Politique de confidentialité de Matcha

Qui nous sommes

Matcha est conçu par Simone Giannatiempo, développeur indépendant installé à Barcelone, en Espagne. Aucune société n’est derrière l’app. Sur cette page, « nous » le désigne, et c’est lui qui est responsable des données décrites ici (le responsable du traitement, au sens du RGPD).

Contact : simonegiannatiempo1@gmail.com, ou le formulaire de la page support. Basé à Barcelone, en Espagne.

Cette politique couvre l’app iPhone Matcha, son extension de partage (qui reçoit les listes Google Maps) et ce site.

En bref

• Tes plats, tes photos, tes lieux, tes notes, tes prix et tes commentaires sont stockés sur ton iPhone. Nous ne pouvons pas les lire.
• Une liste partagée est stockée dans iCloud et n’est visible que par ses membres.
• Un lien Envoyer mes lieux est une copie des lieux que tu as choisis, stockée dans CloudKit, le service d’Apple. Toute personne qui a le lien peut l’ouvrir.
• L’import Google Maps se fait sur ton iPhone. Tes listes ne nous parviennent jamais.
• Les statistiques d’usage et les rapports de plantage vont à PostHog, sur des serveurs situés dans l’UE. Ils ne contiennent jamais le nom de tes plats, de tes lieux ou de tes listes, ni tes photos, ni tes commentaires.
• À l’ouverture de l’app, Matcha le signale à Meta, pour que nous puissions mesurer nos publicités Facebook et Instagram. Matcha n’utilise pas ton identifiant publicitaire et n’affiche aucune publicité.
• Profil › Partager les données d’usage désactive à la fois PostHog et le signal envoyé à Meta.
• Nous ne vendons pas de données personnelles.

Ton journal

Tout ce que tu enregistres est stocké sur ton iPhone :

• tes plats et les catégories de plats que tu crées
• les photos que tu prends ou que tu choisis
• les lieux, avec leur adresse et leur emplacement sur la carte
• les notes, les prix et les commentaires
• tes listes, ta liste À tester et les lieux que tu importes
• ton nom et ta photo de profil, si tu les ajoutes

Matcha n’a ni compte ni serveur qui conserve ton journal, donc nous ne pouvons pas le voir. Les exceptions sont ce que tu choisis de partager, décrit plus bas. Comme les données de n’importe quelle app, ton journal peut aussi se trouver dans la sauvegarde de ton iPhone (sauvegarde iCloud ou sauvegarde sur ordinateur).

Localisation, appareil photo et photos

Avec ton autorisation, Matcha utilise ta position pendant que tu utilises l’app, ainsi que la position enregistrée dans une photo que tu choisis, pour suggérer ta ville et le lieu où tu manges. L’app demande cette autorisation la première fois qu’une fonction en a besoin, par exemple quand tu choisis un lieu, ouvres l’appareil photo ou ouvres la carte. Sur la carte, ta position sert aussi à centrer la vue sur l’endroit où tu te trouves. Si tu refuses, tu peux toujours chercher des lieux par leur nom.

La recherche de lieux, les lieux à proximité, les détails d’un lieu comme ses horaires, et la ville d’un lieu viennent tous d’Apple Plans. Ces requêtes vont à Apple, pas à nous. La position de ton iPhone ou de tes photos ne parvient jamais à PostHog, à RevenueCat, à Meta ni à nous.

L’appareil photo sert uniquement quand tu prends un plat en photo. Les photos que tu choisis dans ta photothèque sont copiées dans l’app, et Matcha ne parcourt pas ta photothèque. Si Profil › Enregistrer les photos est activé, les photos que tu prends dans Matcha sont aussi ajoutées à ta photothèque. Enregistrer une image de classement n’ajoute que cette image.

Le bouton Google Maps sur la page d’un restaurant quitte Matcha et ouvre Google Maps, qui a sa propre politique de confidentialité.

Listes partagées

Tu peux partager une liste avec des amis. Une liste partagée est stockée dans iCloud d’Apple (CloudKit), sur le compte de son propriétaire, et partagée avec les personnes qu’il invite. Tous les membres de la liste voient :

• le nom et la couverture de la liste
• ses plats, avec la photo, la catégorie, le lieu, la ville, le prix et la date
• les notes de chacun, et les plats que quelqu’un a marqués comme pas goûtés
• le nom et la photo de profil de chaque membre

Tes commentaires ne sont pas partagés. Seules les personnes invitées par le propriétaire peuvent ouvrir une liste, et une invitation transférée ne laisse entrer personne d’autre. Tu ne vois la note d’un ami pour un plat qu’après avoir noté ce plat toi-même ou l’avoir marqué comme pas goûté.

Nous ne pouvons pas lire les listes partagées : elles se trouvent dans ton compte iCloud et dans celui de tes amis. Si tu quittes une liste, ton nom et tes notes en sont retirés. Les plats que tu as ajoutés restent dans la liste, avec leurs photos, sauf si le propriétaire les retire ou supprime la liste. Si le propriétaire supprime une liste, elle disparaît pour tout le monde.

Envoyer mes lieux

Envoyer mes lieux, sur la page d’une ville, d’un plat ou d’une liste, crée un lien qu’un ami qui a Matcha sur son iPhone peut ouvrir pour enregistrer tes lieux. Pour créer ce lien, Matcha publie une copie des lieux que tu coches dans la base de données publique du conteneur iCloud de Matcha (CloudKit d’Apple). La publication nécessite un compte iCloud. La copie contient :

• ton nom dans Matcha et le titre du lien, par exemple « Copenhague de Simone »
• une photo de couverture : celle que tu as choisie pour la page, ou la photo de ton meilleur plat (aucune si tu as choisi une couleur)
• pour chaque lieu : son nom, son adresse, son emplacement sur la carte, son identifiant Apple Plans, sa ville et son pays, ainsi que ton meilleur plat sur place avec sa note et ton commentaire

Seuls les plats de ton propre journal y figurent. Les plats d’un ami dans une liste partagée n’y figurent jamais.

Toute personne qui a le lien peut l’ouvrir, sans compte. Le lien contient un long identifiant aléatoire : il ne peut pas être deviné et n’est répertorié nulle part, mais toute personne à qui tu l’envoies peut le transférer. Nous pouvons voir ces copies, nous aussi. CloudKit enregistre également quel compte iCloud a publié la copie, sous la forme d’un identifiant aléatoire.

Quand ton ami enregistre les lieux, son app les copie dans sa propre liste À tester. Rien de ce qu’il en fait ne te revient.

Un lien reste en ligne jusqu’à ce qu’il soit supprimé. L’app n’a pas encore de bouton pour supprimer un lien envoyé, et Supprimer toutes les données ne retire pas les liens déjà envoyés. Écris-nous en joignant le lien, et nous le supprimerons. Les copies que tes amis ont déjà enregistrées restent sur leur iPhone.

Import Google Maps

Tu peux importer les lieux d’une liste Google Maps, dans Profil › Importer depuis Google Maps ou en partageant une liste depuis Google Maps vers Matcha. La liste doit être partagée dans Google Maps.

L’import se fait sur ton iPhone. Matcha envoie le lien de la liste à Google, puis lit le titre de la liste et, pour chaque lieu, son nom, son adresse, son emplacement sur la carte, l’identifiant Google du lieu, le commentaire qui l’accompagne et sa date d’ajout. La réponse de Google indique aussi le propriétaire de la liste, que Matcha ne conserve pas. La requête ne contient aucun cookie et aucune connexion à un compte Google. Google la reçoit comme n’importe quelle requête web, avec ton adresse IP, selon les règles de confidentialité de Google.

Les lieux que tu choisis sont enregistrés sur ton iPhone avec le reste de ton journal. Matcha ne conserve pas le lien, et ni le lien ni les lieux ne nous parviennent. Pour ajouter des détails et la ville, Matcha recherche ensuite les lieux importés dans Apple Plans, par leur nom et leur position.

Avant un import, Matcha lit un réglage marche/arrêt que nous gardons dans CloudKit d’Apple, pour pouvoir suspendre l’import si Google change le fonctionnement des listes. Cette lecture ne nous envoie rien sur toi.

Achats

Matcha nécessite un abonnement après les écrans d’accueil, et la formule annuelle commence par 7 jours d’essai gratuit. Apple gère le paiement. RevenueCat, un service de gestion des abonnements, vérifie que ton abonnement est actif. Il reçoit :

• un identifiant aléatoire et anonyme pour ton installation
• ton historique d’achats pour cette app
• des informations de base sur l’appareil et de diagnostic

RevenueCat ne reçoit ni ton nom, ni ton adresse e-mail, ni tes plats, ni tes photos. Il indique aussi à l’app quelles formules afficher, et les nouveaux clients peuvent voir des formules différentes pendant que nous testons les prix. Voir la politique de confidentialité de RevenueCat. Le traitement du paiement par Apple est couvert par la politique de confidentialité d’Apple.

Statistiques d’usage et rapports de plantage

Matcha envoie à PostHog (serveurs dans l’UE) les événements suivants :

• l’ouverture de l’app et les écrans que tu ouvres
• l’ajout d’un plat (s’il a une photo, dans combien de listes il se trouve et si tu as ajouté le lieu à la main) et sa modification
• la création d’une liste : combien de membres elle compte et si tu as invité quelqu’un
• la note donnée à un plat dans une liste partagée, avec cette note
• le retrait d’un lieu de la liste À tester
• le partage ou l’enregistrement d’une image, et l’endroit où tu l’as partagée
• le début d’un abonnement : la formule et la durée de l’essai

L’app envoie aussi des rapports de plantage et ses journaux. Chaque enregistrement indique le modèle de ton appareil, la version d’iOS, la version de l’app et la langue. Rien de tout cela n’inclut le nom de tes plats, de tes lieux ou de tes listes, ni tes photos, ni tes commentaires.

Les enregistrements sont liés à un identifiant aléatoire qu’Apple attribue à ton compte iCloud dans Matcha, ou à un identifiant aléatoire pour ton installation si tu n’es pas connecté à iCloud. Ils ne sont jamais liés à ton nom ni à ton adresse e-mail. PostHog voit ton adresse IP et s’en sert pour estimer ta ville et ton pays.

Nous nous en servons pour corriger les bugs et voir quelles fonctions sont utilisées. Voir la politique de confidentialité de PostHog.

Mesure des publicités

Nous faisons de la publicité pour Matcha sur Facebook et Instagram. Pour savoir si une installation vient de l’une de ces publicités, Matcha le signale à Meta à chaque ouverture de l’app. Avec ce signal, Meta reçoit ton adresse IP, un identifiant aléatoire pour ton installation créé par le SDK de Meta, et des informations de base sur l’appareil comme le modèle, la version d’iOS, la langue et le fuseau horaire.

Matcha n’utilise pas ton identifiant publicitaire et n’envoie à Meta rien de ce que tu enregistres. L’app ne demande jamais l’autorisation de suivi et n’affiche aucune publicité. SKAdNetwork, le système d’Apple, peut aussi indiquer à Meta, de façon anonyme et quelques jours plus tard, qu’une installation vient de l’une de ses publicités. Voir la politique de confidentialité de Meta.

Tout désactiver

Profil › Partager les données d’usage est activé jusqu’à ce que tu le désactives. Une fois ce réglage désactivé, Matcha n’envoie rien à PostHog (ni statistiques, ni journaux, ni rapports de plantage) et rien à Meta. Tu peux le réactiver à tout moment.

Notifications

Matcha n’envoie des notifications que pour les listes partagées, et seulement si tu les autorises. Quand un ami note ou ajoute un plat dans une liste partagée, le service de notifications push d’Apple réveille Matcha, qui affiche la notification. Tu peux les désactiver pour une liste dans sa fiche des membres, pour toutes les listes dans Profil › Notifications, ou dans les Réglages d’iOS.

Contacter le support et Signaler

Quand tu utilises Contacter le support ou Signaler dans l’app, ou le formulaire de notre page support, ce que tu écris et l’adresse e-mail que tu saisis nous parviennent pour que nous puissions te répondre. Depuis l’app, la version de l’app, la version d’iOS et la langue de l’app sont jointes au message. Depuis le site, c’est la langue de la page.

Un signalement contient aussi le nom de la liste, le plat et le lieu, le commentaire du plat s’il en a un, ainsi que le nom et l’identifiant utilisateur iCloud de l’ami concerné (celui qui a ajouté le plat, le membre ou le propriétaire de la liste).

Les messages passent par une petite fonction serveur hébergée par Vercel, qui ne les stocke pas, et arrivent dans notre espace de travail Slack privé (politique de confidentialité de Slack). Nous les gardons uniquement le temps nécessaire pour te répondre ou examiner un signalement. Écris-nous pour faire supprimer les tiens plus tôt.

Ce site

Vercel héberge ce site. Comme tout hébergeur, Vercel enregistre les requêtes qu’il traite (par exemple ton adresse IP, ton navigateur et la page demandée) pour fournir et protéger le site. Voir l’avis de confidentialité de Vercel.

Nous comptons les visites avec Vercel Web Analytics. D’après la documentation de Vercel, en octobre 2026, cet outil fonctionne sans cookies tiers et identifie un visiteur par une empreinte (hash) de la requête, effacée au bout de 24 heures. Pour chaque page vue, il peut enregistrer l’heure, la page, le site d’origine, des paramètres d’URL filtrés, une localisation approximative (pays, région et ville), le navigateur, le système d’exploitation et le type d’appareil. Nous ne voyons que des totaux.

Le site ne dépose aucun cookie et n’affiche aucune publicité. Ses polices et ses images sont chargées depuis ce site. Les liens vers Apple Plans, Google Maps et les sources de nos guides ouvrent d’autres sites, qui ont leurs propres politiques de confidentialité.

Les liens App Store de ce site portent une étiquette de campagne qui indique la page. Si tu arrives depuis un assistant IA comme ChatGPT ou Perplexity, l’étiquette indique cet assistant à la place. Ton navigateur le déduit du site d’origine et garde l’information dans le stockage de session jusqu’à ce que tu fermes l’onglet. Apple nous indique ensuite, sous forme de totaux, combien de visites sur l’App Store et de téléchargements chaque étiquette a apportés. L’App Store est couvert par la politique de confidentialité d’Apple.

Qui reçoit des données

Certaines de ces entreprises sont établies hors de l’Espace économique européen (EEE), surtout aux États-Unis. Quand des données personnelles quittent l’EEE, elles sont couvertes par les garanties que ces entreprises offrent au titre du RGPD, comme le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

Nous ne vendons pas de données personnelles. Les seules données utilisées pour la publicité sont le signal d’ouverture de l’app décrit dans Mesure des publicités.

Bases légales (EEE et Royaume-Uni)

Tu peux t’opposer à tout moment aux usages fondés sur l’intérêt légitime avec Profil › Partager les données d’usage, ou en nous écrivant.

Durée de conservation

Supprimer tes données

• Dans l’app, supprime un plat, une liste ou une catégorie, ou retire un lieu enregistré depuis sa fiche.
• Profil › Supprimer toutes les données efface tout sur ton iPhone et supprime, pour tout le monde, les listes partagées dont tu es propriétaire. Tu quittes aussi les listes que tu as rejointes, où les plats que tu as ajoutés restent, sauf si le propriétaire les retire.
• Profil › Exporter les données te donne d’abord une copie : tes plats, tes listes et tes lieux dans un fichier JSON, avec tes photos dans un dossier.
• L’export et Supprimer toutes les données restent disponibles après la fin de ton abonnement, dans le menu … de l’écran d’abonnement.
• Pour un lien Envoyer mes lieux, tes statistiques d’usage, ton historique d’achats ou un message au support, écris-nous. Les données d’usage et d’achat ne sont classées ni sous ton nom ni sous ton adresse e-mail, donc nous pourrons te demander des détails pour retrouver les tiennes.

Tes droits

La plupart de tes données ne nous parviennent jamais. Elles sont sur ton iPhone et dans ton iCloud, et c’est toi qui les contrôles.

Si tu te trouves dans l’Espace économique européen, au Royaume-Uni ou en Suisse, tu as le droit d’accéder aux données personnelles que nous détenons sur toi, de les rectifier, de les effacer ou de les exporter, d’en limiter l’usage ou de t’y opposer, et d’introduire une réclamation auprès d’une autorité de protection des données, celle de ton lieu de résidence (en France, la CNIL) ou celle d’Espagne (AEPD). Si tu es en Californie, le CCPA te donne des droits comparables, dont celui de ne pas être traité différemment parce que tu les exerces. Nous ne vendons pas d’informations personnelles au sens de ces lois.

Pour exercer l’un de ces droits, écris-nous. Il n’y a aucun compte auquel te connecter.

Enfants

Matcha ne s’adresse pas aux enfants de moins de 13 ans et ne collecte aucune information sur l’âge.

Modifications

Si cette politique change, la date en haut de cette page change aussi.

Contact

Questions sur cette politique ou demandes concernant tes données : simonegiannatiempo1@gmail.com, ou le formulaire de la page support.

Simone Giannatiempo, Barcelone, Espagne.