Politique de Confidentialité

Dernière mise à jour : mai 2026

Cette application respecte votre vie privée et est conçue pour collecter uniquement les données strictement nécessaires à son fonctionnement.

1. Collecte des données

Lors de l'utilisation de l'application, les données suivantes peuvent être collectées :

• Informations de compte : L'authentification est effectuée via Sign in with Apple. Nous pouvons recevoir une adresse e-mail et un nom d'utilisateur associés à votre compte Apple.
• Identifiant technique anonyme : Un identifiant Firebase aléatoire (non lié à votre identité réelle) est généré pour authentifier les appels aux services de l'application.
• Contenu généré par l'utilisateur : Recettes créées ou importées, photos de recettes fournies par l'utilisateur pour traitement.
• Préférences : Réglages et préférences de l'application (thème, options d'affichage).
• Rapports de crash (optionnel) : En cas de plantage de l'application, un rapport technique anonyme peut être envoyé pour nous aider à corriger les bugs. Vous pouvez désactiver cette collecte à tout moment dans Paramètres › Confidentialité.

2. Utilisation des données

Les données collectées sont utilisées exclusivement pour :

• Fournir les fonctionnalités principales de l'application
• Traiter les photos de recettes à l'aide d'un service d'intelligence artificielle
• Permettre la synchronisation optionnelle des données utilisateur entre les appareils
• Diagnostiquer et corriger les bugs de l'application (rapports de crash, si activés)

Les photos envoyées pour le traitement par IA sont utilisées uniquement pour l'analyse et ne sont pas stockées par le fournisseur IA au-delà du traitement. Aucune image n'est réutilisée à d'autres fins.

Les données ne sont jamais vendues, partagées ou transmises à des tiers à des fins commerciales.

3. Traitement par intelligence artificielle (IA)

Certaines fonctionnalités de l'application — import de recettes par photo (OCR), import depuis une page web, YouTube, Instagram ou TikTok — s'appuient sur des services d'intelligence artificielle (LLM, Large Language Models) pour convertir du texte brut en recette structurée.

Données transmises aux services IA :

• Ce qui est envoyé : uniquement le texte extrait (contenu OCR ou texte de page web/vidéo), tronqué à 10 000 caractères maximum.
• Ce qui n'est jamais envoyé : photos originales, nom d'utilisateur, adresse e-mail, identifiant de compte ou tout autre donnée personnelle.
• Les textes transitent via un serveur intermédiaire sécurisé (Firebase Cloud Functions) qui ne conserve aucun texte après traitement.

Prestataire IA	Siège social	Transfert hors UE	Base légale RGPD
Mistral AI (service principal)	France — Union européenne	Non — données traitées dans l'UE	Art. 6.1.b — exécution du service
Anthropic (Claude) (service de secours)	États-Unis	Oui — vers les USA (Clauses Contractuelles Types CE)	Art. 6.1.b — exécution du service

Base légale : ce traitement est nécessaire à l'exécution du service (Art. 6.1.b RGPD). La fonctionnalité principale de MemoCook étant l'import et la structuration de recettes, l'analyse par IA en est une composante indissociable.

Conservation : les textes transmis ne sont pas conservés par les prestataires IA au-delà du traitement immédiat. Aucun apprentissage automatique n'est effectué sur vos données (opt-out actif par défaut sur les APIs commerciales d'Anthropic et Mistral).

Contrôle utilisateur : vous pouvez utiliser MemoCook sans jamais recourir aux fonctions d'import. La saisie manuelle de recettes n'implique aucun envoi de texte à un service IA.
Liens vers les politiques des prestataires : Mistral AI — Anthropic

4. Services tiers

L'application s'appuie sur les services suivants. Chacun traite les données conformément à sa propre politique de confidentialité :

• Services Apple — authentification (Sign in with Apple), synchronisation (iCloud / CloudKit) et distribution (App Store). Politique Apple
• Firebase Authentication (Google) — génère un identifiant anonyme aléatoire pour sécuriser les appels aux fonctions de l'application. Aucune donnée personnelle identifiable n'est associée à cet identifiant. Politique Firebase
• Firebase Analytics (Google) — collecte des événements d'usage anonymes (ex : nombre de recettes créées, source d'import) pour améliorer l'application. L'identifiant publicitaire Apple (IDFA) n'est pas utilisé. L'application ne demande pas d'autorisation App Tracking Transparency (ATT) car aucun suivi publicitaire inter-applications n'est effectué. Politique Firebase
• Firebase Crashlytics (Google) — collecte des rapports de crash anonymes pour identifier et corriger les bugs. Base légale : intérêt légitime (Art. 6.1.f RGPD) — la stabilité de l'application bénéficie directement aux utilisateurs. Vous pouvez désactiver cette collecte dans Paramètres › Confidentialité › Rapports de crash. Politique Firebase
• Firebase Remote Config (Google) — permet de mettre à jour certains paramètres de l'application (quotas, fonctionnalités) sans mise à jour de l'App Store. Aucune donnée utilisateur n'est collectée par ce service. Politique Firebase

Pour le détail des services d'intelligence artificielle (Mistral AI, Anthropic), voir la section 3 ci-dessus.

5. Stockage et sécurité des données

Les données utilisateur sont stockées localement sur l'appareil par défaut.

Si la synchronisation iCloud est activée, les données sont stockées dans votre espace iCloud personnel, soumis à la politique de confidentialité d'Apple.

Des mesures de sécurité raisonnables sont appliquées pour protéger les données utilisateur (chiffrement des fichiers de logs, stockage Keychain pour les identifiants sensibles, exclusion des sauvegardes iCloud pour les fichiers de diagnostic).

6. Durée de conservation des données

Conformément à l'article 13.2.a du RGPD, voici les durées de conservation appliquées à chaque catégorie de données :

Donnée	Durée de conservation
Recettes, ingrédients, collections, liste de courses	Jusqu'à la suppression du compte ou de l'élément par l'utilisateur
Profil utilisateur (pseudo, e-mail optionnel)	Jusqu'à la suppression du compte
Identifiant Firebase anonyme	Jusqu'à la suppression du compte (révocation côté Firebase)
Rapports de crash (Crashlytics)	90 jours (politique par défaut de Firebase Crashlytics)
Texte OCR et données transmis aux APIs IA (Anthropic / Mistral)	Non conservés au-delà du traitement immédiat
Fichiers de logs de diagnostic (appareil)	30 jours glissants sur l'appareil, supprimés avec l'application

Vous pouvez demander la suppression de l'ensemble de vos données à tout moment depuis Paramètres › Confidentialité › Supprimer mon compte.

7. Droits de l'utilisateur

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès (Art. 15) — consultez et exportez vos données depuis Paramètres › Confidentialité › Exporter mes données
• Droit de rectification (Art. 16) — modifiez vos informations directement dans l'application
• Droit à l'effacement (Art. 17) — supprimez votre compte et toutes les données associées depuis Paramètres › Confidentialité › Supprimer mon compte
• Droit à la portabilité (Art. 20) — exportez vos données au format JSON lisible par machine
• Droit d'opposition (Art. 21) — désactivez les rapports de crash depuis Paramètres › Confidentialité › Rapports de crash
• Droit de désactivation — désactivez la synchronisation iCloud à tout moment dans les réglages iOS

Pour exercer vos droits ou pour toute question relative à vos données personnelles, contactez-nous à memocook@outlook.fr. Vous disposez également du droit de déposer une réclamation auprès de la CNIL.

8. Partage de données

MemoCook peut partager du contenu vers d'autres applications (Rappels Apple, SMS, AirDrop) uniquement sur action explicite de l'utilisateur. Aucun partage automatique n'est effectué.

9. Contact

Si vous avez des questions concernant cette Politique de Confidentialité, vous pouvez nous contacter à :

memocook@outlook.fr