Politique de confidentialité

Site et application Monketo · dernière mise à jour : 1er octobre 2026

Cette page explique quelles données Monketo enregistre, pourquoi, qui peut les voir et comment exercer tes droits. Monketo ne collecte que ce qui sert à composer tes menus et ta liste de courses.

1. Responsable du traitement

Monketo est conçu et exploité par Didier Jehl, développeur indépendant (site : www.monketo.fr).
Contact pour toute question sur tes données : didierjehl@gmail.com

2. Données collectées

À la création du compte

Adresse email : identifiant de connexion et envoi du lien « mot de passe oublié »
Mot de passe : jamais stocké en clair, uniquement sous forme d'empreinte chiffrée (bcrypt), impossible à retrouver, même par nous

Dans ton profil

Sexe, âge, taille, poids actuel, poids visé, durée du régime et niveau d'activité, pour calculer tes besoins caloriques
Repas souhaités, budget hebdomadaire, ingrédients préférés et ingrédients à éviter
Consommation d'alcool, si tu choisis de l'indiquer (type, degré, taille du verre, fréquence)
Mesures de santé facultatives : glycémie, tension artérielle, cholestérol et leurs dates, enregistrées seulement si tu le demandes (voir section 4)
Code postal, rayon de recherche et magasin Leclerc Drive ou drive préféré. À partir du code postal, Monketo enregistre la position du centre de ta commune, jamais ton adresse

Pendant l'utilisation

Tes plans de repas, les plats changés ou cochés, les articles ajoutés à la main à ta liste de courses
Tes votes (pouce vert ou orange) sur les plats
Ta famille Monketo si tu en crées ou en rejoins une
La date de ta dernière activité, pour afficher le nombre d'utilisateurs en ligne

Producteurs et commerces inscrits

Les producteurs et commerçants qui s'inscrivent fournissent le nom de leur établissement, un contact, un email, un téléphone, une adresse, une description, un site web et des horaires. Après validation, ces informations professionnelles (sauf l'email et le nom du contact) sont affichées aux utilisateurs situés dans leur rayon.

Données techniques

Adresse IP des tentatives de connexion et de réinitialisation, pour bloquer les attaques par essais répétés
Journaux habituels de tout serveur web (adresse IP, date, page demandée)

Ce que Monketo ne collecte pas

Ni nom, ni adresse postale, ni numéro de téléphone des utilisateurs
Aucune position GPS : seul le code postal que tu saisis est utilisé
Aucune donnée bancaire : Monketo est gratuit, sans achat

3. Pourquoi ces données

Donnée	Utilisation
Email, mot de passe	Créer et sécuriser ton compte, réinitialiser le mot de passe
Profil (mensurations, activité, objectifs, préférences, alcool)	Calculer tes besoins et composer ton plan de repas
Mesures de santé	Adapter les repas proposés, uniquement si tu les as saisies
Budget, code postal, drive	Estimer le coût des courses, proposer les producteurs et commerces proches, ouvrir ton drive
Votes	Classer les plats préférés de la communauté quand on change un repas
Famille	Partager un plan de repas commun
Adresse IP	Sécurité et prévention des abus

4. Données de santé

Le poids, la glycémie, la tension et le cholestérol sont des données de santé, protégées plus strictement par le RGPD. Les mesures médicales sont toujours facultatives et ne servent qu'à adapter tes menus. Par défaut, elles ne sont pas enregistrées : elles restent dans ta session et disparaissent à la déconnexion. Elles ne sont conservées sur ton compte que si tu coches « Mémoriser ces informations médicales sur mon compte », et tu peux décocher cette case ou vider les champs à tout moment pour les effacer. Elles ne sont ni partagées, ni montrées aux autres membres, y compris ceux de ta famille.

Monketo propose des menus, pas un avis médical : en cas de maladie ou de traitement, demande l'avis de ton médecin avant de changer ton alimentation.

5. Qui voit quoi

Les autres utilisateurs voient seulement le total des votes de chaque plat, jamais qui a voté
Les membres de ta famille voient ton adresse email et le plan familial partagé, mais pas les données de ton profil
L'administrateur du site a accès à la base pour la maintenance et la validation des producteurs
Aucune donnée n'est vendue ni cédée à des tiers

Les données sont hébergées sur un serveur personnel géré directement par l'éditeur, sans hébergeur tiers.

6. Services tiers et cookies

Cookie de session : un seul cookie technique, indispensable pour rester connecté, supprimé à la déconnexion
Stockage local du navigateur : les articles cochés dans ta liste de courses restent sur ton appareil et ne sont pas envoyés au serveur
Géo API du gouvernement (geo.api.gouv.fr) : Monketo lui envoie seulement le code postal saisi, pour trouver la commune correspondante
Google AdSense et Google Analytics : les pages publiques du site principal affichent des publicités et mesurent l'audience avec les services de Google, qui peuvent déposer des cookies. Voir la politique de Google et comment Google utilise ces données. Tu peux gérer la personnalisation des annonces sur adssettings.google.com
Google AdMob (application mobile) : l'application affiche des bannières publicitaires fournies par Google. Avant toute publicité, un message te demande ton consentement (RGPD) et, sur iPhone, l'autorisation de suivi (App Tracking Transparency). Selon tes choix, Google peut utiliser l'identifiant publicitaire de ton téléphone pour des annonces personnalisées ; sinon les annonces ne sont pas personnalisées. Tu peux modifier ce choix dans le menu du compte (« Confidentialité des publicités ») et dans les réglages de ton téléphone. Voir la politique de Google
Liens sortants (Leclerc Drive, autres drives, WhatsApp, sites des producteurs) : Monketo ne leur transmet aucune donnée ; ces sites appliquent leur propre politique. Dans l'application, le drive peut s'ouvrir dans une fenêtre intégrée : tu t'y connectes directement chez l'enseigne, Monketo ne voit ni ne conserve tes identifiants, et les cookies de l'enseigne restent sur ton téléphone

7. Durée de conservation

Tes données sont conservées tant que ton compte existe. Tu peux demander à tout moment la suppression de ton compte et de toutes les données associées (section 9). Les liens de réinitialisation du mot de passe expirent au bout d'une heure. Les tentatives de connexion enregistrées servent seulement à bloquer les essais répétés pendant 15 minutes.

Monketo s'adresse aux personnes de 15 ans et plus.

8. Sécurité

Mots de passe hachés, jamais stockés en clair, 12 caractères minimum
Connexions chiffrées (HTTPS)
Protection des formulaires contre les requêtes falsifiées, nombre de tentatives de connexion limité
Liens de réinitialisation à usage unique, valables une heure. Après un changement de mot de passe, l'application mobile est déconnectée par précaution

9. Tes droits

Conformément au Règlement général sur la protection des données (RGPD), tu disposes des droits suivants :

Accès : obtenir une copie de tes données
Rectification : corriger tes données (la plupart se modifient directement dans ton profil)
Effacement : supprimer toi-même ton compte et toutes tes données, immédiatement, dans l'application (menu du compte › « Supprimer mon compte ») ou sur la page Supprimer mon compte
Retrait du consentement : effacer tes mesures de santé à tout moment
Opposition et limitation d'un traitement
Portabilité : recevoir tes données dans un format réutilisable

Pour exercer ces droits, écris à didierjehl@gmail.com. Tu peux aussi adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés).

10. Modifications

Cette politique peut évoluer avec le site et l'application. La date de dernière mise à jour est indiquée en haut de la page.