Politique de confidentialité

Dernière mise à jour et entrée en vigueur : 27 septembre 2026

Maksim Yaromau, entrepreneur individuel, Géorgie, numéro IP 302239897, 70 M. Tsinamdzgvrishvili street, Géorgie, est responsable d’In My Fridge (« nous »). Pour toute question de confidentialité ou d’assistance, contactez-nous à Yaromaum@gmail.com.

Cette politique couvre l’application iOS, inmyfridge.app, ses recettes et guides, ses pages juridiques et d’assistance, ainsi que les services associés. Le site public se consulte sans compte. L’application propose Se connecter avec Apple et, lorsque disponible, Continuer en tant qu’invité. L’utilisation en tant qu’invité crée un identifiant local à l’appareil et ne rend pas anonymes les analyses ou les requêtes réseau. Les fonctionnalités dépendant d’un compte peuvent nécessiter Se connecter avec Apple. Conditions : https://inmyfridge.app/terms

La dictée Plus permet d’ajouter des ingrédients, du matériel et des articles à acheter. L’application actuelle utilise la reconnaissance vocale d’Apple sur l’appareil et une interprétation locale. Vous vérifiez et modifiez les suggestions avant de les enregistrer. Les autorisations de microphone et de reconnaissance vocale sont facultatives et révocables dans les Réglages iOS.

Lorsque l’interprétation locale est incertaine ou ne trouve aucune correspondance exploitable dans le catalogue, l’application demande votre autorisation avant d’envoyer du texte à OpenAI via notre serveur authentifié. Cela concerne les transcriptions vocales et le texte saisi lors de la recherche d’un modèle d’équipement. La requête contient le texte, la langue et, le cas échéant, un identifiant de requête, mais pas votre adresse courriel, votre identifiant Apple, votre jeton de notification, votre inventaire complet ni vos préférences alimentaires. Choisissez Sur l’appareil uniquement pour garder ces fonctions locales ; en cas de refus, le texte n’est pas envoyé à OpenAI. Vous pouvez modifier ce choix dans Réglages > Assistance IA. L’application n’envoie pas le son du microphone à notre serveur ni à OpenAI. Nous ne conservons ni ne journalisons l’audio ou les transcriptions brutes.

Le serveur demande à OpenAI de ne pas conserver la réponse comme état de l’application. Une conservation distincte par le fournisseur pour la sécurité et la surveillance des abus peut néanmoins s’appliquer ; nous ne promettons pas une conservation nulle. Informations du fournisseur : https://developers.openai.com/api/docs/guides/your-data

L’application actuelle ne propose aucune saisie par appareil photo, photothèque, ticket de caisse ou code-barres. Les valeurs nutritionnelles des recettes sont des estimations, pas un dossier de santé personnel.

Notre site propose des recettes, des guides et des informations publiques sur le produit. Les fournisseurs d’hébergement et de sécurité traitent les adresses IP, les agents utilisateurs, les URL demandées, les horodatages, les statuts de réponse et les diagnostics associés pour fournir et protéger les pages. Évitez d’inscrire des informations privées dans les URL. Avec votre autorisation, un projet PostHog distinct mesure les visites, les pages publiques consultées, l’engagement de lecture, la navigation, le nombre de résultats de recherche, les filtres, les affichages et clics des boutons de l’application, les clics vers l’assistance, les erreurs génériques et les performances des pages. Il utilise un identifiant de navigateur pseudonyme dans le stockage local, un identifiant de session, des étiquettes de campagne et de grandes catégories de provenance. Nous n’envoyons pas les recherches brutes, le contenu des courriels, les identifiants de connexion, les paramètres d’URL ni les URL complètes de provenance. L’enregistrement de session, les pixels publicitaires et la capture automatique du contenu des formulaires sont désactivés. L’enrichissement géographique par IP est désactivé pour les analyses du site ; les fournisseurs traitent néanmoins les adresses réseau pour recevoir les requêtes.

Les analyses restent désactivées jusqu’à votre choix Autoriser les analyses. Vous pouvez refuser ou retirer votre consentement via Choix de confidentialité dans le pied de page. Le retrait arrête la collecte et efface l’identifiant analytique de ce navigateur. Votre choix est mémorisé jusqu’à 180 jours. Les signaux Do Not Track et Global Privacy Control maintiennent les analyses désactivées. Les analyses facultatives du site reposent sur le consentement ; les refuser ne limite pas l’accès au site. L’hébergement peut utiliser des cookies de sécurité nécessaires et les navigateurs peuvent mettre des ressources en cache. Les liens externes suivent les politiques des sites de destination.

Les notifications et les Activités en direct facultatives utilisent les services Apple. Pour l’envoi assisté par serveur, notre serveur reçoit un identifiant de compte, un jeton de notification de l’appareil ou de l’activité, la langue et la version de l’application et, pour les minuteurs, un identifiant et une heure de fin. Les informations du minuteur peuvent apparaître sur l’écran verrouillé. Vous pouvez gérer les notifications et les Activités en direct dans les Réglages iOS. Ouvrir les pages juridiques dans l’application effectue une requête web ordinaire ; les identifiants de connexion et l’inventaire de cuisine n’y sont pas inclus.

Lorsqu’un formulaire de demande par courriel est proposé sur le site, nous conservons l’adresse courriel, l’objet choisi (notification de lancement ou invitation à confirmer une lettre d’information culinaire), la langue, la page source ainsi que la version et l’heure du consentement. Ces choix sont distincts de la connexion à l’application et des analyses du site. Envoyer une demande ne déclenche pas en soi l’envoi d’une lettre d’information. Les demandes de retrait et de suppression peuvent être envoyées à Yaromaum@gmail.com à partir de l’adresse utilisée. Les demandes en attente datant de plus de 180 jours et les compteurs hachés de prévention des abus expirés sont supprimés lorsque le service traite ensuite une demande acceptée ; ce n’est pas une promesse de suppression quotidienne automatique. Les adresses courriel et le contenu des formulaires sont exclus des analyses.

Nous utilisons Apple pour l’identité, la reconnaissance vocale sur l’appareil, les notifications et les services App Store ; Adapty pour les profils d’abonnement, les offres, les achats et les droits d’accès ; PostHog pour les analyses de l’application et les analyses facultatives du site ; Sentry pour les diagnostics de plantage et de fiabilité ; et OpenAI pour l’assistance textuelle limitée décrite ci-dessus. L’hébergement et la diffusion comprennent Hetzner pour le serveur de l’application et Cloudflare/OpenAI Sites et Vercel pour le site ; notre fournisseur de messagerie gère les échanges d’assistance. Les anciennes versions distribuées peuvent encore utiliser RevenueCat pour les achats jusqu’à leur mise à jour ; ses données historiques d’achat sont soumises aux mêmes limites de finalité et de conservation. Des informations pertinentes peuvent aussi être communiquées à des conseillers, autorités ou successeurs lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger des droits ou réaliser un transfert d’activité.

Nous ne vendons pas de données personnelles contre de l’argent et ne les utilisons pas pour le suivi publicitaire entre entreprises. Nous et nos prestataires pouvons traiter des données hors de votre pays, y compris dans des pays ayant des lois différentes sur la confidentialité. Les garanties de transfert applicables sont requises lorsque la loi l’impose.

Les informations locales restent jusqu’à leur suppression par vous, l’application ou iOS. Les données de compte sur le serveur sont conservées aussi longtemps que nécessaire au fonctionnement de votre compte. Les métadonnées opérationnelles des requêtes, les traces d’opérations de suppression, les journaux de sécurité et les sauvegardes peuvent subsister pour la sécurité, la récupération et les besoins légaux. Nous ne promettons pas l’effacement immédiat de toutes les sauvegardes ou de tous les journaux opérationnels, ni selon un délai court fixe. Les échanges d’assistance et les données d’achat peuvent être conservés selon les besoins d’assistance, de comptabilité, de prévention de la fraude et d’obligations légales.

Choisissez Réglages > Supprimer le compte dans l’application et confirmez pour lancer la suppression de votre compte, des données serveur associées, des identifiants de connexion et des données de l’application sur cet appareil. Certaines données limitées de confirmation de suppression, de sécurité, de facturation et imposées par la loi peuvent être conservées. Vous pouvez aussi nous contacter pour une suppression. Supprimer un compte ou l’application n’annule pas un abonnement Apple ; gérez-le auprès d’Apple.

Supprimer un compte de l’application n’annule pas automatiquement la facturation Apple et ne prouve pas une suppression immédiate chez chaque fournisseur indépendant, dans chaque journal opérationnel ou chaque sauvegarde. Les données analytiques, de diagnostic et d’achat détenues par les fournisseurs sont traitées selon les obligations applicables, les demandes de suppression et les contrôles des fournisseurs. Un invité peut supprimer les données locales à l’appareil via les contrôles disponibles de compte ou de données, ou en supprimant l’application ; contactez-nous pour les données restantes chez les fournisseurs. Nous pouvons avoir besoin d’identifiants que vous pouvez fournir pour retrouver des données pseudonymes, mais ne demanderons jamais votre mot de passe Apple ni vos codes de vérification.

Le cas échéant, nous nous fondons sur l’exécution de notre accord pour les fonctionnalités et achats demandés, sur les intérêts légitimes pour des activités proportionnées de sécurité et de fiabilité, sur le consentement lorsqu’il est requis pour un traitement facultatif et sur les obligations légales pour les données requises. Une autorisation de l’appareil n’est pas un consentement général à des traitements sans rapport.

Selon la loi applicable, vous pouvez demander l’accès, la rectification, la suppression, la portabilité, la limitation ou l’opposition, des informations sur le partage et le retrait du consentement sans affecter les traitements antérieurs licites. Au titre de la LGPD brésilienne, cela peut aussi comprendre la confirmation du traitement, l’anonymisation ou le blocage des données inutiles ou illicites et le réexamen de décisions exclusivement automatisées répondant aux critères applicables. Contactez Yaromaum@gmail.com; nous pouvons vérifier votre identité de manière proportionnée et traiterons les demandes dans les délais légaux applicables. Vous pouvez déposer une plainte auprès de votre autorité compétente de protection des données, notamment l’ANPD au Brésil. Informations : https://www.gov.br/anpd/pt-br/assuntos/titular-de-dados/direito-dos-titulares

Pour les personnes dans l’EEE ou au Royaume-Uni, les droits applicables comprennent le dépôt d’une plainte auprès de l’autorité de contrôle du lieu de résidence ou de travail et l’opposition aux traitements fondés sur les intérêts légitimes. Au Brésil, les droits comprennent l’information sur les destinataires et les conséquences du refus de consentement. Lorsque les lois de protection des données des États américains s’appliquent, vous pouvez exercer les droits d’accès, de rectification, de suppression et de portabilité, et demander le réexamen d’une demande refusée sans discrimination illicite. Nous n’utilisons pas les données personnelles pour la publicité ciblée et ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou d’importance similaire. Contactez-nous pour connaître les garanties applicables à un transfert international ; cette politique ne présente aucune certification ni aucun accord de transfert particulier comme déjà vérifié.

Nous utilisons des mesures de protection comprenant le stockage protégé sur l’appareil, les identifiants dans le trousseau, le chiffrement en transit, les contrôles d’accès et le masquage des journaux. Aucun système n’est totalement sécurisé. Le service est destiné aux personnes âgées d’au moins 13 ans et respectant tout âge minimum local supérieur applicable à une utilisation autonome. Contactez-nous si un enfant a fourni des données sans l’autorisation requise.

Nous pouvons mettre à jour cette politique, publier une nouvelle date d’entrée en vigueur et fournir un avis supplémentaire lorsque nécessaire. Des versions anglaise, russe et portugaise du Brésil sont proposées à leurs publics respectifs ; les droits locaux impératifs de protection des données s’appliquent toujours.