Politique de confidentialité

Mise à jour : 9 octobre 2026

Chefrigo est exploitée par MuggyTea, entreprise individuelle établie au Japon. Cette politique explique comment l’app et le site web traitent les informations. Contact : support-fudan@muggytea.com. Sur demande, le nom et l’adresse de l’exploitant sont communiqués sans délai par e-mail.

Votre cuisine, sur votre appareil

Les ingrédients, quantités approximatives, dates, listes de courses, préférences, historiques de repas, conversations et photos enregistrées sont stockés dans un espace de stockage chiffré de l'application sur votre appareil. L'application ne synchronise actuellement pas votre cuisine entre plusieurs appareils. Conservez toute information dont vous avez besoin avant de supprimer les données de l'application.

Lorsque vous choisissez l'IA

Après votre consentement, la question, la conversation récente pertinente, les préférences alimentaires et objectifs enregistrés, le contexte d'inventaire sélectionné et toute photo compressée jointe sont envoyés via HTTPS par notre service Cloudflare à OpenAI afin de fournir la réponse. N'incluez pas d'informations concernant d'autres personnes sans leur autorisation. L'accès au microphone est facultatif ; la saisie vocale utilise la reconnaissance vocale prise en charge sur l'appareil, et le texte obtenu est envoyé comme question. Nous ne téléversons pas d'enregistrement dans le cadre de ce flux. Vous pouvez retirer votre consentement à tout moment dans l’app, sous Réglages > Envoi à l’IA > Retirer le consentement. Ensuite, l’app vous redemande avant tout envoi à l’IA.

Signaler une réponse de l’IA

Lorsque vous signalez une réponse, nous recevons le contenu sélectionné, le motif et un identifiant de compte pseudonymisé. Les photos d’origine et l’historique ne sont pas inclus. Les signalements sont chiffrés et utilisés pour examiner les problèmes et améliorer la sécurité. Ils sont supprimés après environ 30 jours ou lors de la suppression de votre compte. Aucun crédit IA n’est utilisé.

Comptes, achats et publicité

Firebase Authentication fournit l'identité dans l'application, y compris l'accès anonyme et les fournisseurs de connexion pris en charge. Apple et Google traitent les paiements des boutiques ; nous ne recevons pas vos coordonnées bancaires. Les identifiants d'achat, les liaisons de compte, les soldes et le statut de vérification servent à fournir l'accès et à empêcher une utilisation en double. Google AdMob et ses outils de consentement gèrent les publicités là où elles sont disponibles, et peuvent traiter des identifiants d'appareil, l'adresse IP, les interactions et des diagnostics selon vos choix et les exigences applicables. Les formules payantes sont conçues sans publicité. Dans TestFlight, les achats sont traités dans l’environnement de test et les publicités affichées sont des publicités de test. Regardez 3 publicités de test pour obtenir 2 crédits de test utilisables avec l’IA. Connectez-vous avec un compte de test enregistré. Ce solde est distinct du solde de production et ne génère aucun revenu publicitaire. Pour éviter les demandes répétées du bonus, nous utilisons un registre issu des identifiants vérifiés des utilisateurs de l’application, y compris les comptes anonymes, et des connexions associées, transformés avec une clé réservée au serveur, ainsi que les contrôles et indicateurs de réception de l’appareil d’Apple DeviceCheck et Google Play Integrity. Les preuves de l’appareil servent à la vérification. Une preuve chiffrée n’est conservée pour reprise qu’en cas de résultat d’écriture incertain, puis supprimée une fois le traitement terminé ou le compte supprimé. Le registre de réception reste après suppression du compte pour éviter les nouvelles demandes par réinstallation ou recréation de compte. Il ne sert pas au suivi entre publicités.

Analyse facultative de l’utilisation

Désactivée par défaut. Avec votre consentement uniquement, Google Analytics for Firebase reçoit des événements d’activité (configuration, lancement et résultats des fonctions IA, écran des offres), des informations sur l’app et l’appareil, un identifiant d’instance généré par le SDK et la région approximative. Le SDK peut aussi mesurer automatiquement les ouvertures, sessions et achats en boutique. Nous ne transmettons pas les discussions, photos, noms des aliments, objectifs nutritionnels, e-mails ou identifiants de connexion à Analytics. Les identifiants publicitaires et la personnalisation publicitaire d’Analytics sont désactivés. Vous pouvez arrêter le partage dans les Réglages : les données et identifiants locaux sont réinitialisés, mais les données déjà envoyées ne sont pas supprimées immédiatement. La conservation détaillée des événements et utilisateurs est fixée à 2 mois, sans prolongation liée à l’activité. Les rapports agrégés ne sont pas soumis à cette durée.

Conservation et suppression

Sur notre proxy d'IA, les réponses chiffrées utilisées pour récupérer les requêtes interrompues expirent après 24 heures ; les reçus de requête sont supprimés après 48 heures. Les compteurs d'utilisation et de budget sont conservés pour le fonctionnement du service et la prévention des abus. Les enregistrements de vérification de boutique et de transaction peuvent devoir être conservés pour les remboursements, la prévention de la fraude et les obligations légales ; ils ne servent pas de sauvegarde de votre cuisine. Les prestataires de services ont leurs propres politiques de conservation. Les données de l'appareil restent jusqu'à ce que vous les supprimiez. Vous pouvez lancer la suppression de votre compte dans l'application ou contacter l'assistance via la page de suppression.

Vos choix et vos droits

Vous pouvez utiliser les fonctionnalités manuelles sans consentir à l'IA, retirer les autorisations facultatives dans les réglages de l'appareil et modifier vos choix publicitaires lorsque cela est proposé. Vous pouvez demander l'accès, la rectification ou la suppression de vos données personnelles en contactant l'assistance. Nous pouvons vérifier la propriété du compte avant d'agir. Les droits en matière de confidentialité applicables, y compris l'opposition, la limitation, la portabilité et les réclamations auprès de votre autorité locale, restent disponibles. Nous utilisons les données pour fournir le service demandé, respecter nos obligations légales et protéger le service ; les traitements facultatifs reposent sur les choix ou le consentement requis dans votre région.

Prestataires et traitement international

Cloudflare, Google/Firebase, OpenAI et les services de boutique Apple/Google peuvent traiter des informations en dehors de votre pays. Leurs conditions publiées de confidentialité et de traitement des données expliquent les garanties et durées de conservation applicables. Ce site web n'utilise pas de traceurs publicitaires et ne constitue pas de liste de diffusion. Cloudflare traite des informations ordinaires de connexion et de sécurité pour diffuser le site. Chefrigo est destiné aux adultes qui gèrent les repas du foyer et n'est pas un service adressé aux enfants.

Mises à jour de la politique

Nous mettons cette page à jour lorsque le service ou les pratiques relatives aux données changent. Les modifications importantes et toute nouvelle exigence de consentement seront présentées avant le début du traitement concerné.