Politique de confidentialité

1. Responsable du traitement

TEZDEV SAS, 100 rue des Marquisats, 74000 Annecy, France.
Contact : info@tezdev.com
Dernière mise à jour : 2026-11

2. Données collectées

Compte : adresse e-mail (si tu en fournis une), nom, âge, photo (facultative), numéro de téléphone (facultatif, vérifié par SMS), langue.

Données de santé (art. 9 RGPD) : allergies, intolérances, régimes (y compris religieux), aliments aimés ou non.

Profils enfants : prénom, âge et profil alimentaire des enfants que tu ajoutes.

Usage : contacts, demandes de contact, événements, réponses, votes, recettes enregistrées, notifications, identifiant de l'appareil pour les notifications push.

3. Finalités et bases légales

• Fournir le service (compte, contacts, événements, votes) — exécution du contrat.
• Adapter recettes et menus à tes contraintes alimentaires — consentement explicite (art. 9.2.a), recueilli à l'inscription et retirable à tout moment.
• Te prévenir (invitations, votes, menus) — exécution du contrat ; tu peux désactiver les notifications dans les réglages du téléphone.
• Sécurité et prévention des abus (limitation des requêtes) — intérêt légitime.

4. Qui voit tes données

• Tes proches : ton nom et ta photo. Le détail de ton profil alimentaire seulement si tu actives « Partager mon profil alimentaire avec mes proches » (désactivé par défaut).
• L'organisateur et les convives d'une table à laquelle tu viens (ou peut-être) : les allergies, intolérances et régimes de la table, regroupés (ex. « 2 personnes végétariennes », « arachides »), sans ton nom si tu ne partages pas ton profil. C'est indispensable pour cuisiner sans danger. Sur une petite table (2 ou 3 personnes), ce regroupement peut permettre de deviner les tiens. Tes goûts (aime / n'aime pas) ne sont jamais montrés si tu ne partages pas ton profil.
• Les personnes qui ont seulement ouvert le lien d'une table, sans venir, ne voient rien de ces informations.
• Une personne devient ton proche si elle ouvre ton lien (ou QR code) personnel, si tu rejoins une table qu'elle organise via son lien (et inversement), ou si tu acceptes sa demande. Tu peux retirer ou bloquer quelqu'un à tout moment ; une personne bloquée ne peut plus utiliser ton lien.
• Ton e-mail et ton téléphone ne sont jamais montrés aux autres utilisateurs.

5. Sous-traitants

• OVH SAS (OVHcloud) : hébergement du serveur et de la base de données.
• Google (Firebase) : authentification, stockage des photos, notifications push.
• Groq, Inc. (États-Unis) : génération des recettes et menus. Seules les contraintes alimentaires anonymisées et tes choix (style, nombre de parts, ingrédients) sont transmis, sans nom, e-mail ni identifiant.
• Recherche d'ingrédients : notre propre service, hébergé sur le même serveur ; il reçoit uniquement le texte recherché.
• Cloudflare, Inc. : hébergement des images d'ingrédients. Quand une image s'affiche, Cloudflare reçoit ton adresse IP et le nom de l'ingrédient affiché (rien d'autre : ni nom, ni e-mail, ni profil).
• Suivi des erreurs techniques : un outil (GlitchTip) hébergé sur notre propre serveur, qui enregistre les erreurs du serveur sans le contenu de tes requêtes.

6. Transferts hors de l'Union européenne

Google (Firebase), Groq, Inc. (génération des recettes et menus) et Cloudflare, Inc. (images d'ingrédients) peuvent traiter certaines données aux États-Unis. Pour Groq, seules des contraintes alimentaires anonymisées sont transmises (ni nom ni e-mail). Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Compte et profil : tant que le compte existe. À la suppression du compte, toutes les données (profils enfants, contacts, événements organisés, recettes, notifications, photos) sont effacées immédiatement.
• Notifications : effacées automatiquement après 6 mois (ou avant, si tu les supprimes ou supprimes ton compte).
• Journaux techniques et rapports d'erreurs du serveur : 30 jours maximum.
• Signalements de contenu (recette, menu, table, personne) : conservés 1 an maximum. Le contenu signalé (par exemple le texte de la recette) est gardé avec le signalement, pour pouvoir l'examiner et traiter un éventuel abus.
• Sauvegardes de la base : 14 jours maximum.

8. Tes droits

Depuis Cercle › Réglages › Compte et confidentialité, tu peux directement :

• exporter toutes tes données (fichier JSON) — droit d'accès et de portabilité ;
• modifier tes informations — droit de rectification ;
• retirer ton consentement aux données de santé (ton profil alimentaire est alors effacé) ;
• supprimer ton compte — droit à l'effacement.

Pour toute autre demande (opposition, limitation) : info@tezdev.com. Tu peux aussi saisir la CNIL (www.cnil.fr).

9. Mineurs et profils enfants

Il faut avoir au moins 15 ans pour créer un compte. Les enfants peuvent seulement être ajoutés en « profil enfant » par un parent. En créant un profil enfant, tu certifies être titulaire de l'autorité parentale et consens au traitement de ses données (art. 8 RGPD). Le détail du profil d'un enfant suit le réglage de partage de son parent.

10. Sécurité

• Authentification via Firebase Auth, jetons à durée limitée
• Communications chiffrées (HTTPS/TLS)
• Clés des services tiers conservées uniquement sur notre serveur
• Limitation du nombre de requêtes pour prévenir les abus

11. Cookies et traceurs

L'application n'utilise ni cookies publicitaires ni traceurs analytiques.

12. Modifications de la politique

En cas de modification importante de cette politique, tu en seras informé(e) dans l'application. La date de dernière mise à jour figure en tête de document.