Politique de Confidentialité

Aperçu

PlanPlate (« nous ») est exploité par Opencream SASU. Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre site, notre liste d’attente et l’application PlanPlate.

Informations que Nous Collectons

Informations de Liste d'Attente

Lorsque vous rejoignez notre liste d'attente, nous collectons :

• Votre adresse email
• Horodatage de l'inscription
• Source de l'inscription (par ex. page « coming-soon »)
• Confirmation du consentement RGPD
• Préférence linguistique (pour les communications localisées)

Données d'Importation de Recettes

Lorsque vous utilisez notre service d'importation de recettes, nous collectons :

• Les URLs de recettes que vous soumettez pour traitement (YouTube, Instagram, TikTok, sites web)
• Le contenu public de ces URLs (légendes, descriptions, informations de recettes publiquement disponibles)
• Les données de recettes générées (ingrédients, instructions, etc.) stockées dans votre bibliothèque personnelle
• Analyses d'utilisation et métriques de performance
• Données d'analyse de site web via Google Analytics (avec consentement)

Accès au Contenu Instagram

Lorsque vous importez une publication Instagram publique, nos serveurs la récupèrent directement ou via notre service de récupération de contenu Apify (voir ci-dessous). Nous n'utilisons jamais votre compte Instagram. Cela signifie :

• Ce que nous accédons : Uniquement les légendes et images de publications Instagram publiquement disponibles que vous choisissez explicitement d'importer
• Pas de connexion requise : Nous ne demandons pas vos identifiants Instagram ni n'accédons à vos données Instagram privées
• Lecture seule : Nous ne lisons que le contenu public ; nous ne publions, ne modifions ni n'interagissons jamais avec Instagram en votre nom
• Pas de partage de données : Le contenu Instagram que vous importez est stocké dans votre bibliothèque de recettes privée et n'est pas partagé avec des tiers
• Initié par l'utilisateur : Nous n'accédons au contenu Instagram que lorsque vous fournissez explicitement une URL Instagram à importer

Comment l'IA traite vos recettes

Pour transformer ce que vous importez en recette utilisable, nous envoyons ce contenu à des services externes spécialisés. Voici ce que cela implique :

• Ce qui est envoyé : Le texte de la recette, les photos ou les légendes publiques que vous importez sont envoyés à l'IA Gemini de Google, qui les lit et en extrait les ingrédients, les étapes et les temps de cuisson. Ce même service alimente aussi nos fonctions de traduction et de conversion Thermomix.
• Ce qui n'est pas envoyé : Nous n'envoyons ni votre nom, ni votre adresse e-mail, ni vos informations de paiement à Google. Seul le contenu de la recette est partagé.
• Où les données sont traitées : Google traite ces données aux États-Unis, selon ses propres conditions de traitement des données.
• Pour certains imports : Lorsque vous importez depuis Instagram ou Pinterest (et parfois TikTok), nous utilisons aussi Apify, un service de récupération de contenu, pour obtenir la photo, la vidéo ou la légende publique avant que notre IA ne la lise.

Comment Nous Utilisons Vos Informations

Nous utilisons vos informations pour :

• Vous envoyer des notifications de lancement et des mises à jour sur PlanPlate
• Fournir des bonus d'accès anticipé aux membres de la liste d'attente
• Envoyer des communications dans votre langue préférée
• Améliorer notre service basé sur les retours utilisateurs et les analyses
• Respecter les obligations légales

Bases juridiques

Au titre du RGPD, nous nous appuyons sur les bases juridiques suivantes :

• Consentement (art. 6, 1, a) : e-mails de la liste d’attente, de lancement et de produit (conseils et offres), cookies de mesure d’audience et relectures de session. Vous pouvez retirer votre consentement à tout moment.
• Contrat (art. 6, 1, b) : gestion de votre compte, import et stockage de vos recettes, fourniture des fonctionnalités que vous utilisez, et e-mails de service sur votre compte et votre essai gratuit, comme le message de bienvenue et celui de fin d’essai.
• Intérêts légitimes (art. 6, 1, f) : sécurité du service, prévention des abus et correction des erreurs, y compris les journaux techniques des serveurs.
• Obligation légale (art. 6, 1, c) : conservation des documents que la loi nous impose de conserver.

Qui reçoit vos données

Nous ne partageons des données qu’avec les prestataires qui nous aident à faire fonctionner PlanPlate, dans le cadre d’accords qui limitent l’usage qu’ils peuvent en faire :

• Hetzner Online GmbH (Allemagne) : hébergement du site, de nos services back-end et de notre base de données sur des serveurs en Allemagne.
• Cloudflare : service DNS et de redirection pour nos domaines, et stockage des sauvegardes de la base de données dans sa région UE.
• Google (Gemini) : traitement par IA du contenu de recette que vous importez, comme décrit ci-dessus.
• Apify : récupération de photos, vidéos et légendes publiques pour certains imports.
• PostHog (UE) et Google Analytics : mesure d’audience du site et de l’application, uniquement comme décrit dans « Cookies et mesure d’audience ».
• EU Send (Norvège) : envoi des e-mails de la liste d’attente, de lancement, de compte et de produit. Les données des messages sont stockées et distribuées sur des serveurs dans l’UE.
• Apple et Google : distribution sur l’App Store et facturation des abonnements (Apple), et connexion si vous choisissez « Se connecter avec Apple » ou Google.

Transferts internationaux

Certains de ces prestataires, comme Google et Cloudflare, peuvent traiter des données en dehors de l’Espace économique européen, par exemple aux États-Unis. Le transfert s’appuie alors sur les garanties prévues par les conditions de traitement des données du prestataire.

Sécurité des Données

Nous utilisons des mesures de sécurité standard de l'industrie pour protéger vos données :

• Les données sont stockées dans une base PocketBase sur des serveurs en Allemagne, et toutes les connexions à notre site et à notre API sont chiffrées (HTTPS)
• Les contrôles d'accès et l'authentification protègent contre les accès non autorisés
• Mises à jour de sécurité régulières et surveillance

Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus :

• Compte et recettes : jusqu’à la suppression de votre compte.
• Liste d’attente : jusqu’à votre désinscription ou votre demande de suppression de votre e-mail.
• Mesure d’audience : les cookies de mesure d’audience durent au maximum 13 mois, et les données de mesure d’audience sont conservées au maximum 25 mois. Vous pouvez retirer votre consentement à tout moment.

Cookies et Analyses

Avec votre consentement, nous utilisons Google Analytics et PostHog pour comprendre comment les visiteurs utilisent notre site et notre application. Cela nous aide à améliorer l’expérience utilisateur et à mesurer l’efficacité de nos contenus. Tant que vous n’avez pas fait de choix, PostHog compte uniquement les pages vues de façon anonyme : il ne dépose aucun cookie, ne stocke aucun identifiant sur votre appareil et n’enregistre ni clics ni relectures de session. Les données PostHog sont traitées dans l’UE.

Ce que nos outils d'analyse collectent

• Les pages que vous visitez et le temps passé sur chaque page
• Comment vous êtes arrivé sur notre site (source de référence)
• Localisation générale (niveau pays/ville, pas d'adresse exacte)
• Informations sur l'appareil et le navigateur
• Préférences linguistiques
• Les clics et autres interactions, ainsi que des relectures de session dans lesquelles les saisies sont masquées (PostHog, uniquement après votre accord)

Vos Choix d'Analyse

• Basé sur le consentement : Google Analytics n’est chargé qu’après votre accord. PostHog n’enregistre les clics, les relectures de session et les identifiants persistants qu’après votre accord.
• Anonymisation IP : Votre adresse IP est anonymisée avant traitement
• Lien avec votre compte : Si vous acceptez puis vous connectez plus tard, des événements d’usage peuvent être liés à votre compte afin que nous puissions améliorer l’application. Sans votre consentement, la mesure d’audience ne peut pas vous identifier.
• Désactivation à tout moment : Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de page. Le retrait arrête la mesure et supprime les cookies de mesure d’audience.
• Polices : Nos polices sont servies depuis nos propres serveurs. Votre navigateur ne contacte pas Google Fonts.

Vos Droits (RGPD)

Si vous êtes situé dans l'Union Européenne, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier les données inexactes
• Effacer vos données (« droit à l'oubli »)
• Restreindre le traitement de vos données
• Portabilité des données - recevoir vos données dans un format structuré
• Objecter au traitement basé sur des intérêts légitimes
• Retirer votre consentement à tout moment, sans remettre en cause les traitements réalisés avant ce retrait

Vous avez également le droit d’introduire une réclamation auprès de la CNIL (cnil.fr), l’autorité française de protection des données, ou auprès de l’autorité de contrôle de votre pays de résidence.

La communication de votre adresse e-mail est nécessaire pour la liste d’attente et pour un compte ; sans elle, nous ne pouvons pas les proposer. Nous ne prenons aucune décision vous concernant par des moyens automatisés produisant des effets juridiques ou vous affectant de manière significative.

Suppression des Données

Vous pouvez supprimer vos données à tout moment :

• Données de recettes : Supprimez les recettes individuellement de votre bibliothèque dans l'application
• Suppression de compte : Supprimez votre compte dans l’application, ou écrivez-nous à contact@planplate.app pour demander la suppression complète de votre compte et de vos données
• Retrait de la liste d'attente : Contactez-nous pour retirer votre email de notre liste d'attente
• Délai de réponse : Nous traiterons les demandes de suppression dans les 30 jours

Important : Nous ne stockons pas le contenu Instagram de façon permanente. Lorsque vous importez une recette d'Instagram, nous n'accédons que temporairement à la légende publique pour extraire les informations de recette. Le contenu Instagram original reste sur les serveurs d'Instagram et n'est pas stocké dans notre base de données.

Nous Contacter

Le responsable du traitement pour PlanPlate est Opencream SASU. Les coordonnées complètes de la société figurent dans nos Mentions légales.

Pour toute question sur cette politique de confidentialité ou pour exercer vos droits, veuillez nous contacter à :

Email : contact@planplate.app

Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Nous vous informerons de tout changement en publiant la nouvelle politique de confidentialité sur cette page et en mettant à jour la date « Dernière mise à jour » ci-dessus.