Confidentialité

Politique de confidentialité de Recipe Catch

Date d'entrée en vigueur : 4 août 2026 · Dernière mise à jour : 10 août 2026

David Perez, exerçant sous le nom commercial miraiapps.de (« nous »), a conçu Recipe Catch comme une application de recettes fonctionnant avant tout hors ligne, avec une sauvegarde chiffrée de votre collection dans votre propre compte privé. La présente politique de confidentialité explique quelles informations Recipe Catch collecte, comment elles sont utilisées, ainsi que les choix et les droits dont vous disposez — où que vous utilisiez l'application dans le monde, y compris dans l'Union européenne.

En utilisant Recipe Catch, vous acceptez les pratiques décrites dans la présente politique de confidentialité. Si vous n'y consentez pas, veuillez ne pas utiliser l'application.

1. La version courte

Recipe Catch conserve vos recettes sur votre appareil et les sauvegarde dans un compte que vous seul pouvez lire :

• Vous vous connectez avec Apple ou avec votre adresse e-mail. Ce compte n'existe que pour une seule raison : que vos recettes reviennent si vous réinstallez l'application, réinitialisez votre téléphone ou changez d'appareil.
• Vos recettes, photos et notes sont stockées sur votre appareil et sauvegardées dans votre compte privé, hébergé pour nous par Supabase sur des serveurs situés dans l'Union européenne. Elles sont chiffrées en transit et au repos, et l'accès est restreint au niveau de la base de données, de sorte que seul votre propre compte connecté peut lire vos enregistrements.
• Nous ne lisons pas vos recettes et ne les utilisons ni à des fins d'analyse, ni de publicité, ni d'entraînement de modèles, ni à aucune autre fin que de les stocker et de vous les restituer.
• Vous pouvez tout supprimer à tout moment, depuis Réglages → Compte → Supprimer le compte. Cela retire votre compte et l'intégralité de son contenu de nos systèmes.
• Quatre fonctionnalités optionnelles envoient du texte à un fournisseur d'IA, et uniquement lorsque vous appuyez sur le bouton qui les déclenche — rendre une recette plus saine, traduire une recette, faire remettre au propre par l'IA une numérisation que l'application n'a pas su trier seule, et extraire la recette d'une publication TikTok, Instagram, YouTube ou Pinterest que vous avez demandé à importer. Rien n'est envoyé en arrière-plan, aucune photo n'est jamais envoyée, et ni votre nom, ni votre e-mail, ni votre identifiant de compte ne sont envoyés. Voir la Section 2.8.
• Nous utilisons cinq services tiers au périmètre limité — Supabase (compte et sauvegarde), Resend (envoi de votre e-mail de connexion), RevenueCat (abonnements), TelemetryDeck (analyse d'usage anonyme) et Anthropic (les quatre fonctionnalités d'IA optionnelles ci-dessus). L'import d'une publication sociale demande en outre à la plateforme concernée — TikTok, YouTube, Instagram ou Pinterest — cette seule publication. Tous sont décrits en détail à la Section 4.

Le reste de ce document a pour objet de satisfaire aux obligations formelles d'information légale (en particulier le RGPD de l'UE).

2. Informations que nous collectons

2.1 Informations de compte

Pour créer votre compte, Recipe Catch collecte :

• Votre adresse e-mail. Si vous vous connectez avec Apple et choisissez « Masquer mon adresse e-mail », nous ne recevons que l'adresse relais privée d'Apple, jamais votre adresse réelle.
• Un identifiant de compte généré lors de la création de votre compte.

Nous ne demandons pas votre nom et ne collectons aucun mot de passe : la connexion passe par le flux propre à Apple ou par un code à usage unique envoyé à votre adresse e-mail.

2.2 Contenu que vous créez

Les titres de recettes, ingrédients, instructions, étiquettes, notes personnelles et photos que vous ajoutez sont stockés localement sur votre appareil (via le framework SwiftData d'Apple) et sauvegardés dans votre compte, afin de survivre à une réinstallation de l'application ou à un changement de téléphone. Ce contenu :

• Est stocké sur l'infrastructure de Supabase dans l'Union européenne (Francfort, Allemagne), chiffré en transit (TLS) et au repos
• Est protégé par des règles de sécurité au niveau des lignes appliquées par la base de données elle-même, de sorte qu'une requête présentant les identifiants d'un tiers ne peut pas lire vos enregistrements
• N'est ni lu, ni analysé, ni exploité, ni vendu, ni utilisé par nous pour entraîner un quelconque modèle
• Est supprimé de nos systèmes lorsque vous supprimez une recette, ou intégralement lorsque vous supprimez votre compte
• Est également inclus dans une sauvegarde iCloud ou de l'appareil si vous avez activé la sauvegarde propre à Apple — une fonctionnalité d'iOS, et non de Recipe Catch, sur laquelle nous n'avons aucune visibilité

Nous pouvons techniquement accéder au contenu stocké dans le cadre de l'exploitation et de la maintenance du service (par exemple pour restaurer une sauvegarde ou investiguer une panne). Nous limitons cet accès à ce qui est nécessaire à ces fins.

Si vous utilisez la fonction d'import « Coller un lien », l'adresse web que vous saisissez est envoyée directement depuis votre appareil vers le site que vous indiquez, exactement comme si vous aviez ouvert ce lien dans un navigateur — Recipe Catch récupère la page directement et ne la fait transiter par aucun serveur nous appartenant. Les pratiques de confidentialité propres à ce site s'appliquent à cette requête ; nous n'avons aucune visibilité sur ce que ce site ou votre chemin réseau journalisent.

2.3 Appareil photo et photothèque

Si vous accordez l'autorisation d'accès à l'appareil photo, Recipe Catch peut photographier une fiche de recette ou une note manuscrite. Pour importer une image depuis votre photothèque, l'application utilise le sélecteur de photos du système d'Apple, qui s'exécute dans un processus distinct et isolé — Recipe Catch ne demande ni ne reçoit jamais d'accès à la photothèque et ne voit que la photo précise que vous sélectionnez. La reconnaissance de texte (« Numérisez une fiche ou une note manuscrite ») s'exécute intégralement sur votre appareil grâce au framework Vision d'Apple : la photo elle-même n'est jamais téléversée, ni pour cette fonction ni pour aucune autre, et le texte reconnu n'est pas non plus envoyé où que ce soit, sauf si vous appuyez ensuite sur le bouton optionnel « Améliorer avec l'IA » décrit à la Section 2.8.

2.4 Achats et abonnements

Recipe Catch propose un abonnement Premium facultatif, traité par Apple et géré via RevenueCat, notre prestataire de gestion des abonnements. Voir la Section 4 pour ce que RevenueCat reçoit.

2.5 Analyse d'usage

Nous utilisons TelemetryDeck, un prestataire d'analyse respectueux de la vie privée, pour comprendre des tendances d'utilisation anonymes et agrégées : que l'application a été ouverte, jusqu'où les utilisateurs progressent dans la configuration initiale, quelles réponses à choix multiples ils sélectionnent lors de ces questions, et s'ils s'abonnent. Cela nous indique où l'application prête à confusion. Cela n'inclut jamais vos recettes, votre adresse e-mail ni votre identifiant de compte.

Vous pouvez désactiver cette fonction à tout moment dans Réglages → « Share Anonymous Usage Data » (l'interface de l'application est actuellement en anglais). Tout le reste de l'application fonctionne exactement de la même manière lorsqu'elle est désactivée. Voir la Section 4 pour plus de détails.

2.6 Notifications

Si vous autorisez les notifications, Recipe Catch programme des rappels localement sur votre appareil, via le framework de notifications d'Apple. Aucune donnée relative à ces rappels n'est transmise à nous ou à quiconque.

2.7 Informations que nous ne collectons PAS

• Nous ne collectons pas votre nom, et nous ne collectons ni ne stockons de mot de passe.
• Nous ne collectons aucune donnée de localisation précise ou approximative.
• Nous n'accédons ni à vos contacts, ni à votre microphone, ni à vos données de santé.
• Nous n'utilisons pas d'identifiant publicitaire (IDFA) et n'affichons aucune publicité.
• Nous ne vendons, ne louons ni ne partageons de données personnelles avec des courtiers en données.

2.8 Fonctionnalités d'IA optionnelles

Quatre fonctionnalités de Recipe Catch envoient du texte à un modèle d'IA exploité par Anthropic. Chacune ne s'exécute que lorsque vous appuyez sur le bouton qui la déclenche. Aucune ne s'exécute en arrière-plan, de façon planifiée, ni sur l'ensemble de votre collection.

Ce que cela signifie en pratique :

• Seule la recette sur laquelle vous travaillez est envoyée. Votre collection dans son ensemble n'est jamais envoyée, et rien n'est envoyé tant que vous n'appuyez pas sur le bouton.
• Aucune photographie n'est jamais envoyée. La fonction de numérisation envoie le texte produit par la reconnaissance sur l'appareil, jamais l'image dont il provient.
• Votre identité n'est pas envoyée. Votre nom, votre adresse e-mail, votre adresse de relais Apple et votre identifiant de compte ne font pas partie de la requête. Anthropic reçoit du texte de recette et rien qui vous identifie auprès d'eux.
• La requête est relayée par notre serveur, et non envoyée depuis votre appareil. Elle transite par notre infrastructure Supabase afin que nous puissions appliquer une limite d'usage équitable par compte. Cette limite est décomptée sur votre identifiant de compte de notre côté ; l'identifiant n'est pas transmis à Anthropic.
• Anthropic traite la requête aux États-Unis. Voir « Transferts internationaux » à la Section 7.
• Anthropic n'utilise pas le contenu pour entraîner ses modèles. C'est le réglage contractuel par défaut de l'API que nous utilisons ; voir la politique de confidentialité d'Anthropic liée à la Section 4.
• Nous ne stockons pas ce qui est envoyé. Le texte de la recette transite par notre fonction et n'est jamais écrit dans notre base de données. Nos journaux d'exploitation consignent le résultat de chaque appel et son nombre de jetons — afin de mesurer l'usage et de maîtriser les coûts — et non la recette elle-même.
• Lors d'un import social, ce qui est envoyé est le texte public de la publication — la légende rédigée par son auteur — et rien qui vous appartienne. Nous récupérons ce texte nous-mêmes, comme indiqué ci-dessous, et ne transmettons que celui-ci à Anthropic.
• Importer une publication revient à la demander à la plateforme concernée. Pour lire une publication TikTok, Instagram, YouTube ou Pinterest, notre serveur demande cette seule publication à la plateforme à partir du lien que vous avez collé ; pour YouTube, via l'API publique YouTube Data de Google. La requête est effectuée par notre serveur et non par votre appareil : la plateforme ne reçoit donc aucune adresse IP vous appartenant, rien qui vous identifie, ni rien concernant le reste de votre collection.
• Si vous n'appuyez jamais sur ces boutons, aucun contenu de recette ne quitte notre infrastructure. Le reste de Recipe Catch — importer depuis un site de recettes ordinaire, numériser, modifier, rechercher, synchroniser — ne fait intervenir aucun fournisseur d'IA.

3. Comment nous utilisons les informations

Nous utilisons les informations décrites à la Section 2 pour :

• Stocker votre collection de recettes et vous la restituer lorsque vous vous connectez sur un appareil neuf ou réinstallé — la seule finalité de votre compte et de la sauvegarde du contenu
• Vous identifier d'un appareil et d'une installation à l'autre, au moyen de votre adresse e-mail ou de l'adresse relais Apple
• Valider et gérer vos droits d'accès à l'abonnement Premium
• Comprendre l'utilisation agrégée et anonyme de l'application afin d'orienter nos développements futurs
• Diagnostiquer et corriger les problèmes techniques

Nous n'utilisons aucune information pour constituer des profils publicitaires, vendre des données, entraîner des modèles d'apprentissage automatique ou prendre des décisions automatisées vous concernant. Ni nous ni Anthropic n'utilisons le contenu de vos recettes pour entraîner un quelconque modèle. Nous ne lisons pas le contenu de vos recettes à d'autres fins que l'exploitation du service et l'exécution des requêtes d'IA que vous déclenchez.

4. Services tiers

Recipe Catch fait appel aux services tiers suivants. Seul Supabase, qui héberge la sauvegarde pour notre compte, stocke le contenu de vos recettes. Anthropic reçoit du texte — la seule recette pour laquelle vous avez déclenché une fonctionnalité d'IA, ou la légende d'une publication que vous avez demandé à importer — uniquement à ce moment-là, et ne stocke pas votre collection. Les quatre plateformes sociales ne reçoivent qu'une demande portant sur la seule publication dont vous avez collé le lien, émise par notre serveur. Aucun des autres services ne reçoit le contenu de vos recettes.

Hormis Se connecter avec Apple, nous n'utilisons ni régie publicitaire, ni autre connexion via réseau social, ni SDK de rapport de plantage, ni aucun service partageant des données entre applications à des fins publicitaires.

5. Conservation des données

• Vos recettes, photos et notes : conservées dans votre compte aussi longtemps que celui-ci existe. Supprimer une recette dans l'application la retire de nos systèmes lors de la synchronisation suivante. Supprimer votre compte efface définitivement le compte et l'intégralité de son contenu. Désinstaller l'application ne suffit pas à supprimer votre compte — c'est précisément l'objet de la sauvegarde.
• Votre adresse e-mail et votre identifiant de compte : conservés aussi longtemps que votre compte existe, et supprimés lorsque vous le supprimez. Des copies résiduelles peuvent subsister dans des sauvegardes d'infrastructure chiffrées pendant une durée limitée (jusqu'à 30 jours) avant d'être écrasées.
• Données d'abonnement (via RevenueCat) : conservées par RevenueCat aussi longtemps que nécessaire à la gestion de votre abonnement et au respect de ses propres obligations légales et comptables.
• Données d'analyse (via TelemetryDeck) : conservées sous forme anonymisée ou agrégée. Ces données ne pouvant être rattachées à vous, nous ne pouvons ni consulter, ni exporter, ni supprimer l'historique d'analyse d'une personne en particulier.

6. Sécurité des données

Sur votre appareil, votre contenu est protégé par la sécurité propre à celui-ci (code d'accès, Face ID/Touch ID, chiffrement au repos — tous fournis par iOS).

Pour la copie sauvegardée, nous nous appuyons sur :

• Le chiffrement en transit (TLS/HTTPS) pour chaque requête entre l'application et notre infrastructure, et le chiffrement au repos tant pour la base de données que pour les photos stockées
• La sécurité au niveau des lignes appliquée par la base de données, de sorte que l'autorisation ne dépend pas du bon comportement de l'application : chaque requête est vérifiée au regard de votre identité connectée, et une requête qui n'est pas la vôtre ne renvoie rien
• Aucun mot de passe à dérober — l'authentification passe par Apple ou par un code à usage unique envoyé par e-mail, il n'existe donc aucune base de mots de passe à compromettre ou à réutiliser ailleurs
• Des clés au moindre privilège dans l'application — la clé embarquée dans l'application ne donne par elle-même aucun accès aux données ; la clé privilégiée susceptible de contourner ces règles n'est jamais incluse dans l'application

Aucune méthode de transmission ou de stockage n'est sûre à 100 %, et nous ne pouvons garantir une sécurité absolue.

7. Vos droits

Vous pouvez exercer la plupart de ces droits vous-même, immédiatement et sans nous contacter : consulter et modifier chaque recette dans l'application ; supprimer des recettes individuelles, ou l'intégralité de votre compte et de son contenu depuis Réglages → Compte → Supprimer le compte. Pour la portabilité des données, demandez-nous une copie lisible par machine des données de votre compte et de vos recettes en utilisant les coordonnées de la Section 10 ; nous vous l'adresserons dans un délai d'un mois.

Pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse (RGPD)

• Responsable du traitement : David Perez, exerçant sous le nom commercial miraiapps.de — voir la Section 10 pour nous contacter et notre Impressum pour les mentions légales complètes.
• Base légale : exécution d'un contrat, art. 6, §1, b) du RGPD (création et maintien de votre compte, stockage de votre collection de recettes et restitution de celle-ci d'un appareil ou d'une réinstallation à l'autre, et validation de vos droits d'abonnement via RevenueCat) ; intérêt légitime, art. 6, §1, f) du RGPD (analyse anonyme et agrégée via TelemetryDeck — vous pouvez vous y opposer à tout moment en la désactivant dans Réglages → « Share Anonymous Usage Data »).
• Droit d'introduire une réclamation : auprès de votre autorité de contrôle locale en matière de protection des données. En Allemagne, il s'agit de l'autorité du Land dans lequel David Perez est établi (Bavière). En France, il s'agit de la CNIL.
• Transferts internationaux : les données de votre compte et le contenu de vos recettes sont stockés au sein de l'UE (Francfort, Allemagne) et ne font pas l'objet de transferts réguliers hors de l'EEE. TikTok, Google, Meta et Pinterest ne sont sollicités pour une publication que lorsque vous importez l'un de leurs liens, et uniquement pour cette publication : la requête contient le lien que vous avez collé et rien qui vous concerne, et elle part de nos serveurs et non de votre appareil. Resend, qui achemine votre e-mail de connexion, traite votre adresse e-mail et votre code à usage unique aux États-Unis ; vos recettes n'en font jamais partie. Anthropic traite les requêtes d'IA aux États-Unis : uniquement lorsque vous déclenchez l'une des fonctionnalités optionnelles de la Section 2.8, le texte de cette seule recette quitte l'EEE, sans votre nom, votre adresse e-mail ni votre identifiant de compte. Lorsque Resend ou nos autres sous-traitants traitent des données hors de l'EEE, ils s'appuient sur des garanties appropriées, telles que les clauses contractuelles types. TelemetryDeck est un prestataire établi en Allemagne.
• Sous-traitants : nous avons conclu des accords de traitement des données avec Supabase, RevenueCat et TelemetryDeck, conformément à l'art. 28 du RGPD.
• Aucune décision automatisée ni aucun profilage produisant des effets juridiques ou vous affectant de manière significative n'est mis en œuvre.
• Délégué à la protection des données : compte tenu de la taille et de la nature de nos traitements, nous ne sommes pas tenus de désigner un DPD au titre de l'art. 37 du RGPD / §38 BDSG.

Pour les résidents de Californie (CCPA/CPRA)

Nous ne vendons ni ne partageons d'informations personnelles, et nous n'utilisons pas d'identifiants publicitaires. Les informations personnelles que nous collectons se limitent à votre adresse e-mail, un identifiant de compte et le contenu des recettes que vous choisissez d'enregistrer. Vous pouvez exercer vos droits de savoir, de suppression et de rectification directement dans l'application ou en nous contactant. Nous n'exercerons aucune discrimination à votre encontre si vous exercez l'un de vos droits en matière de vie privée.

Pour les utilisateurs d'autres juridictions

Où que vous soyez, nous appliquons les mêmes pratiques : collecte minimale de données, stockage hébergé dans l'UE, aucune utilisation de votre contenu au-delà de sa restitution, et sous-traitants au périmètre strictement limité.

8. Vie privée des enfants

Recipe Catch ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. La création d'un compte nécessite un identifiant Apple ou une adresse e-mail, et nous ne créons pas sciemment de comptes pour des enfants de moins de 16 ans. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous supprimerons le compte ainsi que son contenu.

9. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Les modifications substantielles seront reflétées dans la date de « Dernière mise à jour » ci-dessus et, lorsqu'elles sont significatives, annoncées dans l'application. La version en vigueur est toujours disponible à l'adresse recipecatch.app/confidentialite.html et dans l'application sous Réglages → Confidentialité.

10. Nous contacter

Cette traduction est fournie à titre de commodité. En cas de divergence, la version anglaise prévaut.