Politique de confidentialité

Responsable et contact

Le responsable du traitement est Maxime Naccache, entrepreneur individuel exerçant sous le nom commercial À Ma Sauce (voir les mentions légales). Pour toute question ou pour exercer tes droits : confidentialite@amasauce.fr. Contact général : contact@amasauce.fr.

Données du compte et du service

Nous collectons ton nom, ton adresse email, ton identifiant de compte et, selon ton mode de connexion, un identifiant Apple ou Google. Nous enregistrons les recettes, ingrédients, photos, listes de courses, plannings, préférences culinaires, allergies ou restrictions que tu saisis, ainsi que ton jeton de notification si tu actives les notifications. Ces données servent à créer et sécuriser ton compte, synchroniser et personnaliser l'application, fournir ses fonctions et t'envoyer les notifications demandées.

Quand tu utilises l’application avec ton compte, nous enregistrons la dernière version mobile et sa plateforme pour repérer les versions encore utilisées et mieux diagnostiquer les incidents. Le tableau de suivi affiche uniquement des nombres de comptes dont la version a été observée dans les 30 derniers jours.

Quand tu signales un problème, nous utilisons ta description et les éléments que tu choisis de joindre pour comprendre et corriger le problème. La capture d’écran, les informations techniques et le lien d’import sont facultatifs. Les informations techniques peuvent comprendre la version de l’app et du système, l’écran utilisé, la langue et le statut de requêtes récentes. Seule l’équipe À Ma Sauce chargée du support peut consulter les signalements, conservés jusqu’à 180 jours et supprimés avec ton compte.

Données envoyées à Gemini

Les fonctions IA transmettent à l'API Google Gemini uniquement le contenu nécessaire à la demande : messages adressés à ChefBot, recettes et préférences utiles au contexte, texte ou URL à importer, contenu extrait d'une page, et image ou vidéo choisie pour analyse. Pour générer une image, le titre, la description et les ingrédients de la recette peuvent être envoyés. Le son inclus dans une vidéo peut aussi être analysé. Nous n'ajoutons pas ton nom, ton email, ton identifiant de compte ni ton mot de passe aux requêtes Gemini. Google traite ces données comme notre prestataire afin de produire la réponse. N'envoie pas d'information sensible inutile dans un message ou un média.

Statistiques d'utilisation

Notre outil de statistiques interne enregistre le nom d'actions générales (par exemple ouverture de l'app, fin de l'onboarding, création ou import d'une recette, ouverture de ChefBot, création d'un planning ou clic Premium), la date, un contexte limité comme le type de source ou de notification et, après connexion, ton identifiant de compte. Il ne collecte jamais le texte des recettes, les messages ChefBot, les photos ou vidéos. Ces événements servent à mesurer l'utilisation, améliorer le produit et gérer les quotas. Les événements liés au compte sont supprimés avec celui-ci ; avant connexion, ils sont anonymes et ne peuvent pas être rattachés à toi.

Mesure de nos publicités

Les versions de l’application configurées pour la mesure publicitaire utilisent le SDK Meta pour mesurer les installations et ouvertures issues de nos publicités sur Facebook et Instagram, ainsi que la création d’un compte et la fin de l’onboarding. Le SDK peut également enregistrer automatiquement des événements d’achat. Meta reçoit des événements techniques et des identifiants d’application ou d’appareil ; nous ne lui envoyons pas le contenu de tes recettes, tes photos, tes restrictions alimentaires ou tes messages ChefBot. Sur iOS, l’accès à l’identifiant publicitaire dépend de ton autorisation système de suivi, que tu peux refuser sans empêcher l’utilisation de l’application. Tu peux désactiver les statistiques dans le Profil : cela désactive aussi les nouveaux événements Meta et la collecte de l’identifiant publicitaire par ce SDK.

Prestataires et destinataires

Les données sont accessibles à À Ma Sauce et, selon la fonction utilisée, à ses prestataires : Google (Gemini et connexion Google), Apple (connexion Apple), Expo (notifications), Resend (email de réinitialisation) et les services techniques utilisés pour récupérer un contenu que tu demandes d'importer. PostHog fournit les statistiques d’usage, désactivables dans le Profil. Sentry collecte les rapports d’erreurs. RevenueCat gère les achats. Meta intervient dans la mesure et l’optimisation de nos campagnes publicitaires, selon les modalités décrites ci-dessus. Nous ne vendons pas tes données.

Durée, sécurité et transferts

Les données du compte sont conservées pendant son utilisation, puis supprimées à sa suppression, sauf obligation légale. Les événements anonymes sont conservés le temps nécessaire aux statistiques produit. Les échanges avec notre API utilisent HTTPS en production. Certains prestataires peuvent traiter des données hors de l'Union européenne selon leurs garanties contractuelles applicables.

Tes droits et suppression

Tu peux demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de tes données à confidentialite@amasauce.fr. Tu peux supprimer immédiatement ton compte et ses données depuis Profil > Supprimer mon compte et mes données. Tu peux aussi faire la demande depuis la page « Supprimer mon compte ». Tu peux introduire une réclamation auprès de la CNIL.