Politique de confidentialité — Coursly

Dernière mise à jour : 17 août 2026

Coursly est édité par Tamurt Loca, auto-entrepreneur établi en France, SIRET 988 749 701 00013 (ci-après « nous », « l’éditeur »). Cette politique décrit les données personnelles traitées dans le cadre de l’application mobile Coursly et de ce site web, les finalités de ces traitements, les prestataires impliqués, et tes droits au titre du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.

Pour toute question ou exercice de tes droits : contact@coursly.site.

1. Responsable de traitement

Tamurt Loca
Auto-entrepreneur — France
SIRET : 988 749 701 00013
E-mail : contact@coursly.site

2. Nature du service et principe d’anonymat

Coursly est une application iOS de planification de repas : elle propose un plan de dîners, une liste de courses et une estimation de prix, à partir d’un profil alimentaire que tu renseignes.

Coursly ne crée pas de compte e-mail / mot de passe. L’authentification est anonyme, via Supabase (connexion anonyme). Un identifiant utilisateur technique (UUID) est généré et associé à tes préférences. Nous ne te demandons pas ton nom de famille, ton adresse e-mail, ton numéro de téléphone ni tes identifiants Apple pour utiliser l’app. Un prénom peut éventuellement être enregistré dans le profil, uniquement s’il est saisi dans l’application.

3. Données collectées

3.1. Identifiant technique

• Identifiant utilisateur anonyme fourni par Supabase Auth (UUID)
• Identifiant d’abonnement technique transmis à RevenueCat et PostHog (le même UUID, afin de relier le statut d’abonnement et les statistiques d’usage à la session, sans te réidentifier)

3.2. Profil alimentaire et préférences (dans l’app)

Données que tu saisis volontairement, notamment :

• régime alimentaire
• allergies et intolérances
• équipement de cuisine
• budget hebdomadaire
• supermarché préféré
• taille du foyer
• jours de cuisine, temps de cuisine, protéines préférées, envies, objectif, éventuel prénom

Ces informations servent uniquement à personnaliser le plan de repas, la liste de courses et l’estimation du panier.

3.3. Données d’abonnement

Les achats in-app et abonnements sont gérés par Apple (App Store) et RevenueCat. Nous recevons uniquement des informations de statut d’abonnement (actif / inactif, type d’offre, dates d’expiration ou de renouvellement, identifiant produit). Coursly ne collecte, ne transite et ne stocke aucune donnée de carte bancaire.

3.4. Données d’usage (analytics)

Nous utilisons PostHog, hébergé en région UE (eu.i.posthog.com), pour comprendre comment l’app est utilisée (écrans visités, actions effectuées, étapes d’onboarding, événements liés à l’abonnement) afin d’améliorer le produit. Ces données sont associées à l’identifiant anonyme, pas à une identité civile. Nous n’utilisons pas PostHog à des fins publicitaires.

3.5. Notifications

Si tu acceptes les notifications sur ton appareil, Coursly peut t’envoyer des rappels liés à ton abonnement, notamment l’approche de la fin de l’essai gratuit. Le consentement est demandé via le système iOS. Tu peux le retirer à tout moment dans les réglages de ton iPhone. Ces notifications sont planifiées localement sur l’appareil ; elles ne constituent pas un envoi d’e-mail.

3.6. Données collectées sur ce site web

Ce site compagnon (pages d’accueil, politique de confidentialité, CGU) n’utilise pas de cookies publicitaires, pas de pixels de tracking tiers et pas d’outil d’analytics (PostHog n’est pas chargé sur le site). Le serveur d’hébergement peut enregistrer des journaux techniques habituels (adresse IP, user-agent, date/heure de la requête) pour la sécurité et le bon fonctionnement, pour une durée limitée.

4. Finalités et bases légales

• Fournir le service (plan, liste, estimation) à partir du profil : exécution du contrat (art. 6.1.b).
• Authentification anonyme et conservation du profil : exécution du contrat (art. 6.1.b).
• Gestion de l’abonnement premium : exécution du contrat (art. 6.1.b).
• Rappels de fin d’essai : consentement via les notifications iOS (art. 6.1.a).
• Analytics produit (PostHog) : intérêt légitime à améliorer le service (art. 6.1.f).
• Répondre à tes demandes (e-mail de contact) : intérêt légitime et, le cas échéant, mesures précontractuelles (art. 6.1.f et 6.1.b).
• Journaux techniques du site : intérêt légitime (sécurité) (art. 6.1.f).

Les informations relatives aux allergies sont des données de santé au sens du RGPD lorsqu’elles révèlent un état de santé. Elles sont fournies par toi, de façon volontaire, pour adapter les recettes. La base applicable est le consentement explicite (art. 9.2.a) : tu peux les modifier ou les supprimer à tout moment dans l’app, ou nous demander leur suppression.

5. Hébergement et destinataires

Les données de l’application sont hébergées par Supabase, dans une région de l’Union européenne, afin de respecter le RGPD.

Nous ne vendons aucune donnée à des tiers. Nous n’affichons pas de publicité tierce. Les destinataires sont uniquement des prestataires nécessaires au service, agissant comme sous-traitants ou responsables autonomes selon le cas :

• Supabase — authentification anonyme, base de données, stockage (UE)
• RevenueCat — gestion du statut d’abonnement in-app
• Apple — facturation App Store, compte Apple, éventuelles communications liées à l’achat
• PostHog — analytics d’usage, région UE

Chacun de ces prestataires traite les données selon sa propre politique et, le cas échéant, un accord de sous-traitance. Aucun autre partenaire marketing ou régie publicitaire n’est impliqué.

6. Transferts hors UE

Nous visons un hébergement et un analytics en UE (Supabase UE, PostHog UE). Certains prestataires (notamment Apple et RevenueCat) peuvent traiter des données depuis des pays hors UE. Dans ce cas, le transfert s’appuie sur les garanties prévues par le RGPD (clauses contractuelles types, décisions d’adéquation ou mesures équivalentes mises en place par le prestataire).

7. Durée de conservation

• Profil et identifiant anonyme : conservés tant que tu utilises l’app. En cas d’inactivité prolongée (24 mois sans utilisation), nous pouvons supprimer le profil et les données associées. Tu peux aussi demander une suppression à tout moment.
• Statut d’abonnement : conservé le temps nécessaire à la fourniture du service et aux obligations comptables / de preuve (jusqu’à 5 ans pour certaines pièces, selon le droit français applicable aux opérations concernées côté Apple).
• Analytics PostHog : conservées pour une durée limitée, proportionnée à l’amélioration du produit (en pratique, de l’ordre de 12 à 24 mois).
• E-mails de contact : conservés le temps du traitement de la demande, puis archivés si une obligation légale l’exige.
• Journaux du site : quelques semaines, sauf incident de sécurité justifiant une conservation plus longue.

La suppression du compte / des données dans l’app efface le profil côté Supabase. Elle n’annule pas un abonnement App Store : la résiliation se fait dans les réglages Apple.

8. Tes droits (RGPD)

Tu peux à tout moment :

• accéder aux données te concernant
• les rectifier (y compris en les modifiant dans l’app : régime, allergies, budget, supermarché, etc.)
• en demander la suppression
• t’opposer à un traitement fondé sur l’intérêt légitime, ou retirer ton consentement (notifications, données d’allergies)
• demander la limitation du traitement ou la portabilité des données, lorsque ces droits s’appliquent

Pour exercer ces droits, écris-nous à contact@coursly.site en précisant ta demande. Comme l’app est anonyme, nous pourrons te demander des éléments permettant de retrouver la session concernée (par exemple l’identifiant utilisateur affiché dans l’app, si disponible, ou toute information technique que tu pourras nous communiquer). Nous répondrons dans le délai d’un mois, prolongeable dans les conditions prévues par le RGPD.

Tu as également le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

L’accès aux données de profil est protégé par les mécanismes de Supabase, notamment l’authentification et des règles d’accès (Row Level Security) destinées à ce que chaque identifiant n’accède qu’à ses propres données. Les communications se font en HTTPS.

10. Mineurs

Coursly n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans.

11. Cookies (site web)

Ce site n’installe pas de cookies de mesure d’audience ni de cookies publicitaires. Des cookies strictement techniques peuvent être déposés par l’hébergeur ou le navigateur pour le fonctionnement du site (session, sécurité). Aucun bandeau de consentement n’est requis en l’absence de traceurs non essentiels.

L’application mobile Coursly n’utilise pas de cookies web ; elle s’appuie sur le stockage local de l’appareil et les services décrits ci-dessus.

12. Modifications

Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » en tête de page fait foi. En cas de changement substantiel, une information pourra être donnée dans l’application.

13. Contact

contact@coursly.site

Tamurt Loca — SIRET 988 749 701 00013 — France