Dernière mise à jour : 30 mars 2026
Au sens de la nLPD (Loi fédérale sur la protection des données, en vigueur depuis le 1er septembre 2023) et du RGPD européen, Sonny Callegaro est le responsable du traitement des données personnelles collectées via mukbang.ch.
Si vous utilisez Mukbang sans créer de compte, aucune donnée personnelle n'est collectée. Votre progression est stockée uniquement en local sur votre appareil via IndexedDB (base de données intégrée au navigateur).
Ces données ne quittent jamais votre appareil et sont supprimées si vous videz les données de votre navigateur.
Si vous créez un compte via Google, nous collectons :
| Donnée | Source | Finalité |
|---|---|---|
| Adresse email | Google OAuth | Identification du compte |
| Nom / prénom | Google OAuth | Affichage dans les leaderboards |
| Photo de profil | Google OAuth | Affichage optionnel |
| Progression et scores | Application | Synchronisation entre appareils |
| Pseudo (optionnel) | Saisie utilisateur | Leaderboards |
Pour les paiements, nous utilisons Stripe comme prestataire de paiement. Mukbang ne stocke jamais vos coordonnées bancaires, numéros de carte ou données financières. Stripe traite ces données conformément à sa propre politique de confidentialité (certifié PCI-DSS).
| Traitement | Base légale (nLPD) | Base légale (RGPD) |
|---|---|---|
| Fonctionnement de l'application | Intérêt légitime (art. 31 al. 1 nLPD) | Exécution du contrat (art. 6.1.b RGPD) |
| Synchronisation cloud | Consentement (création de compte volontaire) | Consentement (art. 6.1.a RGPD) |
| Leaderboards | Consentement (pseudo choisi par l'utilisateur) | Consentement (art. 6.1.a RGPD) |
| Paiement Stripe | Exécution du contrat | Exécution du contrat (art. 6.1.b RGPD) |
| Sous-traitant | Service | Localisation | Garanties |
|---|---|---|---|
| Supabase Inc. | Base de données, authentification, API | USA (AWS) | DPA signé, CCT (EU Standard Contractual Clauses), SOC 2 Type II |
| Stripe Inc. | Paiements | USA / Irlande | DPA signé, CCT, PCI-DSS Level 1 |
| Netlify Inc. | Hébergement du site statique | USA (CDN global) | DPA signé, CCT |
| Google LLC | Authentification OAuth | USA | DPA, CCT, certifications ISO 27001 |
| GitHub Inc. | Hébergement du code source | USA | DPA, CCT |
Mukbang ne partage aucune donnée personnelle avec des tiers à des fins publicitaires ou de profilage. Les sous-traitants ci-dessus n'accèdent aux données que dans la mesure nécessaire à la fourniture de leur service.
Mukbang n'utilise aucun cookie tiers ni aucun traceur publicitaire.
| Technologie | Contenu | Durée |
|---|---|---|
| IndexedDB (MukbangDB) | Progression, scores, badges, XP | Jusqu'à suppression par l'utilisateur |
| localStorage | Token de session Supabase, préférences d'affichage | Durée de la session / jusqu'à déconnexion |
| sessionStorage | Drapeaux temporaires (navigation, modales) | Durée de l'onglet |
Aucun de ces mécanismes ne nécessite de bannière de consentement au sens de la nLPD (art. 45c LTC), car ils sont strictement nécessaires au fonctionnement technique de l'application.
| Donnée | Durée |
|---|---|
| Données locales (IndexedDB) | Jusqu'à suppression par l'utilisateur (vidage navigateur) |
| Compte utilisateur + progression cloud | Jusqu'à suppression du compte par l'utilisateur |
| Données Stripe (transactions) | Conformément aux obligations légales de conservation comptable (10 ans, art. 958f CO) |
Conformément à la nLPD (art. 25-29) et au RGPD (art. 15-22), vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à contact@mukbang.ch. Nous répondons dans un délai de 30 jours.
Mukbang met en place les mesures techniques et organisationnelles suivantes :
Mukbang Education s'adresse aux élèves du cycle et du collège suisse. L'utilisation sans compte ne collecte aucune donnée personnelle. La création d'un compte (Google OAuth) nécessite :
Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si vous êtes parent et constatez que votre enfant a créé un compte sans votre consentement, contactez-nous pour demander la suppression.
Si vous estimez que le traitement de vos données viole vos droits, vous pouvez déposer une plainte auprès du :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1, CH-3003 Berne
Pour les résidents de l'UE, vous pouvez également saisir l'autorité de protection des données de votre pays de résidence.
Cette politique peut être mise à jour pour refléter des changements dans nos pratiques ou dans la législation applicable. La date de dernière mise à jour figure en haut de ce document. En cas de modification substantielle, nous informerons les utilisateurs connectés par email.