PREP & COOK
Politique de confidentialité
Dernière mise à jour : 10 novembre 2026
Cette politique couvre l’application Android Prep & Cook et son site web. Le responsable du traitement est Adam Horvath (Kócsag utca 4/b, 2330 Dunaharaszti, Hongrie). Pour toute question de confidentialité, l’exercice de vos droits ou une demande de suppression, écrivez à dev.prepandcook@gmail.com.
Adam Horvath · Kócsag utca 4/b, 2330 Dunaharaszti, Hongrie · dev.prepandcook@gmail.com
Données traitées
Tu peux te connecter avec Google ou avec une adresse e-mail et un mot de passe. Pour les comptes par e-mail, nous traitons le nom, l’adresse e-mail et l’identifiant Firebase ; Firebase gère les empreintes des mots de passe, la vérification de l’e-mail et les messages de réinitialisation. Nous ne recevons jamais ton mot de passe en clair. Compte : la connexion Google transmet l’identifiant du compte, le nom, l’adresse e-mail et, si disponible, la photo de profil. Données de l’app : votre profil, vos habitudes de cuisine, équipements, quantités et dates de péremption du garde-manger, menus et brouillons, listes de courses, favoris et retours de cuisine. Exigences alimentaires et allergies : uniquement après votre consentement explicite et distinct (voir ci-dessous). Signalements : votre message et des données techniques de l’app et de l’appareil. Inscriptions : e-mail, prénom facultatif, langue, centres d’intérêt et statut et date du consentement. Données techniques : journaux de requêtes et compteurs anti-abus pseudonymisés de courte durée. Abonnement : à partir des données d’achat Google Play, l’offre, l’essai, l’échéance et une clé pseudonymisée du jeton d’achat ; nous ne voyons jamais les données de carte ni de paiement.
Finalités et bases légales
Nous traitons le compte, la synchronisation, la planification, le garde-manger et les courses, les suggestions et le traitement des signalements pour fournir le service (art. 6, par. 1, b) RGPD). Sans données de connexion, les fonctions cloud ne sont pas disponibles ; tout le reste est facultatif. Les exigences alimentaires et allergies sont traitées avec votre consentement explicite (art. 6, par. 1, a) et 9, par. 2, a)), les newsletters et notifications ainsi que les statistiques de l’app et du site avec votre consentement (art. 6, par. 1, a)). Les compteurs anti-abus et journaux techniques reposent sur notre intérêt légitime (art. 6, par. 1, f)) à protéger le service et ses utilisateurs contre la surcharge, le spam et les abus ; c’est pourquoi seules des données pseudonymisées de courte durée sont utilisées. Nous conservons la correspondance relative aux droits et suppressions pour respecter une obligation légale (art. 6, par. 1, c)). Vous pouvez retirer votre consentement à tout moment, sans effet sur la licéité du traitement antérieur. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires : les suggestions sont des propositions personnalisées. Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires. La vérification des abonnements et de l’accès Pro sert également à fournir le service (art. 6, par. 1, b)).
Exigences alimentaires et allergies
Les exigences alimentaires (par exemple sans gluten ou sans lactose) et les allergies saisies librement peuvent constituer des données de santé. L’app ne permet de les saisir qu’après avoir coché la case de consentement dans vos habitudes ; nous enregistrons la date du consentement dans votre profil. Elles servent sur nos serveurs à filtrer les recettes et ne sont pas transmises à Google Gemini. Décocher la case retire le consentement et supprime ces données. Le filtrage n’est pas un service médical : en cas d’allergie sévère, vérifiez toujours les ingrédients avant de cuisiner.
Sous-traitants et destinataires
Google (Google Ireland Ltd. et ses sociétés affiliées) agit en tant que sous-traitant. Firebase fournit l’authentification, la base de données Firestore et les fonctions serveur (Francfort, europe-west3), ainsi que l’hébergement du site. Google Analytics et Firebase Analytics fournissent les statistiques. L’API Gemini fonctionne avec l’offre payante : sont transmis les préférences culinaires, données de garde-manger et de planification et le contexte de l’étape de recette nécessaires au résultat demandé (pas les exigences alimentaires ni les allergies) ; Google ne les utilise pas pour améliorer ses produits et peut les journaliser pendant une durée limitée pour détecter les abus. Les e-mails de confirmation et de notification sont envoyés via Gmail ; les notifications à l’exploitant concernant les nouvelles inscriptions et les signalements arrivent dans la boîte ahorvath1021@gmail.com. N’indiquez pas de données personnelles inutiles dans les champs de texte libre. Google Play gère les achats, le paiement et les essais en tant que responsable indépendant, selon ses propres conditions. Les photos des recettes sont chargées directement depuis Wikimedia Commons (Wikimedia Foundation, Inc., États-Unis) : lorsqu’une photo s’affiche, votre appareil envoie à Wikimedia son adresse IP, le nom et la version de l’app et les données de requête habituelles, comme lors de toute visite d’un site ; aucune donnée de compte ou de profil n’est transmise. Wikimedia les traite en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité ; nous l’utilisons pour afficher les photos des recettes dans le cadre du service (art. 6, par. 1, b) RGPD). Lorsque vous scannez le code-barres d’un produit dans l’app, le numéro du code-barres est envoyé à Open Food Facts (association Open Food Facts, France), une base de données ouverte de produits, pour rechercher le produit ; comme lors de toute visite d’un site, votre appareil transmet aussi son adresse IP, le nom et la version de l’app et les données de requête habituelles, mais aucune donnée de compte, de profil ou de garde-manger (art. 6, par. 1, b) RGPD). La reconnaissance de texte et le scanner de documents fonctionnent sur votre appareil avec Google ML Kit (services Google Play) ; ML Kit peut envoyer à Google des diagnostics techniques et des mesures d’utilisation (par exemple modèle d’appareil, version de l’app et du SDK, données de performance), mais ni vos photos ni le texte reconnu. Google les traite selon les conditions de ML Kit ; notre base juridique est notre intérêt légitime à une reconnaissance fiable sur l’appareil (art. 6, par. 1, f) RGPD).
Transferts hors de l’EEE
Google peut traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Les garanties sont l’adhésion de Google LLC au cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types des conditions de traitement des données de Google. Vous pouvez en demander une copie à l’adresse ci-dessus. Wikimedia est établie aux États-Unis et n’est pas couverte par une décision d’adéquation ; la requête y est envoyée directement depuis votre appareil, uniquement pour afficher la photo que vous ouvrez (art. 49, par. 1, b) RGPD).
Intégrité de l’application et prévention des abus
Firebase App Check et Google Play Integrity vérifient que les requêtes proviennent de l’application authentique. Google traite à cette fin les métadonnées de l’application (nom du package, version et certificat de signature), l’état de la licence Play, des données d’attestation de l’appareil et des jetons de sécurité. La base juridique est notre intérêt légitime à protéger le service et ses utilisateurs contre les abus et les accès non autorisés (article 6, paragraphe 1, point f du RGPD). Cette vérification est indépendante des statistiques d’utilisation facultatives. Nous ne l’utilisons pas pour suivre individuellement les utilisateurs ou les appareils. App Check ne conserve pas les preuves d’attestation ; ses jetons expirent après une heure. Google Play effectue son propre traitement et applique ses propres durées de conservation selon ses conditions.
Statistiques de l’app et du site
Dans l’app, les Statistiques d’utilisation sont désactivées par défaut ; vous pouvez les activer ou les retirer dans les Réglages. Activées, Firebase Analytics mesure les ouvertures d’écran, événements de fonctionnalités, identifiants de recettes, catégories de performance et d’erreur et des données techniques de l’app et de l’appareil ; nous ne collectons pas l’identifiant publicitaire et nos événements n’incluent jamais de nom, d’e-mail ni de texte de signalement. Le retrait supprime aussi les données de mesure stockées sur l’appareil. Google Analytics sur le site ne se charge qu’après votre consentement aux cookies, que vous pouvez retirer via Cookies statistiques en pied de page. Les cookies et votre choix restent dans le navigateur 180 jours au maximum, et les signaux publicitaires sont désactivés. La langue et l’apparence sont mémorisées dans le stockage local du navigateur.
Site web et inscriptions
La newsletter et les avis de lancement et de test utilisent un double opt-in : le lien de confirmation est valable 2 jours, après quoi les inscriptions non confirmées sont supprimées. Les données sont stockées dans Firebase. Chaque liste est un abonnement distinct. La désinscription arrête toutes les notifications, mais ne supprime pas votre compte.
Données sur votre appareil
Les minuteurs, la progression en cuisine et les coches éphémères de l’accueil sont des données locales. Les images de prospectus, photos de tickets et d’étiquettes et les tickets PDF importés sont reconnus sur votre appareil ; ces fichiers et le texte reconnu ne sont pas envoyés à nos serveurs ni à Gemini. Les fichiers temporaires de l’app sont supprimés à la fin de la reconnaissance, en cas d’annulation ou au prochain démarrage. Les articles confirmés deviennent des données de garde-manger ; vos corrections de noms de produits ne sont mémorisées que sur cet appareil. Les sauvegardes exportées et listes partagées restent sous votre contrôle et peuvent subsister après la suppression du compte. La désinstallation supprime les données propres de l’app sur l’appareil ; supprimez séparément les copies exportées.
Durées de conservation
Compte et données de l’app : jusqu’à la suppression du compte ; brouillons de menu : 30 jours après la dernière modification. Exigences alimentaires : jusqu’au retrait du consentement ou la suppression du compte. Signalements : jusqu’à la suppression du compte ou votre demande d’effacement. Compteurs anti-abus : 2 jours au maximum. Newsletter : jusqu’à la désinscription ; ensuite, nous conservons le statut et la date du retrait comme preuve et les effaçons sur demande. Statistiques : Google Analytics et Firebase Analytics conservent les événements 14 mois au maximum. Journaux serveur : 30 jours selon le paramètre par défaut de Google Cloud. Nous ne faisons pas de sauvegardes planifiées de la base ; Google supprime les données effacées de ses systèmes et sauvegardes dans un délai d’environ 180 jours selon sa pratique de suppression. Correspondance relative aux droits et suppressions : 5 ans après la clôture, comme preuve d’exécution. Données d’abonnement : jusqu’à la suppression du compte ; Google conserve ses propres registres d’achats Google Play.
Vos droits et recours
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, une copie et la portabilité, et retirer votre consentement. Vous pouvez à tout moment vous opposer au traitement fondé sur l’intérêt légitime. Écrivez à dev.prepandcook@gmail.com : nous vérifions la titularité, sans jamais demander votre mot de passe ni de code de vérification Google. Nous répondons sans retard injustifié et dans un délai d’un mois, et expliquons toute prolongation légale. Vous pouvez saisir l’autorité hongroise de protection des données (NAIH, Falk Miksa utca 9–11, 1055 Budapest, www.naih.hu) ou votre autorité de contrôle locale, et former un recours juridictionnel. Les échanges utilisent HTTPS ; les données du compte sont protégées par l’authentification et des règles d’accès côté serveur.
Âge, suppression du compte et modifications
L’app et la newsletter s’adressent aux personnes de 16 ans et plus ; en dessous, le traitement fondé sur le consentement (données alimentaires, statistiques, newsletter) requiert l’accord d’un parent ou tuteur. Supprimez votre compte dans l’app via Profil → Supprimer le compte, ou sans installation via la page web de suppression ci-dessous. La suppression du compte ne résilie pas un abonnement Google Play : résiliez-le d’abord dans Google Play, sinon Google Play continuera de vous facturer. Nous mettons à jour cette politique lorsque le traitement change ; la date figure en haut.
Hébergement et origine des images
Certaines images sont hébergées sur notre Firebase Hosting, exploité par Google, qui peut traiter des données techniques comme l’adresse IP. Les images auparavant chargées directement depuis GitHub sont transférées vers notre hébergement. Les anciennes versions et les recettes en cache peuvent encore contacter GitHub (GitHub, Inc.) et transmettre l’IP et les métadonnées habituelles, selon sa politique de confidentialité. Auteurs et licences sont conservés. Les illustrations par IA sont signalées ; 17 illustrations fournies par l’exploitant ont été créées avec Google Flow. Aucune donnée personnelle des utilisateurs de l’app n’a servi à les créer.
Contacter le développeur
dev.prepandcook@gmail.com · Google · Firebase · Gemini API · Open Food Facts · GitHub · Google Play subscriptions · Google Play refunds · NAIH