Légal

Politique de confidentialité

Dernière mise à jour le 24 octobre 2026

Brouillon : certains détails sont encore en cours de confirmation.

Politique de confidentialité

App : Saucepan
Date d’effet : 13 novembre 2026
Dernière mise à jour : 24 octobre 2026

Cette politique explique quelles informations l’app et le site web Saucepan collectent, pourquoi, avec qui nous les partageons et les choix dont vous disposez. Nous l’avons rédigée en langage clair. Si quelque chose n’est pas clair, écrivez-nous à support@goldtechsolutions.net [[CONFIRM: support email, e.g. support@getsaucepan.com]].

En bref

  • Vous pouvez utiliser Saucepan sans compte. Vos recettes, photos, listes, plannings et profil de goûts restent alors sur votre appareil.
  • La connexion est facultative. Vous pouvez vous connecter avec Apple, un code envoyé par e-mail, un code envoyé par téléphone, Google ou Facebook. Si vous vous connectez, nous stockons votre bibliothèque sur nos serveurs pour la synchroniser, et vous pouvez utiliser les fonctions communautaires et Cuisiner ensemble.
  • L’IA fonctionne d’abord sur votre appareil. Saucepan utilise l’intelligence sur l’appareil d’Apple lorsqu’elle est disponible. L’IA dans le cloud (lecture des recettes que votre appareil ne peut pas lire, estimations nutritionnelles et remplacements d’ingrédients, et suggestions d’étiquettes facultatives) ne s’exécute que si vous acceptez d’abord. Elle n’envoie que le texte des recettes, jamais vos photos ni vos informations personnelles, via OpenRouter vers des hébergeurs d’IA dont les politiques indiquent qu’ils ne le conservent pas et ne s’en servent pas pour l’entraînement (section 2).
  • Les photos du frigo et du garde-manger ne quittent jamais votre appareil.
  • Pas de publicité. Aucun suivi dans l’app. Nous ne vendons ni ne partageons vos informations personnelles. Notre site utilise Google Analytics pour compter les visites (section 7).
  • Vous pouvez supprimer votre compte et les données stockées sur le serveur depuis l’app (Réglages → Supprimer le compte), quelle que soit la méthode de connexion utilisée.

Qui nous sommes

Saucepan est édité par Aaron Gold, exerçant sous le nom de Gold Tech Solutions [[CONFIRM: legal entity name, e.g. “Gold Tech Solutions LLC”]], situé aux États-Unis ([[CONFIRM: mailing address]]). Dans cette politique, « nous », « notre » et « nos » désignent Gold Tech Solutions. Pour les personnes de l’Espace économique européen, du Royaume-Uni et de Suisse, nous sommes le « responsable du traitement » de vos données personnelles.

Cette politique couvre l’app iOS Saucepan, ses widgets, son extension de partage, les actions Siri et Raccourcis, les canaux Envoyer dans votre boîte de réception (section 5), et notre site web getsaucepan.com.


1. Utiliser Saucepan sans compte

Sans compte, vos recettes et vos autres contenus restent sur votre appareil. Nous ne recevons ni vos recettes, ni vos photos, ni vos listes, ni vos plannings, ni vos notes, ni votre historique de cuisine, ni votre historique de recherche, ni votre garde-manger, ni les profils des personnes pour lesquelles vous cuisinez, ni votre profil de goûts. Les fonctions d’IA dans le cloud nécessitent un compte, elles ne sont donc pas utilisées non plus.

Ces données sont stockées dans l’espace de l’app sur votre iPhone ou iPad. Elles peuvent être incluses dans les sauvegardes de votre appareil (par exemple la sauvegarde iCloud), que gère Apple selon sa propre politique de confidentialité. Si vous supprimez l’app, ces données sont supprimées de l’appareil.

L’app communique toujours avec nos serveurs pour télécharger les images d’ingrédients, les données sur les ingrédients et les réglages de l’app. Nos serveurs voient votre adresse IP dans leurs journaux lorsque cela se produit (section 3, Journaux de serveur).

Noms d’ingrédients non reconnus. Lorsqu’une recette ou une liste de courses contient un nom d’ingrédient que l’app ne connaît pas, l’app peut envoyer ce nom, au plus une fois par jour, pour que nous puissions l’ajouter à notre liste d’ingrédients. Elle n’envoie que les noms, sans compte, identifiant d’appareil ni recette, et nous ne conservons qu’un compteur du nombre de fois où chaque nom a été vu. Cela se produit avec ou sans compte. [[CONFIRM: add a switch to turn this off (e.g. Settings → Your Data & Privacy → Help Improve Ingredients) and name it here; today there’s no switch in Settings]]

Fonctions qui fonctionnent sur votre appareil

Fonction Ce qui se passe
Lecture des recettes (Apple Intelligence) Sur les appareils compatibles, les modèles Foundation d’Apple, qui fonctionnent sur l’appareil, lisent le texte des recettes. Le texte reste sur votre appareil, sauf si Apple Intelligence ne peut pas lire la recette et que vous avez autorisé la Lecture de recettes dans le cloud (section 2). Certaines requêtes d’Apple Intelligence peuvent utiliser Private Cloud Compute, le service d’Apple qui ne partage aucune donnée avec nous.
Tri des recettes (Organisation intelligente) Les suggestions de plat, de cuisine et d’étiquettes sont d’abord calculées sur votre appareil. Ce qu’elles apprennent de votre bibliothèque reste sur votre appareil.
Numérisation de fiches de recettes, de livres de cuisine et de captures d’écran Le texte est reconnu sur votre appareil avec le framework Vision d’Apple.
Photos du frigo et du garde-manger (« Que puis-je cuisiner ? ») Les ingrédients sont reconnus sur votre appareil. La photo n’est jamais envoyée.
Vidéos de cuisine que vous importez L’app télécharge la vidéo sur votre appareil, lit le texte à l’écran et transcrit la narration sur votre appareil, puis supprime le fichier vidéo.
Indicateurs d’allergies et de régimes Vérifié sur votre appareil à partir d’un tableau fixe d’ingrédients.
Recherche, widgets, Spotlight, Siri Indexé et traité sur votre appareil.

Autorisations de l’appareil

Saucepan ne demande ces autorisations que lorsque vous utilisez une fonction qui en a besoin. Vous pouvez les modifier à tout moment dans Réglages iOS → Saucepan.

Autorisation Pourquoi nous demandons Les données quittent-elles votre appareil ?
Appareil photo Scanner des fiches de recettes et des livres de cuisine, photographier votre frigo, prendre en photo les plats que vous avez cuisinés Non, sauf si vous joignez une photo de plat à une recette ou à une publication en étant connecté (voir la section 3)
Photos Importer des recettes depuis des captures d’écran et joindre des photos à vos recettes Idem que Appareil photo
Ajouter à Photos Enregistrer les images de recettes que vous exportez Non
Micro Commandes vocales mains libres pendant la cuisine, et « Parlons-en » Non. L’audio n’est ni enregistré ni envoyé vers nous
Reconnaissance vocale Transformez vos commandes vocales et vos vidéos commentées en texte La reconnaissance vocale d’Apple fonctionne sur votre appareil lorsqu’il est compatible. Sur les anciens appareils, Apple peut traiter l’audio sur ses serveurs, selon sa politique de confidentialité. Nous ne recevons jamais l’audio
Rappels Ajouter votre liste de courses à Rappels Non
Alarmes Faire sonner les minuteurs de cuisine même en mode silencieux, comme l’app Horloge Non
Notifications Minuteurs et alarmes de cuisine, et (si vous êtes connecté) activité communautaire et recettes arrivant dans votre boîte de réception Les minuteurs sont locaux. Les autres notifications utilisent le service push d’Apple (section 3)

[[TODO: when Apple Health logging ships (Saucepan+ "Nutrition and goals"), add a Health row here (what is written to and read from Apple Health, that it stays on the device, and that HealthKit data is never used for advertising or stored in iCloud by us), update Sections 3, 8, 10 and 12, the App Privacy labels, and OPEN_QUESTIONS Q33. Not built yet.]]


2. Fonctions d’IA dans le cloud (facultatives, uniquement avec votre autorisation)

Saucepan peut utiliser un modèle d’IA dans le cloud pour trois choses. Aucune ne s’exécute sans votre accord, et toutes exigent que vous soyez connecté.

Fonction Ce qu’elle fait Quand il fonctionne Ce que nous envoyons
Lecture de recettes dans le cloud Transforme un texte désordonné (comme une légende Instagram ou la transcription d’une vidéo) en recette propre Sur les appareils qui ne peuvent pas exécuter Apple Intelligence, et sur d’autres appareils en secours lorsque Apple Intelligence ne peut pas lire une recette. Seulement si vous avez autorisé la Lecture de recettes dans le cloud Le texte de la recette uniquement, comme une légende, le texte d’une page web, la transcription d’une vidéo ou le texte lu depuis une capture d’écran, ainsi que le type de source, le titre de la page et l’identifiant du créateur, s’il existe. Jusqu’à 12 000 caractères
Valeurs nutritionnelles et remplacements Estime les valeurs nutritionnelles par portion, suggère des substituts pour les ingrédients qui vous manquent et calcule une version plus légère du plat Lorsque vous enregistrez une nouvelle recette, modifiez le titre, les portions ou les ingrédients d’une recette, ou ouvrez une recette qui n’a pas encore d’estimations. Seulement si vous avez autorisé la Lecture de recettes dans le cloud Le titre de la recette, le nombre de portions, les ingrédients (avec quantités et notes), les étapes, et toutes les valeurs nutritionnelles déjà indiquées par la recette
Suggestions d’étiquettes Suggère un plat, une cuisine et des étiquettes lorsque le tri sur l’appareil n’est pas sûr Seulement si vous activez Demander au cloud en cas de doute (désactivé par défaut) Le titre de la recette, les noms des ingrédients, les étiquettes existantes, la durée totale et la liste des étiquettes que vous utilisez déjà

À chaque requête, nous envoyons aussi la langue de votre app, pour que les réponses reviennent dans cette langue.

  • Nous demandons d’abord. La première fois que la lecture dans le cloud ou les estimations nutritionnelles pourraient être utilisées, l’app demande si Saucepan peut envoyer le texte de la recette à un service d’IA dans le cloud. Une seule réponse couvre la lecture de recettes dans le cloud, les valeurs nutritionnelles et les remplacements. Si vous refusez, Saucepan lit les recettes sur votre appareil et n’affiche ni estimations nutritionnelles ni remplacements. Vous pouvez changer votre réponse à tout moment dans Réglages → Vos données & confidentialité → Lecture de recettes dans le cloud. Les suggestions d’étiquettes ont leur propre interrupteur dans Réglages → Organisation intelligente → Demander au cloud en cas de doute.
  • Ce que nous n’envoyons jamais : photos ou vidéos, y compris les photos de personnes, de votre frigo ou de votre placard. Nous n’envoyons ni votre nom, ni votre e-mail, ni votre numéro de téléphone, ni votre identifiant de compte, ni votre profil de goûts, ni vos allergies, ni vos notes personnelles sur les recettes.
  • Qui le traite : notre serveur transmet le texte à OpenRouter, Inc. (openrouter.ai), qui l’achemine vers un modèle d’IA, actuellement DeepSeek V4 Flash. Si nous changeons de modèle, nous mettrons à jour cette politique. [[CONFIRM: the OPENROUTER_MODEL, OPENROUTER_PARSE_MODEL and OPENROUTER_ENRICH_MODEL secrets are unset or set to deepseek/deepseek-v4-flash-0731 in production]] Le modèle est exécuté par des sociétés indépendantes d’hébergement d’IA avec lesquelles OpenRouter travaille. Nos requêtes demandent à OpenRouter de n’utiliser que des hébergeurs dont les politiques indiquent qu’ils ne conservent pas les requêtes et ne les utilisent pas pour l’entraînement. Nos requêtes identifient notre app, pas vous.
  • Lieu de traitement : les hébergeurs choisis par OpenRouter peuvent se trouver hors des États-Unis, y compris en Chine. [[CONFIRM: whether we restrict cloud AI to US-based hosts; if we do, replace this sentence with “Only hosts in the United States are used.”]]
  • Ce qui est conservé : notre serveur ne stocke pas le texte et ne le journalise pas. OpenRouter conserve des données de base sur les requêtes (comme l’heure, le modèle et la taille) à des fins de facturation [[CONFIRM: OpenRouter prompt logging is turned off on our account, and its retention for request metadata]]. Les hébergeurs que nous autorisons indiquent dans leurs politiques qu’ils ne conservent pas le texte et ne s’en servent pas pour l’entraînement. [[CONFIRM: our requests use OpenRouter’s data_collection “deny” filter, not zero data retention (zdr); decide whether to add zdr, and whether “deny” hosts may keep prompts briefly, e.g. for abuse checks]]
  • Ce que vous recevez en retour : une recette que vous enregistrez est stockée comme n’importe quelle autre recette (sur votre appareil, et synchronisée si vous êtes connecté). Les estimations nutritionnelles, les remplacements et les versions allégées sont stockés avec cette recette de la même manière. Ils ne sont jamais copiés dans les recettes que vous publiez.
  • Ce sont des estimations. Les valeurs nutritionnelles, les remplacements et les versions plus légères proviennent d’un modèle d’IA et peuvent être erronés. Ce ne sont ni des conseils médicaux ni des conseils diététiques. Voir nos Conditions d’utilisation.

3. Si vous vous connectez

La connexion est facultative. Vous pouvez choisir votre méthode de connexion. Se connecter avec Apple est proposé en premier. Lorsque vous vous connectez, nous collectons les informations suivantes.

Informations de compte

Ce que nous recevons dépend de la façon dont vous vous connectez :

Méthode de connexion Ce que nous recevons et stockons
Se connecter avec Apple Un identifiant utilisateur Apple unique, votre adresse e-mail (qui peut être une adresse relais « Masquer mon e-mail » d’Apple si vous le choisissez), et votre nom si vous choisissez de le partager
Code par e-mail Votre adresse e-mail. Nous vous envoyons un code à 6 chiffres (et un lien de connexion) pour prouver qu’elle est bien à vous. Pas de mot de passe
Code envoyé par téléphone Votre numéro de téléphone. Nous vous envoyons un code à 6 chiffres par SMS via un fournisseur de SMS ([[CONFIRM: SMS provider, e.g. Twilio]]), qui reçoit votre numéro et le code pour le délivrer. Des frais de messagerie et de données peuvent s’appliquer
Google Votre identifiant de compte Google, votre nom, votre adresse e-mail et le lien vers votre photo de profil, tels que Google nous les transmet
Facebook Votre identifiant de compte Facebook, votre nom, votre adresse e-mail (si votre compte Facebook en a une) et le lien vers votre photo de profil, tels que Meta nous les transmet
  • Les e-mails de connexion sont envoyés par notre service de connexion, Supabase [[CONFIRM: or a custom email sender, if one is set up]].
  • Connexions liées. Si vous vous connectez avec différentes méthodes qui partagent la même adresse e-mail vérifiée (par exemple Apple et Google), elles sont automatiquement liées au même compte Saucepan.
  • Les connexions avec Google et Facebook se font sur leurs propres pages de connexion. Leurs politiques de confidentialité s’appliquent à ce qu’ils collectent à cette occasion. Nous n’obtenons pas votre mot de passe et nous ne publions rien sur vos comptes.
  • Votre profil : un identifiant, un nom affiché, une bio, une photo de profil facultative, un site web facultatif, et l’indication de savoir si votre compte est privé. Nous créons votre premier identifiant et votre nom affiché à partir du nom que nous transmettent Apple, Google ou Facebook. Sinon, votre identifiant commence par quelque chose comme « cook_4821 ». Nous n’utilisons jamais votre adresse e-mail ni votre numéro de téléphone pour cela. Vous pouvez modifier les deux à tout moment. Votre identifiant et votre nom affiché sont publics (section 4).

Votre bibliothèque synchronisée

Lorsque vous êtes connecté, votre bibliothèque se synchronise avec nos serveurs pour être disponible sur vos autres appareils et sauvegardée. Cela comprend :

  • Recettes : titre, ingrédients, étapes, notes, étiquettes, évaluations, favoris, liens vers la source, texte original importé, valeurs nutritionnelles (indiquées ou estimées), remplacements d’ingrédients et versions plus légères, et photos que vous ajoutez
  • Collections, personnes avec qui vous partagez une collection, leur rôle (lecteur ou éditeur) et qui a ajouté quelle recette
  • Votre foyer : son nom, ses membres, et qui a ajouté ou coché chaque article de courses partagé ou chaque repas planifié
  • Liens d’invitation que vous créez (valables 7 jours)
  • Listes de courses, plans de repas et historique de cuisine (y compris vos notes et vos photos de plats)

Cuisiner ensemble (collections partagées et foyers)

Si vous partagez une collection ou rejoignez un foyer, les personnes qui en font partie voient votre identifiant, votre nom affiché, votre rôle, ainsi que les recettes, articles de courses ou repas planifiés que vous avez ajoutés ou cochés. Quelqu’un peut vous ajouter à une collection grâce à votre identifiant. Un foyer peut compter jusqu’à 6 personnes. Voir la section 4 pour ce qu’elles peuvent voir.

Profil de goûts et personnes pour lesquelles vous cuisinez (données sensibles)

Votre profil de goûts peut inclure allergies et intolérances, régimes (comme végétalien, halal ou casher), aversions et objectifs. Les profils des personnes pour lesquelles vous cuisinez peuvent contenir les mêmes informations à leur sujet, y compris pour les enfants. Ils sont distincts d’un foyer Cuisiner ensemble (voir plus bas).

  • Ces informations peuvent révéler des données de santé ou des convictions religieuses ; nous les traitons donc comme sensibles.
  • Il est stocké sur votre appareil. Il ne se synchronise avec nos serveurs que si vous êtes connecté, et nous vous demandons votre accord avant la première synchronisation [[CONFIRM: build the sync consent prompt]] [[CONFIRM: taste-profile sync isn’t built yet (no server table; the Settings switch does nothing). If it doesn’t ship in 1.0, say it stays on your device, and remove the sync wording here and in Sections 8 and 12]].
  • Nous ne l’utilisons que pour vous montrer les badges de compatibilité et les indicateurs d’allergies, et pour la garder synchronisée sur vos appareils. Elle n’est jamais envoyée à l’IA dans le cloud.
  • Nous ne la vendons jamais, ne l’utilisons jamais à des fins publicitaires et ne la partageons jamais avec d’autres utilisateurs, y compris les membres de votre foyer Cuisiner ensemble. Les autres ne voient si une recette « vous convient » que sur leur propre appareil.
  • Pour les profils des personnes pour lesquelles vous cuisinez, n’ajoutez que le nécessaire (un prénom ou un surnom suffit), et seulement avec l’accord de cette personne, ou en tant que parent ou tuteur.

Fonctions communautaires

Si vous utilisez les fonctions communautaires, nous stockons :

  • Recettes que vous publiez, publications (photos et légendes « J’ai fait cette recette »), commentaires, mentions « J’aime », enregistrements et abonnements
  • Les recettes publiées que vous avez cuisinées, combien de fois et quand (les autres voient un nombre, et les personnes qui vous suivent peuvent voir votre nom ; section 4)
  • Signalements que vous envoyez et comptes que vous bloquez
  • Notifications dans l’app (par exemple « Maya a aimé votre recette »)
  • Un jeton de notification push fourni par Apple, pour que nous puissions envoyer à votre appareil des notifications de la communauté et des alertes « Nouveau dans votre boîte de réception ». Vous pouvez les désactiver dans les réglages iOS.

Journaux de serveur

Comme la plupart des services en ligne, notre hébergeur enregistre automatiquement des informations techniques lorsque l’app communique avec nos serveurs, comme l’adresse IP, l’heure, le type de requête et les codes d’erreur. Nous utilisons ces journaux uniquement pour la sécurité, la prévention des abus et la résolution de problèmes, et ils sont supprimés automatiquement après une courte période (voir la section 10). Nous n’enregistrons pas volontairement le texte des recettes ni le contenu des messages.


4. Ce que les autres peuvent voir

Quoi Qui peut le voir
Vos recettes privées, listes, plannings, historique de cuisine, profil de goûts, boîte de réception Vous seul. Les personnes que vous invitez dans une collection partagée peuvent voir les recettes de cette collection, et les éditeurs peuvent y ajouter leurs propres recettes. Les membres de votre foyer peuvent voir la liste de courses partagée et le plan de repas (y compris qui a ajouté ou coché chaque article), ainsi que les recettes qui y sont planifiées. Vous pouvez quitter une collection ou un foyer à tout moment ; ce que vous avez ajouté à une liste de foyer y reste. [[CONFIRM: move synced private recipe photos to private storage before launch; see OPEN_QUESTIONS]]
Votre identifiant, votre nom affiché et votre rôle dans une collection partagée ou un foyer Les autres personnes qui y figurent
Votre profil : identifiant, nom affiché, photo, bio, site web, nombre d’abonnés Tout le monde, même si votre compte est privé
Recettes que vous publiez Selon le réglage choisi : Public (tout le monde, y compris sur le web à getsaucepan.com), Non répertorié (toute personne disposant du lien) ou Amis (personnes qui vous suivent)
Vos publications Tout le monde, ou seulement les abonnés approuvés si votre compte est privé
Commentaires et mentions « J’aime » Les personnes qui peuvent voir la recette ou la publication
Qui vous suivez et qui vous suit Tout le monde
Que vous avez cuisiné la recette publiée de quelqu’un Les personnes qui vous suivent (par exemple « Cuisiné par Maya et 2 autres amis »), sauf si vous vous êtes bloqués mutuellement. Tout le monde ne voit que le nombre total
Comment vous vous êtes connecté, votre adresse e-mail, votre numéro de téléphone Vous seul. Nous ne les montrons jamais à d’autres utilisateurs

Lorsque vous publiez une recette, d’autres personnes peuvent en enregistrer une copie dans leur propre bibliothèque. Si vous supprimez plus tard votre recette ou votre compte, nous ne pouvons pas retirer les copies que d’autres ont déjà enregistrées sur leurs appareils.


5. Importer depuis des sites web, des apps sociales et votre boîte de réception

Lorsque vous enregistrez une recette depuis un site web, Instagram, TikTok ou YouTube :

  • Votre appareil peut charger la page ou la vidéo directement depuis ce site. Ce site voit une requête normale de votre appareil (y compris votre adresse IP) et la traite selon sa propre politique de confidentialité.
  • Si vous êtes connecté, notre serveur peut récupérer pour vous la légende de la publication, le nom du créateur et la vignette. Nous conservons une copie de ces informations publiques (l’adresse de la publication, sa légende, le nom du créateur et la vignette) pour que les imports répétés soient rapides. Cette copie n’est liée ni à vous ni à votre compte. [[CONFIRM: add a job that deletes cached posts after 7 days; today they are reused for 7 days but never deleted]]
  • Si un site web refuse de s’ouvrir sur votre appareil, l’app essaie d’autres moyens de le lire. Si vous êtes connecté, en dernier recours notre serveur peut récupérer cette page publique pour vous. Votre lien n’est utilisé que pour cette requête et n’est ni stocké ni journalisé. Pour les pages encore inaccessibles, l’app peut lire une copie enregistrée de la page depuis l’Internet Archive (archive.org), qui reçoit l’adresse de la page. Vous pouvez aussi ouvrir la page vous-même dans l’app. Dans ce cas, l’app lit la page telle que vous la voyez sur votre appareil, y compris tout ce à quoi vous êtes connecté, et cette page n’est envoyée nulle part, sauf par la lecture de recettes dans le cloud, si vous l’avez autorisée.

Envoyer dans votre boîte de réception (facultatif)

Si vous êtes connecté, vous pouvez envoyer des recettes à Saucepan depuis l’extérieur de l’app. Configurez-le dans Réglages → Compte et synchronisation → Envoyer dans votre boîte de réception. Chaque canal reste désactivé tant que vous ne l’avez pas connecté.

Canal Comment ça marche Ce que nous recevons et stockons
Instagram Vous envoyez un reel, une publication ou un lien au compte Instagram de Saucepan. Meta nous transmet le message via son API de messagerie Instagram Votre identifiant utilisateur Instagram propre à notre compte (un identifiant que Meta crée uniquement pour notre compte), votre nom d’utilisateur Instagram, ainsi que les liens (ou un lien vers la vidéo partagée), la légende et tout texte envoyé avec eux
WhatsApp Vous envoyez un lien ou une recette tapée au numéro WhatsApp de Saucepan. Meta la transmet via l’API WhatsApp Cloud Votre identifiant WhatsApp (basé sur votre numéro de téléphone) et les liens, tout texte envoyé avec eux, ou le texte de la recette dans le message
E-mail Vous transférez un e-mail à votre adresse Saucepan privée. Notre fournisseur de messagerie, Postmark, le reçoit et nous le transmet Les liens ou la recette tapée dans l’e-mail, ainsi que son objet. Postmark traite l’e-mail en entier, y compris l’adresse de l’expéditeur. Nous ne stockons pas l’adresse de l’expéditeur
  • Connexion. Pour connecter Instagram ou WhatsApp, l’app affiche un code à usage unique valable 10 minutes. Vous l’envoyez depuis votre compte, et cela le lie à votre compte Saucepan. Votre adresse e-mail est privée et aléatoire. Toute personne qui la connaît peut vous écrire, vous pouvez donc en créer une nouvelle à tout moment, et l’ancienne cesse de fonctionner.
  • Votre boîte de réception. Ce que vous envoyez attend dans votre boîte de réception sur nos serveurs jusqu’à ce que l’app le récupère et le lise comme n’importe quel autre import. Lorsque quelque chose arrive, nous envoyons une notification « Nouveau dans votre boîte de réception » sur votre appareil.
  • Réponses. Saucepan peut répondre dans le chat pour confirmer qu’il a reçu votre recette, ou pour expliquer ce qu’il ne peut pas utiliser.
  • Déconnectez Instagram ou WhatsApp à tout moment dans le même écran Réglages. Meta et Postmark traitent les messages selon leurs propres politiques de confidentialité.

6. Abonnements Saucepan+

Saucepan+ est vendu via l’App Store d’Apple. Apple traite votre paiement. Nous ne voyons jamais votre carte ni vos coordonnées bancaires.

L’app vérifie votre abonnement auprès d’Apple sur votre appareil. [[CONFIRM: if we add server-side receipt validation, add: “If you’re signed in, we store your subscription status and Apple transaction ID with your account so Saucepan+ works on all your devices.”]]

[[CONFIRM: The app includes the RevenueCat SDK, which is used only if a RevenueCat key is set at build time. If it ships enabled, add: “We use RevenueCat, Inc. to manage subscriptions. RevenueCat receives your App Store purchase and subscription history and, if you’re signed in, your Saucepan account ID, so Saucepan+ follows your account across devices. It does not receive your payment details.” and add RevenueCat to Section 9. If not, delete this note.]]


7. Analyses, cookies et rapports de plantage

Dans l’app

  • Aujourd’hui, l’app Saucepan ne contient aucun outil tiers d’analyse, de publicité ou de rapport de plantage, et n’utilise pas de cookies. Les compteurs d’utilisation (par exemple, le nombre de fois où vous avez utilisé Que puis-je cuisiner ? cette semaine, pour la limite gratuite) restent sur votre appareil.
  • Si vous avez choisi de partager les données d’analyse avec les développeurs d’apps dans les réglages iOS, Apple peut nous envoyer des rapports de plantage et des statistiques d’utilisation anonymes. Apple contrôle cela, et les données ne sont pas liées à vous.

[[PLACEHOLDER: If we add a privacy-friendly analytics SDK to the app later (for example, TelemetryDeck), update this section before release: name the provider, list the events, state that data is anonymous and not linked to you, and update the App Privacy labels.]]

Sur notre site web

Notre site web, getsaucepan.com, utilise Google Analytics 4, exploité par Google. Nous l’utilisons pour compter les visites et voir quelles pages sont consultées, afin d’améliorer le site. Il n’est présent que sur le site web, jamais dans l’app.

  • Ce qu’il collecte : les pages que vous consultez, la façon dont vous êtes arrivé sur le site (lien ou recherche), le type de navigateur et d’appareil, et votre localisation approximative (pays ou ville), déduite de votre adresse IP. Google Analytics 4 ne journalise ni ne stocke les adresses IP.
  • Cookies : Google Analytics dépose des cookies propriétaires nommés _ga (et _ga_<ID>) qui permettent de distinguer les visites répétées. Ils peuvent durer jusqu’à 2 ans.
  • Aucune publicité : nous avons désactivé les fonctions publicitaires de Google partout (les paramètres du mode de consentement ad_storage, ad_user_data et ad_personalization sont refusés). Nous n’utilisons pas les données à des fins publicitaires et ne les partageons pas avec des annonceurs.
  • Europe, Royaume-Uni et Suisse : les cookies d’analyse sont désactivés par défaut. Google Analytics n’envoie alors que des signaux sans cookies, qui ne permettent pas de vous distinguer des autres visiteurs. [[CONFIRM: add a consent banner if we want analytics cookies for these visitors]]
  • Vos choix : vous pouvez bloquer ou supprimer les cookies dans votre navigateur, ou installer le module complémentaire de désactivation de Google (tools.google.com/dlpage/gaoptout).
  • Adresses de pages : Google Analytics ne fonctionne pas sur les pages d’invitation. Sur les pages de recettes, de publications et de profils partagés, il ne reçoit qu’une adresse et un titre génériques (comme getsaucepan.com/r/:id), jamais le lien de la recette, son titre ni le nom de quiconque.
  • Photos : les photos de recettes et de profils sur les pages partagées sont chargées depuis notre fournisseur de stockage, Supabase.
  • Notre hébergeur de site, Vercel, enregistre des journaux de requêtes standard (comme l’adresse IP, l’heure et la page) pour faire fonctionner et protéger le site.

Nous utilisons vos informations uniquement pour faire fonctionner Saucepan et les protéger :

Finalité Informations Base juridique (EEE/Royaume-Uni)
Fournir l’app, la connexion et la synchronisation Informations de compte (y compris l’e-mail, le numéro de téléphone ou les informations du compte Google ou Facebook, selon votre méthode de connexion), bibliothèque synchronisée Contrat (pour fournir le service que vous avez demandé)
Fonctions communautaires et Cuisiner ensemble Profil, recettes publiées, publications, commentaires, abonnements, collections et foyers partagés Contrat
Synchroniser votre profil de goûts et les profils des personnes pour lesquelles vous cuisinez Allergies, régimes, aversions, objectifs Votre consentement explicite (vous pouvez le retirer à tout moment)
Fonctions d’IA dans le cloud (lecture de recettes, valeurs nutritionnelles et remplacements, suggestions d’étiquettes) Texte de la recette, comme indiqué à la section 2 Votre consentement
Envoyer dans votre boîte de réception Identifiant Instagram ou WhatsApp, nom d’utilisateur Instagram, contenu des messages, votre adresse e-mail privée Contrat (vous avez connecté le canal)
Notifications push Jeton push, contenu des notifications Consentement (autorisation iOS)
Analyse du site web Utilisation du site web, identifiant de cookie, localisation approximative Intérêts légitimes (comprendre comment le site est utilisé), et consentement lorsque la loi l’exige pour les cookies [[CONFIRM WITH COUNSEL]]
Améliorer notre liste d’ingrédients Noms d’ingrédients que l’app ne reconnaît pas, non liés à vous (section 1) Intérêts légitimes (faire fonctionner la correspondance des ingrédients pour tout le monde)
Sécurité, modération et prévention des abus Signalements, blocages, contenus, journaux de serveur Intérêts légitimes (garantir la sécurité de la communauté) et obligations légales
Assistance Vos e-mails envoyés à nous Intérêts légitimes
Conformité légale Au besoin Obligation légale

Ce que nous ne faisons jamais

  • Nous ne vendons pas vos informations personnelles et ne les « partageons » pas à des fins de publicité comportementale intercontextuelle.
  • Nous n’affichons pas de publicité.
  • Nous ne vous suivons pas sur les apps ou sites d’autres entreprises, et nous n’utilisons pas l’identifiant publicitaire d’Apple.
  • Nous n’utilisons pas votre contenu ni votre profil de goûts pour entraîner des modèles d’IA, et nous n’utilisons que des hébergeurs d’IA dont les politiques indiquent qu’ils ne s’en servent pas pour l’entraînement.
  • Nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets similaires importants à votre égard.

9. Avec qui nous partageons des informations

Nous ne partageons des informations qu’avec les entreprises ci-dessous. La plupart sont des prestataires de services qui agissent sur nos instructions, en vertu de contrats qui limitent leur utilisation. Apple, ainsi que Google et Meta lorsque vous vous connectez avec eux ou nous écrivez par leur intermédiaire, traitent aussi vos informations selon leurs propres politiques de confidentialité :

Fournisseur Ce qu’ils font Données concernées
Supabase, Inc. (serveurs hébergés sur Amazon Web Services aux États-Unis, région de l’Oregon us-west-2) Base de données, connexion, stockage de fichiers, mises à jour en direct, fonctions serveur, e-mails de connexion ; photos sur les pages web partagées Informations de compte, bibliothèque synchronisée, contenus de la communauté, éléments de la boîte de réception, noms d’ingrédients non reconnus, journaux de serveur
OpenRouter, Inc. Envoie les requêtes d’IA dans le cloud à un hébergeur d’IA (uniquement avec votre accord) Texte de la recette, comme indiqué à la section 2
Hébergeurs d’IA choisis par OpenRouter (uniquement ceux dont les politiques indiquent qu’ils ne conservent pas les requêtes et ne s’en servent pas pour l’entraînement ; ils peuvent se trouver hors des États-Unis) Exécuter le modèle d’IA (actuellement DeepSeek V4 Flash) Texte de la recette, comme indiqué à la section 2
Apple Inc. Connexion avec Apple, notifications push, paiements sur l’App Store, reconnaissance vocale, Apple Intelligence Comme décrit dans la politique de confidentialité d’Apple
Google LLC Connexion Google (si vous l’utilisez) ; Google Analytics sur notre site web Identifiant de compte Google, nom, e-mail, lien vers la photo de profil ; données d’utilisation du site web et adresse IP (section 7)
Meta Platforms, Inc. Connexion Facebook (si vous l’utilisez) ; envoi des messages Instagram et WhatsApp que vous adressez à Saucepan (si vous les connectez) Identifiant de compte Facebook, nom, e-mail, lien vers la photo de profil ; identifiant Instagram ou WhatsApp et contenu des messages
Fournisseur SMS [[CONFIRM: e.g. Twilio Inc.]] SMS contenant votre code de connexion (si vous vous connectez avec votre numéro de téléphone) Numéro de téléphone, code de connexion
Postmark (ActiveCampaign, LLC) [[CONFIRM: entity]] Reçoit les e-mails que vous transférez à votre adresse Saucepan L’e-mail transféré
Vercel Inc. Hôte getsaucepan.com Journaux de requêtes web standard

Nous pouvons aussi divulguer des informations :

  • Si la loi l’exige, par exemple une décision de justice valide. Lorsque c’est permis, nous vous en informerons au préalable.
  • Pour protéger les personnes, par exemple pour prévenir la fraude, les abus ou les préjudices.
  • En cas de cession d’entreprise, comme une fusion ou une vente. Le nouveau propriétaire doit respecter cette politique, et nous vous préviendrons avant que vos informations ne soient soumises à une autre politique.

10. Durée de conservation des informations

Informations Durée
Données sur votre appareil Jusqu’à ce que vous la supprimiez ou supprimiez l’app
Compte et données synchronisées (y compris les estimations nutritionnelles et les remplacements stockés avec vos recettes) Jusqu’à ce que vous la supprimiez ou supprimiez votre compte
Éléments que vous supprimez lorsque vous êtes connecté Marquées comme supprimées immédiatement, puis effacées définitivement après 90 jours (pour que vos autres appareils puissent se mettre à jour)
Comptes supprimés Supprimés immédiatement de notre base de données active. Supprimés des sauvegardes dans un délai de 30 jours [[CONFIRM: Supabase backup / point-in-time-recovery window]]
Texte de la requête d’IA dans le cloud Non stocké par nous. Les hébergeurs d’IA que nous autorisons indiquent dans leurs politiques qu’ils ne le conservent pas (section 2). Voir la section 2 pour OpenRouter
Codes de connexion Expire au bout d’une heure, et ne fonctionne qu’une fois
Éléments de la boîte de réception Supprimés 7 jours après que l’app les a récupérés. Les éléments que l’app ne récupère jamais sont supprimés au bout de 30 jours
Connexions Instagram et WhatsApp Jusqu’à ce que vous les déconnectiez ou supprimiez votre compte. Les codes de connexion expirent au bout de 10 minutes
Votre adresse e-mail privée de boîte de réception Jusqu’à ce que vous en créiez une nouvelle ou supprimiez votre compte
E-mails transférés chez Postmark [[CONFIRM: Postmark inbound message retention on our plan]]
Informations publiques de publication mises en cache Non lié à vous. [[CONFIRM: up to 7 days once a cleanup job is added; today it isn’t deleted]]
Noms d’ingrédients non reconnus Conservés sous forme de compteurs jusqu’à ce que nous ajoutions le nom à notre liste d’ingrédients. Non lié à vous
Signalements Aussi longtemps que nécessaire pour les traiter et assurer la sécurité de la communauté, jusqu’à 2 ans [[CONFIRM]]. Votre lien vers les signalements que vous avez déposés est supprimé lorsque vous supprimez votre compte
Journaux de serveur Jusqu’à 30 jours [[CONFIRM: Supabase log retention on chosen plan]]
Analyse du site web (Google Analytics) [[CONFIRM: GA4 data retention setting, 2 or 14 months]]. _ga les cookies durent jusqu’à 2 ans dans votre navigateur
Journaux de requêtes du site web (Vercel) [[CONFIRM: Vercel log retention on our plan]]
E-mails d’assistance Jusqu’à 3 ans, puis supprimées [[CONFIRM]]

11. Sécurité

  • Toutes les communications entre l’app et nos serveurs sont chiffrées (HTTPS/TLS).
  • Notre base de données utilise la sécurité au niveau des lignes, si bien que chaque compte ne peut lire que ses propres données privées.
  • Votre session de connexion est stockée dans le trousseau iOS.
  • Les messages provenant d’Instagram, WhatsApp et de l’e-mail ne sont acceptés que s’ils portent la signature ou le mot de passe vérifié de Meta ou de Postmark.
  • Seul Aaron Gold dispose d’un accès administrateur aux serveurs [[CONFIRM]].

Aucun système n’est parfaitement sûr. Si une faille affecte vos informations personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.


12. Vos choix et vos droits

Tout le monde, où que vous habitiez, peut :

  • Consultez et exportez vos données. Les recettes peuvent être exportées depuis l’app (Réglages → Vos données & confidentialité → Exporter mes recettes). Pour une copie complète de ce qui est stocké sur nos serveurs, écrivez-nous.
  • Corrigez vos données. Modifiez vos recettes et votre profil dans l’app.
  • Supprimez vos données. Supprimez des éléments individuels dans l’app, ou supprimez tout votre compte dans Réglages → Supprimer le compte. Cela fonctionne quelle que soit votre méthode de connexion. Cela supprime définitivement votre compte (y compris votre adresse e-mail, votre numéro de téléphone et les connexions liées), votre bibliothèque synchronisée, vos recettes publiées, publications, commentaires, mentions « J’aime », abonnements, photos, éléments de la boîte de réception, connexions Instagram et WhatsApp, votre adresse e-mail de boîte de réception et les jetons push de nos serveurs. Si vous avez utilisé Se connecter avec Apple, nous demandons aussi à Apple de révoquer l’accès de Saucepan. Si vous faites partie d’un foyer Cuisiner ensemble, le foyer passe au membre suivant, et les articles de courses et les repas planifiés que vous avez ajoutés restent sur sa liste et son planning partagés, sans votre nom. Les recettes stockées sur votre appareil y restent jusqu’à ce que vous les supprimiez ou supprimiez l’app.
  • Retirer votre consentement. Désactivez la Lecture de recettes dans le cloud (ce qui arrête aussi les estimations nutritionnelles et les remplacements) ou la synchronisation du profil de goûts dans Réglages → Vos données & confidentialité, désactivez Demander au cloud en cas de doute dans Réglages → Organisation intelligente, déconnectez les canaux de la boîte de réception dans Réglages → Compte et synchronisation → Envoyer dans votre boîte de réception, ou désactivez les notifications dans les réglages iOS.
  • Utilisez l’app sans compte.

[[TODO: when Cookbook PDF export ships, add it to "See and export your data" (and say whether the PDF is made on the device). Not built yet.]]

Pour faire une demande, écrivez à support@goldtechsolutions.net. Nous répondrons dans les 30 jours (45 jours lorsque la loi de l’État le permet). Nous pourrons avoir besoin de confirmer que la demande provient bien de vous, par exemple en vous demandant de nous écrire depuis l’adresse liée à votre compte ou de confirmer dans l’app. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Si vous êtes dans l’EEE, au Royaume-Uni ou en Suisse

Vous avez aussi le droit de limiter ou de vous opposer au traitement de vos données, et de porter plainte auprès de l’autorité locale de protection des données. Nos serveurs se trouvent aux États-Unis. Les requêtes d’IA dans le cloud peuvent aussi être traitées par des hébergeurs d’IA situés dans d’autres pays, y compris la Chine (section 2). Lorsque nous transférons vos données hors de votre pays, nous nous appuyons sur les clauses contractuelles types de nos prestataires de services (et sur l’addendum britannique) [[CONFIRM: DPAs signed with Supabase, OpenRouter, Google, Meta, Postmark, Vercel, and the SMS provider]]. Notre représentant dans l’UE et au Royaume-Uni : [[CONFIRM: appoint an EU and UK Article 27 representative, or confirm not required]].

Si vous êtes en Californie ou dans un autre État américain disposant d’une loi sur la vie privée

Au cours des 12 derniers mois, nous avons collecté ces catégories d’informations personnelles : identifiants (identifiant de compte, identifiant de compte Apple, Google ou Facebook, adresse e-mail, numéro de téléphone, identifiant et nom d’utilisateur Instagram, identifiant WhatsApp, jeton push et identifiant du cookie d’analyse du site web) ; dossiers personnels (nom, adresse e-mail, numéro de téléphone) ; activité sur Internet ou sur support électronique (interactions communautaires, journaux de serveur et pages consultées sur notre site web) ; localisation approximative (pays ou ville, à partir des visites du site web) ; informations audiovisuelles (photos que vous importez et liens vers les photos de profil de Google ou Facebook) ; et informations personnelles sensibles (détails de santé liés aux allergies et aux régimes, et régimes pouvant révéler des convictions religieuses, uniquement si vous synchronisez votre profil de goûts). Les sources, finalités et destinataires sont décrits ci-dessus.

  • Nous ne vendons ni ne partageons les informations personnelles, et ne l’avons pas fait au cours des 12 derniers mois. Les fonctions publicitaires de Google sont désactivées sur notre site web.
  • Nous n’utilisons les informations personnelles sensibles que pour fournir les fonctions que vous demandez, si bien qu’aucun lien « Limiter l’utilisation de mes informations personnelles sensibles » n’est nécessaire.
  • Vous pouvez vous faire représenter par un mandataire autorisé pour faire une demande. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre décision ; nous répondrons dans les 45 jours.

Données de santé des consommateurs (Washington, Nevada et lois similaires)

Les informations sur les allergies, les intolérances et certains régimes peuvent relever des « données de santé des consommateurs ». Nous ne les collectons qu’auprès de vous, uniquement pour afficher les indicateurs d’allergies et les badges de compatibilité et les garder synchronisés, et uniquement avec votre consentement. Nous ne les vendons pas, ne les partageons pas avec des tiers autres que notre hébergeur, ne les envoyons pas à l’IA dans le cloud et ne les utilisons pas à des fins publicitaires. Vous pouvez les consulter, les exporter ou les supprimer à tout moment comme décrit ci-dessus. Les estimations nutritionnelles décrivent une recette, pas vous. [[CONFIRM WITH COUNSEL: whether a separate Consumer Health Data Privacy Policy page is required]]


13. Enfants

Saucepan ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Vous devez avoir au moins 13 ans pour créer un compte (ou plus si votre pays l’exige). Si vous pensez qu’un enfant de moins de 13 ans nous a transmis des informations personnelles, écrivez-nous et nous les supprimerons.

Les profils des personnes pour lesquelles vous cuisinez permettent à un adulte de noter les allergies ou le régime d’un enfant. Ce sont des informations fournies par l’adulte. Elles restent sur l’appareil de l’adulte, sauf s’il active la synchronisation du profil de goûts, ne sont jamais montrées à d’autres personnes (y compris les membres d’un foyer Cuisiner ensemble), et suivent les mêmes règles que le reste du profil de goûts.


14. Modifications de cette politique

Si nous apportons des modifications, nous mettrons à jour la date de « Dernière mise à jour ». Si une modification affecte de manière importante la façon dont nous utilisons vos informations, nous vous en informerons dans l’app avant son entrée en vigueur et, si la loi l’exige, nous vous demanderons à nouveau votre consentement.

15. Contact