Peanut

Politique de confidentialité

Version du 28 septembre 2026

Peanut est une application iPhone, accompagnée d’un site web, qui aide les personnes allergiques à trouver des restaurants grâce à une information sur les allergènes dont la source est indiquée. Cette politique explique quelles données personnelles nous traitons, pourquoi, pendant combien de temps, qui y a accès, et comment exercer vos droits. Elle décrit le fonctionnement réel du service à la date de sa version.

1. Qui est responsable de vos données

Peanut est édité par Yanis Rozier (Nay Studio), entrepreneur individuel, 231 rue Saint-Honoré, 75001 Paris, France, SIREN 993 287 325 (RNE), responsable du traitement de vos données.

Pour toute question sur vos données : contact@naystudio.fr. Aucun délégué à la protection des données (DPO) n’est désigné à ce jour. [À FAIRE VALIDER : obligation de désigner un DPO au regard du traitement de données de santé]

2. L’essentiel

La carte et la recherche de restaurants fonctionnent sans compte.
Vos allergies et les données de santé de vos avis ne sont enregistrées qu’avec votre consentement explicite. Vous pouvez le retirer à tout moment dans l’app : Paramètres, Mes consentements.
Aucune publicité, aucune mesure d’audience, aucun pistage, aucune revente de données.
Vous pouvez supprimer votre compte vous-même, depuis l’app.

3. Les données que nous traitons

3.1 Votre compte

Données: Adresse e-mail, mot de passe (conservé uniquement sous une forme chiffrée irréversible), nom affiché (facultatif), rôle (utilisateur, restaurateur ou administrateur), langue, dates de création et de modification. Le nom saisi à l’inscription et la version des conditions d’utilisation acceptée sont aussi gardés dans les données techniques de l’inscription, sans être mis à jour si vous changez ensuite de nom.
Pourquoi: Créer et gérer votre compte, vous identifier.
Base légale: L’exécution du contrat (conditions d’utilisation).
Durée: Jusqu’à la suppression de votre compte. Un compte resté sans aucune activité pendant deux ans (ni connexion, ni ouverture de l’app en restant connecté) peut être supprimé, et seulement après un avertissement envoyé par e-mail au moins 30 jours avant.
Qui y accède: Vous, et les administrateurs de Peanut pour votre profil (e-mail, nom, rôle).

3.2 Connexion et sécurité

Données: Pour chaque session ouverte : l’adresse IP, l’identification de l’appareil ou du navigateur (user-agent) et les dates. Un journal des événements d’authentification (inscription, connexion, suppression de compte), qui contient votre adresse e-mail. Les journaux techniques de notre hébergeur (adresses IP, requêtes).
Pourquoi: Sécuriser le service, prévenir les abus, repérer les comptes inactifs.
Base légale: Notre intérêt légitime à sécuriser le service.
Durée: Une session est supprimée à la déconnexion (se déconnecter de l’app ferme toutes vos sessions) ou avec votre compte. Journal d’authentification : 6 mois au plus. Journaux techniques de l’hébergeur : 7 jours.
Qui y accède: Notre hébergeur et l’éditeur, pour la sécurité du service.

Sur votre téléphone, votre session est gardée dans le trousseau sécurisé d’iOS jusqu’à la déconnexion. Sur le portail restaurateur, elle est gardée dans des cookies strictement nécessaires à la connexion (voir la section 10).

3.3 Vos allergies (données de santé)

Données: Les allergènes que vous enregistrez dans votre profil.
Pourquoi: Pré-remplir vos filtres de recherche.
Base légale: Votre consentement explicite (article 9.2.a du RGPD), demandé avant la première saisie. Sans ce consentement, notre base de données refuse l’enregistrement.
Durée: Jusqu’au retrait de votre consentement, qui les supprime immédiatement, ou jusqu’à la suppression de votre compte. Vous pouvez aussi les supprimer une à une.
Qui y accède: Vous seul. Aucun autre utilisateur, aucun restaurateur et aucun administrateur n’y a accès par le service.

3.4 Vos avis (données de santé publiées)

Données: Les allergènes concernés par votre visite, votre éventuelle réaction allergique après le repas, vos réponses et notes sur le restaurant, vos commentaires, votre nom affiché au moment de la publication et la date.
Pourquoi: Informer les autres personnes allergiques sur la manière dont un restaurant gère les allergies.
Base légale: Votre consentement explicite à la publication de ces données de santé, demandé une fois par compte, avant votre premier avis. Sans ce consentement, notre base de données refuse la publication.
Qui y accède: Tout le monde : les avis sont publics, lisibles y compris sans compte, sous votre nom affiché. Votre identifiant de compte n’est jamais rendu public, ni montré aux restaurateurs. Les administrateurs de Peanut peuvent vérifier ou masquer un avis.
Durée: Voir ci-dessous : cela dépend de ce que vous choisissez.

Le nom affiché sur un avis est celui que vous aviez au moment de le publier : changer de nom ensuite ne le modifie pas. Vous pouvez supprimer chacun de vos avis à tout moment. Quand vous retirez votre consentement (Paramètres, Mes consentements), vous choisissez le sort de vos avis déjà publiés :

Les détacher de votre nom : ils restent publiés sans aucun lien avec vous. Votre compte, votre nom, vos commentaires libres et les données techniques sont effacés, et la date est arrondie au mois. Les réponses à choix (allergènes, réaction, notes) restent, car elles sont utiles à la sécurité des autres personnes allergiques.
Les supprimer : tous vos avis sont effacés, avec les réponses des restaurants et les signalements qui les concernent.

Exception : un avis auquel le restaurant a répondu n’est jamais détaché. Il est supprimé avec la réponse, car nous ne pouvons pas garantir que cette réponse ne vous identifie pas. Quand vous supprimez votre compte, vos avis sont détachés selon la même règle.

3.5 Vos consentements

Données: Pour chaque consentement (allergies du profil, publication des avis, conditions d’utilisation, conditions restaurateurs) : la version du texte accepté, la date d’accord et, le cas échéant, la date de retrait.
Pourquoi: Pouvoir prouver votre accord, et son retrait.
Base légale: Notre obligation légale de démontrer le consentement (article 7.1 du RGPD).
Durée: Tant que votre compte existe, historique compris. Tout est supprimé avec votre compte.
Qui y accède: Vous.

3.6 Vos restaurants enregistrés

Données: Les restaurants que vous enregistrez en favori.
Pourquoi: Les retrouver facilement.
Base légale: L’exécution du contrat.
Durée: Jusqu’à ce que vous les retiriez, ou jusqu’à la suppression de votre compte.
Qui y accède: Vous seul.

3.7 Vos photos de menus et de cartes des allergènes

Données: La photo, son titre, sa date et le lien avec votre compte. Avant l’envoi, l’app réencode la photo, ce qui retire ses métadonnées, dont la position GPS. Si ce réencodage échoue, l’envoi est refusé.
Pourquoi: Vérifier, puis publier, l’information sur les allergènes d’un restaurant.
Base légale: L’exécution du contrat, qui prévoit une licence sur vos contributions.
Durée: Photo refusée : le fichier est supprimé au moment du refus, et sa fiche 30 jours après. Photo approuvée : elle reste publiée, y compris après la suppression de votre compte ; son titre et le lien avec vous sont alors effacés.
Qui y accède: Les administrateurs de Peanut, qui la vérifient, et le restaurateur de l’établissement. Une fois approuvée, tout le monde, sans votre identité.

3.8 Vos propositions de restaurants

Données: Le nom, l’adresse, les coordonnées et le lien Google Maps du restaurant proposé, vos remarques, et le lien avec votre compte.
Pourquoi: Enrichir la liste des restaurants.
Base légale: L’exécution du contrat.
Durée: Conservées pour l’historique de la base. À la suppression de votre compte, le lien avec vous et vos remarques sont effacés.
Qui y accède: Vous, et les administrateurs de Peanut.

3.9 La localisation d’une adresse proposée

Données: Quand vous demandez à placer sur la carte l’adresse d’un restaurant proposé, notre serveur envoie cette adresse (rue, quartier, ville) à Mapbox pour obtenir ses coordonnées. Nous gardons un journal de la demande : l’adresse, le résultat et le lien avec votre compte.
Pourquoi: Placer le restaurant sur la carte, limiter le nombre de demandes et en suivre le coût.
Base légale: L’exécution du contrat, et notre intérêt légitime à maîtriser les coûts du service.
Durée: Le lien avec votre compte est effacé après 30 jours, ou avant si vous supprimez votre compte. L’adresse et son résultat sont conservés, sans lien avec vous, pour éviter de refaire les mêmes demandes et suivre les coûts.
Qui y accède: Les administrateurs de Peanut. Mapbox ne reçoit que l’adresse, jamais votre identité.

3.10 Votre position

Données: Votre position précise, si vous autorisez l’app à y accéder pendant son utilisation. Elle est lue au lancement de l’app, pas suivie en continu.
Pourquoi: Centrer la carte sur vous, afficher les restaurants proches et calculer les distances.
Base légale: L’exécution du service que vous demandez. L’accès dépend de l’autorisation que vous donnez à iOS, que vous pouvez retirer dans les réglages de l’iPhone : la carte fonctionne alors sans votre position.
Durée: Votre position n’est enregistrée nulle part, ni sur votre téléphone ni sur nos serveurs.
Qui y accède: Notre serveur, le temps de chercher les restaurants de la zone affichée et de trier les résultats par distance. Mapbox, pour la recherche d’une adresse ou d’un lieu : il reçoit le texte que vous tapez et votre position arrondie à environ 1 km, sans votre identité. Le fond de carte est fourni par Apple (Plans), selon ses propres règles de confidentialité.

3.11 Si vous êtes restaurateur

Données: Votre fonction dans l’établissement, votre téléphone professionnel, la justification de votre demande et les informations sur l’établissement ; le statut et les dates de votre accès à l’espace restaurateur, et une éventuelle note de l’équipe ; vos rattachements aux restaurants ; l’historique des modifications de fiche (état de la fiche avant et après) ; les documents que vous envoyez (menus, cartes des allergènes) ; vos réponses aux avis ; vos signalements d’avis.
Pourquoi: Vérifier que vous représentez l’établissement et gérer votre espace restaurateur.
Base légale: L’exécution du contrat (conditions restaurateurs).
Durée: Jusqu’à la suppression de votre compte. Vos demandes, votre accès, vos rattachements et vos réponses aux avis sont alors supprimés. L’historique des fiches et vos signalements sont conservés sans lien avec vous et sans texte libre, et vos documents publiés restent en ligne sans titre ni lien avec vous. Une fiche qui n’a plus aucun gérant repasse « à revérifier ».
Qui y accède: Vous et les administrateurs de Peanut. Vos réponses aux avis sont publiques, au nom du restaurant. Le téléphone et le site web de l’établissement sont publics sur sa fiche.

Aucun paiement en ligne n’est traité aujourd’hui : l’accès à l’espace restaurateur est activé par l’équipe.

3.12 Votre demande de suppression de compte

Données: La date et l’état de chaque tentative de suppression.
Pourquoi: Limiter les abus (trois tentatives par heure).
Base légale: Notre intérêt légitime à protéger le service.
Durée: 30 jours. Le lien avec votre compte disparaît dès que la suppression est faite.
Qui y accède: Personne par le service : seul le serveur l’utilise.

4. Ce que nous ne faisons pas

Pas de publicité, pas d’outil de mesure d’audience, pas d’outil de suivi des erreurs.
Pas de pistage entre applications ou sites, pas d’identifiant publicitaire.
Pas de vente ni de location de vos données.
Pas de décision automatisée ni de profilage qui vous concerne.

5. Qui reçoit vos données

Supabase, notre hébergeur : base de données, authentification, stockage des photos et fonctions serveur. Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513. Données hébergées dans la région eu-central-1 (Francfort, Allemagne).
L’envoi des e-mails liés à votre compte, comme la confirmation d’inscription : OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France.
Mapbox, pour la recherche d’adresses et la localisation des restaurants proposés. Mapbox reçoit le texte recherché et une position arrondie à environ 1 km, ou l’adresse proposée, jamais votre identité. Mapbox est une société établie aux États-Unis : Mapbox, Inc. est certifiée au Data Privacy Framework UE–États-Unis, reconnu comme offrant un niveau de protection adéquat par la Commission européenne (décision du 10 juillet 2023).
L’hébergeur du site : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis (contact : vercel.com/help). Il reçoit les requêtes envoyées au site et à l’espace restaurateur (adresse IP, navigateur, pages demandées, cookies de session du portail) et en conserve un journal technique pendant un jour. Les fonctions du portail s’exécutent à Francfort (Allemagne) ; les pages sont servies depuis le serveur de son réseau le plus proche du visiteur. Vercel Inc., établie aux États-Unis, est certifiée au Data Privacy Framework UE–États-Unis.
Apple, qui fournit le fond de carte (Plans) et distribue l’app, sous sa propre responsabilité.
Le public, pour vos avis et vos photos approuvées, dans les conditions décrites plus haut.
Les autorités, uniquement sur demande prévue par la loi.

6. Vos droits

Vous disposez des droits suivants sur vos données :

accès : savoir quelles données nous avons sur vous, et en obtenir une copie ;
rectification : corriger une donnée inexacte ;
effacement : faire supprimer vos données ;
limitation : faire suspendre l’utilisation d’une donnée, par exemple le temps d’en vérifier l’exactitude ;
opposition : vous opposer aux traitements fondés sur notre intérêt légitime ;
portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par une machine ;
retrait du consentement, à tout moment, sans remettre en cause ce qui a été fait avant le retrait ;
définir des directives sur le sort de vos données après votre décès.

Beaucoup de ces droits s’exercent directement dans l’app, sans avoir à nous écrire :

modifier votre nom affiché : Paramètres ;
retirer un consentement : Paramètres, Mes consentements ;
supprimer vos allergies, un avis ou un restaurant enregistré : depuis l’écran concerné ;
supprimer votre compte : Paramètres, Supprimer mon compte.

Exercer vos droits

Écrivez à contact@naystudio.fr, de préférence depuis l’adresse e-mail de votre compte, en précisant le droit que vous exercez. Si vous écrivez depuis une autre adresse, nous vous demanderons de confirmer votre demande depuis celle de votre compte, pour éviter qu’une autre personne obtienne vos données.

Nous répondons dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe : nous vous prévenons alors dans le premier mois. La démarche est gratuite. Pour une demande d’accès ou de portabilité, vous recevez un fichier au format JSON regroupant les données liées à votre compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr), ou à l’autorité de protection des données de votre pays de résidence dans l’Union européenne.

7. Âge minimum

Il faut avoir au moins 15 ans pour créer un compte Peanut. Si nous apprenons qu’un compte a été créé par une personne plus jeune, nous le supprimons.

8. Sécurité

Les échanges entre l’app, le site et nos serveurs sont chiffrés. Les mots de passe ne sont jamais conservés en clair. Des règles appliquées par la base de données elle-même limitent chaque personne à ses propres données : par exemple, vos allergies ne peuvent être lues que par vous. Les photos sont stockées dans un espace privé et ne sont rendues publiques qu’une fois approuvées.

9. Où sont vos données

Nos données sont hébergées par Supabase : Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513. Données hébergées dans la région eu-central-1 (Francfort, Allemagne). Mapbox et l’hébergeur du site, établis aux États-Unis, reçoivent les données décrites en section 5. [À FAIRE VALIDER : autres transferts hors de l’Union européenne, selon la région et les hébergeurs retenus]

10. Cookies

Les pages publiques du site, dont celle-ci, ne déposent aucun cookie. Le portail restaurateur dépose uniquement les cookies nécessaires à votre connexion, qui ne demandent pas de consentement. L’app n’utilise pas de cookies : votre session est gardée dans le trousseau sécurisé d’iOS.

11. Modifications de cette politique

Chaque version porte sa date en haut de la page. Si un changement modifie l’usage de vos données, nous vous en informons avant qu’il s’applique, et nous vous redemandons votre consentement quand il est nécessaire. Voir aussi les conditions d’utilisation et les mentions légales.