Politique de Confidentialité
Application Food Crush
Dernière mise à jour : 16 juillet 2026
La présente politique de confidentialité s'applique à l'application mobile Food Crush ainsi qu'aux sites, services et fonctionnalités qui y sont associés (ci-après, ensemble, l'« Application »).
Cette politique de confidentialité décrit comment l'application Food Crush (ci-après « Nous », « Notre » ou « Food Crush ») collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre application. Nous nous engageons à respecter votre vie privée et à protéger vos données personnelles conformément au Règlement général sur la protection des données (RGPD) de l'Union européenne et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
1. Responsable du traitement
L'Application Food Crush est éditée et exploitée par la société YALISSI, société par actions simplifiée unipersonnelle (SASU) au capital de 500 euros, immatriculée au Registre du commerce et des sociétés de Paris (ci-après « Food Crush », « nous »), responsable du traitement des données personnelles décrites dans la présente politique.
Food Crush n'a pas l'obligation légale de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD au regard de son activité actuelle. Toute question relative à la protection de vos données peut être adressée au point de contact indiqué à l'article 15 ci-dessous. Food Crush procédera, le cas échéant, à la désignation d'un DPO si les conditions légales venaient à l'exiger.
2. Données que nous collectons
Nous collectons les catégories de données suivantes :
- Données d'identification : Nom, prénom, adresse e-mail, numéro de téléphone, préférence alimentaire.
- Données de localisation : Votre position géographique, pour vous connecter avec d'autres utilisateurs à proximité. Conformément aux recommandations de la Commission nationale de l'informatique et des libertés (CNIL), nous vous permettons de choisir entre une localisation précise ou approximative, de limiter cet accès à l'utilisation active de l'Application, et de retirer cette autorisation à tout moment depuis les réglages de votre appareil.
- Données d'utilisation : Informations sur la manière dont vous utilisez notre application, y compris les fonctionnalités que vous utilisez et les interactions avec d'autres utilisateurs.
- Données de paiement : Nous ne collectons ni ne stockons vos coordonnées bancaires complètes : celles-ci sont traitées directement par notre prestataire de paiement, certifié PCI-DSS.
- Données techniques : Type d'appareil, système d'exploitation, identifiants techniques ou publicitaires, adresse IP et données de connexion, collectées automatiquement à des fins de sécurité et de bon fonctionnement de l'Application.
- Contenus que vous partagez : Photographies prises avec l'appareil photo ou sélectionnées depuis la bibliothèque de votre appareil, que vous choisissez de partager au sein de l'Application.
3. Chaînes de finalité et exemples d'utilisation
Les chaînes de finalité décrivent comment les données seront utilisées, en tenant compte des différentes fonctionnalités de l'application. Chaque chaîne de finalité est accompagnée d'un exemple concret d'utilisation des données. Ces exemples montrent comment l'application Food Crush utilise les données des utilisateurs pour améliorer l'expérience de partage de repas, tout en respectant leur confidentialité et en leur fournissant des options personnalisées.
Inviter quelqu'un à manger à 100 %
But :Permettre à l'utilisateur d'inviter une autre personne à un repas en prenant en charge la totalité de la note.
Utilisation des données : L'application collectera les informations de l'utilisateur (nom, numéro de téléphone, ou adresse e-mail) pour envoyer une invitation personnalisée.
Exemple :Lorsqu'un utilisateur choisit d'inviter une personne à manger, l'application envoie un message contenant la demande d'invitation.
Faire 50/50 pour partager le repas
But :Permettre à deux utilisateurs de partager équitablement la note d'un repas.
Utilisation des données : L'application collectera les informations de l'utilisateur (nom, numéro de téléphone, ou adresse e-mail) pour envoyer une invitation personnalisée.
Exemple :Lorsqu'un utilisateur choisit de faire 50/50 avec un autre utilisateur, les deux utilisateurs conviennent de partager la note.
Utilisation de la caméra pour prendre des photos de repas
But :Permettre aux utilisateurs de prendre des photos et de les partager dans l'application.
Utilisation des données : L'application demandera l'accès à la caméra et à la bibliothèque de photos pour permettre le téléchargement et le partage d'images.
Exemple :Lorsqu'un utilisateur prend une photo d'un plat, l'application lui offre la possibilité de la partager avec les autres utilisateurs.
Accès à la bibliothèque de photos pour récupérer des images de repas précédents
But :Permettre aux utilisateurs de partager des photos de repas passés pour des invitations futures, ou des photos d'eux-mêmes.
Utilisation des données : L'application accédera aux photos de la bibliothèque de l'utilisateur pour faciliter le partage d'images.
Exemple :Un utilisateur peut choisir une photo qu'il a aimée dans le passé pour l'inclure dans une invitation à un autre utilisateur.
Ces exemples sont fournis à titre illustratif, conformément aux bonnes pratiques de transparence recommandées par la CNIL ; ils ne sont pas exhaustifs et pourront évoluer avec les fonctionnalités de l'Application.
4. Finalités du traitement des données
Nous utilisons vos données personnelles pour les finalités suivantes :
- Fournir nos services : Pour vous permettre de vous faire inviter à manger, de recevoir des invitations et de partager les frais de repas.
- Améliorer notre application : Pour analyser l'utilisation de l'application et améliorer nos services.
- Communiquer avec vous : Pour vous envoyer des notifications, des mises à jour et des informations concernant votre compte.
- Sécurité : Pour protéger nos utilisateurs et prévenir les fraudes.
- Personnalisation et suggestions : Pour vous proposer des invitations, restaurants ou mises en relation pertinents, le cas échéant à l'aide d'outils de recommandation automatisés (voir article 6 ci-dessous).
5. Base légale du traitement
Le tableau ci-dessous précise, pour chaque catégorie de données, la base légale sur laquelle repose son traitement, conformément à l'article 6 du RGPD :
- Données d'identification et de compte : exécution du contrat (nos conditions générales d'utilisation).
- Données de localisation : consentement ; ou exécution du contrat lorsque la fourniture de la fonctionnalité de mise en relation à proximité le rend strictement nécessaire.
- Données d'utilisation et données techniques : intérêt légitime (sécurité, prévention de la fraude, amélioration du service).
- Données de paiement : exécution du contrat et respect de nos obligations légales, notamment comptables et fiscales.
- Contenus que vous partagez (photos) : consentement.
- Communications à des fins de prospection commerciale, le cas échéant : consentement, révocable à tout moment.
Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait, en nous contactant ou en modifiant les réglages de votre appareil.
6. Intelligence artificielle et prise de décision automatisée
Food Crush peut utiliser des outils de suggestion automatisée, par exemple pour vous recommander des invitations ou des restaurants en fonction de vos préférences et de votre localisation. Ces outils constituent une aide à la décision et n'emportent, à ce jour, aucune décision produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD : vous conservez la maîtrise du choix final de toute invitation ou mise en relation.
Conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle (« AI Act »), applicable à ces obligations de transparence à compter du 2 août 2026, lorsque vous interagissez avec un système d'intelligence artificielle au sein de l'Application (par exemple un assistant conversationnel), nous vous en informons clairement, sauf lorsque cela est manifeste du contexte d'utilisation.
Si Food Crush venait à mettre en œuvre un traitement entièrement automatisé produisant des effets juridiques vous concernant, vous disposerez du droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision, conformément à l'article 22 du RGPD.
7. Partage de vos données
Nous ne partageons vos données personnelles avec des tiers que dans les cas suivants :
- Fournisseurs de services : Nous pouvons partager vos données avec des prestataires de services tiers qui nous aident à fournir nos services (par exemple, services de paiement).
- Prestataires techniques : hébergement, outils de développement et, le cas échéant, prestataires de solutions d'intelligence artificielle utilisés pour certaines fonctionnalités de l'application.
- Plateformes de distribution : Apple (App Store) et Google (Google Play), dans la stricte mesure nécessaire à la mise à disposition et au bon fonctionnement de l'Application.
- Obligations légales : Nous pouvons divulguer vos données si la loi l'exige ou pour protéger nos droits.
Nous ne vendons pas vos données personnelles à des tiers et ne les partageons pas à des fins de courtage de données ou de ciblage publicitaire par des tiers sans votre consentement explicite.
8. Transferts internationaux de données
Certains de nos prestataires (hébergement, outils de développement, intelligence artificielle, plateformes Apple et Google) peuvent être établis en dehors de l'Union européenne, notamment aux États-Unis. Lorsque tel est le cas, ces transferts sont encadrés, selon les cas, par une décision d'adéquation de la Commission européenne (notamment le cadre de protection des données UE-États-Unis, ou Data Privacy Framework) ou par des clauses contractuelles types approuvées par la Commission européenne, assorties de mesures supplémentaires appropriées.
Nous portons une attention particulière à l'évolution du cadre juridique applicable aux transferts vers les États-Unis, actuellement soumis à des recours devant les juridictions européennes, et nous engageons à adapter nos garanties contractuelles si la validité de ce cadre venait à être remise en cause.
Vous pouvez obtenir des informations complémentaires sur les garanties applicables à ces transferts en nous contactant à l'adresse indiquée à l'article 15.
9. Cookies, traceurs et kits de développement logiciel (SDK)
L'Application peut utiliser des cookies, identifiants publicitaires ou kits de développement logiciel (SDK) tiers à des fins de mesure d'audience, de sécurité ou, le cas échéant, de personnalisation publicitaire.
Les traceurs strictement nécessaires au fonctionnement de l'Application ne requièrent pas votre consentement. Les traceurs non essentiels (mesure d'audience non anonymisée, publicité ciblée) ne sont activés qu'après recueil de votre consentement libre, spécifique et éclairé, que vous pouvez retirer à tout moment dans les réglages de l'Application ou de votre appareil, conformément aux recommandations de la CNIL.
10. Durée de conservation des données
Nous ne conserverons vos données personnelles que tant que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, y compris les exigences légales, comptables ou de reporting.
À titre indicatif : les données de compte sont conservées pendant toute la durée de votre inscription à l'Application et jusqu'à trois (3) ans après votre dernière activité ou la suppression de votre compte ; les données de paiement sont conservées conformément aux obligations comptables et fiscales applicables (en principe dix (10) ans), étant précisé que vos coordonnées bancaires elles-mêmes sont traitées et conservées par notre seul prestataire de paiement ; les données de localisation ne sont conservées que pour la durée strictement nécessaire à la fonctionnalité de mise en relation à proximité et ne font pas l'objet d'un historique de déplacement prolongé.
11. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération et la destruction.
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous la notifierons à la Commission nationale de l'informatique et des libertés (CNIL) dans un délai de soixante-douze (72) heures, conformément à l'article 33 du RGPD, et vous en informerons directement lorsque cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, conformément à l'article 34 du RGPD.
12. Vos droits
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : Vous avez le droit de demander une copie de vos données personnelles que nous détenons.
- Droit à l'effacement : Vous avez le droit de demander la suppression de vos données personnelles dans certaines circonstances.
- Droit à la limitation du traitement : Vous avez le droit de demander la limitation du traitement de vos données.
- Droit à la portabilité des données : Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition : Vous avez le droit de vous opposer au traitement de vos données personnelles dans certaines circonstances.
- Droit de retirer votre consentement : Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet rétroactif.
- Droit à l'intervention humaine : Vous disposez du droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques vous concernant, d'obtenir une intervention humaine et de contester une telle décision.
- Droit d'introduire une réclamation : Vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via www.cnil.fr, si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD.
Pour exercer vos droits, veuillez nous contacter à l'adresse suivante : foodcrushapps@gmail.com. Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception, pouvant être porté à trois (3) mois pour les demandes complexes, conformément à l'article 12 du RGPD.
13. Protection des mineurs
L'Application n'est pas destinée aux personnes âgées de moins de quinze (15) ans. Si vous avez entre quinze (15) et dix-huit (18) ans, vous devez disposer de l'autorisation de votre représentant légal pour utiliser l'Application, conformément à l'article 8 du RGPD et à l'article 45 de la loi n° 78-17 du 6 janvier 1978 modifiée. Nous invitons les représentants légaux à nous contacter s'ils ont connaissance d'une utilisation de l'Application par un mineur ne respectant pas ces conditions, afin que nous puissions procéder à la suppression du compte concerné.
14. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Nous vous informerons de toute modification en publiant la nouvelle politique sur notre application. Nous vous encourageons à consulter régulièrement cette politique pour rester informés de nos pratiques en matière de protection des données.
En cas de modification substantielle affectant vos droits, nous vous en informerons par une notification spécifique au sein de l'Application, en complément de la publication de la nouvelle version.
15. Contact
Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou notre traitement de vos données personnelles, veuillez nous contacter à :
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) dans les conditions décrites à l'article 12 ci-dessus.
Pour en savoir plus sur nos engagements en matière de protection des mineurs, consultez nos Standards de Sécurité des Mineurs.