Politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement de vos données personnelles au sens du règlement général sur la protection des données (RGPD) est :

Pour toute question sur la protection des données et pour exercer vos droits, écrivez-nous à contact@biancuisine.com. Vous trouverez d’autres informations sur l’éditeur dans les mentions légales.

2. Ce site web

Le site biancuisine.com est hébergé par Cloudflare (Cloudflare Pages). Lorsque vous le consultez, Cloudflare traite pour notre compte des données techniquement nécessaires : votre adresse IP, la date et l’heure, l’adresse consultée, le cas échéant la page visitée auparavant, ainsi que des informations sur votre navigateur et votre système d’exploitation. Ces données sont nécessaires pour fournir les pages et les protéger contre les attaques et les abus.

Le site ne dépose aucun cookie, n’utilise aucun outil d’analyse ou de pistage et ne charge aucun contenu depuis d’autres serveurs, comme des polices ou des scripts. Les liens vers d’autres sites ne s’ouvrent que lorsque vous appuyez dessus ; la politique de confidentialité du fournisseur concerné s’y applique.

Base juridique

Art. 6, par. 1, point f), du RGPD. Notre intérêt légitime est de fournir le site de manière sûre et fiable.

Destinataires

Cloudflare (section 15, section 16).

Durée de conservation

Cloudflare ne conserve ces données que pour une durée limitée, à des fins de sécurité. Nous ne les analysons pas pour identifier les visiteurs ni pour établir des profils.

3. Compte et connexion

Pour utiliser BianCuisine, vous avez besoin d’un compte. À cette fin, nous traitons :

• votre adresse e-mail et votre mot de passe ; nous ne conservons le mot de passe que sous forme de hachage, à partir duquel il ne peut pas être reconstitué,
• un identifiant interne de votre compte, la date et l’heure de l’inscription, de la confirmation et de la dernière connexion, ainsi que la langue dans laquelle vous recevez nos e-mails,
• vos connexions : type d’appareil (par exemple iPhone ou appareil Android), date et heure de la connexion et de la dernière activité, ainsi que des données techniques comme l’adresse IP et l’identifiant de l’app (user agent). Sous Autres → Compte → Appareils connectés, vous voyez sur quels appareils votre compte est connecté et pouvez déconnecter des appareils,
• des données de journalisation générées à chaque accès à nos serveurs, par exemple l’adresse IP, la date et l’heure et le type de requête.

Nous envoyons les e-mails liés à votre compte (confirmation de votre adresse e-mail et réinitialisation de votre mot de passe) depuis no-reply@auth.biancuisine.com via le service d’envoi d’e-mails de Cloudflare. Les liens qu’ils contiennent vous ramènent dans l’app en passant par nos pages de liens vers l’app (links.biancuisine.com et open.biancuisine.com, également hébergées par Cloudflare). Les e-mails contiennent notre logo, qui est chargé depuis notre serveur à l’ouverture ; comme pour toute requête, votre adresse IP est alors traitée. Nous n’analysons pas si vous ouvrez un e-mail, ni à quel moment. Nous n’envoyons ni newsletter ni e-mail publicitaire.

Pour que vous n’ayez pas à vous reconnecter, l’app enregistre votre session de connexion sur votre appareil (section 12).

Finalité

Mise à disposition du compte, connexion sécurisée, rétablissement de l’accès, prévention des abus.

Base juridique

Art. 6, par. 1, point b), du RGPD (contrat). Pour les données de journalisation, art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est un fonctionnement sûr et stable.

Données obligatoires

Sans adresse e-mail ni mot de passe, aucun compte ne peut être créé et il n’est pas possible d’utiliser BianCuisine.

Destinataires

Supabase (hébergement) et Cloudflare (envoi des e-mails, pages de liens vers l’app).

Durée de conservation

Jusqu’à la suppression de votre compte. Connexions : jusqu’à ce que vous vous déconnectiez ou qu’elles expirent. Données de journalisation : uniquement aussi longtemps que nous en avons besoin pour la sécurité et le diagnostic des erreurs.

4. Carnet, recettes et photos

Nous enregistrons ce que vous créez dans votre carnet : des recettes avec titre, description, ingrédients, étapes, durées, portions, difficulté, langue, origine, catégories, mots-clés, régimes alimentaires, allergènes, source et valeurs nutritionnelles, jusqu’à cinq photos par recette, des collections, des favoris, des recettes enregistrées et archivées, ainsi que vos propres ingrédients, y compris avec code-barres et valeurs nutritionnelles.

Ces contenus sont privés. Les autres ne les voient que si vous publiez une recette (section 9) ou partagez une version de recette dans un foyer (section 5).

Vous choisissez les photos avec le sélecteur de photos de votre appareil. L’app reçoit uniquement les photos que vous y sélectionnez et n’a pas accès au reste de votre photothèque. Avant l’envoi, elle supprime les métadonnées comme le lieu et l’heure de la prise de vue, et réduit la taille de l’image.

Si vous suggérez une cuisine, une catégorie, un régime alimentaire ou un allergène manquant, nous enregistrons la suggestion pour l’examiner et, le cas échéant, l’ajouter pour tout le monde.

Base juridique

Art. 6, par. 1, point b), du RGPD.

Durée de conservation

Jusqu’à ce que vous supprimiez les contenus ou votre compte. Suggestions : jusqu’à la suppression de votre compte.

5. Planning des repas, liste de courses et foyer

Nous enregistrons vos plannings de repas et vos listes de courses. Vous pouvez les utiliser pour vous-même ou les partager avec d’autres personnes dans un foyer.

Sont visibles dans le foyer : le nom du foyer, le nom que vous y utilisez, le cas échéant votre photo de profil, votre rôle, le plan partagé avec les portions, la liste de courses et les versions de recettes choisies pour le plan. Le reste de votre carnet, vos photos de recettes et votre journal restent privés.

Invitations : pour inviter quelqu’un, vous avez besoin de Plus. Vous saisissez l’adresse e-mail d’un compte BianCuisine existant. Nous l’utilisons uniquement pour trouver ce compte et enregistrons l’invitation avec le compte, et non avec l’adresse e-mail. L’app vous affiche une seule fois un code, que vous transmettez vous-même ; nous n’envoyons pas d’e-mail pour cela. Le code est valable sept jours.

Suggestions (Plus) : BianCuisine calcule les suggestions de planning à partir de vos propres recettes, de vos recettes enregistrées et de votre objectif quotidien. « Que puis-je cuisiner ? » cherche dans votre carnet et dans Découvrir des recettes adaptées aux ingrédients que vous choisissez. Les deux fonctionnent sans IA et aucune donnée n’est transmise à des tiers. Vous voyez une suggestion de planning avant que quoi que ce soit ne soit enregistré.

Si vous êtes propriétaire d’un foyer et supprimez votre compte, le foyer, son plan et sa liste de courses sont également supprimés, sauf si vous en transférez la propriété au préalable. Les versions de recettes partagées dans un foyer restent disponibles pour ses autres membres si vous quittez le foyer ou supprimez votre compte ; lors de la suppression du compte, leur lien avec votre compte est supprimé.

Base juridique

Art. 6, par. 1, point b), du RGPD. Pour la recherche du compte de la personne invitée, également l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est d’associer les invitations au bon compte.

Durée de conservation

Jusqu’à ce que vous supprimiez des plans, des listes ou le foyer, que vous quittiez le foyer ou que vous supprimiez votre compte. Invitations : jusqu’à la suppression du foyer ou du compte invité.

6. Journal alimentaire et objectifs quotidiens

Dans le journal, nous enregistrons vos saisies : aliments, portions de recettes ou saisies personnelles avec quantité, repas, date et valeurs nutritionnelles, ainsi que l’origine des valeurs, par exemple une base de données, un code-barres ou une estimation photo. S’y ajoutent les objectifs quotidiens que vous fixez vous-même. À partir de ces données, l’app calcule les totaux du jour et le bilan de la semaine ; si vous avez un objectif calorique, « Aujourd’hui » en affiche un bref aperçu.

Vous êtes la seule personne à voir votre journal ; les membres de votre foyer ne le voient pas non plus.

Les données alimentaires sont personnelles. C’est pourquoi BianCuisine ne demande ni votre poids, ni vos maladies, ni vos diagnostics, ne calcule ni ne recommande d’objectifs et n’utilise votre journal et vos objectifs que pour les fonctions que vous voyez dans l’app, et non pour de la publicité, des profils ou des analyses. Merci de ne pas indiquer d’informations de santé, comme des diagnostics, dans le nom de vos saisies.

Consentement : le journal est facultatif. Comme ce que vous mangez peut permettre de tirer des conclusions sur votre santé, l’app vous demande votre consentement explicite avant la première utilisation. Nous enregistrons le fait que vous avez donné votre consentement, sa date et la version du texte d’information que vous avez vue, afin de pouvoir prouver ce consentement. Vous pouvez le retirer à tout moment sous Autres → Confidentialité et sécurité. Nous supprimons alors votre journal avec toutes les saisies et tous les objectifs, et désactivons les saisies automatiques. Le retrait ne compromet pas la licéité du traitement effectué avant celui-ci.

Vous pouvez également masquer le journal sous Autres → Réglages → Espaces et supprimer des saisies une par une à tout moment.

Saisies automatiques (Plus) : si vous les activez dans les réglages, l’app ajoute à votre journal les repas prévus auxquels vous participez, même lorsqu’une autre personne de votre foyer les planifie. Pour cela, nous enregistrons votre réglage et le fuseau horaire de votre appareil. La fonction est désactivée par défaut, nécessite votre consentement au journal, et vous êtes la seule personne à pouvoir l’activer. Les autres membres ne voient ni vos objectifs ni vos saisies.

Base juridique

Votre consentement explicite, art. 9, par. 2, point a), du RGPD, en liaison avec l’art. 6, par. 1, point a), du RGPD. Pour la preuve du consentement, art. 6, par. 1, point c), du RGPD, en liaison avec l’art. 7, par. 1, du RGPD.

Durée de conservation

Jusqu’à ce que vous supprimiez des saisies ou des objectifs, que vous retiriez votre consentement ou que vous supprimiez votre compte. La preuve du consentement : jusqu’au retrait de celui-ci ou à la suppression de votre compte.

7. Recherche d’aliments et scanner de codes-barres

Lorsque vous recherchez des aliments, ou scannez ou saisissez un code-barres, notre serveur interroge la table allemande de composition nutritionnelle des aliments (Bundeslebensmittelschlüssel, BLS), que nous hébergeons nous-mêmes, ainsi que la base de données libre Open Food Facts. Si vous avez indiqué les États-Unis comme pays, il interroge également FoodData Central, la base de données du ministère de l’Agriculture des États-Unis (USDA). Ces requêtes sont effectuées par notre serveur, et non par votre appareil. Open Food Facts et l’USDA reçoivent uniquement le terme de recherche ou le code-barres, le pays et la langue ; ils ne reçoivent ni votre adresse IP ni aucune information sur votre compte.

Nous mettons les résultats de recherche en cache pour une durée limitée, sans lien avec votre compte, afin d’accélérer les requêtes suivantes. Si vous ajoutez un produit, nous enregistrons ses informations, par exemple le nom, les valeurs nutritionnelles et le code-barres, dans votre carnet, dans vos ingrédients ou dans votre journal.

Scanner de codes-barres : l’appareil photo n’est actif que tant que le scanner est ouvert. Votre appareil reconnaît lui-même le code-barres ; les images capturées ne quittent pas l’appareil. Sous Android, l’app utilise pour cela la bibliothèque ML Kit de Google. ML Kit envoie à Google des données techniques d’utilisation et de diagnostic, par exemple des informations sur l’appareil et l’app, des identifiants ainsi que des données de performance et d’erreur. Selon Google, ces données servent à mesurer, maintenir et améliorer ML Kit, ainsi qu’à détecter les abus. Google ne reçoit ni les images capturées ni les codes-barres reconnus.

Base juridique

Art. 6, par. 1, point b), du RGPD. Pour les données de diagnostic de ML Kit, art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est une reconnaissance fiable des codes-barres directement sur l’appareil.

Destinataires

Open Food Facts et l’USDA (sans informations sur votre compte), Google (uniquement sous Android).

Durée de conservation

Produits ajoutés : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte. Résultats de recherche en cache : pour une durée limitée. Données de diagnostic de ML Kit : selon les règles de Google.

8. Fonctions d’IA

Trois fonctions utilisent l’intelligence artificielle (IA) d’OpenAI. Elles ne s’exécutent que si vous les lancez vous-même. Notre serveur n’envoie alors à OpenAI que les données nécessaires à la tâche concernée, jamais votre nom ni votre adresse e-mail.

Estimation photo

Dans le journal, vous pouvez photographier un repas dans l’app ou choisir une photo avec le sélecteur de photos, puis faire estimer les calories, les protéines, les glucides et les lipides.

1. Vous voyez la photo avant son envoi. L’app supprime les métadonnées comme le lieu et l’heure de la prise de vue, et réduit la taille de l’image.
2. Notre serveur envoie la photo une seule fois à OpenAI et reçoit une estimation en retour.
3. Vous vérifiez et modifiez les valeurs. Seul ce que vous confirmez est enregistré, sous forme de saisie dans votre journal.

Nous ne conservons pas la photo, ni dans le journal, ni dans notre base de données, ni dans notre stockage de photos. Lors de la prise de vue ou de la sélection, votre appareil peut créer un fichier temporaire ; l’app tente de le supprimer après le traitement.

Merci de ne photographier que des plats et des aliments, et non des personnes ou des informations personnelles comme des documents ou des écrans.

Import de recettes

Depuis un lien : notre serveur charge la page web publique. Si elle contient des données de recette structurées, comme la plupart des sites de recettes, il lit la recette directement, sans IA. Sinon, il envoie le texte de la page à OpenAI pour reconnaître la recette. Le site ne voit qu’une requête de notre serveur, et non votre adresse IP.

Depuis la photo d’une recette imprimée, par exemple une page de livre de cuisine : la photo est envoyée à OpenAI pour reconnaître la recette. Nous ne la conservons pas.

Dans les deux cas, un brouillon de recette est créé dans votre carnet ; vous le vérifiez, le modifiez ou le supprimez. Pour un lien, nous enregistrons celui-ci comme source ; nous ne reprenons pas les photos du site.

Liste de courses par rayon

Pour que l’app trie votre liste de courses par rayon, par exemple fruits et légumes ou frais et crèmerie, notre serveur n’envoie à OpenAI que les noms des nouveaux articles. Nous enregistrons ce classement afin que le même nom n’ait pas à être renvoyé.

Chez OpenAI

Notre cocontractant est OpenAI Ireland Ltd. (adresse à la section 15). Le traitement peut également avoir lieu aux États-Unis. Nous envoyons les requêtes avec le paramètre store: false, de sorte qu’OpenAI ne conserve pas les réponses en vue d’une consultation ultérieure. OpenAI peut toutefois conserver les requêtes et les réponses jusqu’à 30 jours pour détecter les abus, et plus longtemps uniquement si la loi l’exige ou si cela est nécessaire pour protéger les services d’OpenAI ou des tiers contre des dommages. Selon OpenAI, les données issues de l’API ne sont pas utilisées par défaut pour entraîner des modèles d’IA. Avec les requêtes, nous envoyons un identifiant pseudonyme, un hachage dérivé de l’identifiant de votre compte, afin qu’OpenAI puisse détecter les abus. Cet identifiant ne permet pas à OpenAI de savoir qui vous êtes.

Les résultats de l’IA peuvent être erronés. Vous les vérifiez avant de les utiliser. Nous ne nous en servons pas pour prendre des décisions vous concernant.

Limites d’utilisation : sans Plus, vous pouvez utiliser jusqu’à trois estimations photo sur sept jours glissants et jusqu’à trois imports de recettes sur 30 jours glissants. Des plafonds techniques contre les abus s’appliquent en outre à tous les comptes. Pour cela, nous enregistrons quand vous avez utilisé ces fonctions, sans image ni contenu.

Base juridique

Art. 6, par. 1, point b), du RGPD, car vous demandez la fonction. Pour l’estimation photo dans le journal, également votre consentement au journal (section 6, art. 9, par. 2, point a), du RGPD). Pour les limites d’utilisation, également l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de limiter les abus et les coûts.

Destinataires

OpenAI (section 15, section 16).

Durée de conservation

Photos : aucune conservation chez nous ; chez OpenAI jusqu’à 30 jours, plus longtemps dans les cas exceptionnels mentionnés. Recettes importées et valeurs confirmées du journal : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte. Classement des articles par rayon : sans lien avec votre compte, tant que nous proposons la fonction. Compteurs d’utilisation : jusqu’à la suppression de votre compte.

9. Profil, publication et communauté

Votre profil public se compose d’un nom affiché et, si vous le souhaitez, d’une courte bio et d’une photo de profil. Les autres peuvent le trouver dès que vous publiez une recette.

Publication

La publication de recettes est facultative. Pour cela, nous créons une version publique distincte avec les photos que vous choisissez ; votre original reste privé. Les recettes publiées et votre profil public sont visibles par toutes les personnes qui utilisent l’app : dans Découvrir, dans la recherche, dans les fils et sur votre profil. Les autres peuvent les enregistrer, les ajouter à leurs favoris, les reprendre dans leur plan et les cuisiner à leur tour. Vous pouvez retirer une publication à tout moment ; les versions de recettes que d’autres ont déjà reprises dans leur plan y restent.

J’aime, abonnements et distinctions

Le nombre de « J’aime » est visible sur les recettes publiées. Les listes « Abonnés » et « Abonnements » sont visibles sur les profils publics. Les recettes enregistrées et les favoris sont privés.

À partir de vos recettes publiées, des « J’aime » des autres, de votre ancienneté de membre et de classements, l’app détermine des distinctions comme des badges et des cadres. Vous décidez lesquelles apparaissent sur votre profil.

« Pour toi »

Cette vue de Découvrir trie les recettes publiées dans vos langues de recettes selon leur nouveauté, selon que vous suivez le profil ou avez déjà aimé certaines de ses recettes, et selon le nombre de « J’aime » reçus récemment.

Blocage

Si vous bloquez un profil, ni vous ni cette personne ne voyez plus les recettes publiques et le profil de l’autre, et les abonnements existants sont supprimés. Pour cela, nous enregistrons votre liste de blocage. Vous la trouvez sous Autres → Confidentialité et sécurité → Profils bloqués.

Base juridique

Art. 6, par. 1, point b), du RGPD.

Durée de conservation

Jusqu’à ce que vous modifiiez vos informations, retiriez une publication, supprimiez des contenus ou supprimiez votre compte.

10. Signalements et modération

Vous pouvez signaler dans l’app des recettes publiées et des profils. Nous enregistrons alors le contenu signalé, le motif, votre description facultative, votre compte ainsi que la date et l’heure. Toute personne peut aussi signaler un contenu illicite par e-mail à contact@biancuisine.com ; nous traitons alors le nom, l’adresse e-mail et le contenu du signalement.

Chaque signalement est examiné par une personne. Si nous prenons une mesure, nous en informons la personne concernée en indiquant nos motifs. Nous ne révélons l’identité de l’auteur du signalement que si cela est strictement nécessaire, par exemple lorsque des titulaires de droits signalent une atteinte au droit d’auteur. Nous informons l’auteur du signalement de notre décision.

Si nous avons connaissance d’informations laissant soupçonner une infraction pénale présentant une menace pour la vie ou la sécurité de personnes, nous en informons les autorités compétentes (art. 18 du règlement sur les services numériques, Digital Services Act).

Base juridique

Art. 6, par. 1, point c), du RGPD, en liaison avec les art. 16 à 18 du règlement (UE) 2022/2065 (règlement sur les services numériques). En outre, l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est une communauté sûre et la défense de nos droits en justice. Pour la fonction de signalement dans l’app, l’art. 6, par. 1, point b), du RGPD.

Durée de conservation

Signalements : jusqu’à la suppression du compte auteur du signalement ou du compte signalé. Décisions de modération : jusqu’à la suppression du compte concerné, afin que nous puissions justifier nos décisions et repérer les violations répétées. Signalements par e-mail : comme indiqué à la section 14.

11. BianCuisine Plus et achats

Vous achetez Plus sur l’App Store d’Apple ou sur Google Play. L’achat et le paiement sont gérés par Apple ou Google, selon le cas, sous leur propre responsabilité ; leurs politiques de confidentialité s’appliquent. Nous ne recevons pas de données de paiement comme les numéros de carte.

Pour vérifier les achats, nous utilisons RevenueCat. L’app et notre serveur transmettent à RevenueCat un identifiant pseudonyme, à savoir l’identifiant interne de votre compte, sans nom ni adresse e-mail, ainsi que les reçus d’achat délivrés par les boutiques d’applications. RevenueCat les vérifie auprès d’Apple ou de Google et indique à notre serveur si vous avez Plus et jusqu’à quand. Ce faisant, RevenueCat traite des données d’achat, par exemple le produit, la boutique, les dates d’achat, de renouvellement et d’expiration, le statut et les numéros de transaction, ainsi que des données techniques de connexion comme l’adresse IP, le système d’exploitation, la version de l’app et le pays de la boutique.

Dans notre base de données, nous enregistrons si vous avez Plus, avec la boutique, le produit et la date d’expiration, ainsi que les moments où vous avez utilisé des estimations photo et des imports de recettes gratuits. Apple et Google nous fournissent en outre des rapports de ventes, par exemple avec le numéro de commande, la date, le produit, le prix et le pays, que nous conservons pour notre comptabilité.

Base juridique

Art. 6, par. 1, point b), du RGPD. Pour la comptabilité, l’art. 6, par. 1, point c), du RGPD, en liaison avec les obligations de conservation prévues par le droit fiscal et commercial. Pour les données d’achat chez RevenueCat après la suppression de votre compte, l’art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de pouvoir retracer les achats, les renouvellements et les remboursements.

Destinataires

Apple, Google et RevenueCat (section 15, section 16).

Durée de conservation

Statut Plus : jusqu’à la fin de votre abonnement, au plus tard jusqu’à la suppression de votre compte. Compteurs d’utilisation : jusqu’à la suppression de votre compte. Données d’achat chez RevenueCat : aussi longtemps que nous en avons besoin pour les achats, les renouvellements, les remboursements et nos obligations légales, y compris au-delà de la suppression de votre compte ; sur demande, nous les faisons supprimer plus tôt, sauf obligation de conservation. Rapports de ventes : pendant les durées légales de conservation, jusqu’à dix ans.

12. Données sur votre appareil et widgets

Sur votre appareil, l’app enregistre :

• votre session de connexion dans le stockage protégé du système d’exploitation (trousseau ou Keystore), afin que vous n’ayez pas à vous reconnecter,
• quelques réglages de l’appareil, par exemple votre écran de démarrage,
• si vous utilisez des widgets (Plus) : une copie d’affichage pour les widgets, avec les calories et l’objectif du jour, le prochain repas prévu et les articles encore à acheter sur votre liste de courses. L’app la met à jour lorsque quelque chose change et la supprime lorsque vous vous déconnectez. Les widgets ne récupèrent eux-mêmes aucune donnée et ne nous envoient rien.

Gardez à l’esprit que les widgets sont visibles par toute personne qui voit votre écran.

L’app n’enregistre pas vos autres contenus de façon permanente sur l’appareil ; elle les charge via Internet si nécessaire. Lorsque vous prenez ou sélectionnez des photos, des fichiers temporaires peuvent être créés brièvement.

Ces enregistrements sont strictement nécessaires aux fonctions que vous utilisez (§ 25, al. 2, n° 2, de la loi allemande sur la protection des données dans les télécommunications et les services numériques, TDDDG).

Autorisations

L’app n’utilise l’appareil photo que lorsque vous ouvrez le scanner de codes-barres ou prenez une photo dans l’app, par exemple pour l’estimation photo. Elle ne reçoit des photos que par le sélecteur de photos du système. L’app n’utilise ni le micro, ni les contacts, ni la localisation, ni les notifications push. Elle suggère votre pays d’après le réglage de région de votre appareil.

13. Réglages

Nous enregistrons vos réglages dans votre compte, par exemple la langue de l’app, le pays, les langues des recettes, les unités, les espaces visibles, l’apparence et les réglages de cuisine comme le lancement automatique des minuteurs. Nous utilisons le pays pour afficher d’abord les produits de votre pays dans la recherche d’aliments ; vos langues de recettes déterminent les recettes que vous voyez dans Découvrir.

Base juridique

Art. 6, par. 1, point b), du RGPD.

Durée de conservation

Jusqu’à ce que vous les modifiiez ou que vous supprimiez votre compte.

14. Contact par e-mail

Lorsque vous nous écrivez, nous traitons votre adresse e-mail, le cas échéant votre nom, le contenu de votre message et les éventuelles pièces jointes, afin de répondre à votre demande. Cloudflare (Cloudflare Email Routing) transfère les e-mails envoyés à contact@biancuisine.com vers notre boîte de réception chez Google Workspace, où nous les conservons et les traitons.

Base juridique

Art. 6, par. 1, point b), du RGPD, lorsqu’il s’agit de votre compte ou de BianCuisine. Art. 6, par. 1, point c), du RGPD, pour les signalements au titre du règlement sur les services numériques et pour les demandes relatives à vos droits en matière de protection des données. Sinon, art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est de répondre aux demandes.

Destinataires

Cloudflare (transfert) et Google (boîte de réception chez Google Workspace), voir la section 15 et la section 16.

Durée de conservation

Nous supprimons les messages lorsque nous n’en avons plus besoin, au plus tard deux ans après le dernier contact. Plus longtemps uniquement si la loi nous oblige à les conserver ou si nous en avons besoin pour faire valoir ou défendre des droits en justice.

15. Destinataires et prestataires

Nous ne transmettons des données personnelles que dans la mesure nécessaire aux finalités indiquées. Les prestataires qui traitent des données pour notre compte sont tenus contractuellement de suivre nos instructions (art. 28 du RGPD).

Supabase

Supabase Inc., 970 Toa Payoh North #07-04, Singapour 318992. Base de données, connexion, stockage de fichiers et fonctions serveur de l’app. Lieu de stockage des données : Francfort-sur-le-Main, Allemagne. Sous-traitant ; le contrat de sous-traitance fait partie des conditions de Supabase.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Hébergement de ce site et des pages de liens vers l’app, envoi des e-mails liés à votre compte, transfert des e-mails envoyés à contact@biancuisine.com et stockage séparé du registre des suppressions (Cloudflare R2, situé dans l’UE). Sous-traitant.

OpenAI

OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Fonctions d’IA, uniquement lorsque vous les utilisez. Sous-traitant ; le traitement peut également avoir lieu aux États-Unis.

RevenueCat

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, États-Unis. Vérification des achats de BianCuisine Plus. Sous-traitant.

Google Workspace

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Boîte de réception dans laquelle nous conservons et traitons les e-mails envoyés à contact@biancuisine.com. Sous-traitant ; les conditions de Google relatives au traitement des données s’appliquent (Cloud Data Processing Addendum).

Apple et Google

Distribution de l’app ainsi qu’achat et paiement de Plus, chacun sous sa propre responsabilité. Selon les réglages de votre appareil, ils nous fournissent également des statistiques agrégées et des rapports de plantage sans nom, que nous utilisons pour corriger les erreurs (art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est une app qui fonctionne sans erreur).

Google ML Kit (Android uniquement)

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Données d’utilisation et de diagnostic de la reconnaissance des codes-barres, sous la propre responsabilité de Google (section 7).

Open Food Facts et USDA FoodData Central

Open Food Facts, 21 rue des Iris, 94700 Maisons-Alfort, France, et le ministère de l’Agriculture des États-Unis (USDA). Ils ne reçoivent de notre serveur que des termes de recherche ou des codes-barres, le pays et la langue, et aucune information sur votre compte.

Les autres personnes qui utilisent l’app voient ce que vous publiez ou partagez dans un foyer (section 5, section 9). Les autorités ne reçoivent des données que si la loi nous y oblige (art. 6, par. 1, point c), du RGPD).

16. Transferts vers des pays tiers

Nous stockons vos contenus dans l’UE. Certains prestataires sont établis hors de l’UE ou peuvent traiter des données en dehors de celle-ci. Cela n’a lieu que si les conditions des art. 44 et suivants du RGPD sont remplies :

• Cloudflare, RevenueCat et Google (États-Unis) : ces prestataires sont certifiés au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Les transferts vers eux reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (art. 45 du RGPD). Les contrats de sous-traitance conclus avec Cloudflare et RevenueCat contiennent en outre les clauses contractuelles types de l’UE (art. 46, par. 2, point c), du RGPD).
• Google Workspace : notre cocontractant est Google Ireland Limited. Lorsque Google transfère des données à Google LLC aux États-Unis, ces transferts reposent sur le cadre de protection des données UE–États-Unis (art. 45 du RGPD) et, en complément, sur les clauses contractuelles types de l’UE figurant dans le Cloud Data Processing Addendum de Google (art. 46, par. 2, point c), du RGPD).
• OpenAI : pour un traitement aux États-Unis, les clauses contractuelles types de l’UE figurant dans le contrat de sous-traitance d’OpenAI s’appliquent.
• Supabase : Supabase est établie à Singapour. Les clauses contractuelles types de l’UE s’appliquent aux accès depuis l’extérieur de l’UE, par exemple pour l’exploitation et l’assistance, ainsi qu’aux fonctions serveur exécutées hors de l’UE.

Si d’autres prestataires traitent des données hors de l’UE, cela se fait également uniquement sur la base d’une décision d’adéquation ou de clauses contractuelles types de l’UE. Vous pouvez obtenir sur demande une copie des clauses contractuelles types.

17. Durée de conservation, sauvegardes et registre des suppressions

En principe, nous conservons vos données tant que votre compte existe. Vous pouvez supprimer vous-même des contenus à tout moment. Les délais particuliers figurent dans les sections correspondantes.

Sauvegardes : afin de pouvoir restaurer les données après une panne technique, nous sauvegardons chaque jour la base de données et les photos, sous forme chiffrée, dans l’UE. Les sauvegardes sont écrasées au bout de sept jours.

Registre des suppressions : afin qu’une suppression de compte reste effective même après une restauration à partir d’une sauvegarde, nous conservons pour chaque suppression une trace de suppression minimale et chiffrée. Elle contient essentiellement l’identifiant interne du compte ainsi que la date et l’heure, mais aucune adresse e-mail, recette, photo ni autre contenu. Elle est stockée séparément de la base de données chez Cloudflare R2, dans l’UE, et supprimée au bout de 35 jours. Nous consignons également pendant 35 jours, sans leur contenu, les suppressions menées à terme.

Base juridique

Art. 6, par. 1, point f), du RGPD ; notre intérêt légitime est une restauration fiable. Pour le registre des suppressions, l’art. 6, par. 1, point c), du RGPD, en liaison avec l’art. 17 du RGPD, afin que les suppressions restent effectives.

18. Supprimer votre compte

Voici comment supprimer votre compte de l’app BianCuisine (sur Google Play, du développeur « Noshi Systems ») avec toutes les données associées :

Dans l’app : Autres → Compte → Supprimer le compte. Vous confirmez la suppression avec votre mot de passe. Elle se poursuit ensuite automatiquement sur nos serveurs, même si vous fermez l’app. Elle est en général achevée sous 24 heures.

Sans l’app : écrivez-nous à contact@biancuisine.com depuis l’adresse e-mail de votre compte. Pour éviter que quelqu’un d’autre ne supprime votre compte, nous pouvons vous demander de confirmer la demande.

Ce qui est supprimé : votre compte avec l’adresse e-mail et le mot de passe, votre profil, vos recettes, photos, collections, favoris, recettes enregistrées et ingrédients personnels, vos plans, listes de courses, saisies du journal, objectifs, réglages et connexions, vos « J’aime », abonnements, blocages et signalements, votre appartenance à un foyer et votre statut Plus. Les recettes publiées sont retirées et leurs photos publiques supprimées. Si vous êtes propriétaire d’un foyer, celui-ci est supprimé avec son plan et sa liste de courses, sauf si vous en transférez la propriété au préalable.

Ce qui est conservé :

• les versions de recettes figurant dans les plans d’autres foyers, sans lien avec votre compte,
• la trace de suppression et le relevé de l’opération de suppression, pendant 35 jours,
• les sauvegardes, jusqu’à ce qu’elles soient écrasées au bout de sept jours,
• les données chez OpenAI, pendant la durée de conservation d’OpenAI, qui peut aller jusqu’à 30 jours,
• les données d’achat chez RevenueCat (section 11) et les données que la loi nous oblige à conserver,
• les e-mails que vous nous avez envoyés (section 14).

Abonnement : la suppression de votre compte ne met pas fin à un abonnement Plus. Résiliez-le au préalable sur l’App Store ou Google Play.

19. Vos droits

Vous disposez des droits suivants :

• droit d’accès à vos données (art. 15 du RGPD),
• droit de rectification des données inexactes (art. 16 du RGPD),
• droit à l’effacement (art. 17 du RGPD),
• droit à la limitation du traitement (art. 18 du RGPD),
• droit à la portabilité des données (art. 20 du RGPD) et
• droit de retirer un consentement avec effet pour l’avenir (art. 7, par. 3, du RGPD), dans la mesure où nous traitons des données sur la base d’un consentement.

Vous pouvez consulter, modifier et supprimer une grande partie de vos données directement dans l’app. Pour tout le reste, un e-mail à contact@biancuisine.com suffit. Nous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité.

Droit de réclamation : vous pouvez introduire une réclamation auprès de toute autorité de contrôle de la protection des données (art. 77 du RGPD), notamment dans l’État membre de l’UE de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. L’autorité compétente pour nous est :

20. Autres informations

Âge minimum

BianCuisine s’adresse aux personnes âgées de 16 ans et plus. Les personnes plus jeunes ne peuvent utiliser BianCuisine qu’avec l’accord de leurs parents ou d’autres titulaires de l’autorité parentale. Si un enfant a créé un compte sans cet accord, ses parents peuvent nous contacter ; nous supprimerons alors le compte.

Données obligatoires

Pour un compte, nous avons besoin de votre adresse e-mail et d’un mot de passe ; sans eux, vous ne pouvez pas utiliser BianCuisine. Toutes les autres informations sont facultatives. Sans elles, certaines fonctions ne sont pas disponibles.

Aucune décision automatisée

Nous ne prenons aucune décision automatisée au sens de l’art. 22 du RGPD. Les résultats de l’IA sont des suggestions que vous vérifiez et modifiez.

Pas de publicité, pas de pistage

Nous n’affichons pas de publicité, n’utilisons aucun outil d’analyse ou de pistage, ne vous suivons pas à travers d’autres apps ou sites web et ne vendons aucune donnée.

Sécurité

Les connexions entre l’app, le site et nos serveurs sont chiffrées. Nous ne conservons les mots de passe que sous forme de hachage. Sur le serveur, les contenus privés sont associés à votre compte et protégés par des règles d’accès contre toute consultation par d’autres. Les sauvegardes sont chiffrées. Nous adaptons en permanence nos mesures techniques et organisationnelles ; aucun système ne peut toutefois offrir une sécurité absolue.

Modifications

Nous adaptons la présente politique de confidentialité lorsque l’app, nos prestataires ou la situation juridique changent. Nous vous informons des modifications importantes dans l’app ou par e-mail. La version en vigueur est celle publiée ici.