.
- Before a new project or provider: a privacy impact assessment, from the design stage; the most protective settings by default (an optional account, nothing shared until you share, no assistant connected until you allow it).
- Retention and destruction: the periods in section 5; erased data is not kept elsewhere.
- Requests and complaints: by email to confidentialite@meyum.ca, written answer within 30 days.
11. Changes
When this policy changes, the date at the top changes; an important change is announced in the app.