Politique de confidentialité
Dernière mise à jour : 25 octobre 2026
En bref : sans compte, rien n’est enregistré : vos réponses et vos menus restent dans la page ouverte et s’effacent quand vous fermez Budgétable. Si vous créez un compte (gratuit), vos données sont gardées sur votre appareil et en ligne, dans l’Union européenne, pour vous suivre sur vos appareils. Vos allergies et vos données de santé ne sont enregistrées qu’avec votre accord. Le paiement de l’abonnement est géré par Stripe : Budgétable ne voit jamais votre carte. Il n’y a ni publicité, ni cookie de suivi, ni revente de données.
Qui est responsable ?
L’éditeur du site indiqué dans les mentions légales. Contact pour toute question sur vos données : contact@budgetable.fr.
Quelles données, où et pourquoi ?
| Données | Où elles sont | À quoi elles servent |
|---|---|---|
| Composition du foyer, âges des enfants, goûts, plats refusés, régime alimentaire, équipement de cuisine, temps disponible, budget | Sur votre appareil (stockage local du navigateur) | Préparer vos menus et votre liste de courses |
| Allergies, objectif de perte de poids (données de santé) | Sur votre appareil, seulement si vous cochez la case d’accord. Sinon, gardées le temps de votre visite puis oubliées | Écarter les ingrédients dangereux pour vous et adapter les portions |
| Menus, notes données aux recettes, provisions, liste de courses | Sur votre appareil | Faire fonctionner le site d’une semaine à l’autre |
| Commune ou code postal tapé dans « Drives » | Envoyé à la Base Adresse Nationale, puis les coordonnées de la commune à OpenStreetMap (voir plus bas) | Trouver les drives proches de chez vous |
Base légale : l’exécution du service que vous demandez (préparer vos menus) ; pour les données de santé, votre consentement explicite (article 9.2.a du RGPD), que vous pouvez retirer à tout moment en décochant la case dans « Profil › Mes données ».
Services extérieurs contactés par le site
- Hébergement — Render Services, Inc. (États-Unis). Comme tout hébergeur, Render enregistre des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement. Render est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), qui encadre ce transfert.
- Recherche de drives — uniquement si vous l’utilisez : la commune ou le code postal tapé est envoyé à la Base Adresse Nationale (service public français), puis les coordonnées de la commune (pas votre adresse) à un serveur public Overpass, un outil de la communauté OpenStreetMap (serveurs situés en Europe : overpass-api.de, overpass.kumi.systems ou overpass.private.coffee). Ces services reçoivent aussi votre adresse IP, comme pour toute page web.
- Lecture d’un lien de recette — uniquement si vous collez un lien dans « Ajouter une recette » : ce lien est envoyé au lecteur de recettes de Budgétable (hébergé chez Render, à Francfort), qui ouvre la page et n’en renvoie que la fiche recette (nom, ingrédients, nombre de parts, temps). Si la recette a une photo, le lecteur la récupère aussi ; elle est réduite puis gardée uniquement dans votre navigateur. Le lien n’est pas enregistré dans un journal ; il est gardé en mémoire au plus une heure pour éviter de relire la même page.
- Photo d’un produit (code-barres) — le code-barres est lu dans votre navigateur ; seul ce numéro est envoyé à Open Food Facts (base de données collaborative et ouverte) pour connaître le produit. La photo, elle, n’est envoyée nulle part.
- Photo du placard ou du frigo — uniquement si vous l’utilisez : la photo, réduite, est envoyée au lecteur de Budgétable puis au fournisseur d’intelligence artificielle du site (voir « Assistant IA » ci-dessous) qui reconnaît les aliments. Elle n’est pas conservée par Budgétable. Évitez d’y faire figurer des personnes ou des documents.
- Vos photos de plats — une photo que vous ajoutez à une recette est réduite et gardée uniquement dans votre navigateur, sur cet appareil : elle n’est envoyée nulle part.
- Liens vers d’autres sites — les boutons vers les sites des drives ou vers Marmiton ouvrent ces sites, qui appliquent alors leur propre politique de confidentialité.
Les photos et les polices de caractères sont servies par le site lui-même : les afficher ne contacte pas d’autre service.
Compte Budgétable (facultatif)
Si vous créez un compte, votre adresse e-mail, votre prénom (si vous le donnez) et une copie de vos données Budgétable (profil, menus, liste, placard, recettes, journal) sont enregistrés pour que vous les retrouviez sur vos autres appareils. Vos allergies et objectifs de santé n’y figurent que si vous avez accepté de les enregistrer. Ces données sont hébergées par Supabase, dans un centre de données situé dans l’Union européenne ; chaque compte ne peut lire que ses propres données. Le mot de passe n’est jamais stocké en clair. Vous pouvez supprimer votre compte à tout moment depuis la page Profil : le compte et les données en ligne sont alors effacés. Sans compte, rien n’est envoyé : tout reste sur votre appareil.
Abonnement
Pour vous abonner, vous êtes redirigé vers la page de paiement sécurisée de Stripe (Stripe Payments Europe, Ltd., Irlande). Stripe reçoit votre adresse e-mail, votre moyen de paiement et votre adresse de facturation, et les traite selon sa propre politique de confidentialité. Budgétable ne reçoit jamais votre numéro de carte : il conserve seulement, chez Stripe, le lien entre votre compte et votre abonnement (actif ou non, date de renouvellement). Les factures sont conservées le temps exigé par la loi (10 ans pour les pièces comptables).
Tickets de caisse
Une photo ou un PDF de ticket est lu sur votre appareil par défaut. Si l’assistant IA du site est actif, la photo peut être envoyée au serveur de Budgétable puis au fournisseur d’IA pour une lecture plus précise ; elle n’est pas conservée. Seuls les articles reconnus et leurs prix sont gardés dans vos données. Masquez le bas du ticket (carte bancaire, fidélité) si vous le souhaitez.
Sauvegarde dans un fichier
Le bouton « Sauvegarder maintenant » crée un fichier avec vos données, que vous gardez où vous voulez (appareil, Drive, e-mail). Ce fichier n’est envoyé à Budgétable que si vous le restaurez vous-même ; il est alors lu dans votre navigateur.
Programme minceur (facultatif)
Si vous lancez le programme minceur, votre sexe, âge, taille, poids, poids visé, pesées et ressentis sont des données de santé. Ils ne sont enregistrés qu’avec votre accord explicite, sur votre appareil (et dans votre compte si vous êtes connecté). Les réponses aux questions de sécurité (troubles alimentaires, grossesse) ne sont pas conservées. « Arrêter le programme » efface toutes ces données. Si vous posez une question au coach et que l’assistant IA est actif, votre question est envoyée avec un résumé de votre programme (cible de calories, poids, goûts), sans votre nom ni votre e-mail.
Coach sportif (facultatif)
Si vous créez un programme sportif, votre âge, votre niveau, vos points fragiles, vos réponses aux questions de santé et l’historique de vos séances sont enregistrés avec votre accord, sur votre appareil (et dans votre compte si vous êtes connecté). « Arrêter le programme » les efface. Si l’assistant IA est actif, vos questions au coach sont envoyées avec un résumé de votre programme, sans votre nom ni votre e-mail.
Promotions
Pour la page Promos, le serveur de Budgétable lit les pages d’offres publiques de l’enseigne Lidl ; aucune donnée vous concernant n’est transmise à cette enseigne.
Mesure de fréquentation
Pour savoir combien de personnes utilisent le site et d’où elles viennent, Budgétable compte de façon anonyme les ouvertures du site, les pages vues et quelques étapes (semaine créée, compte créé, clic sur « M’abonner »). Chaque ligne contient seulement l’action, la page, la source (par exemple Google, Facebook ou un flyer) et le type d’appareil (téléphone ou ordinateur). Aucun cookie, aucune adresse IP, aucun identifiant : il est impossible de relier ces chiffres à une personne. Ils sont conservés 13 mois au plus, dans l’Union européenne (Supabase).
Cookies et stockage local
Budgétable ne dépose aucun cookie de mesure d’audience, de publicité ou de suivi. Il utilise le stockage local du navigateur uniquement pour garder vos réglages et vos menus, ce qui est strictement nécessaire au service que vous demandez : selon les règles de la CNIL, cela ne demande pas de bandeau de consentement. Le site peut aussi s’installer sur votre écran d’accueil ; il garde alors une copie de ses propres fichiers pour fonctionner hors connexion.
Assistant IA
Le test de goût par conversation, le commis de cuisine et la photo du placard utilisent une intelligence artificielle fournie par Budgétable : vous n’avez besoin d’aucun compte. Quand vous les utilisez, vos messages (avec la recette en cours et les contraintes du foyer : allergies, régime) ou votre photo sont envoyés au lecteur de Budgétable, puis au fournisseur d’IA du site (Mistral AI, en France, ou Anthropic, aux États-Unis), qui les traite pour répondre. Budgétable ne conserve ni vos messages ni vos photos. N’y mettez pas d’informations personnelles inutiles.
Extension Chrome Budgétable
Si vous l’installez, l’extension lit les produits et les prix affichés à l’écran quand vous visitez vous-même le site d’un drive, pour comparer les prix. Ces relevés restent dans votre navigateur ; ils ne sont envoyés ni à Budgétable ni à un tiers. L’extension ne lit jamais vos identifiants ni vos moyens de paiement, et n’ajoute un produit au panier que lorsque vous cliquez.
Combien de temps ?
Sans compte, rien n’est conservé après la fermeture de Budgétable (sauf si vous avez demandé à créer un compte : vos données sont alors gardées sur l’appareil le temps de confirmer votre adresse). Avec un compte, vos données restent sur votre appareil jusqu’à ce que vous les supprimiez : bouton « Supprimer toutes mes données » dans « Profil », ou effacement des données du site dans votre navigateur. Les données d’un compte sont gardées tant que le compte existe ; un compte inactif pendant 3 ans est supprimé après un e-mail de prévenance. Les journaux de l’hébergeur sont conservés selon les règles de Render.
Vos droits
Vous avez le droit d’accéder à vos données, de les corriger, de les supprimer, de les emporter (portabilité), de vous opposer à leur traitement et de retirer votre consentement. Comme vos données sont sur votre appareil, vous pouvez le faire vous-même dans « Profil » : modifier vos réponses, télécharger une copie de vos données (« Sauvegarde de mes données »), tout supprimer. Si vous avez un compte, vous pouvez aussi le supprimer depuis « Profil ». Pour toute question : contact@budgetable.fr. Vous pouvez aussi adresser une réclamation à la CNIL.
Changements
Si Budgétable change la façon dont il utilise vos données, cette page sera mise à jour avant, et les personnes ayant un compte seront prévenues par e-mail en cas de changement important.