Politique de confidentialité

En bref

Qui est responsable

Le responsable du traitement est Bitek — Nicolas Cordeiro, entrepreneur individuel, qui édite FridgEat et ce site (« nous »).

• Adresse : À COMPLÉTER
• E‑mail : bonjour@fridgeat.app

Cette politique couvre l’app FridgEat pour iPhone et le site fridgeat.app. Nos coordonnées complètes sont dans les mentions légales. Elle existe aussi en anglais ; la version anglaise détaille en plus les droits prévus par certains États américains.

Tes données, finalité par finalité

FridgEat fonctionne sans compte. L’app ne demande ni ton e‑mail, ni ton téléphone, ni ta position, ni tes contacts, ni ton identifiant publicitaire. Seul un prénom facultatif (ou, si tu partages ton frigo, le nom de ton compte iCloud) est montré à ton foyer.

Le détail de chaque ligne suit.

Ce qui reste sur ton iPhone

L’essentiel de FridgEat fonctionne sur ton iPhone. Nous n’avons pas accès à ces données :

• tes produits et leurs dates, ta liste de courses, ta semaine, ton journal des gestes et tes bilans ;
• ton profil culinaire : régime, allergies, nombre de personnes, ustensiles, niveau ;
• tes goûts, tes notes de recettes et ton carnet (avec le lien et l’auteur des recettes importées) ;
• ton foyer, tes défis, tes badges, tes tenues et tes points ;
• tes réglages, et la date de ton accord pour l’analyse des photos ;
• les codes-barres que tu as nommés toi-même.

Ces informations apparaissent aussi ailleurs sur ton iPhone :

• les notifications et les widgets, y compris sur l’écran verrouillé, peuvent afficher des noms de produits, selon les réglages de ton iPhone ;
• la recherche de l’iPhone retrouve tes produits, ta liste, ton carnet et les recettes.

Aucune photo n’est enregistrée. FridgEat n’écrit rien dans ta photothèque. Les vignettes de tes photos ne vivent qu’en mémoire, le temps de l’analyse.

Sauvegardes.

• L’app garde chaque jour une copie de secours de ton frigo, sur ton iPhone.
• Ton frigo fait partie de la sauvegarde de ton iPhone (iCloud ou ordinateur), si elle est activée.
• « Sauvegarder mon frigo » (Mon profil → Sauvegarde) crée un fichier avec toutes tes données, profil et allergies compris. Tu choisis où l’envoyer. Garde-le en lieu sûr.

iCloud et frigo partagé

Synchronisation

Si un compte iCloud est connecté sur ton iPhone, FridgEat synchronise automatiquement, même sans foyer :

• tes produits (frigo, placard, congélateur, restes) ;
• ta liste de courses ;
• tes dîners prévus ;
• ton journal des gestes (ajouté, mangé, jeté, congelé, cuisiné…) ;
• le prénom que ton foyer voit.

Ces données vont dans la base privée de ton compte iCloud, chez Apple. Nous ne pouvons pas les lire : il n’y a ni compte FridgEat, ni serveur à nous dans ce circuit.

• Ton profil culinaire (allergies comprises), ton niveau, tes réglages et ton carnet ne sont pas synchronisés de cette façon.
• L’app n’a pas de réglage pour couper la synchronisation. Pour l’arrêter, coupe iCloud pour FridgEat dans les réglages iCloud de ton iPhone.
• Pour recevoir les changements, l’app s’inscrit aux notifications silencieuses d’Apple. Elles n’affichent rien et ne demandent pas d’autorisation.

Apple traite ces données selon sa propre politique de confidentialité.

Frigo partagé

Si tu invites quelqu’un (Mon profil → Mon foyer → « Inviter quelqu’un »), la fenêtre de partage iCloud d’Apple s’ouvre. Le partage est privé : seules les personnes invitées y ont accès, 6 personnes au plus.

• Les membres voient et modifient les produits, la liste de courses, les dîners prévus et le journal des gestes. Ce journal indique quel membre a fait chaque geste, y compris « jeté ».
• Chaque membre voit le prénom des autres. C’est celui saisi dans « Ton prénom (vu par ton foyer) », sinon le nom de ton compte iCloud.
• Quand tu rejoins un foyer, tout ton contenu commun rejoint le frigo du foyer : tes produits, ta liste de courses, tes dîners prévus et l’historique de tes gestes (y compris ce que tu as jeté). Les autres membres peuvent le voir.
• Restent à toi : ton profil (régime, allergies), ton niveau, tes points, tes badges, tes défis, tes goûts, tes notes, ton carnet et tes réglages.
• Les données communes sont stockées dans l’iCloud de la personne qui a créé le foyer.
• Quitter le foyer (Mon profil → Mon foyer → « Quitter le foyer ») : chacun garde une copie du frigo. Si tu as créé le foyer, le partage s’arrête pour tout le monde.
• La personne qui a créé le foyer peut aussi retirer un seul membre (« Retirer du foyer »).

Les analyses par IA

Trois fonctions envoient des données à une IA, seulement quand tu les utilises. Elles passent toutes par notre serveur, hébergé par Cloudflare, puis par Anthropic, qui fournit l’IA Claude. Le résultat revient sur ton iPhone.

Ton accord

• Photos, tickets et PDF. L’app te demande ton accord avant la première analyse.
  • Au premier lancement, la phrase sous le bouton « Prendre mes courses en photo » t’explique l’analyse. Toucher ce bouton vaut accord.
  • Sinon, l’écran « Une petite chose avant ta première photo » te le demande, avec « D’accord, je prends la photo » ou « Non merci, j’ajoute à la main ».
  • Cet accord couvre les photos de courses et la relecture par l’IA des tickets et des PDF. Une fois donné, il n’est pas redemandé : si la lecture sur ton iPhone ne trouve rien dans un ticket ou un PDF, son texte part à l’IA sans nouvelle question, nom et adresse de livraison compris s’ils y figurent.
  • Tu peux le retirer à tout moment : Mon profil → Confidentialité → « Photos analysées » → « Retirer l’accord ». L’app te le redemandera avant la prochaine analyse.
• Recettes sur mesure. À chaque demande, l’app te demande « Envoyer mes préférences à Claude ? ». Rien ne part si tu touches « Annuler ».
• Import de recette. Si la lecture sur ton iPhone ne suffit pas, l’app te demande « Envoyer cette recette à Claude ? ». Retire les informations personnelles avant d’envoyer.

Retirer ton accord ne remet pas en cause ce qui a été fait avant.

Sans accord, FridgEat marche quand même : ajout à la main, code-barres, lecture d’un ticket ou d’un PDF sur ton iPhone, recettes guidées, rappels, liste de courses, frigo partagé, bilans. Seule la photo de courses passe forcément par l’IA.

Ce qui part avec chaque demande

Avec chaque demande, l’app envoie aussi à notre serveur, et à lui seul :

• l’identifiant d’installation (voir notre serveur) ;
• la langue de l’app ;
• une signature de sécurité App Attest ;
• si tu as FridgEat+, l’identifiant de transaction d’origine de ton abonnement.

Anthropic ne reçoit rien de tout cela, seulement les photos ou les textes et nos consignes.

Ce qu’il en advient

• Notre serveur traite le contenu en mémoire, le temps de la demande. Il ne garde ni image, ni texte, ni nom de produit.
• Anthropic le traite pour notre compte, peut le conserver jusqu’à 30 jours, sauf exceptions légales ou de sécurité, et, selon ses conditions commerciales, ne l’utilise pas pour entraîner ses modèles.
• Évite de photographier des personnes ou des papiers personnels.
• Aucune décision automatisée ne produit d’effet juridique à ton égard : l’IA propose une liste ou des recettes, que tu vérifies et corriges.

Allergies et régime : facultatifs

Les allergies sont des données de santé. Un régime, comme « halal », peut révéler une conviction religieuse. Le RGPD protège particulièrement ces données, et nous aussi.

• C’est facultatif. Tu choisis de remplir ou non ton régime et tes allergies, dans Mon profil → Mon profil culinaire. Sans eux, FridgEat marche, mais les recettes ne sont pas filtrées pour toi.
• Ce que tu peux indiquer : 11 allergènes (lactose, gluten, arachides, fruits à coque, œufs, poisson, fruits de mer, soja, moutarde, sésame, céleri) et un régime (végétarien, végan, sans porc, halal, pescétarien).
• Ils restent sur ton iPhone. FridgEat s’en sert sur ton iPhone pour choisir les recettes guidées. Ils ne sont ni synchronisés dans ta base iCloud, ni partagés avec ton foyer. Ils figurent dans la sauvegarde de ton iPhone et dans les fichiers de sauvegarde que tu crées.
• Ils ne partent que pour une recette sur mesure (FridgEat+), si tu touches « Accepter et envoyer » dans le message « Envoyer mes préférences à Claude ? », qui s’affiche à chaque fois. Notre serveur ne les garde pas. Anthropic peut les garder jusqu’à 30 jours, comme expliqué plus haut.
• Base légale : ton consentement explicite (articles 6.1.a et 9.2.a du RGPD), donné à chaque envoi. Tu peux refuser, et effacer tes allergies de ton profil à tout moment.
• Vérifie toujours les ingrédients. FridgEat revérifie chaque recette sur mesure selon tes allergies et ton régime, mais ne peut pas garantir l’absence d’erreur. Ce n’est pas un outil médical.

Ce que garde notre serveur

Notre serveur tourne chez Cloudflare. Il ne garde que ceci :

• L’identifiant d’installation est créé au hasard par l’app, à ta première utilisation d’une fonction d’IA. Il est rangé dans le trousseau de ton iPhone. Il reste si tu réinstalles FridgEat sur le même iPhone, mais ne suit pas sur un autre iPhone. Il ne contient ni ton nom, ni ton compte Apple. C’est un identifiant pseudonyme : il ne te désigne pas directement, mais c’est une donnée personnelle.
• App Attest. Une fois par installation, le service App Attest d’Apple permet à l’app de prouver à notre serveur qu’elle est authentique. La clé privée reste dans la puce sécurisée de ton iPhone.
• Ton abonnement. Si tu as FridgEat+, notre serveur demande à Apple si ton abonnement est actif, avec son identifiant de transaction d’origine. Il garde la réponse avec cet identifiant, quelques heures (voir le tableau). Notre code n’enregistre jamais l’identifiant d’installation et l’identifiant de transaction ensemble. Seuls les journaux de Cloudflare, décrits juste après, peuvent contenir les deux, car ils peuvent garder les en-têtes de la demande.
• Journaux techniques.
  • Notre code n’écrit dans ses journaux qu’une ligne par demande : la fonction appelée, le statut de la réponse, la durée, le nombre de produits trouvés et, en cas d’échec, un code d’erreur. Jamais d’image, de texte ni de nom de produit. Notre code ne lit pas ton adresse IP.
  • Mais le service de journaux de Cloudflare, notre hébergeur, est activé pour notre serveur. Il enregistre aussi, pour chaque demande, des métadonnées techniques sur la demande et la réponse. Elles peuvent comprendre ton adresse IP, la date et l’heure, et les en-têtes de la demande : donc l’identifiant d’installation et, si tu as FridgEat+, l’identifiant de transaction d’origine.
  • D’après la documentation de Cloudflare, ces journaux sont gardés 7 jours au plus. Comme pour ce site, Cloudflare peut aussi traiter des données de sécurité sur ces demandes, selon sa propre politique.

Code-barres et Open Food Facts

• À chaque scan d’un code-barres, sauf pour un produit que tu as nommé toi-même, l’app interroge directement Open Food Facts (https://world.openfoodfacts.org), une base de données ouverte sur les produits alimentaires. Notre serveur n’intervient pas.
• Open Food Facts reçoit le code-barres et, comme tout site que tu visites, l’adresse IP de ton iPhone. La demande indique le nom de l’app et notre adresse contact@fridgeat.app, mais rien qui te désigne.
• Aucun accord n’est demandé avant : c’est le principe même du scan. Si tu préfères, ajoute le produit à la main.
• Open Food Facts traite ces données selon ses propres règles.
• La date du produit ne vient pas d’Open Food Facts : FridgEat l’estime sur ton iPhone.
• Un produit que tu as nommé toi-même est retenu sur ton iPhone. Il n’est plus demandé à Open Food Facts.
• FridgEat n’enregistre pas les réponses d’Open Food Facts dans tes données. iOS peut les garder brièvement en cache.

Mesure d’usage : rien n’est envoyé

• Dans cette version de l’app, aucune mesure d’usage ne quitte ton iPhone, ni vers nous, ni vers personne.
• Tu verras pourtant, dans Mon profil → Confidentialité, un interrupteur « Aider à améliorer FridgEat », activé par défaut, et un écran « Voir ce qui est envoyé ». Cet écran cite PostHog, le service prévu pour une éventuelle mesure. Aujourd’hui, PostHog ne reçoit rien, quel que soit le réglage. Les événements affichés (les 30 derniers) sont seulement gardés en mémoire sur ton iPhone et disparaissent quand l’app est fermée.
• Tant que l’interrupteur est activé, l’app crée quand même un identifiant au hasard, rangé sur ton iPhone avec tes données (et donc dans tes sauvegardes). Il n’est envoyé nulle part. Couper l’interrupteur l’efface.
• Si nous activons un jour une mesure d’usage, nous mettrons d’abord cette politique à jour : données, prestataire, durée et moyen de t’y opposer.
• FridgEat n’a ni publicité, ni outil de suivi, ni kit de mesure d’une autre entreprise.

Notifications, e‑mails et partages

• Notifications. Les rappels sont créés et planifiés par ton iPhone : notre serveur n’en envoie aucun. Tu les règles dans Mon profil → Notifications, ou dans les réglages de ton iPhone.
• Widgets et activité en direct. Ils lisent tes données sur ton iPhone, sans réseau.
• Siri et Raccourcis. FridgEat répond avec les données de ton iPhone. Ta demande vocale est traitée par Apple, selon ses propres règles.
• Donner mon avis. Ton app de messagerie s’ouvre avec ton message, la version de l’app et d’iOS, le type d’appareil (« iPhone »), la version des recettes et, si tu le veux, une capture d’écran. Tu vois tout avant d’envoyer. Nous recevons ce message, avec ton adresse e‑mail, seulement si tu l’envoies. C’est aussi le cas pour tout e‑mail que tu nous écris.
• Duels. Le lien contient seulement le prénom choisi (« Moi » s’il est vide), ton score de la semaine (produits sauvés et pourcentage) et sa date d’expiration, 7 jours plus tard. Toute personne qui a le lien les voit. Rien n’est gardé sur un serveur. Sur ce site, la page du duel lit ces informations dans ton navigateur : la partie du lien après « # » n’est jamais envoyée à notre serveur.
• Partages. Cartes, vidéo récap, invitations et fichiers de sauvegarde passent par la feuille de partage de ton iPhone, vers la personne ou l’app que tu choisis. Ils ne passent pas par notre serveur.
• Rapports d’Apple. Si tu as accepté, dans les réglages de ton iPhone, de partager tes données d’analyse avec les développeurs, Apple peut nous transmettre des rapports de plantage et des statistiques globales.

Le site fridgeat.app

• Ce site ne dépose aucun cookie de mesure, de publicité ou de suivi. Il n’utilise ni mesure d’audience, ni traceur, et ne charge rien depuis un autre site. Seul Cloudflare, notre hébergeur, pourrait déposer un cookie technique de sécurité (par exemple « __cf_bm ») s’il doit filtrer des robots : ce cookie, strictement nécessaire, ne sert pas à te suivre.
• Comme tout hébergeur, Cloudflare reçoit ton adresse IP et des informations techniques (page demandée, type de navigateur) pour t’envoyer les pages et protéger le site. Notre code n’enregistre rien de ta visite, et aucun journal de visite n’est activé pour ce site.
• La langue des pages suit les préférences de ton navigateur.

Destinataires et sous-traitants

Nous ne vendons ni ne louons tes données. Seuls ces destinataires interviennent, pour les finalités décrites plus haut :

• Nos sous-traitants (Cloudflare, Anthropic, notre prestataire de messagerie) agissent pour notre compte. Ils sont liés par contrat et doivent protéger tes données au moins aussi bien que le prévoit cette politique.
• Apple et Open Food Facts agissent de façon indépendante, selon leurs propres règles. Ils reçoivent l’essentiel de ces données directement de ton iPhone.
• Nous pouvons aussi devoir communiquer des données si la loi l’exige, par exemple sur décision de justice.

Transferts hors de l’Union européenne

• Nous sommes en France. Mais Cloudflare et Anthropic sont des sociétés américaines, et le réseau de Cloudflare compte des centres de données dans le monde entier.
• Tes données peuvent donc être traitées aux États-Unis et dans d’autres pays hors de l’Union européenne.
• Ces transferts sont encadrés par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne, prévues dans les accords de traitement des données de nos prestataires, ou le cadre de protection des données UE–États-Unis quand le prestataire y adhère.
• Tu peux nous demander plus de détails, ou une copie de ces garanties, à bonjour@fridgeat.app.

Effacer tes données

Dans l’app : Mon profil → Confidentialité → « Effacer toutes mes données » → « Effacer », puis confirme avec « Tout effacer ».

Ce qui est effacé :

• sur ton iPhone : ton frigo, ta liste, ta semaine, ton profil culinaire (allergies comprises), ton carnet de recettes, tes bilans, tes niveaux, tes réglages, ton accord photo et la copie de secours ;
• dans iCloud : tes produits, ta liste de courses, tes dîners prévus et ton journal des gestes.

Ce qui n’est pas effacé :

• l’identifiant d’installation et la clé App Attest, dans le trousseau de ton iPhone ;
• quelques préférences et fichiers techniques de l’app : codes-barres que tu as nommés, nombre d’analyses restantes affiché, trace de l’essai gratuit, fichier de synchronisation ;
• ton appartenance au foyer, et ton prénom de membre dans les données iCloud du foyer ;
• les compteurs de notre serveur. Ils s’effacent seuls 12 mois après ta dernière utilisation. Effacer tes données ne remet donc pas à zéro tes analyses gratuites ;
• ton abonnement, géré par Apple ;
• ce qu’Anthropic garde peut-être encore, 30 jours au plus ;
• les sauvegardes de ton iPhone déjà faites et les fichiers de sauvegarde que tu as exportés.

Après l’effacement, l’app repart de zéro. L’interrupteur « Aider à améliorer FridgEat » revient sur activé. Dans cette version, il n’envoie toujours rien.

Supprimer l’app efface ses données de ton iPhone, mais ni le trousseau, ni tes données iCloud. Tu peux gérer les données iCloud depuis les réglages de ton iPhone.

Tes droits

Tu as le droit :

• d’accéder à tes données et d’en obtenir une copie ;
• de les faire corriger ;
• de les faire effacer ;
• d’en limiter l’utilisation ;
• de t’opposer à leur utilisation fondée sur notre intérêt légitime ;
• de récupérer les données que tu nous as fournies dans un format lisible (portabilité) ;
• de retirer ton consentement à tout moment, sans remettre en cause ce qui a été fait avant ;
• de donner des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).

Comment les exercer

• Dans l’app, tout de suite :
  • retirer l’accord photo : Mon profil → Confidentialité → « Photos analysées » → « Retirer l’accord » ;
  • obtenir une copie de tes données : Mon profil → Sauvegarde → « Sauvegarder mon frigo » ;
  • effacer tes données : voir plus haut ;
  • quitter un frigo partagé : Mon profil → Mon foyer → « Quitter le foyer » ;
  • refuser une recette sur mesure ou un import : touche « Annuler ».
• Par e‑mail, pour tout le reste : bonjour@fridgeat.app. Nous te répondons dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe : nous te prévenons alors. Si nous avons un doute raisonnable sur ton identité, nous pouvons te demander une information complémentaire.
• Sur notre serveur, nos compteurs et nos clés ne sont liés qu’à l’identifiant d’installation, tiré au hasard et non affiché dans l’app, et le statut d’abonnement qu’à l’identifiant de transaction d’Apple. Les journaux de Cloudflare, gardés 7 jours au plus, peuvent aussi contenir ton adresse IP. Sans compte, nous ne pouvons en général pas savoir quelles données sont les tiennes : nous te l’expliquerons alors (article 11 du RGPD). Si tu nous donnes des éléments qui permettent de les retrouver, nous les chercherons. Les compteurs et les clés s’effacent seuls 12 mois après ta dernière utilisation.

Réclamation auprès de la CNIL

Si tu penses que tes droits ne sont pas respectés, écris‑nous d’abord. Tu peux aussi adresser une réclamation à la CNIL :

• en ligne : https://www.cnil.fr ;
• par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Si tu vis dans un autre pays de l’Union européenne, tu peux aussi t’adresser à l’autorité de protection des données de ton pays.

Mineurs

• FridgEat ne demande pas ton âge et ne crée aucun compte. L’app ne demande ni nom, ni e‑mail, ni date de naissance.
• En France, avant 15 ans, l’accord pour l’analyse des photos ou pour les recettes sur mesure doit être donné avec un parent (article 45 de la loi Informatique et Libertés). Si tu as moins de 15 ans, demande à un parent avant d’accepter.
• Un achat de FridgEat+ par un mineur peut devoir être validé par un parent (contrôle parental d’Apple). FridgEat attend cette validation.
• Si tu es parent et penses que ton enfant nous a envoyé des données, par exemple par e‑mail, écris‑nous : nous les supprimerons.

Sécurité

• Les échanges entre l’app, notre serveur et nos prestataires sont chiffrés (HTTPS). Ce site n’est accessible qu’en HTTPS.
• Notre serveur vérifie avec App Attest d’Apple que chaque demande vient de la vraie app FridgEat, sur un vrai iPhone.
• Les photos perdent leurs métadonnées avant de quitter ton iPhone. Notre serveur ne garde aucun contenu.
• L’identifiant d’installation reste dans le trousseau de ton iPhone, sur cet iPhone seulement. La clé de sécurité est dans sa puce sécurisée.
• Les connexions de l’app vers notre serveur n’utilisent ni cache, ni cookie.
• Ce site n’exécute aucun script venu d’un autre site.
• Nous gardons le moins de données possible, le moins longtemps possible.

Aucun système n’est parfait. En cas d’incident touchant tes données, nous prendrons les mesures prévues par la loi, y compris prévenir la CNIL et, si nécessaire, les personnes concernées.

Modifications

• Nous mettons cette politique à jour quand FridgEat ou la loi change. La date en haut de la page indique la dernière version.
• Si un changement touche de façon importante l’usage de tes données, nous te prévenons avant, dans une mise à jour de l’app ou sur ce site, et nous te redemandons ton accord si besoin.
• Ton accord pour l’analyse des photos est lié à une version de nos explications : si elles changent, l’app te le redemande avant la photo suivante.