Politique de confidentialité de Matcha

Qui nous sommes

Matcha est conçu par Simone Giannatiempo, un développeur indépendant établi à Barcelone, en Espagne. Aucune entreprise n’est derrière l’app. Sur cette page, « nous » le désigne, et c’est lui qui est responsable des données décrites ici (le responsable du traitement, au sens du RGPD).

Contact : simonegiannatiempo1@gmail.com, ou le formulaire de la page d’aide. Établi à Barcelone, en Espagne.

Cette politique couvre l’app iPhone Matcha, son extension de partage (qui reçoit les listes Google Maps) et ce site Web.

En bref

• Vos plats, photos, lieux, notes, prix et commentaires sont stockés sur votre iPhone. Nous ne pouvons pas les lire.
• Une liste partagée est stockée dans iCloud et n’est visible que par les personnes qui en font partie.
• Un lien Envoyer mes lieux est une copie des lieux que vous avez choisis, stockée dans CloudKit, le service d’Apple. Toute personne qui a le lien peut l’ouvrir.
• L’importation Google Maps se fait sur votre iPhone. Vos listes ne nous parviennent jamais.
• Les statistiques d’usage et les rapports de plantage vont à PostHog, sur des serveurs situés dans l’UE. Ils ne contiennent jamais le nom de vos plats, de vos lieux ou de vos listes, ni vos photos, ni vos commentaires.
• Quand l’app s’ouvre, Matcha le signale à Meta, pour que nous puissions mesurer nos pubs Facebook et Instagram. Matcha n’utilise pas votre identifiant publicitaire et n’affiche aucune pub.
• Profil › Partager les données d’usage désactive à la fois PostHog et le signal envoyé à Meta.
• Nous ne vendons pas de données personnelles.

Votre journal

Tout ce que vous ajoutez dans Matcha est stocké sur votre iPhone :

• vos plats et les catégories de bouffe que vous créez
• les photos que vous prenez ou choisissez
• les lieux, avec leur adresse et leur position sur la carte
• les notes, les prix et les commentaires
• vos listes, votre liste À tester et les lieux que vous importez
• votre nom et votre photo de profil, si vous les ajoutez

Matcha n’a ni compte ni serveur qui conserve votre journal, donc nous ne pouvons pas le voir. Les exceptions sont les éléments que vous choisissez de partager, décrits plus bas. Comme les données de n’importe quelle app, votre journal peut aussi se trouver dans la sauvegarde de votre iPhone (sauvegarde iCloud ou sauvegarde sur ordinateur).

Position, appareil photo et photos

Avec votre permission, Matcha utilise votre position pendant que vous utilisez l’app, ainsi que la position enregistrée dans une photo que vous choisissez, pour suggérer votre ville et le lieu où vous mangez. L’app vous le demande la première fois qu’une fonction en a besoin, par exemple quand vous choisissez un lieu, ouvrez l’appareil photo ou ouvrez la carte. Sur la carte, votre position sert aussi à centrer la vue sur l’endroit où vous êtes. Si vous refusez, vous pouvez quand même chercher des lieux par leur nom.

La recherche de lieux, les lieux à proximité, les détails d’un lieu comme ses heures d’ouverture et la ville d’un lieu viennent tous d’Apple Plans. Ces requêtes vont à Apple, pas à nous. La position de votre iPhone ou de vos photos ne parvient jamais à PostHog, à RevenueCat, à Meta ni à nous.

L’appareil photo sert seulement quand vous prenez un plat en photo. Les photos que vous choisissez dans votre photothèque sont copiées dans l’app, et Matcha ne parcourt pas votre photothèque. Si Profil › Enregistrer les photos est activé, les photos que vous prenez dans Matcha sont aussi ajoutées à votre photothèque. Enregistrer une image de classement n’ajoute que cette image.

Le bouton Google Maps sur la page d’un restaurant vous fait quitter Matcha et ouvre Google Maps, qui a sa propre politique de confidentialité.

Listes partagées

Vous pouvez partager une liste avec des amis. Une liste partagée est stockée dans iCloud (CloudKit, d’Apple), dans le compte de son propriétaire, et partagée avec les personnes qu’il invite. Tous les membres de la liste peuvent voir :

• le nom et la couverture de la liste
• ses plats, avec la photo, la catégorie, le lieu, la ville, le prix et la date
• les notes de chacun, et les plats que quelqu’un a marqués comme pas goûtés
• le nom et la photo de profil de chaque membre

Vos commentaires ne sont pas partagés. Seules les personnes invitées par le propriétaire peuvent ouvrir une liste, et une invitation transférée ne laisse entrer personne d’autre. Vous voyez la note d’un ami pour un plat seulement après avoir noté ce plat vous-même ou l’avoir marqué comme pas goûté.

Nous ne pouvons pas lire les listes partagées : elles se trouvent dans votre compte iCloud et dans ceux de vos amis. Si vous quittez une liste, votre nom et vos notes en sont retirés. Les plats que vous avez ajoutés restent dans la liste, avec leurs photos, sauf si le propriétaire les retire ou supprime la liste. Si le propriétaire supprime une liste, elle disparaît pour tout le monde.

Envoyer mes lieux

Envoyer mes lieux, sur la page d’une ville, d’une catégorie ou d’une liste, crée un lien qu’un ami qui a Matcha sur son iPhone peut ouvrir pour enregistrer vos lieux. Pour créer le lien, Matcha publie une copie des lieux que vous cochez dans la base de données publique du conteneur iCloud de Matcha (Apple CloudKit). La publication demande un compte iCloud. La copie contient :

• votre nom dans Matcha et le titre du lien, par exemple « Copenhague de Simone »
• une photo de couverture : celle que vous avez choisie pour la page, ou la photo de votre meilleur plat (aucune si vous avez choisi une couleur)
• pour chaque lieu : son nom, son adresse, sa position sur la carte, son identifiant Apple Plans, sa ville et son pays, ainsi que votre meilleur plat à cet endroit avec sa note et votre commentaire

Seuls les plats de votre propre journal y sont inclus. Les plats d’un ami dans une liste partagée n’y sont jamais.

Toute personne qui a le lien peut l’ouvrir, sans compte. Le lien contient un long identifiant aléatoire : il ne peut pas être deviné et n’est répertorié nulle part, mais toute personne à qui vous l’envoyez peut le transférer. Nous pouvons aussi voir ces copies. CloudKit enregistre également quel compte iCloud a publié la copie, sous la forme d’un identifiant aléatoire.

Quand votre ami enregistre les lieux, son app les copie dans sa propre liste À tester. Rien de ce qu’il en fait ne vous revient.

Un lien reste en ligne jusqu’à ce qu’il soit supprimé. L’app n’a pas encore de bouton pour supprimer un lien envoyé, et Supprimer toutes les données ne retire pas les liens déjà envoyés. Écrivez-nous en indiquant le lien, et nous le supprimerons. Les copies que vos amis ont déjà enregistrées restent sur leur iPhone.

Importation Google Maps

Vous pouvez importer les lieux d’une liste Google Maps, dans Profil › Importer depuis Google Maps ou en partageant une liste de Google Maps vers Matcha. La liste doit être réglée sur Partagée dans Google Maps.

L’importation se fait sur votre iPhone. Matcha envoie le lien de la liste à Google et lit le titre de la liste et, pour chaque lieu, son nom, son adresse, sa position sur la carte, l’identifiant Google du lieu, le commentaire qui l’accompagne et la date où il a été ajouté. La réponse de Google nomme aussi la personne propriétaire de la liste, ce que Matcha ne conserve pas. La requête ne contient aucun témoin (cookie) et aucune connexion à un compte Google. Google la reçoit comme n’importe quelle requête Web, avec votre adresse IP, selon les règles de confidentialité de Google.

Les lieux que vous choisissez sont enregistrés sur votre iPhone avec le reste de votre journal. Matcha ne conserve pas le lien, et ni le lien ni les lieux ne nous parviennent. Pour ajouter des détails et la ville, Matcha cherche ensuite les lieux importés dans Apple Plans d’après leur nom et leur position.

Avant une importation, Matcha lit un réglage activé/désactivé que nous gardons dans CloudKit, le service d’Apple, pour pouvoir suspendre l’importation si Google change le fonctionnement des listes. Cette lecture ne nous transmet rien sur vous.

Achats

Matcha exige un abonnement après les écrans d’accueil, et le forfait annuel commence par un essai gratuit de 7 jours. Apple gère le paiement. RevenueCat, un service de gestion d’abonnements, vérifie que votre abonnement est actif. Il reçoit :

• un identifiant aléatoire et anonyme pour votre installation
• votre historique d’achats pour cette app
• des renseignements de base sur l’appareil et des données de diagnostic

RevenueCat ne reçoit ni votre nom, ni votre adresse courriel, ni vos plats, ni vos photos. Il indique aussi à l’app quels forfaits afficher, et les nouveaux clients peuvent voir des forfaits différents pendant que nous testons les prix. Voir la politique de confidentialité de RevenueCat. Le traitement du paiement par Apple est couvert par la politique de confidentialité d’Apple.

Statistiques d’usage et rapports de plantage

Matcha envoie ces événements à PostHog (serveurs dans l’UE) :

• l’ouverture de l’app et les écrans que vous ouvrez
• l’ajout d’un plat (s’il a une photo, dans combien de listes il se trouve, et si vous avez ajouté le lieu à la main) et sa modification
• la création d’une liste : combien de membres elle compte, et si vous avez invité quelqu’un
• la note donnée à un plat dans une liste partagée, avec cette note
• le retrait d’un lieu de la liste À tester
• le partage ou l’enregistrement d’une image, et l’endroit où vous l’avez partagée
• le début d’un abonnement : le forfait et la durée de l’essai

L’app envoie aussi des rapports de plantage et des journaux techniques. Chaque enregistrement contient le modèle de votre appareil, votre version d’iOS, votre version de l’app et votre langue. Rien de tout cela ne contient le nom de vos plats, de vos lieux ou de vos listes, ni vos photos, ni vos commentaires.

Les enregistrements sont liés à un identifiant aléatoire qu’Apple attribue à votre compte iCloud dans Matcha, ou à un identifiant aléatoire pour votre installation si vous n’êtes pas connecté à iCloud. Ils ne sont jamais liés à votre nom ni à votre adresse courriel. PostHog voit votre adresse IP et s’en sert pour estimer votre ville et votre pays.

Nous utilisons ces données pour corriger des bogues et voir quelles fonctions sont utilisées. Voir la politique de confidentialité de PostHog.

Mesure des publicités

Nous faisons de la publicité pour Matcha sur Facebook et Instagram. Pour savoir si une installation vient d’une de ces pubs, Matcha signale à Meta chaque ouverture de l’app. Avec ce signal, Meta reçoit votre adresse IP, un identifiant aléatoire pour votre installation, créé par la trousse SDK de Meta, et des détails de base sur l’appareil comme le modèle, la version d’iOS, la langue et le fuseau horaire.

Matcha n’utilise pas votre identifiant publicitaire et n’envoie à Meta rien de ce que vous ajoutez dans l’app. L’app ne demande jamais l’autorisation de suivi et n’affiche aucune pub. SKAdNetwork, d’Apple, peut aussi indiquer à Meta, de façon anonyme et quelques jours plus tard, qu’une installation vient d’une de ses pubs. Voir la politique de confidentialité de Meta.

Tout désactiver

Profil › Partager les données d’usage reste activé jusqu’à ce que vous le désactiviez. Quand il est désactivé, Matcha n’envoie rien à PostHog (ni statistiques, ni journaux, ni rapports de plantage) et rien à Meta. Vous pouvez le réactiver en tout temps.

Notifications

Matcha envoie des notifications seulement au sujet des listes partagées, et seulement si vous les autorisez. Quand un ami note ou ajoute un plat dans une liste partagée, le service de notifications d’Apple réveille Matcha, qui affiche la notification. Vous pouvez les désactiver pour une liste dans sa fiche des membres, pour toutes les listes dans Profil › Notifications, ou dans les Réglages d’iOS.

Contacter le support et Signaler

Quand vous utilisez Contacter le support ou Signaler dans l’app, ou le formulaire de notre page d’aide, ce que vous écrivez et l’adresse courriel que vous tapez nous parviennent pour que nous puissions vous répondre. Depuis l’app, la version de l’app, la version d’iOS et la langue de l’app sont jointes. Depuis le site Web, c’est la langue de la page.

Un signalement contient aussi le nom de la liste, le plat et le lieu, le commentaire du plat s’il y en a un, ainsi que le nom et l’identifiant d’utilisateur iCloud de l’ami concerné (la personne qui a ajouté le plat, le membre ou le propriétaire de la liste).

Les messages passent par une petite fonction serveur hébergée par Vercel, qui ne les conserve pas, et arrivent dans notre espace de travail Slack privé (politique de confidentialité de Slack). Nous les gardons seulement le temps nécessaire pour vous répondre ou examiner un signalement. Écrivez-nous pour faire supprimer le vôtre plus tôt.

Ce site Web

Vercel héberge ce site. Comme tout hébergeur Web, Vercel enregistre les requêtes qu’il sert (comme votre adresse IP, votre navigateur et la page demandée) pour livrer et protéger le site. Voir l’avis de confidentialité de Vercel.

Nous comptons les visites avec Vercel Web Analytics. Selon la documentation de Vercel, en date d’octobre 2026, cet outil fonctionne sans témoins tiers et identifie un visiteur par un hachage de la requête, qu’il supprime après 24 heures. Avec chaque page vue, il peut enregistrer l’heure, la page, le site de provenance, des paramètres de requête filtrés, la position approximative (pays, région et ville), le navigateur, le système d’exploitation et le type d’appareil. Nous ne voyons que des totaux.

Le site n’installe aucun témoin et n’affiche aucune pub. Ses polices et ses images sont chargées depuis ce site. Les liens vers Apple Plans, Google Maps et les sources de nos guides ouvrent d’autres sites, qui ont leurs propres politiques de confidentialité.

Les liens vers l’App Store sur ce site portent une étiquette de campagne qui nomme la page. Si vous arrivez d’un assistant IA comme ChatGPT ou Perplexity, l’étiquette nomme plutôt l’assistant. Votre navigateur le déduit du site de provenance et le garde dans le stockage de session jusqu’à ce que vous fermiez l’onglet. Apple nous indique ensuite, sous forme de totaux, combien de visites et de téléchargements dans l’App Store chaque étiquette a amenés. L’App Store est couvert par la politique de confidentialité d’Apple.

Qui reçoit des données

Certaines de ces entreprises sont établies hors de l’Espace économique européen, surtout aux États-Unis. Quand des données personnelles quittent l’EEE, elles sont couvertes par les garanties que ces entreprises offrent en vertu du RGPD, comme le cadre de protection des données UE-États-Unis ou les clauses contractuelles types de la Commission européenne.

Nous ne vendons pas de données personnelles. Les seules données utilisées pour la publicité sont le signal d’ouverture de l’app décrit sous Mesure des publicités.

Bases juridiques (EEE et Royaume-Uni)

Vous pouvez vous opposer en tout temps aux utilisations fondées sur l’intérêt légitime avec Profil › Partager les données d’usage, ou en nous écrivant.

Durée de conservation

Supprimer vos données

• Dans l’app, supprimez un plat, une liste ou une catégorie, ou retirez un lieu enregistré depuis sa fiche.
• Profil › Supprimer toutes les données efface tout sur votre iPhone et supprime les listes partagées dont vous êtes propriétaire, pour tout le monde. Vous quittez aussi les listes que vous avez rejointes, où les plats que vous avez ajoutés restent, sauf si le propriétaire les retire.
• Profil › Exporter les données vous donne d’abord une copie : vos plats, vos listes et vos lieux dans un fichier JSON, avec vos photos dans un dossier.
• L’exportation et Supprimer toutes les données restent accessibles après la fin de votre abonnement, dans le menu … de l’écran d’abonnement.
• Pour un lien Envoyer mes lieux, vos statistiques d’usage, vos dossiers d’achat ou un message au support, écrivez-nous. Les enregistrements d’usage et d’achat ne sont pas classés sous votre nom ni sous votre adresse courriel, alors nous pourrions vous demander des détails qui nous aident à trouver les vôtres.

Vos droits

La plupart de vos données ne nous parviennent jamais. Elles sont sur votre iPhone et dans votre iCloud, et c’est vous qui les contrôlez.

Si vous êtes dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vous avez le droit d’accéder aux données personnelles que nous détenons sur vous, de les rectifier, de les effacer ou de les exporter, d’en limiter l’utilisation ou de vous y opposer, et de porter plainte auprès d’une autorité de protection des données, là où vous vivez ou en Espagne (AEPD). Si vous êtes en Californie, le CCPA vous donne des droits comparables, dont celui de ne pas être traité différemment parce que vous les exercez. Nous ne vendons pas de renseignements personnels au sens de ces lois.

Pour exercer l’un de ces droits, écrivez-nous. Il n’y a aucun compte auquel se connecter.

Enfants

Matcha ne s’adresse pas aux enfants de moins de 13 ans et ne recueille aucune information sur l’âge.

Modifications

Si cette politique change, la date en haut de cette page change aussi.

Contact

Pour toute question sur cette politique ou demande au sujet de vos données : simonegiannatiempo1@gmail.com, ou le formulaire de la page d’aide.

Simone Giannatiempo, Barcelone, Espagne.