Politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement de vos données personnelles au sens du règlement général sur la protection des données (RGPD) est :

Pour toute question sur la protection des données et pour exercer vos droits, écrivez-nous à contact@biancuisine.com. Vous trouverez d’autres informations sur l’éditeur dans les mentions légales.

2. Ce site web

Le site biancuisine.com est hébergé par Cloudflare (Cloudflare Pages). Lorsque vous le consultez, Cloudflare traite pour notre compte des données techniquement nécessaires : votre adresse IP, la date et l’heure, l’adresse consultée, le cas échéant la page visitée auparavant, ainsi que des informations sur votre navigateur et votre système d’exploitation. Ces données sont nécessaires pour fournir les pages et les protéger contre les attaques et les abus.

Le site ne dépose aucun cookie, n’utilise aucun outil d’analyse ou de pistage et ne charge aucun contenu depuis d’autres serveurs, comme des polices ou des scripts. Les liens vers d’autres sites ne s’ouvrent que lorsque vous appuyez dessus ; la politique de confidentialité du fournisseur concerné s’y applique.

Base juridique

Art. 6, par. 1, point f), du RGPD. Notre intérêt légitime est de fournir le site de manière sûre et fiable.

Destinataires

Cloudflare (section 15, section 16).

Durée de conservation

Cloudflare ne conserve ces données que pour une durée limitée, à des fins de sécurité. Nous ne les analysons pas pour identifier les visiteurs ni pour établir des profils.

3. Compte et connexion

Pour utiliser BianCuisine, vous avez besoin d’un compte. À cette fin, nous traitons :

• votre adresse e-mail et, si vous vous connectez par e-mail, votre mot de passe ; nous ne conservons le mot de passe que sous forme de hachage, à partir duquel il ne peut pas être reconstitué,
• un identifiant interne de votre compte, la date et l’heure de l’inscription, de la confirmation et de la dernière connexion, ainsi que la langue dans laquelle vous recevez nos e-mails,
• vos connexions : type d’appareil (par exemple iPhone ou appareil Android), date et heure de la connexion et de la dernière activité, ainsi que des données techniques comme l’adresse IP et l’identifiant de l’app (user agent). Sous Autres → Compte → Appareils connectés, vous voyez sur quels appareils votre compte est connecté et pouvez déconnecter des appareils,
• des données de journalisation générées à chaque accès à nos serveurs, par exemple l’adresse IP, la date et l’heure et le type de requête.

Nous envoyons les e-mails liés à votre compte (confirmation de votre adresse e-mail et réinitialisation de votre mot de passe) ainsi que les invitations dans un foyer (section 5) depuis no-reply@auth.biancuisine.com via le service d’envoi d’e-mails de Cloudflare. Les liens qu’ils contiennent vous ramènent dans l’app en passant par nos pages de liens vers l’app (links.biancuisine.com et open.biancuisine.com, également hébergées par Cloudflare). Les e-mails contiennent notre logo, qui est chargé depuis notre serveur à l’ouverture ; comme pour toute requête, votre adresse IP est alors traitée. Nous n’analysons pas si vous ouvrez un e-mail, ni à quel moment. Nous n’envoyons ni newsletter ni e-mail publicitaire.

Connexion avec Apple ou Google : au lieu d’une adresse e-mail et d’un mot de passe, vous pouvez aussi vous connecter avec Apple (sur iPhone et iPad) ou avec Google. Nous recevons alors d’Apple ou de Google votre adresse e-mail, l’indication qu’elle est vérifiée et un identifiant de votre compte chez eux. Google transmet en outre le nom et le lien vers la photo de profil de votre compte Google ; nous ne les utilisons pas et ne les affichons pas. Avec Apple, vous pouvez masquer votre adresse e-mail ; nous recevons alors une adresse de transfert d’Apple. Nous ne demandons pas votre nom à Apple et, dans ce cas, nous ne conservons pas de mot de passe. Apple et Google traitent la connexion elle-même sous leur propre responsabilité, conformément à leurs politiques de confidentialité. Si vous confirmez la suppression de votre compte dans l’app avec Apple (c’est toujours le cas sur iPhone et iPad lorsque votre compte est lié à Apple), nous révoquons également la connexion avec Apple ; sinon, par exemple après une suppression par e-mail, vous pouvez retirer vous-même le lien dans les réglages de votre compte Apple.

Pour que vous n’ayez pas à vous reconnecter, l’app enregistre votre session de connexion sur votre appareil (section 12).

Finalité

Mise à disposition du compte, connexion sécurisée, rétablissement de l’accès, prévention des abus.

Base juridique

Art. 6, par. 1, point b), du RGPD (contrat). Pour les données de journalisation, art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est un fonctionnement sûr et stable.

Données obligatoires

Sans adresse e-mail et mot de passe, ni connexion avec Apple ou Google, aucun compte ne peut être créé et il n’est pas possible d’utiliser BianCuisine.

Destinataires

Supabase (hébergement) et Cloudflare (envoi des e-mails, pages de liens vers l’app) ; en cas de connexion avec Apple ou Google, également ceux-ci, sous leur propre responsabilité.

Durée de conservation

Jusqu’à la suppression de votre compte. Connexions : jusqu’à 30 jours après votre déconnexion. Données de journalisation : uniquement aussi longtemps que nous en avons besoin pour la sécurité et le diagnostic des erreurs.

4. Carnet, recettes et photos

Nous enregistrons ce que vous créez dans votre carnet : des recettes avec titre, description, ingrédients, étapes, durées, portions, difficulté, langue, origine, catégories, mots-clés, régimes alimentaires, allergènes, source et valeurs nutritionnelles, jusqu’à cinq photos par recette, des collections, des favoris, des recettes enregistrées et archivées, ainsi que vos propres ingrédients, y compris avec code-barres et valeurs nutritionnelles.

Ces contenus sont privés. Les autres ne les voient que si vous publiez une recette (section 9) ou partagez une version de recette dans un foyer (section 5).

Vous choisissez les photos avec le sélecteur de photos de votre appareil. L’app reçoit uniquement les photos que vous y sélectionnez et n’a pas accès au reste de votre photothèque. Avant l’envoi, elle supprime les métadonnées comme le lieu et l’heure de la prise de vue, et réduit la taille de l’image.

Si vous suggérez une cuisine, une catégorie, un régime alimentaire ou un allergène manquant, nous enregistrons la suggestion pour l’examiner et, le cas échéant, l’ajouter pour tout le monde.

Base juridique

Art. 6, par. 1, point b), du RGPD.

Durée de conservation

Jusqu’à ce que vous supprimiez les contenus ou votre compte. Suggestions : jusqu’à la suppression de votre compte.

5. Planning des repas, liste de courses et foyer

Nous enregistrons vos plannings de repas et vos listes de courses. Vous pouvez les utiliser pour vous-même ou les partager avec d’autres personnes dans un foyer. Si, dans la liste de courses par rayon, vous déplacez un article vers un autre rayon, nous enregistrons ce rayon pour le nom de l’article, afin que le même article s’y retrouve la prochaine fois ; si vous déplacez des rayons entiers, nous enregistrons leur ordre. Les deux s’appliquent uniquement à votre liste de courses et, dans un foyer, à tous ses membres.

Sont visibles dans le foyer : le nom du foyer, le nom que vous y utilisez, le cas échéant votre photo de profil, votre rôle, le plan partagé avec les portions, la liste de courses et les versions de recettes choisies pour le plan. Le reste de votre carnet, vos photos de recettes et votre journal restent privés.

Invitations : pour créer un foyer partagé et inviter des personnes, vous avez besoin de Plus ; les personnes invitées le rejoignent gratuitement. Vous saisissez l’adresse e-mail d’un compte BianCuisine existant. Nous l’utilisons pour trouver ce compte et enregistrons l’invitation avec le compte, et non avec l’adresse e-mail. La personne invitée voit l’invitation dans l’app, sous Notifications et dans le foyer, avec le nom du foyer et le nom que vous y utilisez, et reçoit à ce sujet un e-mail de no-reply@auth.biancuisine.com (section 3). Elle accepte ou refuse l’invitation dans l’app ; si elle l’accepte, le foyer remplace, après confirmation, son plan personnel ou son foyer précédent. Le propriétaire du foyer voit, dans la liste des invitations, l’adresse e-mail des comptes invités et s’ils ont accepté ou refusé. Une invitation est valable sept jours.

Suggestions (Plus) : BianCuisine calcule les suggestions de planning à partir de vos propres recettes, de vos recettes enregistrées et de votre objectif quotidien. « Que puis-je cuisiner ? » cherche dans votre carnet et dans Découvrir des recettes adaptées aux ingrédients que vous saisissez, ajoutez par code-barres ou faites reconnaître sur une photo. Nous calculons les deux types de suggestions sans IA et sans transmettre de données à des tiers ; seule une photo de vos ingrédients est envoyée à OpenAI pour les reconnaître (section 8), et l’app recherche un code-barres scanné sur Open Food Facts comme dans le journal (section 7). Vous voyez une suggestion de planning avant que quoi que ce soit ne soit enregistré.

Si vous supprimez un foyer dont vous êtes propriétaire, son plan et sa liste de courses vous restent comme plan personnel, et les autres membres perdent l’accès. Toute personne qui quitte un foyer ou en est retirée continue avec un nouveau plan personnel vide. Si vous êtes propriétaire d’un foyer et supprimez votre compte, le foyer, son plan et sa liste de courses sont également supprimés, sauf si vous en transférez la propriété au préalable. Les versions de recettes partagées dans un foyer restent disponibles pour ses autres membres si vous quittez le foyer ou supprimez votre compte ; lors de la suppression du compte, leur lien avec votre compte est supprimé.

Base juridique

Art. 6, par. 1, point b), du RGPD. Pour la recherche du compte de la personne invitée et pour la notification et l’e-mail qui lui sont adressés, également l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est d’associer les invitations au bon compte et d’en informer la personne invitée.

Durée de conservation

Jusqu’à ce que vous supprimiez des plans ou des listes, que vous quittiez le foyer ou que vous supprimiez votre compte. Invitations acceptées : jusqu’à la suppression du foyer ou du compte invité ; invitations non acceptées, y compris refusées : jusqu’à leur expiration au bout de sept jours.

6. Journal alimentaire et objectifs quotidiens

Dans le journal, nous enregistrons vos saisies : aliments, portions de recettes ou saisies personnelles avec quantité, repas, date et valeurs nutritionnelles, ainsi que l’origine des valeurs, par exemple une base de données, un code-barres ou une estimation photo. S’y ajoutent les objectifs quotidiens que vous fixez vous-même. À partir de ces données, l’app calcule les totaux du jour et le bilan de la semaine ; si vous avez un objectif calorique, « Aujourd’hui » en affiche un bref aperçu.

Vous êtes la seule personne à voir votre journal ; les membres de votre foyer ne le voient pas non plus.

Les données alimentaires sont personnelles. C’est pourquoi BianCuisine ne demande ni votre poids, ni vos maladies, ni vos diagnostics, ne calcule ni ne recommande d’objectifs et n’utilise votre journal et vos objectifs que pour les fonctions que vous voyez dans l’app, et non pour de la publicité, des profils ou des analyses. Merci de ne pas indiquer d’informations de santé, comme des diagnostics, dans le nom de vos saisies.

Consentement : le journal est facultatif. Comme ce que vous mangez peut permettre de tirer des conclusions sur votre santé, l’app vous demande votre consentement explicite avant la première utilisation. Nous enregistrons le fait que vous avez donné votre consentement, sa date et la version du texte d’information que vous avez vue, afin de pouvoir prouver ce consentement. Vous pouvez le retirer à tout moment sous Autres → Confidentialité et sécurité. Nous supprimons alors votre journal avec toutes les saisies et tous les objectifs, et désactivons les saisies automatiques. Le retrait ne compromet pas la licéité du traitement effectué avant celui-ci.

Vous pouvez également masquer le journal sous Autres → Réglages → Espaces et supprimer des saisies une par une à tout moment.

Saisies automatiques (Plus) : si vous les activez dans les réglages, l’app ajoute à votre journal les repas prévus auxquels vous participez, même lorsqu’une autre personne de votre foyer les planifie. Pour cela, nous enregistrons votre réglage et le fuseau horaire de votre appareil. La fonction est désactivée par défaut, nécessite votre consentement au journal, et vous êtes la seule personne à pouvoir l’activer. Les autres membres ne voient ni vos objectifs ni vos saisies.

Base juridique

Votre consentement explicite, art. 9, par. 2, point a), du RGPD, en liaison avec l’art. 6, par. 1, point a), du RGPD. Pour la preuve du consentement, art. 6, par. 1, point c), du RGPD, en liaison avec l’art. 7, par. 1, du RGPD.

Durée de conservation

Jusqu’à ce que vous supprimiez des saisies ou des objectifs, que vous retiriez votre consentement ou que vous supprimiez votre compte. La preuve du consentement : jusqu’au retrait de celui-ci ou à la suppression de votre compte. Copies dans les confirmations techniques : jusqu’à 30 jours (section 17).

7. Recherche d’aliments et scanner de codes-barres

Lorsque vous recherchez des aliments, ou scannez ou saisissez un code-barres, notre serveur interroge la table allemande de composition nutritionnelle des aliments (Bundeslebensmittelschlüssel, BLS), que nous hébergeons nous-mêmes. Si vous avez indiqué les États-Unis comme pays, notre serveur interroge FoodData Central, la base de données du ministère de l’Agriculture des États-Unis (USDA), au lieu du BLS ; l’USDA reçoit uniquement le terme de recherche ou le code-barres, ni votre adresse IP ni aucune information sur votre compte. L’app recherche en outre des produits dans la base de données libre Open Food Facts. Lorsque vous recherchez des produits en saisissant du texte, l’app envoie le terme de recherche avec le pays et la langue à notre serveur, qui interroge Open Food Facts avec notre propre compte Open Food Facts. Open Food Facts reçoit alors uniquement le terme de recherche, le pays et la langue, ni votre adresse IP ni aucune information sur votre compte. Pour cette requête à Open Food Facts, notre serveur n’enregistre ni ne journalise le terme de recherche. Les recherches par code-barres et les demandes d’informations sur un produit que vous choisissez partent directement de votre appareil vers Open Food Facts, de même que les recherches lorsque notre serveur ne répond pas ou que vous utilisez la version 1.0.1 de l’app ou une version antérieure. Pour ces requêtes directes, Open Food Facts reçoit le terme de recherche ou le code-barres, le pays, la langue et la version de l’app ainsi que, comme pour toute requête sur Internet, votre adresse IP, mais aucune information sur votre compte. Open Food Facts traite toutes ces requêtes sous sa propre responsabilité.

Nous mettons les réponses de l’USDA en cache avec le terme de recherche ou le code-barres, mais sans lien avec votre compte, pendant 24 heures au plus (résultat trouvé) ou une heure au plus (aucun résultat), afin d’accélérer les requêtes suivantes ; l’app ne conserve les réponses d’Open Food Facts que dans la mémoire de votre appareil, jusqu’à sa fermeture. Pour prévenir les abus, nous comptons pour chaque compte le nombre de requêtes adressées par minute, via notre serveur, à l’USDA ou à Open Food Facts. Pour cela, nous enregistrons uniquement la minute et le nombre de requêtes, sans termes de recherche ni codes-barres, et supprimons ces compteurs au bout d’un jour. Si vous ajoutez un produit, nous enregistrons ses informations, par exemple le nom, les valeurs nutritionnelles et le code-barres, dans votre carnet, dans vos ingrédients ou dans votre journal.

Scanner de codes-barres : l’appareil photo n’est actif que tant que le scanner est ouvert. L’app reconnaît le code-barres directement sur votre appareil ; les images capturées ne le quittent pas. L’app n’utilise que le code-barres reconnu pour la recherche de produits (voir ci-dessus). Sur iPhone et iPad, c’est la reconnaissance d’images d’Apple (Vision) qui lit le code-barres, sans transmettre de données à Apple ni à des tiers. Sur Android, l’app utilise ML Kit de Google, mais uniquement si vous y consentez au préalable ; l’app vous le demande lors du premier scan. ML Kit envoie à Google des données techniques d’utilisation et de diagnostic : des informations sur l’appareil et l’app (par exemple le modèle, la version d’Android et celle de l’app), un identifiant de l’installation de l’app, des données de performance et d’erreurs ainsi que les fonctions utilisées. Google les traite sous sa propre responsabilité pour mesurer, maintenir et améliorer ML Kit et détecter les abus. Google ne reçoit ni les images capturées ni les codes-barres reconnus. Sans consentement, l’appareil photo ne démarre pas ; vous pouvez alors saisir le code-barres. Votre consentement vaut pour l’appareil concerné et vous pouvez le retirer à tout moment dans Autres → Confidentialité et sécurité.

Base juridique

Art. 6, par. 1, point b), du RGPD. Pour les compteurs de requêtes, art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de prévenir les abus. Pour ML Kit sous Android, votre consentement (art. 6, par. 1, point a), du RGPD et art. 25, par. 1, de la loi allemande TDDDG) ; vous pouvez le retirer à tout moment pour l’avenir.

Destinataires

Open Food Facts et l’USDA (sans informations sur votre compte) ; sous Android, avec votre consentement, Google (ML Kit).

Durée de conservation

Produits ajoutés : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte. Résultats de recherche en cache : ceux de l’USDA jusqu’à 24 heures (résultat trouvé) ou une heure (aucun résultat), ceux d’Open Food Facts jusqu’à la fermeture de l’app. Compteurs de requêtes : un jour. Données chez Open Food Facts : selon les règles d’Open Food Facts. L’app conserve votre consentement à ML Kit sur votre appareil jusqu’à ce que vous le retiriez ou supprimiez l’app. Données de diagnostic de ML Kit : selon les règles de Google.

8. Fonctions d’IA

Quatre fonctions utilisent l’intelligence artificielle (IA) d’OpenAI. Elles ne s’exécutent que si vous les lancez vous-même. Notre serveur n’envoie alors à OpenAI que les données nécessaires à la tâche concernée, jamais votre nom ni votre adresse e-mail.

Consentement : avant qu’une photo, une page de recette ou des noms d’articles pour le tri par rayon ne soient envoyés pour la première fois à OpenAI, l’app vous demande votre consentement. Sans celui-ci, rien n’est envoyé à OpenAI. Si vous acceptez, nous enregistrons votre consentement dans votre compte, avec sa date et la version du texte d’information, afin que l’app ne vous le redemande pas, même après une déconnexion ou sur un autre appareil, et afin de pouvoir prouver ce consentement. Vous pouvez retirer votre consentement à tout moment dans l’app, sous Autres → Confidentialité et sécurité, avec l’interrupteur « IA d’OpenAI » ; ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci. Si une fonction d’IA est ajoutée, l’app vous redemande une fois votre consentement.

Estimation photo

Dans le journal, vous pouvez photographier un repas dans l’app ou choisir une photo avec le sélecteur de photos, puis faire estimer les calories, les protéines, les glucides et les lipides.

1. Vous voyez la photo avant son envoi. L’app supprime les métadonnées comme le lieu et l’heure de la prise de vue, et réduit la taille de l’image.
2. Notre serveur envoie la photo une seule fois à OpenAI et reçoit une estimation en retour.
3. Vous vérifiez et modifiez les valeurs. Seul ce que vous confirmez est enregistré, sous forme de saisie dans votre journal.

Nous ne conservons pas la photo, ni dans le journal, ni dans notre base de données, ni dans notre stockage de photos. Lors de la prise de vue ou de la sélection, votre appareil peut créer un fichier temporaire ; l’app tente de le supprimer après le traitement.

Merci de ne photographier que des plats et des aliments, et non des personnes ou des informations personnelles comme des documents ou des écrans.

Ingrédients sur une photo (Plus)

Dans « Que puis-je cuisiner ? », vous pouvez poser vos ingrédients côte à côte et les photographier dans l’app ou choisir une photo avec le sélecteur de photos. L’app supprime les métadonnées et réduit l’image ; notre serveur l’envoie une fois à OpenAI et reçoit les noms des ingrédients reconnus. Ils apparaissent dans votre recherche, où vous pouvez retirer chacun d’eux ; nous n’enregistrons ni la photo ni les ingrédients. Veuillez ne photographier que des aliments, ni personnes ni informations personnelles.

Import de recettes

Depuis un lien : notre serveur charge la page web publique. Si elle contient des données de recette structurées, comme la plupart des sites de recettes, il lit la recette directement, sans IA. Sinon, il envoie le texte et l’adresse de la page à OpenAI pour reconnaître la recette. Le site ne voit qu’une requête de notre serveur, et non votre adresse IP.

Depuis la photo d’une recette imprimée, par exemple une page de livre de cuisine : la photo est envoyée à OpenAI pour reconnaître la recette. Nous ne la conservons pas.

Dans les deux cas, un brouillon de recette est créé dans votre carnet ; vous le vérifiez, le modifiez ou le supprimez. Pour un lien, nous enregistrons celui-ci comme source ; nous ne reprenons pas les photos du site.

Liste de courses par rayon

Pour que l’app trie votre liste de courses par rayon, par exemple fruits et légumes ou frais et crèmerie, notre serveur n’envoie à OpenAI que les noms des nouveaux articles, y compris ceux que d’autres membres de votre foyer ont ajoutés. Nous enregistrons ce classement afin que le même nom n’ait pas à être renvoyé.

Chez OpenAI

Notre cocontractant est OpenAI Ireland Ltd. (adresse à la section 15). Le traitement peut également avoir lieu aux États-Unis. Nous envoyons les requêtes avec le paramètre store: false, de sorte qu’OpenAI ne conserve pas les réponses en vue d’une consultation ultérieure. OpenAI peut toutefois conserver les requêtes et les réponses jusqu’à 30 jours pour détecter les abus, et plus longtemps uniquement si la loi l’exige ou si cela est nécessaire pour protéger les services d’OpenAI ou des tiers contre des dommages. Selon OpenAI, les données issues de l’API ne sont pas utilisées par défaut pour entraîner des modèles d’IA. Avec les requêtes, nous envoyons un identifiant pseudonyme, un hachage dérivé de l’identifiant de votre compte, afin qu’OpenAI puisse détecter les abus. Cet identifiant ne permet pas à OpenAI de savoir qui vous êtes.

Les résultats de l’IA peuvent être erronés. Vous les vérifiez avant de les utiliser. Nous ne nous en servons pas pour prendre des décisions vous concernant.

Limites d’utilisation : sans Plus, vous pouvez utiliser jusqu’à trois estimations photo sur sept jours glissants et jusqu’à trois imports de recettes sur 30 jours glissants. Pour les estimations photo et les photos d’ingrédients, des plafonds techniques communs contre les abus s’appliquent en outre à tous les comptes. Pour cela, nous enregistrons quand vous avez utilisé ces fonctions, sans image ni contenu.

Base juridique

Pour l’envoi à OpenAI, votre consentement (art. 6, par. 1, point a), du RGPD). Pour l’estimation photo dans le journal, il constitue aussi votre consentement explicite au sens de l’art. 9, par. 2, point a), du RGPD ; l’estimation photo suppose en outre votre consentement au journal (section 6). Pour l’enregistrement des recettes importées et des valeurs confirmées, l’art. 6, par. 1, point b), du RGPD. Pour les limites d’utilisation, l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de limiter les abus et les coûts. Pour la preuve du consentement, l’art. 6, par. 1, point c), du RGPD, en liaison avec l’art. 7, par. 1, du RGPD.

Destinataires

OpenAI (section 15, section 16).

Durée de conservation

Photos : aucune conservation chez nous ; chez OpenAI jusqu’à 30 jours, plus longtemps dans les cas exceptionnels mentionnés. Recettes importées et valeurs confirmées du journal : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte. Classement des articles par rayon : sans lien avec votre compte, tant que nous proposons la fonction. Compteurs d’utilisation : utilisations gratuites, 30 jours ; compteur du plafond des estimations photo, jusqu’à l’utilisation suivante, au plus tard jusqu’à la suppression de votre compte. Votre consentement : dans votre compte, jusqu’à ce que vous le retiriez ou supprimiez votre compte ; une copie sur votre appareil, jusqu’à ce que vous le retiriez ou vous déconnectiez.

9. Profil, publication et communauté

Votre profil public se compose d’un nom affiché et, si vous le souhaitez, d’une courte bio et d’une photo de profil. Les autres peuvent le trouver dès que vous publiez une recette.

Publication

La publication de recettes est facultative. Pour cela, nous créons une version publique distincte avec les photos que vous choisissez ; votre original reste privé. Les recettes publiées et votre profil public sont visibles par toutes les personnes qui utilisent l’app : dans Découvrir, dans la recherche, dans les fils et sur votre profil. Les autres peuvent les enregistrer, les ajouter à leurs favoris, les reprendre dans leur plan et les cuisiner à leur tour. Vous pouvez retirer une publication à tout moment ; les versions de recettes que d’autres ont déjà reprises dans leur plan y restent.

J’aime, abonnements et distinctions

Le nombre de « J’aime » est visible sur les recettes publiées. Les listes « Abonnés » et « Abonnements » sont visibles sur les profils publics. Les recettes enregistrées et les favoris sont privés.

Les notifications dans l’app vous indiquent quand quelqu’un s’abonne à vous, aime l’une de vos recettes, vous invite dans un foyer ou rejoint votre foyer, et quand nous retirons l’une de vos recettes publiées ; les personnes ayant un profil public y apparaissent avec leur nom, les membres d’un foyer avec le nom qu’ils y utilisent, et nous supprimons les notifications au bout de 90 jours.

À partir de vos recettes publiées, des « J’aime » des autres, de votre ancienneté de membre et de classements, l’app détermine des distinctions comme des badges et des cadres. Vous décidez lesquelles apparaissent sur votre profil.

« Pour toi »

Cette vue de Découvrir trie les recettes publiées dans vos langues de recettes selon leur nouveauté, selon que vous suivez le profil ou avez déjà aimé certaines de ses recettes, et selon le nombre de « J’aime » reçus récemment.

Blocage

Si vous bloquez un profil, ni vous ni cette personne ne voyez plus les recettes publiques et le profil de l’autre, et les abonnements existants sont supprimés. Pour cela, nous enregistrons votre liste de blocage. Vous la trouvez sous Autres → Confidentialité et sécurité → Profils bloqués.

Base juridique

Art. 6, par. 1, point b), du RGPD.

Durée de conservation

Jusqu’à ce que vous modifiiez vos informations, retiriez une publication, supprimiez des contenus ou supprimiez votre compte.

10. Signalements et modération

Vous pouvez signaler dans l’app des recettes publiées et des profils. Nous enregistrons alors le contenu signalé, le motif, votre description facultative, votre compte ainsi que la date et l’heure. Toute personne peut aussi signaler un contenu illicite par e-mail à contact@biancuisine.com ; nous traitons alors le nom, l’adresse e-mail et le contenu du signalement.

Chaque signalement est examiné par une personne. Si nous prenons une mesure, nous en informons la personne concernée en indiquant nos motifs. Nous ne révélons l’identité de l’auteur du signalement que si cela est strictement nécessaire, par exemple lorsque des titulaires de droits signalent une atteinte au droit d’auteur. Nous informons l’auteur du signalement de notre décision.

Si nous avons connaissance d’informations laissant soupçonner une infraction pénale présentant une menace pour la vie ou la sécurité de personnes, nous en informons les autorités compétentes (art. 18 du règlement sur les services numériques, Digital Services Act).

Base juridique

Art. 6, par. 1, point c), du RGPD, en liaison avec les art. 16 à 18 du règlement (UE) 2022/2065 (règlement sur les services numériques). En outre, l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est une communauté sûre et la défense de nos droits en justice. Pour la fonction de signalement dans l’app, l’art. 6, par. 1, point b), du RGPD.

Durée de conservation

Signalements : jusqu’à douze mois après notre décision, plus longtemps tant qu’une mesure fondée sur le signalement s’applique, au plus tard jusqu’à la suppression du compte auteur du signalement ou du compte signalé. Décisions de modération : douze mois ou, pour un retrait toujours en vigueur, tant qu’il s’applique, au plus tard jusqu’à la suppression du compte concerné, afin que nous puissions justifier nos décisions et repérer les violations répétées. Signalements par e-mail : comme indiqué à la section 14.

11. BianCuisine Plus et achats

Vous achetez Plus sur l’App Store d’Apple ou sur Google Play. L’achat et le paiement sont gérés par Apple ou Google, selon le cas, sous leur propre responsabilité ; leurs politiques de confidentialité s’appliquent. Nous ne recevons pas de données de paiement comme les numéros de carte.

Pour vérifier les achats, nous utilisons RevenueCat. L’app et notre serveur transmettent à RevenueCat un identifiant pseudonyme, à savoir l’identifiant interne de votre compte, sans nom ni adresse e-mail, ainsi que les reçus d’achat délivrés par les boutiques d’applications. RevenueCat les vérifie auprès d’Apple ou de Google et indique à notre serveur si vous avez Plus et jusqu’à quand. Ce faisant, RevenueCat traite des données d’achat, par exemple le produit, la boutique, les dates d’achat, de renouvellement et d’expiration, le statut et les numéros de transaction, ainsi que des données techniques de connexion comme l’adresse IP, le système d’exploitation, la version de l’app et le pays de la boutique.

Dans notre base de données, nous enregistrons si vous avez Plus, avec la boutique, le produit et la date d’expiration, ainsi que les moments où vous avez utilisé des estimations photo et des imports de recettes gratuits. Apple et Google nous fournissent en outre des rapports de ventes, par exemple avec le numéro de commande, la date, le produit, le prix et le pays, que nous conservons pour notre comptabilité.

Base juridique

Art. 6, par. 1, point b), du RGPD. Pour la comptabilité, l’art. 6, par. 1, point c), du RGPD, en liaison avec les obligations de conservation prévues par le droit fiscal et commercial. Pour les données d’achat chez RevenueCat après la suppression de votre compte, l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de pouvoir retracer les achats, les renouvellements et les remboursements.

Destinataires

Apple, Google et RevenueCat (section 15, section 16).

Durée de conservation

Statut Plus : jusqu’à la fin de votre abonnement, au plus tard jusqu’à la suppression de votre compte. Compteurs d’utilisation : 30 jours. Données d’achat chez RevenueCat : aussi longtemps que nous en avons besoin pour les achats, les renouvellements, les remboursements et nos obligations légales, y compris au-delà de la suppression de votre compte ; sur demande, nous les faisons supprimer plus tôt, sauf obligation de conservation. Rapports de ventes : pendant les durées légales de conservation, jusqu’à dix ans.

12. Données sur votre appareil et widgets

Sur votre appareil, l’app enregistre :

• votre session de connexion dans le stockage protégé du système d’exploitation (trousseau ou Keystore), afin que vous n’ayez pas à vous reconnecter,
• quelques réglages de l’appareil, par exemple l’écran de démarrage, l’apparence et le lancement automatique des minuteurs,
• une copie de votre consentement aux fonctions d’IA, jusqu’à votre déconnexion (section 8),
• si vous utilisez des widgets (Plus) : une copie d’affichage pour les widgets, avec les calories et l’objectif du jour, le prochain repas prévu et les articles encore à acheter sur votre liste de courses. L’app la met à jour lorsque quelque chose change et la supprime lorsque vous vous déconnectez. Les widgets ne récupèrent eux-mêmes aucune donnée et ne nous envoient rien.

Gardez à l’esprit que les widgets sont visibles par toute personne qui voit votre écran.

L’app n’enregistre pas vos autres contenus de façon permanente sur l’appareil ; elle les charge via Internet si nécessaire. Lorsque vous prenez ou sélectionnez des photos, des fichiers temporaires peuvent être créés brièvement.

Ces enregistrements sont strictement nécessaires aux fonctions que vous utilisez (§ 25, al. 2, n° 2, de la loi allemande sur la protection des données dans les télécommunications et les services numériques, TDDDG).

Autorisations

L’app n’utilise l’appareil photo que lorsque vous ouvrez le scanner de codes-barres ou prenez une photo pour l’estimation photo ou pour « Que puis-je cuisiner ? ». Elle ne reçoit des photos que par le sélecteur de photos du système. L’app n’utilise ni le micro, ni les contacts, ni la localisation, ni les notifications push. Elle suggère votre pays d’après le réglage de région de votre appareil.

13. Réglages

Nous enregistrons vos réglages dans votre compte, par exemple la langue de l’app, le pays, les langues des recettes, les unités, les espaces visibles et les filtres rapides que vous enregistrez dans Découvrir, y compris les régimes alimentaires et les allergènes exclus. Nous utilisons le pays pour afficher d’abord les produits de votre pays dans la recherche d’aliments ; vos langues de recettes déterminent les recettes que vous voyez dans Découvrir.

Base juridique

Art. 6, par. 1, point b), du RGPD. Pour les filtres rapides avec des allergènes exclus, votre consentement explicite, que vous donnez en enregistrant le filtre (art. 9, par. 2, point a), en liaison avec l’art. 6, par. 1, point a), du RGPD), car ils peuvent permettre des déductions sur des allergies. Vous le retirez en supprimant le filtre ; ce retrait ne remet pas en cause la licéité du traitement effectué jusque-là.

Durée de conservation

Jusqu’à ce que vous les modifiiez ou que vous supprimiez votre compte. Filtres rapides : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.

14. Contact par e-mail et formulaire de contact

Lorsque vous nous écrivez, nous traitons votre adresse e-mail, le cas échéant votre nom, le contenu de votre message et les éventuelles pièces jointes, afin de répondre à votre demande. Cloudflare (Cloudflare Email Routing) transfère les e-mails envoyés à contact@biancuisine.com vers notre boîte de réception chez Google Workspace, où nous les conservons et les traitons.

Les messages envoyés via notre formulaire de contact contiennent votre adresse e-mail, le sujet, votre message, la langue de la page et, si vous l’indiquez, votre nom. Cloudflare les reçoit et nous les transmet par e-mail à contact@biancuisine.com (Cloudflare Email Service) ; ensuite, les mêmes règles que pour les e-mails s’appliquent. Nous ne conservons les messages nulle part ailleurs. Pour éviter les abus, Cloudflare compte pendant une minute le nombre de messages envoyés depuis votre adresse IP. Base juridique : art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de protéger le formulaire contre les abus.

Base juridique

Art. 6, par. 1, point b), du RGPD, lorsqu’il s’agit de votre compte ou de BianCuisine. Art. 6, par. 1, point c), du RGPD, pour les signalements au titre du règlement sur les services numériques et pour les demandes relatives à vos droits en matière de protection des données. Sinon, art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de répondre aux demandes.

Destinataires

Cloudflare (formulaire de contact et transfert) et Google (boîte de réception chez Google Workspace), voir la section 15 et la section 16.

Durée de conservation

Nous supprimons les messages lorsque nous n’en avons plus besoin, au plus tard deux ans après le dernier contact. Plus longtemps uniquement si la loi nous oblige à les conserver ou si nous en avons besoin pour faire valoir ou défendre des droits en justice.

15. Destinataires et prestataires

Nous ne transmettons des données personnelles que dans la mesure nécessaire aux finalités indiquées. Les prestataires qui traitent des données pour notre compte sont tenus contractuellement de suivre nos instructions (art. 28 du RGPD).

Supabase

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513. Base de données, connexion, stockage de fichiers et fonctions serveur de l’app. Lieu de stockage des données : Francfort-sur-le-Main, Allemagne. Sous-traitant ; le contrat de sous-traitance fait partie des conditions de Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Hébergement de ce site et des pages de liens vers l’app, envoi des e-mails liés à votre compte, des invitations dans un foyer et des messages du formulaire de contact, transfert des e-mails envoyés à contact@biancuisine.com et stockage séparé du registre des suppressions et des sauvegardes des photos (Cloudflare R2, situé dans l’UE). Sous-traitant.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Fonctions d’IA, uniquement lorsque vous les utilisez. Sous-traitant ; le traitement peut également avoir lieu aux États-Unis.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, États-Unis. Vérification des achats de BianCuisine Plus. Sous-traitant.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Boîte de réception dans laquelle nous conservons et traitons les e-mails envoyés à contact@biancuisine.com. Sous-traitant ; les conditions de Google relatives au traitement des données s’appliquent (Cloud Data Processing Addendum).

Apple et Google

Distribution de l’app, achat et paiement de Plus ainsi que connexion avec Apple ou Google si vous la choisissez, chacun sous sa propre responsabilité. Selon les réglages de votre appareil, ils nous fournissent également des statistiques agrégées et des rapports de plantage sans nom, que nous utilisons pour corriger les erreurs (art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est une app qui fonctionne sans erreur).

Google ML Kit (Android uniquement, avec consentement)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Données d’utilisation et de diagnostic de la reconnaissance des codes-barres, sous la propre responsabilité de Google (section 7).

Open Food Facts et USDA FoodData Central

Open Food Facts, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, France, reçoit sous sa propre responsabilité, de notre serveur, des termes de recherche avec le pays et la langue, sans votre adresse IP, et, directement de votre appareil, des codes-barres et des demandes de produits avec le pays, la langue, la version de l’app et votre adresse IP. Les termes de recherche proviennent aussi directement de votre appareil lorsque notre serveur ne répond pas ou que vous utilisez la version 1.0.1 de l’app ou une version antérieure. Le ministère de l’Agriculture des États-Unis (USDA) ne reçoit de notre serveur que des termes de recherche ou des codes-barres. Aucun des deux ne reçoit d’information sur votre compte (section 7).

Les autres personnes qui utilisent l’app voient ce que vous publiez ou partagez dans un foyer (section 5, section 9). Les autorités ne reçoivent des données que si la loi nous y oblige (art. 6, par. 1, point c), du RGPD).

16. Transferts vers des pays tiers

Nous stockons vos contenus dans l’UE. Certains prestataires sont établis hors de l’UE ou peuvent traiter des données en dehors de celle-ci. Cela n’a lieu que si les conditions des art. 44 et suivants du RGPD sont remplies :

• Cloudflare (États-Unis) : Cloudflare est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Les transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (art. 45 du RGPD). Le contrat de sous-traitance conclu avec Cloudflare contient en outre les clauses contractuelles types de l’UE (art. 46, par. 2, point c), du RGPD).
• RevenueCat (États-Unis) : les transferts vers RevenueCat reposent sur les clauses contractuelles types de l’UE figurant dans le contrat de sous-traitance (art. 46, par. 2, point c), du RGPD).
• Google Workspace : notre cocontractant est Google Ireland Limited. Lorsque Google transfère des données à Google LLC aux États-Unis, ces transferts reposent sur le cadre de protection des données UE–États-Unis (art. 45 du RGPD) et, en complément, sur les clauses contractuelles types de l’UE figurant dans le Cloud Data Processing Addendum de Google (art. 46, par. 2, point c), du RGPD).
• Google ML Kit (États-Unis) : Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Les transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (art. 45 du RGPD).
• OpenAI : pour un traitement aux États-Unis, les clauses contractuelles types de l’UE figurant dans le contrat de sous-traitance d’OpenAI s’appliquent.
• Supabase : Supabase est établie à Singapour. Les clauses contractuelles types de l’UE s’appliquent aux accès depuis l’extérieur de l’UE, par exemple pour l’exploitation et l’assistance, ainsi qu’aux fonctions serveur exécutées hors de l’UE.

Si d’autres prestataires traitent des données hors de l’UE, cela se fait également uniquement sur la base d’une décision d’adéquation ou de clauses contractuelles types de l’UE. Vous pouvez obtenir sur demande une copie des clauses contractuelles types.

17. Durée de conservation, sauvegardes et registre des suppressions

En principe, nous conservons vos données tant que votre compte existe. Vous pouvez supprimer vous-même des contenus à tout moment. Les délais particuliers figurent dans les sections correspondantes.

Sauvegardes : les données supprimées peuvent encore figurer pendant sept jours au maximum dans les sauvegardes de la base de données chez notre hébergeur, Supabase ; elles y sont ensuite écrasées. Nous sauvegardons en outre les photos dans un stockage séparé chez Cloudflare R2, dans l’UE ; les photos supprimées peuvent également y figurer pendant sept jours au maximum.

Confirmations techniques : lorsque vous enregistrez ou supprimez quelque chose, nous conservons une confirmation qui peut contenir une copie de la saisie, afin qu’une requête répétée n’enregistre rien en double. Nous la supprimons au bout de 30 jours, ou immédiatement si vous retirez votre consentement au journal ou supprimez votre compte.

Registre des suppressions : afin qu’une suppression de compte reste effective même après une restauration à partir d’une sauvegarde, nous conservons pour chaque suppression une trace de suppression minimale et chiffrée. Elle contient essentiellement l’identifiant interne du compte ainsi que la date et l’heure, mais aucune adresse e-mail, recette, photo ni autre contenu. Elle est stockée séparément de la base de données chez Cloudflare R2, dans l’UE, et supprimée au bout de 35 jours. Nous consignons également pendant 35 jours, sans leur contenu, les suppressions menées à terme.

Base juridique

Art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est une restauration fiable. Pour le registre des suppressions, l’art. 6, par. 1, point c), du RGPD, en liaison avec l’art. 17 du RGPD, afin que les suppressions restent effectives. Pour les confirmations techniques, l’art. 6, par. 1, point b), du RGPD et, dans la mesure où elles contiennent des données du journal, votre consentement au sens de l’art. 9, par. 2, point a), du RGPD.

18. Supprimer votre compte

Voici comment supprimer votre compte de l’app BianCuisine (sur Google Play, du développeur « Noshi Systems ») avec toutes les données associées :

Dans l’app : Autres → Compte → Supprimer le compte. Vous confirmez la suppression avec votre mot de passe ou en vous connectant avec Apple ou Google. Elle se poursuit ensuite automatiquement sur nos serveurs, même si vous fermez l’app. Elle est en général achevée sous 24 heures.

Sans l’app : écrivez-nous à contact@biancuisine.com depuis l’adresse e-mail de votre compte. Pour éviter que quelqu’un d’autre ne supprime votre compte, nous pouvons vous demander de confirmer la demande. Si vous vous connectez avec Apple et avez masqué votre adresse e-mail, indiquez-nous l’adresse de transfert (…@privaterelay.appleid.com) affichée dans les réglages de votre compte Apple, sous « Se connecter avec Apple » ; nous enverrons la confirmation à cette adresse.

Ce qui est supprimé : votre compte avec l’adresse e-mail, le mot de passe et le lien avec Apple ou Google, votre profil, vos recettes, photos, collections, favoris, recettes enregistrées et ingrédients personnels, vos plans, listes de courses, saisies du journal, objectifs, réglages et connexions, vos « J’aime », abonnements, blocages et signalements, votre appartenance à un foyer et votre statut Plus. Les recettes publiées sont retirées et leurs photos publiques supprimées. Si vous êtes propriétaire d’un foyer, celui-ci est supprimé avec son plan et sa liste de courses, sauf si vous en transférez la propriété au préalable.

Ce qui est conservé :

• les versions de recettes figurant dans les plans d’autres foyers, sans lien avec votre compte,
• la trace de suppression et le relevé de l’opération de suppression, pendant 35 jours,
• les données figurant dans les sauvegardes de la base de données et des photos, pendant sept jours au maximum (section 17),
• les données chez OpenAI, pendant la durée de conservation d’OpenAI, qui peut aller jusqu’à 30 jours,
• les données d’achat chez RevenueCat (section 11) et les données que la loi nous oblige à conserver,
• les e-mails que vous nous avez envoyés (section 14).

Abonnement : la suppression de votre compte ne met pas fin à un abonnement Plus. Résiliez-le au préalable sur l’App Store ou Google Play.

19. Vos droits

Vous disposez des droits suivants :

• droit d’accès à vos données (art. 15 du RGPD),
• droit de rectification des données inexactes (art. 16 du RGPD),
• droit à l’effacement (art. 17 du RGPD),
• droit à la limitation du traitement (art. 18 du RGPD),
• droit à la portabilité des données (art. 20 du RGPD) et
• droit de retirer un consentement avec effet pour l’avenir (art. 7, par. 3, du RGPD), dans la mesure où nous traitons des données sur la base d’un consentement.

Vous pouvez consulter, modifier et supprimer une grande partie de vos données directement dans l’app. Pour tout le reste, un e-mail à contact@biancuisine.com suffit. Nous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité.

Droit de réclamation : vous pouvez introduire une réclamation auprès de toute autorité de contrôle de la protection des données (art. 77 du RGPD), notamment dans l’État membre de l’UE de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. L’autorité compétente pour nous est :

20. Si vous résidez hors de l’UE

La présente politique de confidentialité s’applique partout où vous utilisez BianCuisine, avec tous les droits de la section 19. Le responsable du traitement est toujours Amed Bozo, Moritzstraße 43, 65185 Wiesbaden, Allemagne, contact@biancuisine.com. Il est aussi la personne responsable de la protection des données au sens du droit de votre pays, par exemple l’« accountable person » au Canada, le « responsable de la protection des renseignements personnels » au Québec ou le « privacy officer » en Nouvelle-Zélande. Depuis votre appareil, vos données nous parviennent directement en Allemagne, les recherches de produits vont aussi à Open Food Facts en France et, lorsque vous ouvrez la page Plus ou achetez Plus, les données d’achat vont à RevenueCat aux États-Unis. Nous stockons vos contenus à Francfort-sur-le-Main ; nos prestataires sont également établis en Irlande, aux États-Unis et à Singapour (sections 15 et 16). Les utilisateurs de tous les pays voient les recettes publiées et votre profil public.

Pour toute demande, quel que soit votre pays, un e-mail à contact@biancuisine.com suffit, de préférence depuis l’adresse e-mail de votre compte ; vous pouvez aussi consulter, modifier et supprimer une grande partie de vos données directement dans l’app. Les demandes sont gratuites. Nous répondons le plus rapidement possible, au plus tard dans le délai applicable dans votre pays. Si nous refusons quelque chose, nous vous en indiquons la raison et la manière de déposer une réclamation.

Royaume-Uni

Le UK GDPR et le Data Protection Act 2018 s’appliquent, avec les mêmes droits qu’à la section 19. Vous pouvez d’abord nous adresser une réclamation, par e-mail ou via le formulaire de contact ; nous en accusons réception dans un délai de 30 jours. Vous pouvez en outre vous adresser à tout moment à l’autorité de contrôle : Information Commission (ICO), 4th Floor, No. 3 Circle Square, 5 Hawkshaw Street, Manchester M1 7BL, ico.org.uk, téléphone 0303 123 1113. Les données sont transférées vers l’UE, notamment en Allemagne et en Irlande, sur la base des règles britanniques d’adéquation ; vers les États-Unis, à Cloudflare et Google sur la base de l’extension britannique de l’EU-U.S. Data Privacy Framework et à RevenueCat et OpenAI sur la base des clauses contractuelles types de l’UE assorties de l’addendum britannique ; et vers Singapour, à Supabase, sur la même base.

Suisse

La loi fédérale sur la protection des données (LPD) s’applique. Vous avez notamment le droit d’accès, de rectification, d’effacement, de remise et de transmission de vos données et pouvez vous opposer au traitement ; nous ne prenons pas de décisions individuelles automatisées. Vos données sont communiquées dans les États suivants :

• l’UE, notamment l’Allemagne (nous et les serveurs de Supabase à Francfort-sur-le-Main), l’Irlande (OpenAI, Google) et la France (Open Food Facts, uniquement les recherches de produits) : protection adéquate selon l’annexe 1 de l’ordonnance sur la protection des données,
• les États-Unis : Cloudflare et Google, certifiées au titre du Swiss-U.S. Data Privacy Framework ; RevenueCat, sur la base des clauses contractuelles types de l’UE avec les adaptations pour la Suisse ; et, lorsque OpenAI y traite des données, sur la base de clauses contractuelles types entre OpenAI Ireland et OpenAI aux États-Unis,
• Singapour : Supabase, pour l’exploitation et l’assistance, sur la base des clauses contractuelles types de l’UE avec les adaptations pour la Suisse.

Autorité de surveillance : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch.

Turquie

La loi n° 6698 sur la protection des données personnelles (KVKK) s’applique en outre. Avec le reste de la présente politique, cette section constitue notre information au titre de l’art. 10 KVKK (Aydınlatma Metni) ; nous vous demandons vos consentements séparément dans l’app. Nous traitons vos données

• pour exécuter le contrat (art. 5, par. 2, point c, KVKK) : compte, carnet, planification et Plus,
• sur la base de notre intérêt légitime (art. 5, par. 2, point f, KVKK) : sécurité et modération,
• en tant que données que vous avez rendues publiques (art. 5, par. 2, point d, KVKK) : recettes publiées et votre profil public,
• avec votre consentement explicite (art. 5, par. 1, et art. 6, par. 3, point a, KVKK) : journal, estimation photo, autres fonctions d’IA et filtres rapides avec des allergènes exclus.

En vertu de l’art. 11 KVKK, vous pouvez savoir si nous traitons vos données et dans quel but, et à qui nous les communiquons en Turquie et à l’étranger ; vous pouvez demander leur rectification et leur effacement, y compris auprès des destinataires, vous opposer à des analyses automatisées qui vous sont défavorables et demander réparation. Vous pouvez présenter votre demande en turc par e-mail depuis l’adresse de votre compte ; nous répondons gratuitement et par écrit dans un délai de 30 jours. Vous pouvez ensuite saisir le Kişisel Verileri Koruma Kurulu dans un délai de 30 jours, au plus tard 60 jours après votre demande (sikayet.kvkk.gov.tr). Pour le fonctionnement du service, nous communiquons vos données aux prestataires de la section 15 en Allemagne, en Irlande, aux États-Unis et à Singapour, sur la base de contrats contenant les clauses contractuelles types de l’UE.

États-Unis

Nous ne vendons pas de données personnelles, ne les utilisons ni ne les partageons à des fins de publicité ciblée et ne les utilisons pas pour entraîner de grands modèles de langage. Nous ne vous suivons pas sur d’autres sites ou apps ; un signal « Do Not Track » ne change donc rien. Pour les données de santé du journal, de l’estimation photo et des filtres rapides, notre Consumer Health Data Privacy Policy (en anglais) s’applique en outre. Vous pouvez demander l’accès, une copie, la rectification et la suppression de vos données et retirer vos consentements ; nous répondons dans un délai de 45 jours. En cas de refus, vous pouvez faire appel : répondez à notre e-mail avec l’objet « Appeal ». Nous décidons dans un délai de 45 jours et, en cas de rejet, vous indiquons comment saisir l’Attorney General de votre État.

Canada

La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) s’applique et, au Québec, également la Loi sur la protection des renseignements personnels dans le secteur privé. Vos données sont traitées hors du Canada, en Allemagne, en Irlande, en France, aux États-Unis et à Singapour, et peuvent y être accessibles aux tribunaux et aux autorités selon le droit local. Nous n’utilisons le journal et l’estimation photo qu’avec votre consentement exprès et jamais pour du profilage. Vous pouvez demander l’accès, la rectification et une copie dans un format couramment utilisé, et retirer vos consentements ; nous répondons dans un délai de 30 jours. Chez BianCuisine, seul l’exploitant a accès à vos données, et il traite lui-même les plaintes ; les durées de conservation et de suppression figurent à la section 17 et dans les différentes sections. Adressez d’abord vos plaintes à nous, puis au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, à la Commission d’accès à l’information (cai.gouv.qc.ca).

Australie

Nous respectons les Australian Privacy Principles. Vous pouvez demander l’accès à vos données et leur rectification ; nous répondons dans un délai de 30 jours. Dans la communauté, vous pouvez utiliser un nom affiché librement choisi au lieu de votre nom. Les destinataires à l’étranger se trouvent en Allemagne, en Irlande, en France, aux États-Unis et à Singapour. Adressez d’abord vos plaintes à nous ; si nous ne répondons pas dans un délai de 30 jours ou si notre réponse ne vous satisfait pas, vous pouvez vous adresser à l’Office of the Australian Information Commissioner (oaic.gov.au, 1300 363 992).

Nouvelle-Zélande

Le Privacy Act 2020 s’applique. Certaines données ne nous viennent pas de vous, mais d’Apple ou de Google lors de la connexion (section 3), des boutiques d’applications et de RevenueCat concernant le statut de vos achats (section 11) et d’autres utilisateurs, par exemple des signalements, des « J’aime » et des abonnements (sections 9 et 10). Nous répondons aux demandes d’accès et de rectification dans un délai de 20 jours ouvrables. Adressez d’abord vos plaintes à nous, puis au Privacy Commissioner (privacy.org.nz).

Amérique latine

Vos données sont transférées en Allemagne et à des prestataires en Irlande, aux États-Unis et à Singapour. Les informations du journal sont des données sensibles : rien ne vous oblige à les fournir, et vous pouvez utiliser tout le reste sans elles.

• Mexique : vous disposez des droits d’accès, de rectification, d’annulation et d’opposition (ARCO) et pouvez retirer votre consentement. Nous décidons dans un délai de 20 jours ouvrables et appliquons la décision dans un délai de 15 jours ouvrables. Réclamations : Secretaría Anticorrupción y Buen Gobierno.
• Argentine : « El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales. » Vous obtenez l’accès dans un délai de 10 jours, la rectification et la suppression dans un délai de 5 jours ouvrables.
• Chili : vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de portabilité et de blocage ; nous répondons dans un délai de 30 jours. À partir du 1er décembre 2026, vous pouvez saisir l’Agencia de Protección de Datos Personales.
• Colombie : le responsable et la personne chargée des demandes est Amed Bozo (coordonnées ci-dessus). Nous répondons aux demandes de renseignements (consultas) dans un délai de 10 et aux réclamations (reclamos) dans un délai de 15 jours ouvrables. Après votre demande auprès de nous, vous pouvez vous adresser à la Superintendencia de Industria y Comercio. La présente politique s’applique à partir du 3 octobre 2026 ; la base de données existe tant que nous proposons BianCuisine.
• Pérou : vos données figurent dans la base de données « Usuarios y contenidos de BianCuisine ». Nous répondons aux demandes d’information dans un délai de 8, aux demandes d’accès dans un délai de 20 et aux demandes relatives aux autres droits dans un délai de 10 jours ouvrables. Après votre demande auprès de nous, vous pouvez vous adresser à l’Autoridad Nacional de Protección de Datos Personales.
• Autres pays : en Uruguay (URCDP), au Costa Rica (PRODHAB), au Panama (ANTAI), en Équateur (SPDP), au Salvador (ACE), en République dominicaine et au Paraguay, vous disposez des droits prévus par le droit de votre pays. Nous répondons aux demandes dans le délai applicable, en Uruguay dans un délai de 5 jours ouvrables.

21. Autres informations

Âge minimum

Vous devez avoir au moins 16 ans pour utiliser BianCuisine ; vous le confirmez une fois dans l’app. Si la loi de votre pays prévoit un âge minimum plus élevé, c’est celui-ci qui s’applique. Si nous apprenons qu’une personne de moins de 16 ans possède un compte, nous supprimons ce compte avec toutes ses données ; les parents et autres titulaires de l’autorité parentale peuvent nous écrire à ce sujet.

Données obligatoires

Pour un compte, nous avons besoin de votre adresse e-mail et d’un mot de passe ou d’une connexion avec Apple ou Google ; sans eux, vous ne pouvez pas utiliser BianCuisine. Toutes les autres informations sont facultatives. Sans elles, certaines fonctions ne sont pas disponibles.

Aucune décision automatisée

Nous ne prenons aucune décision automatisée au sens de l’art. 22 du RGPD. Les résultats de l’IA sont des suggestions que vous vérifiez et modifiez.

Pas de publicité, pas de pistage

Nous n’affichons pas de publicité, n’utilisons aucun outil d’analyse ou de pistage, ne vous suivons pas à travers d’autres apps ou sites web et ne vendons aucune donnée.

Sécurité

Les connexions entre l’app, le site et nos serveurs sont chiffrées. Nous ne conservons les mots de passe que sous forme de hachage. Sur le serveur, les contenus privés sont associés à votre compte et protégés par des règles d’accès contre toute consultation par d’autres. Les sauvegardes sont chiffrées. Nous adaptons en permanence nos mesures techniques et organisationnelles ; aucun système ne peut toutefois offrir une sécurité absolue.

Modifications

Nous adaptons la présente politique de confidentialité lorsque l’app, nos prestataires ou la situation juridique changent. Nous vous informons des modifications importantes dans l’app ou par e-mail. La version en vigueur est celle publiée ici.