Vie privée
Ce que onmangekoi sait de toi, pourquoi, et comment reprendre la main dessus.
Dernière mise à jour : 29 septembre 2026.
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Pseudo | T’identifier auprès des autres participants d’une session | Jusqu’à la suppression du compte |
| Email et mot de passe | Optionnels — retrouver ses listes depuis un autre appareil | Jusqu’à la suppression du compte |
| Listes de restaurants | Rejouer une sélection d’une session à l’autre | Jusqu’à la suppression du compte ou de la liste |
| Groupes récurrents | Réinviter la même équipe sans retaper le code à chaque session | Jusqu’à la suppression du compte, du groupe, ou jusqu’à ce que tu le quittes |
| Sessions et participations | Faire fonctionner le vote et afficher le classement | Tant que la session existe |
| Votes | Calculer le classement — jamais affichés individuellement | Conservés en agrégat, détachés de leur auteur à la suppression du compte |
| Contraintes alimentaires | Optionnelles — signaler dans tes sessions un resto où tu ne peux pas manger, sans jamais dire qui | Jusqu’à ce que tu les retires, ou la suppression du compte |
| Abonnement aux notifications | Optionnel — te prévenir du lancement d’un vote ou d’un classement, onglet fermé, dans ta langue | Jusqu’à « Ne plus me prévenir », la suppression du compte, ou l’abandon par le navigateur |
| Compte invité sans email | Permettre d’utiliser l’app sans inscription | Supprimé après 90 jours sans activité |
| Essais de code ratés | Empêcher qu’un script devine les codes d’invitation | Purgés dans les 24 h — aucune adresse IP n’est enregistrée |
Un régime halal ou casher peut dire une religion, un sans gluten une santé : ce sont des données sensibles. Tu es seul à les déclarer, depuis « Mon compte », et seulement si tu le souhaites — les déclarer vaut consentement à cet usage, et un clic les retire.
Supprimer un compte ne doit pas réécrire l’histoire des autres. Concrètement :
La base de données et l’authentification sont opérées par Supabase, l’application est hébergée par Vercel, dans la région choisie pour le projet. Ces deux prestataires n’utilisent les données que pour fournir leur service. Aucun autre destinataire n’y a accès.
Si tu actives les notifications, elles transitent par le service push de ton navigateur (Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari). Leur contenu — le nom de la session et le lien à ouvrir — est chiffré de bout en bout : ce service le transporte sans pouvoir le lire.
Le RGPD te donne un droit d’accès, de rectification, de portabilité et d’effacement. Les trois derniers sont directement dans l’app : le pseudo se change depuis « Mon compte », l’export renvoie l’intégralité de tes données en JSON, et la suppression est immédiate et définitive.