Politique de confidentialité

En bref

Pipkin ne contient aucun SDK d’analyse, aucun SDK publicitaire et aucun traceur tiers. Nous ne construisons pas de profil publicitaire, nous ne vous suivons pas d’une application ou d’un site à l’autre, et nous ne vendons pas vos données personnelles à des fins publicitaires. Nous n’accédons ni à votre position, ni à vos contacts, ni à votre agenda, ni à vos données de santé.

Nous conservons le compte que vous avez créé et les données d’aliments et de recettes que vous avez saisies. Le reste de ce document en donne le détail.

Ce que nous collectons

Données de compte, à l’inscription :

• Votre adresse e-mail, pour vous connecter et pour les confirmations et réinitialisations de mot de passe.
• Votre mot de passe, stocké uniquement sous forme d’empreinte salée par notre prestataire d’authentification. Nous ne voyons ni ne stockons jamais le mot de passe lui-même.
• Le nom d’affichage que vous choisissez. Il est visible par les autres utilisateurs sur chaque recette et chaque avis que vous publiez.
• La langue que vous choisissez dans l’application. Elle est enregistrée avec votre compte afin que les e-mails de confirmation et de réinitialisation vous parviennent dans cette langue.

Le contenu que vous créez

C’est la substance de l’application. Elle est enregistrée avec votre compte pour être présente sur votre prochain appareil :

• Aliments : le nom, la quantité, l’unité, la catégorie et la date de péremption de chaque aliment ajouté.
• Recettes enregistrées et préférences alimentaires.
• Les recettes que vous proposez, y compris la photo jointe. Voir « Ce que les autres voient » — elles sont publiées.
• Les avis que vous rédigez, avec la note, le texte et votre nom d’affichage.
• Historique de cuisine : lorsque vous marquez une recette comme cuisinée, nous enregistrons quels aliments ont quitté la cuisine, s’ils ont été utilisés ou jetés, et une estimation de poids et de valeur pour chacun. C’est de là que viennent les chiffres de la section Impact.
• Votre langue et l’état des rappels.

Données d’abonnement

Si vous souscrivez à Pipkin+, notre prestataire d’abonnement nous transmet un identifiant client, la boutique d’origine de l’achat, votre niveau actuel et la date de fin de période. Nous les utilisons uniquement pour débloquer les fonctions payantes.

Nous ne recevons jamais votre numéro de carte, votre adresse de facturation ni aucune autre donnée de paiement. Le paiement est traité entièrement par Apple ou Google et ne touche jamais nos systèmes.

Photographies

Deux choses différentes arrivent aux photographies, et la distinction compte :

• Une photo prise pour scanner votre cuisine est envoyée à notre serveur, transmise à notre fournisseur d’IA pour identifier les aliments, puis supprimée. Nous ne l’enregistrons pas et elle n’est écrite dans aucune base ni aucun stockage nous appartenant. Voir « Traitement automatisé et IA ».
• Une photo jointe à une recette que vous proposez est téléversée, stockée et servie depuis une adresse publique afin d’apparaître sur la recette. Ne joignez pas une photo que vous ne publieriez pas.

Données techniques

Notre backend conserve des journaux serveur ordinaires, comprenant les adresses IP et l’horodatage des requêtes. Ils servent à exploiter et sécuriser le service — analyser les erreurs et les abus — et ne servent pas à vous profiler.

Les rappels de péremption et de renouvellement sont des notifications locales programmées sur votre appareil. Il n’y a ni jeton push ni serveur de notification, et rien de vos aliments ne quitte l’appareil pour les produire.

Traitement automatisé et IA

Deux fonctions utilisent l’intelligence artificielle. La première est optionnelle : le scan de votre cuisine par photo. La photo est alors envoyée à Anthropic, PBC et traitée par un modèle Claude, qui renvoie la liste des aliments qu’il croit reconnaître. Cette liste vous est présentée et n’est ajoutée qu’après votre confirmation.

La seconde est la traduction des recettes de la communauté. Lorsqu’un modérateur approuve une recette proposée par quelqu’un, son titre et sa préparation sont envoyés à Anthropic et traduits dans les autres langues de l’application, afin qu’une recette écrite en français puisse être cuisinée par quelqu’un qui lit l’italien. Seul le texte de la recette est transmis — jamais le nom de son auteur, son compte ni son e-mail. Les traductions ainsi produites sont signalées comme automatiques partout où elles apparaissent, et sont supprimées avec la recette si celle-ci est retirée.

• C’est optionnel. Le scan de code-barres et la saisie manuelle font la même chose sans IA et restent toujours disponibles.
• Selon les conditions commerciales d’Anthropic, les données envoyées via leur API ne servent pas à entraîner leurs modèles. Anthropic peut les conserver brièvement pour la détection des abus.
• Elle peut se tromper. Elle identifie des aliments, rien d’autre. Il n’existe aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative au sens de l’article 22 du RGPD. Vous pouvez modifier ou supprimer tout ce qu’elle ajoute.
• Elle n’est pas faite pour photographier des personnes. Visez une étagère.
• Aucune autre fonction n’utilise l’IA. L’appariement des recettes, le classement et les estimations d’impact sont de l’arithmétique ordinaire, et le catalogue de recettes est écrit et traduit par des humains.

Qui d’autre traite vos données

Nous faisons appel aux prestataires suivants. Chacun agit sur nos instructions, à l’exception d’Apple et Google, responsables indépendants pour le paiement :

• Supabase — base de données, authentification et stockage de fichiers. Contient tout ce qui précède. Hébergé dans l’Union européenne.
• Anthropic — le modèle d’IA derrière le scan photo et la traduction des recettes de la communauté. Reçoit la photo quand vous scannez, et le texte d’une recette communautaire lorsqu’elle est approuvée. Jamais votre compte, votre e-mail ni le contenu de votre cuisine.
• RevenueCat — état de l’abonnement. Reçoit un identifiant client et les événements d’achat.
• Apple et Google — encaissent le paiement et gèrent l’abonnement. Leurs propres politiques s’appliquent à cette transaction.
• Open Food Facts — la base de codes-barres. Au scan, nous envoyons le numéro figurant sur l’emballage et rien d’autre : ni compte, ni identifiant, ni photo.
• Košík et Rohlík — les deux enseignes proposées sous la liste de courses, et uniquement si vous y touchez un article. Cela ouvre le site de l’enseigne avec ce seul ingrédient en recherche. Aucune information vous concernant n’est transmise, et rien n’est transmis sans cette action.
• Resend — envoi des e-mails. Expédie les messages de confirmation et de réinitialisation du mot de passe, et reçoit donc votre adresse e-mail et le texte de ces messages. Rien d’autre vous concernant ne lui parvient, et il n’est jamais utilisé à des fins de marketing.
• Vercel — héberge pipkin.eu, où sont publiées la présente politique et les conditions. Des journaux de requêtes ordinaires, adresses IP comprises, y sont conservés pour les pages que vous consultez. L’application elle-même ne communique pas avec lui ; le site ne dépose aucun cookie et n’utilise aucune mesure d’audience.
• Expo — le framework avec lequel l’application est construite et distribuée.

Ce que les autres voient

L’essentiel de ce que vous saisissez reste privé. Votre cuisine, vos recettes enregistrées, vos préférences alimentaires, votre historique de cuisine et vos chiffres d’impact ne sont visibles que par vous.

Cinq choses sont publiques : votre nom d’affichage, la photo de profil si vous en ajoutez une, chaque avis que vous rédigez, chaque recette que vous proposez une fois approuvée, photo comprise, et — dès lors que vous avez proposé une recette — une page de profil portant votre nom d’affichage, votre photo, l’année de votre inscription et vos recettes approuvées. La photo de profil est facultative ; à défaut, la première lettre de votre nom d’affichage est affichée. Changer votre nom d’affichage le met à jour sur vos avis passés.

La page de profil ne montre rien d’autre. Votre cuisine, votre historique de cuisine, votre série, vos préférences alimentaires, vos allergènes et votre abonnement n’y figurent pas et ne sont visibles par personne d’autre. Si vous n’avez jamais proposé de recette, vous n’avez pas de page de profil.

Bases légales

Les bases légales au titre du RGPD — et, pour les utilisateurs en Suisse, les fondements correspondants de la loi fédérale révisée sur la protection des données — sont :

• Exécution du contrat (art. 6.1.b) — votre compte, vos données de cuisine et votre abonnement. Sans eux l’application ne fonctionne pas.
• Consentement (art. 6.1.a) — accès à la caméra, notifications, et chaque scan photo individuel. Chacun est demandé séparément et peut être retiré à tout moment dans les réglages de l’appareil, sans perdre le reste de l’application. Le retrait ne remet pas en cause la licéité du traitement antérieur.
• Intérêts légitimes (art. 6.1.f) — journalisation de sécurité, prévention des abus et modération des recettes proposées. Notre intérêt est un service qui fonctionne et n’est pas détourné ; nous l’estimons proportionné puisque rien de tout cela ne vous profile ni ne sert à vous démarcher.

Durées de conservation

• Les données de compte, tant que le compte existe.
• Les aliments, jusqu’à ce que vous les retiriez ou les cuisiniez. Un enregistrement d’historique subsiste ensuite, pour que les totaux d’impact restent justes.
• Les journaux serveur, pour une courte durée d’exploitation.
• Les photos de scan ne sont pas conservées du tout.
• Les recettes et avis publiés peuvent subsister après la suppression de votre compte, sans votre nom — voir ci-dessous.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, et d’opposition au traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment. Vous pouvez également donner des directives sur le sort de vos données après votre décès.

Vous pouvez consulter et modifier l’essentiel directement dans l’application : nom d’affichage et préférences dans les Réglages, vos aliments dans l’onglet Cuisine, vos avis sur chaque recette.

Vous pouvez supprimer votre compte depuis les Réglages. Cela efface définitivement votre profil, votre cuisine, vos recettes enregistrées, votre historique et votre identifiant. Les recettes et avis que vous avez publiés sont conservés, votre nom retiré et le lien avec votre compte supprimé, parce que d’autres utilisateurs ont enregistré ces recettes et que les supprimer reviendrait à leur retirer quelque chose. Si vous souhaitez aussi le retrait d’une recette ou d’un avis publié, écrivez-nous avant la suppression, tant que nous pouvons encore les identifier.

Supprimer votre compte n’annule pas un abonnement Pipkin+. Celui-ci est détenu par Apple ou Google, pas par nous, et nous ne pouvons pas l’annuler à votre place — annulez-le d’abord dans les réglages de votre compte, sinon vous continuerez à être prélevé pour un compte qui n’existe plus.

Pour exercer ces droits, écrivez à privacy@pipkin.eu. Nous répondons sous un mois, et vous le dirons s’il nous en faut davantage.

Réclamation auprès d’une autorité

Si vous estimez que nous avons traité vos données de manière illicite, dites-le-nous d’abord — il s’agit le plus souvent d’un malentendu que nous corrigeons vite. Vous pouvez aussi saisir une autorité de contrôle, dans votre pays de résidence, de travail, ou du lieu du manquement :

• France — CNIL (cnil.fr)
• Suisse — Federal Data Protection and Information Commissioner (edoeb.admin.ch)
• Allemagne — your state data protection authority, or the BfDI (bfdi.bund.de)
• Autriche — Datenschutzbehörde (dsb.gv.at)
• Tchéquie — Úřad pro ochranu osobních údajů (uoou.gov.cz)
• Slovaquie — Úrad na ochranu osobných údajov SR (dataprotection.gov.sk)
• Italie — Garante per la protezione dei dati personali (garanteprivacy.it)

Où sont vos données

Notre base de données et notre stockage de fichiers sont hébergés dans l’Union européenne. Nos prestataires d’IA, d’e-mail, d’abonnement, les boutiques et l’hébergeur du site sont établis aux États-Unis : un scan photo, un e-mail de compte, l’état de votre abonnement et une visite de notre site impliquent donc un transfert. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, que l’autorité suisse reconnaît également avec ses propres adaptations.

Utilisateurs en Suisse

Si vous êtes en Suisse, la loi fédérale révisée sur la protection des données (nLPD) s’applique en complément de cette politique. Vos droits d’accès, de rectification et d’effacement sont ceux décrits ci-dessus ; l’autorité de contrôle est le Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch).

Notre représentant en Suisse, lorsqu’il est requis par l’art. 14 nLPD : «Swiss representative, if one is required».

Enfants

Pipkin ne s’adresse pas aux enfants et n’est pas destiné aux personnes de moins de 16 ans, ou de l’âge inférieur fixé par votre pays pour le consentement aux services de la société de l’information (15 ans en France). Nous ne collectons sciemment rien auprès d’eux. Écrivez à privacy@pipkin.eu si vous pensez qu’un enfant a créé un compte : nous le supprimerons.

Sécurité

Les échanges sont chiffrés en transit. Les données sont stockées avec des règles d’accès au niveau de la ligne, de sorte qu’un compte ne peut pas lire celui d’un autre, et les clés de notre fournisseur d’IA et de notre webhook d’abonnement résident sur le serveur et ne figurent pas dans l’application installée. Aucun système n’est parfaitement sûr et nous ne le prétendons pas ; si une violation devait un jour menacer vos droits, nous vous en informerions, ainsi que l’autorité, comme l’exige le RGPD.

Modifications

En cas de modification substantielle, nous mettrons à jour la date en tête et vous en informerons dans l’application avant son entrée en vigueur.

Contact

Jakub Andrejco

Lopuchová 56/17, Antošovice, 711 00 Ostrava

29914477

privacy@pipkin.eu