Politique de confidentialité

01 Responsable du traitement

Le responsable du traitement au sens du RGPD est :

02 Ce site (bitefresh.de)

Hébergement et journaux du serveur

Ce site est hébergé par Strato AG (Allemagne). Lors de l’accès, Strato traite les données techniquement nécessaires — adresse IP, date et heure, page demandée et type de navigateur — pour assurer le fonctionnement. Le site utilise aussi le réseau de diffusion de contenu Cloudflare (Cloudflare, Inc., États-Unis, clauses contractuelles types). Cloudflare traite les données de connexion nécessaires, dont l’adresse IP, pour servir les pages rapidement et en sécurité. La base légale est notre intérêt légitime à un fonctionnement sûr et stable (art. 6, paragraphe 1, point f, RGPD).

Cookies et analyse

Nous utilisons des cookies nécessaires, notamment pour enregistrer votre choix de consentement avec Complianz. Google Analytics 4 peut analyser facultativement l’utilisation du site. Les statistiques ne démarrent qu’après votre accord à la catégorie Statistiques. Sans accord, Google Analytics n’est pas chargé. Vous pouvez modifier votre choix ou retirer votre accord pour l’avenir dans la gestion du consentement.

Google Analytics 4 (facultatif)

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Avec votre accord, sont traités les pages vues, sessions, informations sur appareils et navigateurs, pages d’origine et un identifiant de cookie pseudonyme. L’adresse IP sert techniquement à la transmission et à la localisation ; Google déclare ne pas journaliser ni stocker les adresses IP des utilisateurs de l’UE. Les données de compte de l’application ne sont pas transmises aux statistiques du site.

Les bases légales sont votre consentement selon l’art. 6, paragraphe 1, point a, RGPD et le § 25, paragraphe 1, TDDDG. Le refus ne limite pas l’accès au site. Un traitement par Google LLC et des prestataires hors UE, notamment aux États-Unis, est possible. Les conditions de traitement Google et garanties de transfert convenues s’appliquent ; le niveau de protection peut néanmoins différer.

Ce site n’utilise pas de balises Google Ads ; les partages facultatifs du compte Analytics sont désactivés. Pour en savoir plus : Politique de confidentialité Google, Google Analytics : données et protection dans l’UE et notre politique de cookies et gestion du consentement.

Polices de caractères

Les polices sont intégrées via Bunny Fonts (Bunny.net, serveurs UE), conformément au RGPD, sans connexion aux serveurs Google et sans transfert de données hors UE.

03 Données traitées dans l’application

Compte : adresse e-mail, nom facultatif et mot de passe stocké uniquement sous forme de hachage. Avec Google ou Apple, nous recevons l’adresse e-mail que vous autorisez et, le cas échéant, votre nom.

Données de l’application : réserves, courses, recettes, caisse du foyer et réglages. Ces données sont stockées sur notre serveur en Allemagne pour synchroniser le foyer et partagées avec ses membres lorsque vous le rejoignez.

Fonctions d’IA, uniquement après votre consentement explicite : lorsque vous utilisez Freshy ou les fonctions de recettes, menus, voix, scan ou importation de recettes, les textes ou transcriptions vocales fournis, les noms de produits en stock et les préférences nécessaires, ainsi que les photos téléversées de tickets, codes-barres, produits ou réfrigérateurs sont transmis au service d’IA Anthropic. Lors de l’import d’un ticket électronique, nous transmettons également le fichier PDF ou image que vous sélectionnez à cet effet ; nous conservons le résultat reconnu d’un scan de ticket (photo ou ticket électronique) pendant environ 24 heures afin que vous puissiez le récupérer après une interruption. Lors de l’import d’une recette par photo ou depuis un PDF, nous transmettons également les photos de la recette prises à cet effet (jusqu’à trois par recette) ou le PDF de recette téléversé. Lors d’un import depuis l’URL d’une recette que vous indiquez, le texte extrait de la page peut également être transmis. Recette depuis un fichier vidéo : si vous choisissez une vidéo de cuisine, l’application transmet uniquement sa piste audio, pas l’image, à notre serveur en Allemagne. Un service de reconnaissance vocale qui nous est propre, sans accès à Internet, y convertit le son en texte. Le son et le texte eux-mêmes sont traités uniquement en mémoire vive, ne sont ni enregistrés ni journalisés et sont supprimés immédiatement après l’import. Nous transmettons le texte reconnu à Anthropic pour créer la recette. Nous conservons la recette générée pendant environ 24 heures afin que vous puissiez la récupérer après une interruption ; seule la recette que vous reprenez est enregistrée durablement. Ces contenus n’y sont pas conservés de façon permanente. Un transfert vers les États-Unis peut avoir lieu, conformément à l’art. 46 du RGPD et aux clauses contractuelles types. Le transfert n’a lieu qu’après votre accord explicite dans l’application, au titre de l’art. 6, par. 1, point a du RGPD. Nous demandons ce consentement avant la première utilisation de l’IA ; jusque-là, rien ne quitte l’appareil à des fins d’IA. Vous pouvez le retirer à tout moment dans Profil → Fonctions d’IA. Aucun autre contenu n’est alors transmis au service d’IA et ces fonctions sont bloquées ; les autres fonctions restent utilisables. Ne téléversez pas de photos, fichiers ou textes contenant des informations personnelles ou sensibles.

Codes-barres : pour identifier un produit, l’application transmet directement le code-barres scanné, EAN ou UPC, à Open Food Facts. Ce service reçoit techniquement votre adresse IP, des données d’appareil et de connexion, le code-barres et l’heure de la requête. Aucun identifiant de compte BiteFresh n’est transmis.

Notifications : un jeton technique de notification (Expo/Google/Apple), uniquement si vous autorisez les notifications.

E-mails : Resend assure les messages d’inscription, de mot de passe et de retour. Votre adresse e-mail peut alors être traitée aux États-Unis, avec clauses contractuelles types.

Diagnostic des erreurs : si l’application plante ou qu’une commande d’IA ou vocale échoue, nous envoyons automatiquement un rapport d’erreur à notre serveur : message d’erreur, extraits de la commande et de la réponse d’IA en cas d’échec d’une commande d’IA, version de l’application et plateforme de l’appareil. Ces rapports sont liés à votre compte et servent uniquement à corriger les erreurs, au titre de l’art. 6, par. 1, point f du RGPD. Ils sont supprimés au plus tard après 6 mois et, au plus tard, lors de la suppression du compte.

Abonnement et achat : nous utilisons RevenueCat, aux États-Unis dans le cadre des clauses contractuelles types, pour les fonctions d’abonnement et d’achat. Le service traite un identifiant technique d’utilisateur de l’application puis, après votre connexion, un identifiant de compte et votre statut d’abonnement ou de transaction du store concerné, dès l’affichage des offres et la vérification des droits existants. Aucun achat finalisé n’est nécessaire à ce traitement. Nous n’avons jamais accès aux données de paiement.

Essai unique : si vous confirmez l’essai gratuit unique dans le store, nous créons un crédit initial d’IA sur notre serveur. Il contient une empreinte non réversible de la transaction du store, SHA-256, sans conserver le numéro de transaction lui-même, l’identifiant du foyer concerné, le début et la fin de l’essai ainsi que les compteurs de crédits d’IA et de scans utilisés. Voir également la section 7 pour cet enregistrement.

Diagnostic technique des imports : lorsqu’un import de recette échoue ou qu’un import suspect est bloqué, nous enregistrons aussi le type d’import, une catégorie limitée du site source (par exemple YouTube ou autre site), l’étape du traitement, le motif technique du rejet et les tailles réellement connues. Ce contexte supplémentaire ne contient ni liens complets, identifiants de connexion, paramètres d’URL, images originales, textes de recettes, ni réponses de l’IA. Il sert à corriger les erreurs et à examiner les abus ; seuls les administrateurs autorisés peuvent y accéder. Sa durée de conservation est de sept jours ; il n’est ensuite plus affiché et est effacé automatiquement lorsque le serveur fonctionne. Des incidents de fonctionnement ou de nettoyage peuvent retarder la suppression physique ; le nettoyage reprend après leur résolution. Les autres journaux techniques d’erreurs ont leurs propres durées de conservation.

04 Contributions communautaires facultatives

L’apprentissage des prix et tickets et celui de la consommation et de la conservation nécessitent deux consentements facultatifs distincts. Vous pouvez les donner dans votre profil ; l’application les propose aussi dans la fenêtre de consentement à l’IA (une case par finalité, non cochée d’avance) et une seule fois dans une carte de Freshy (« BiteFresh peut-il apprendre de vos corrections ? »). En touchant « Oui, je contribue », vous donnez les deux autorisations encore ouvertes ; vous pouvez les choisir séparément dans votre profil. Ces contributions ne sont pas activées sans votre choix explicite ; les anciens réglages des interrupteurs ne constituent pas un nouveau consentement. Le consentement aux fonctions d’IA (section 3) est distinct et n’inclut aucune de ces autorisations. Les fonctions privées de gestion des stocks, de scan et de correction restent disponibles sans ces autorisations.

L’autorisation elle-même est liée à votre compte. Pour chaque finalité, notre serveur conserve l’état actuel de l’autorisation, la version du texte de consentement, un compteur de révision, la date de modification et des identifiants techniques protégeant contre les demandes répétées ou contradictoires. Cette preuve de consentement liée au compte est supprimée avec celui-ci.

Les prix autorisés, les corrections de produits et de codes-barres que vous avez expressément confirmées, les taux de consommation et les observations concernant des dates de durabilité minimale explicitement confirmées sont traités sous pseudonyme. Chaque contribution ne contient ni identifiant de compte, ni photo, ni liste de courses, ni localisation précise. Le pays du foyer, la devise et la langue de l’application sélectionnés au moment de l’enregistrement sont conservés pour la transmission ; les changements ultérieurs de réglages ne modifient pas ce contexte initial. Le pays et la devise du foyer ne constituent pas une preuve vérifiée du pays d’achat. Si le pays ou un contexte initial fiable manque, l’application n’envoie pas la contribution et ne complète pas le pays à partir de votre adresse IP.

Le serveur dérive de votre identité de connexion vérifiée des clés techniques distinctes afin de détecter les répétitions et les votes multiples ; votre adresse e-mail et votre identifiant chez le fournisseur ne sont pas enregistrés dans la contribution. Les signalements bruts de prix, de corrections, de consommation et de dates de durabilité minimale, ainsi que leurs marqueurs techniques de déduplication, sont conservés au maximum 13 mois. L’application n’affiche que des données agrégées dont la qualité a été vérifiée, après un nombre minimum de contributeurs distincts. Les observations sur la durabilité minimale sont évaluées exclusivement dans une optique de sécurité ; aucune recommandation de prolongation n’est publiée.

Vous pouvez retirer chaque autorisation séparément à tout moment dans le profil. L’appareil arrête immédiatement les nouvelles contributions ; si la confirmation du changement par le serveur est encore attendue, l’application l’indique. Le retrait n’annule pas les contributions déjà envoyées. Les contributions non encore envoyées ne sont plus transmises après le retrait. Vos propres recettes ne sont partagées qu’après un accord explicite distinct. Les recettes de tiers importées depuis des sites ou services connectés et les photos personnelles de produits ne sont jamais publiées automatiquement. Le partage des corrections de codes-barres relève de l’autorisation d’apprentissage des prix et tickets et ne peut pas être activé séparément ; une correction privée reste possible.

05 Applications connectées (Bring!, Cookidoo, Picnic)

Lorsque vous connectez un service externe, vous saisissez ses identifiants. Le mot de passe est stocké EXCLUSIVEMENT sous forme chiffrée dans le stockage sécurisé de l’appareil (Keystore/Keychain), jamais sur notre serveur. Lors d’une synchronisation, il transite une fois par notre serveur vers le service et n’est pas journalisé. Pour des synchronisations fiables sans surcharge du service, notre serveur conserve une clé de SESSION chiffrée — pas un mot de passe — et récupère régulièrement votre liste. Déconnecter le service dans le profil supprime les identifiants de l’appareil ET la clé de session ainsi que l’état de la liste sur notre serveur.

06 Assistant vocal Alexa (facultatif)

Vous pouvez connecter facultativement BiteFresh à Amazon Alexa en liant une fois votre compte BiteFresh à votre compte Amazon. Le skill fonctionne uniquement en allemand.

Ce que fait Amazon : L’enregistrement et la reconnaissance de la voix relèvent entièrement d’Amazon (Amazon.com Services LLC ou Amazon EU S.à r.l.), sous sa responsabilité et selon ses règles de confidentialité. Nous ne recevons jamais les enregistrements vocaux.

Ce que nous recevons : La commande reconnue par Amazon, le produit cité — par exemple le lait — et un identifiant de liaison du compte.

Ce que nous renvoyons : La réponse vocale peut contenir des noms de produits, dates et articles de la liste. Elle passe par les services Amazon jusqu’à votre appareil ; un traitement hors UE est possible (art. 46 RGPD, clauses contractuelles types).

Limites : Par la voix, vous pouvez consulter les réserves, signaler un emballage ouvert ou presque vide, enregistrer une consommation ou un produit avarié et gérer la liste. Alexa n’enregistre consommations et produits avariés qu’après confirmation explicite. Supprimer un produit entier, gérer des foyers et vider la liste restent réservés à l’application. Les suggestions de recettes Alexa utilisent l’IA de l’application, avec votre accord IA et une offre incluant ces fonctions.

Base légale et fin de la liaison : Art. 6, paragraphe 1, point b, RGPD. Vous pouvez arrêter la liaison dans Alexa à tout moment : son accès au compte BiteFresh cesse immédiatement. Il cesse également en cas de changement de mot de passe ou de suppression du compte.

07 Bases légales et conservation

Nous traitons vos données pour exécuter le contrat, c’est-à-dire fournir l’application (art. 6, par. 1, point b du RGPD), sur la base de votre consentement (art. 6, par. 1, point a), notamment pour les notifications push, les applications connectées, le partage communautaire et le transfert au service d’IA, et au titre de notre intérêt légitime (art. 6, par. 1, point f), pour la sécurité du service et la prévention des abus. Les données du compte sont conservées jusqu’à sa suppression.

Deux catégories sont conservées après la suppression du compte :

1. Les signalements bruts pseudonymisés de prix, de corrections de produits, de consommation et de dates de durabilité minimale, ainsi que les marqueurs techniques empêchant les répétitions, sont conservés au maximum 13 mois. Les résultats communautaires publiés contiennent uniquement les données agrégées décrites à la section 4.

2. L’enregistrement du crédit initial d’IA de l’essai unique, décrit à la section 3, est conservé. Lorsque vous supprimez votre compte, les références à celui-ci sont retirées de cet enregistrement. Restent l’empreinte non réversible de la transaction du store, les dates de l’essai et les compteurs d’utilisation, sans adresse e-mail, nom ni identifiant de compte. L’identifiant du foyer auquel l’essai s’appliquait est toutefois conservé. Tant que ce foyer existe, l’enregistrement peut être rattaché à ses membres restants par son intermédiaire ; il n’est donc pas entièrement anonyme. Son seul but est d’empêcher qu’une nouvelle inscription permette à la même transaction du store de déclencher une seconde fois l’essai gratuit unique. La base juridique est notre intérêt légitime à prévenir les abus (art. 6, par. 1, point f du RGPD). Aucune durée fixe de suppression n’est prévue pour cet enregistrement. Vous pouvez vous opposer à ce traitement conformément à l’art. 21 du RGPD en écrivant à [email protected].

08 Vos droits

Vous disposez des droits d’accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20) et opposition (art. 21 RGPD), ainsi que du droit de saisir une autorité de contrôle. Vous pouvez supprimer le compte et ses données serveur dans l’application : Profil → suppression du compte. Pour les autres demandes, écrivez à [email protected].

09 Application : aucun SDK publicitaire ou de suivi

L’application BiteFresh n’intègre aucun SDK publicitaire ou de suivi et ne vend aucune donnée. Seuls les services nécessaires décrits ci-dessus sont utilisés. Pour des statistiques globales de fonctionnement et capacité, nous enregistrons avec le compte uniquement votre dernière activité, votre pays approximatif — code de deux lettres déduit de l’IP par Cloudflare, sans conserver l’IP — ainsi que la langue de l’application et le pays du foyer choisis. L’analyse est exclusivement agrégée, par exemple le nombre d’utilisateurs actifs et ceux de la région DACH ; aucun profil de déplacements ou d’utilisation n’est créé. La base légale est notre intérêt légitime à un fonctionnement sûr et adapté aux besoins (art. 6, paragraphe 1, point f, RGPD).

Pour détecter les erreurs et assurer le service, le serveur journalise des données techniques : heure, version, plateforme iOS/Android, durée et résultat, numéro aléatoire de requête et codes pseudonymes du compte et du foyer, sans contenu des réserves ni adresse e-mail. Ces journaux sont supprimés au plus tard après 14 jours. En cas d’erreur, un rapport — heure, fonction, code d’erreur, version, plateforme et identifiant de compte — nous permet d’aider et corriger ; il est supprimé après 90 jours (intérêt légitime, art. 6, paragraphe 1, point f, RGPD).

10 Modifications de cette politique

BiteFresh évolue continuellement et ses fonctions peuvent changer. Cette politique est actualisée lors des modifications ; sa date figure ci-dessous.

11 Contact pour la confidentialité

Pour des renseignements et l’exercice de vos droits, contactez-nous à [email protected].