Version 1.0-draft · 2026-10-14
Ceci est une traduction. En cas de divergence, la version anglaise prévaut. Lire la version anglaise
STRATEGIC DATA ARCHITECTS LLC, 1209 Mountain Road Place NE, Ste R, Albuquerque, NM 87110, États-Unis, est responsable du traitement des données personnelles traitées via l'app Ingredo et ingredo.net. Contact : privacy@ingredo.net.
Notre représentant dans l'UE (article 27 du RGPD) : pas encore désigné. Son nom et son adresse seront ajoutés ici avant la sortie d'Ingredo.
Notre représentant au Royaume-Uni (article 27 du RGPD britannique) : pas encore désigné. Son nom et son adresse seront ajoutés ici avant la sortie d'Ingredo.
Lorsque vous vous connectez avec Apple, Apple nous transmet un identifiant unique de votre identifiant Apple et, si vous choisissez de les partager, votre nom et votre adresse e-mail (ou une adresse de relais privée d'Apple). Nous en tirons un identifiant utilisateur Ingredo. Nous l'utilisons pour que vos repas, vos achats et vos recettes enregistrées vous appartiennent et survivent à une réinstallation.
Pour chaque repas que vous lancez, nous enregistrons votre identifiant utilisateur, l'heure, la formule qui l'a payé (abonnement, « Partagez vos données », pack de repas ou repas gratuit), un identifiant de session et un identifiant de requête qui empêche de compter deux fois le même repas. Nous conservons aussi l'état de vos formules : statut de l'abonnement, solde des packs et partage ou non de vos données, avec la version et l'heure de l'accord que vous avez accepté.
C'est Apple qui encaisse le paiement. Nous ne voyons jamais les données de votre carte ni de votre paiement. Lorsque vous achetez, l'app nous envoie le justificatif d'achat signé par Apple, et Apple informe notre serveur des renouvellements, expirations et remboursements. Chaque achat porte aussi votre identifiant utilisateur Ingredo : l'app le transmet à Apple comme jeton de compte de l'achat, Apple le conserve dans le justificatif, et il nous revient avec l'achat et avec les notifications ultérieures d'Apple (renouvellements, expirations, remboursements), y compris après la suppression de votre compte. Nous l'utilisons uniquement pour ajouter l'achat au bon compte. Nous conservons l'identifiant de transaction, l'identifiant de transaction d'origine, le produit, l'environnement (achat réel ou de test), les dates d'achat, d'expiration et de remboursement, le statut de remboursement, ainsi que le nombre de repas crédités par l'achat et retirés par un remboursement, afin de vérifier chaque achat auprès d'Apple et de le créditer exactement une fois. Nous conservons aussi chaque notification qu'Apple nous envoie (son type, sa date, l'identifiant de transaction et ce que nous en avons fait).
Tant que notre serveur n'a pas confirmé un achat, il attend sur votre iPhone et est renvoyé lorsque vous ouvrez Ingredo ou vous connectez. Si une autre personne se connecte sur le même iPhone pendant qu'un de vos achats attend, l'app envoie votre justificatif d'achat (avec votre identifiant utilisateur comme jeton de compte) à notre serveur avec la session de cette personne ; nous gardons l'achat pour vous et ne lui en montrons rien, sauf si votre compte a été supprimé : il est alors ajouté au sien.
Lorsque vous supprimez votre compte, nous conservons ces registres d'achat et les notifications d'Apple, mais nous en retirons votre identifiant utilisateur, pour qu'un même achat ne puisse jamais être crédité deux fois. Un abonnement encore actif peut être rattaché à nouveau : lorsqu'un compte Ingredo quel qu'il soit nous l'envoie, par exemple avec « Restaurer les achats » sur un iPhone connecté au compte App Store qui l'a payé, il est rattaché à ce compte Ingredo.
Pour vous suggérer des plats, l'app envoie vos photos, ce que vous saisissez, vos réglages alimentaires, votre profil gustatif et les choix et notes à partir desquels il est construit à notre serveur, qui les transmet aux modèles Gemini de Google via OpenRouter. L'app vous demande d'abord votre accord (« Accepter et continuer »), et rien n'est envoyé avant. Avant qu'une photo quitte votre téléphone, l'app la réenregistre avec uniquement l'image, sans données cachées comme la localisation ou les informations de l'appareil photo, et refuse d'envoyer une photo qui en contient encore. Notre serveur ne conserve ni les photos ni le texte de ces requêtes. OpenRouter et Google les traitent pour répondre à la requête, selon leurs propres conditions.
Vos recettes enregistrées, les listes d'ingrédients de vos scans de frigo (pas les photos) et votre profil gustatif, y compris vos réglages alimentaires, sont conservés avec votre compte pour être encore là après une réinstallation. Nous utilisons vos réglages alimentaires uniquement pour adapter les suggestions. Ils ne font jamais partie des données partagées.
Pour chaque requête d'IA, nous conservons votre identifiant utilisateur, le modèle utilisé, le coût estimé et réel, et l'heure. Ces registres permettent de garder Ingredo abordable et d'empêcher les abus. Nous les supprimons au bout de 7 jours. Si vous supprimez votre compte, votre identifiant utilisateur en est retiré immédiatement et les registres sont tout de même supprimés au bout de 7 jours.
Pour n'accorder les 5 repas gratuits qu'une seule fois par compte Apple, nous conservons un registre identifié par un code à sens unique (un « hachage ») calculé à partir de votre identifiant Apple et d'une clé secrète. Avec ce code, le registre contient le nombre de repas gratuits utilisés sur les 5, sa date de création et de dernière modification, et le nombre total de repas jamais crédités par des achats de test (achats effectués via TestFlight ou l'examen d'Apple, qu'Apple ne facture pas ; nous créditons au plus 25 de ces repas par identifiant Apple). Il ne contient ni nom, ni e-mail, ni identifiant utilisateur Ingredo, mais nous pouvons le reconnaître si vous vous reconnectez avec le même identifiant Apple. Nous le conservons après la suppression de votre compte. C'est sa raison d'être : sinon, supprimer et recréer un compte donnerait de nouveaux repas gratuits et de nouveaux repas de test.
Si vous acceptez l'Accord de partage de données, nous conservons une « trace » chaque fois que vous scannez votre frigo et choisissez un plat (au plus 6 par jour) : jusqu'à 4 photos de frigo après nettoyage, les ingrédients trouvés par Ingredo, votre liste corrigée, les quatre plats suggérés, le plat choisi, la langue de l'app, le réglage de région de votre téléphone, la saison et le jour (date UTC). Avant l'envoi, votre téléphone réduit chaque photo à 1024 pixels au plus, repère les visages et les textes avec le framework Vision d'Apple sur le téléphone, les pixellise et les floute, puis enregistre un JPEG de 300 Ko au plus sans données cachées comme la localisation ou les informations de l'appareil photo. Si la détection n'est pas disponible, échoue ou prend plus de 15 secondes, rien n'est envoyé. Notre serveur refuse toute photo qui contient encore des données cachées ou qui est trop grande.
Les traces ne contiennent ni identifiant utilisateur, ni nom, ni e-mail, ni identifiant Apple, ni réglages alimentaires, ni heure de la journée, ni identifiant d'appareil. Notre fournisseur de stockage enregistre toutefois le moment où chaque photo a été envoyée, quelques secondes après le repas auquel elle se rattache, dont nos registres de repas conservent l'heure avec votre compte ; les deux pourraient donc être rapprochés tant qu'ils existent. Pour que vous puissiez arrêter et faire supprimer vos traces, votre téléphone conserve une clé de contributeur aléatoire et notre serveur conserve avec votre compte un code à sens unique de cette clé. La clé est stockée dans les fichiers d'Ingredo sur votre téléphone, qu'iOS inclut dans les sauvegardes iCloud ou de l'appareil ; la suppression de votre compte l'efface du téléphone. Tant que votre compte existe, nous pouvons donc retrouver vos traces. Elles sont donc pseudonymes, et non anonymes, et nous les traitons comme des données personnelles.
Nous utilisons les traces pour améliorer Ingredo, pour entraîner et évaluer des modèles de reconnaissance des aliments et pour concéder sous licence à d'autres entreprises ces modèles et des services fondés sur eux. Nous ne vendons ni ne remettons jamais les photos, les étiquettes ou les traces elles-mêmes sous forme de jeu de données, sauf à l'acquéreur de notre activité comme le décrit l'accord, ni rien qui vous identifie. Les quatre titres de plats d'une trace, y compris celui que vous avez choisi, sont générés par le modèle de Google : nous les utilisons uniquement pour améliorer Ingredo et les excluons de tout modèle et jeu de données que nous concédons sous licence à d'autres entreprises.
Lorsque vous acceptez l'accord, nous enregistrons sa version, une empreinte (sha256) du texte de l'accord, un code à sens unique de votre clé de contributeur, le fait que vous avez confirmé avoir 18 ans ou plus, le moment où vous avez accepté et, plus tard, celui où vous avez arrêté. L'enregistrement ne contient pas d'identifiant utilisateur. Cet enregistrement du consentement n'a plus aucun lien avec votre compte dès que vous arrêtez le partage ou supprimez votre compte, et nous le conservons comme preuve que les données partagées ont été collectées avec votre consentement.
ingredo.net n'utilise ni cookies, ni outils d'analyse, ni traceurs. Notre hébergeur web, Google Firebase Hosting, traite des données techniques comme votre adresse IP pour afficher les pages. Si vous nous écrivez, nous recevons votre message et l'adresse depuis laquelle vous écrivez. Nos adresses ingredo.net sont transférées par ImprovMX vers notre boîte de réception.
Notre fournisseur backend, Supabase, conserve pendant une courte durée des journaux techniques des requêtes envoyées à notre serveur, y compris les adresses IP, votre identifiant utilisateur et l'heure, pour faire fonctionner et sécuriser le service. Pour « Partagez vos données », ils montrent quand vous avez rejoint l'option et quand vous l'avez arrêtée.
Les entreprises qui prennent une licence sur nos modèles de reconnaissance des aliments reçoivent des modèles et des services, jamais vos photos, étiquettes, traces ni rien qui vous identifie. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires.
Nous sommes une entreprise américaine. Vos données sont stockées dans l'UE (Irlande), mais nous les gérons depuis les États-Unis, et OpenRouter, Google et Apple peuvent les traiter aux États-Unis et dans d'autres pays. Les garanties encadrant ces transferts (clauses contractuelles types de l'UE ou cadre de protection des données UE-États-Unis) seront confirmées ici avant la sortie.
Vous pouvez demander à consulter, corriger, supprimer ou recevoir une copie de vos données, à limiter leur utilisation ou à vous y opposer, et vous pouvez retirer votre consentement à tout moment. Dans l'app, vous pouvez supprimer votre compte (Profil > Supprimer le compte) et arrêter de partager vos données (Profil > Formule > Arrêter le partage, disponible tant que quelque chose que vous avez partagé reste lié à votre compte). Pour tout le reste, écrivez à privacy@ingredo.net. Nous pourrons avoir besoin de vérifier que le compte vous appartient. Nous répondons dans un délai d'un mois.
Si vous êtes dans l'UE, l'EEE ou au Royaume-Uni, vous pouvez aussi porter plainte auprès de votre autorité de protection des données. Si vous vivez dans un État américain doté d'une loi sur la vie privée, vous disposez des droits qu'elle vous accorde et pouvez les exercer de la même manière.
Ingredo n'est pas destiné aux enfants de moins de 16 ans dans l'UE et au Royaume-Uni, ni aux enfants de moins de 13 ans ailleurs (ou de l'âge plus élevé fixé par la loi de votre pays). Nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a utilisé Ingredo, écrivez-nous et nous supprimerons les données. « Partagez vos données » est réservé aux personnes de 18 ans ou plus.
Les données circulent chiffrées (HTTPS). L'accès aux données stockées est restreint. Les photos partagées sont conservées dans un stockage privé. Les données de paiement ne nous parviennent jamais. Aucun système n'est parfaitement sûr : si une violation met vos données en danger, nous vous en informerons, ainsi que les autorités, lorsque la loi l'exige.
Lorsque nous modifions cette politique, nous publions ici la nouvelle version avec une nouvelle date et vous informons des changements importants avant qu'ils ne s'appliquent. Si un changement concerne l'utilisation des données partagées, nous vous redemandons votre accord.