Politique de confidentialité

Cette politique concerne l’instance officielle de Garde-manger. Le responsable du traitement est l’éditeur du service, identifié dans les mentions légales : Florian Leroux, Rouen, France.

Elle ne concerne pas les instances auto-hébergées : voir la section « Instances auto-hébergées » ci-dessous.

À la création d’un compte

• adresse email, nom et éventuelle image de profil ;
• mot de passe (conservé sous forme non lisible) ou identifiant de la connexion sociale utilisée ;
• rattachement à un foyer, rôle et code d’invitation.

Liées à l’utilisation du service

• produits du garde-manger (noms, quantités, dates de péremption, prix), listes de courses et recettes ;
• tickets de caisse scannés : magasin, date, montant, nombre d’articles et, le cas échéant, l’image du ticket ;
• photos du frigo ou des tickets envoyées pour analyse par l’IA ;
• codes-barres scannés pour identifier un produit ;
• consommation de l’IA du foyer (nombre d’utilisations) ;
• si vous liez un serveur Home Assistant : son adresse et le jeton d’accès que vous fournissez ;
• jeton de notification de votre appareil, si vous activez les rappels de péremption ;
• données techniques de connexion et de diagnostic (adresse IP, journaux, version de l’app et du système, performances et erreurs de l’application mobile, identifiant de session).

Liées à la facturation

• statut et référence de l’abonnement du foyer, transmis par le prestataire de paiement.
• L’éditeur ne conserve aucune donnée de carte bancaire.

• Fournir le service (compte, foyer partagé, inventaire, scan, recettes) : exécution du contrat.
• Gérer l’abonnement et la facturation : exécution du contrat et obligations légales.
• Sécuriser le service et prévenir les abus : intérêt légitime.

Compte et données du foyer

Jusqu’à la suppression du compte, puis 30 jours au plus

Images de tickets

Jusqu’à leur suppression ou celle du compte

Données de facturation

10 ans (obligation comptable)

Journaux techniques

12 mois au plus

Diagnostics de l’application mobile (performances, erreurs)

30 jours au plus

Les données sont accessibles à l’éditeur et, dans le foyer, aux autres membres pour ce qui concerne le garde-manger partagé. Elles peuvent être traitées par les prestataires suivants :

Hébergement

L’instance est hébergée en France, à Rouen, sur l’infrastructure de l’éditeur : aucun hébergeur tiers n’intervient.

Prestataire de paiement

Les abonnements sont traités par Stripe, qui reçoit l’identifiant du foyer et de l’utilisateur pour rattacher l’abonnement, ainsi que l’adresse email et les données de paiement saisies sur sa page sécurisée. L’éditeur ne reçoit ni ne stocke aucune donnée de carte bancaire.

Fournisseur d’IA

Les fonctions d’IA (lecture des tickets de caisse et des photos du frigo, génération de recettes) s’appuient aujourd’hui sur l’API Gemini de Google. Les photos et textes soumis à l’IA lui sont transmis pour être traités ; ce fournisseur peut être situé hors de l’Union européenne. Ce choix peut évoluer (modèle local Ollama sur l’infrastructure de l’éditeur, ou un autre fournisseur) : la version en vigueur est celle indiquée ici.

Notifications

Les rappels de péremption passent par le service de notification d’Expo (exp.host), qui les relaie ensuite à Apple (APNs) ou Google (FCM) selon votre appareil. Le jeton de notification et le contenu du rappel (par exemple le nom d’un produit) transitent par ce service.

Open Food Facts

Quand vous scannez un code-barres, celui-ci est transmis à la base collaborative Open Food Facts pour identifier le produit.

Connexion

La connexion sociale passe par Google et PocketID, qui reçoivent les informations nécessaires à l’authentification. Vous pouvez aussi vous connecter avec une clé d’accès (passkey), qui ne transmet aucune donnée biométrique au service.

L’éditeur n’effectue pas lui-même de transfert de données hors de l’Union européenne. Le fournisseur d’IA actuellement configuré (Gemini, Google) et le service de notification (Expo) peuvent en effectuer un dans le cadre de leur propre traitement. Les prestataires de connexion et de paiement relèvent également de leurs propres politiques de confidentialité.

Vous disposez des droits suivants sur vos données personnelles :

• accès, rectification et effacement ;
• limitation et opposition au traitement ;
• portabilité des données que vous avez fournies ;
• retrait du consentement lorsque le traitement repose sur celui-ci ;
• définition de directives sur le sort de vos données après votre décès.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer vos droits ou poser une question sur vos données, écrivez à garde-manger@floriaaan.fr (aucun délégué à la protection des données n’est désigné). Une réponse vous est apportée dans le délai d’un mois prévu par le RGPD. Une pièce d’identité peut être demandée en cas de doute sur votre identité.

Pour supprimer votre compte, consultez aussi la page de suppression de compte.

Le service est réservé aux personnes de 15 ans et plus. En dessous, l’accord d’un parent ou tuteur est requis.

Le code de ce site ne dépose pas de cookie et n’intègre pas d’outil de mesure d’audience ou de publicité. Pour afficher les statistiques de la page d’accueil, votre navigateur interroge l’instance officielle et l’API publique de GitHub : ces services reçoivent votre adresse IP comme pour toute requête web.

Aucun cookie ni traceur publicitaire ou de mesure d’audience n’est utilisé par le service. La connexion dépose un cookie de session (site web) ou un jeton équivalent, conservé dans le trousseau de l’appareil (application mobile) : strictement nécessaire pour rester connecté, il n’est pas utilisé à d’autres fins.

Le code du logiciel est public : consultez le dépôt. Pour connaître le traitement de vos données sur une instance tierce, adressez-vous à son administrateur.