Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est L3V Solutions S.r.l., Via Lallio 58, 24044 Dalmine (BG), Italie, n° TVA IT04215590169, la société qui développe et exploite Hey Pantry! (« Hey Pantry! », « nous »). Nous traitons les données personnelles conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD ») et au droit italien de la protection des données (décret législatif 196/2003, tel que modifié). Pour les utilisateurs en Suisse, nous respectons également la Loi fédérale sur la protection des données (nLPD).

Pour toute demande relative à la protection des données, contactez-nous à privacy@heypantry.ch ou par courrier électronique certifié (PEC) à l3vsolutions@pec.it.

2. Données que nous collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

• •Données du compte — adresse e-mail, nom d'affichage et hachage du mot de passe lors de la création du compte. Si vous vous connectez avec Google, nous recevons le nom et l'adresse e-mail de votre compte Google au lieu d'un mot de passe.
• •Données du garde-manger et des aliments — articles ajoutés, dates de péremption, quantités, catégories, listes de courses et recettes enregistrées, y compris les photos que vous importez. Ces données sont utilisées pour fournir les fonctionnalités principales de l'application.
• •Intolérances et allergies alimentaires — uniquement si vous choisissez de les indiquer et donnez votre consentement explicite. Il s'agit de données de santé : voir la section 3.
• •Enregistrements vocaux et demandes à l'assistant — lorsque vous utilisez la saisie vocale pour ajouter des articles, effectuer une recherche ou parler à l'assistant de l'application, l'application envoie votre enregistrement à notre serveur, où il est transcrit et traité pour exécuter votre demande. Les enregistrements sont conservés sur notre serveur et supprimés automatiquement au bout de 12 mois. Les commandes vocales du mode cuisine mains libres sont reconnues par le service de reconnaissance vocale de votre téléphone et ne sont pas envoyées à notre serveur.
• •Données d'utilisation — recettes consultées, sessions de cuisine démarrées, fonctionnalités utilisées et préférences dans l'application. Collectées pour améliorer le service.
• •Données de l'appareil — type d'appareil, système d'exploitation et version de l'application.
• •Journaux de sécurité — adresse IP, tentatives de connexion et événements du compte liés à la sécurité, utilisés pour protéger votre compte et notre service.

3. Données de santé : intolérances et allergies alimentaires

Dans l'application, vous pouvez indiquer vos intolérances et allergies alimentaires : en les sélectionnant dans une liste (par exemple gluten, lactose ou fruits à coque), en saisissant d'autres allergènes en texte libre ou en les signalant à l'assistant de l'application. Comme ces informations peuvent révéler des éléments sur votre santé, elles constituent une catégorie particulière de données personnelles au sens de l'article 9 du RGPD et des données personnelles sensibles au sens de l'art. 5, let. c, de la nLPD suisse. Nous les traitons donc comme suit :

• •Consentement explicite — nous n'enregistrons vos intolérances et allergènes qu'avec votre consentement explicite (art. 9, par. 2, point a, RGPD ; art. 6, al. 7, let. a, nLPD), que l'application vous demande avant l'enregistrement du premier d'entre eux. Ce consentement est facultatif : vous pouvez utiliser l'application sans le donner, mais les suggestions de recettes ne tiendront alors pas compte de vos intolérances.
• •Limitation des finalités — nous utilisons ces données uniquement pour filtrer et adapter les suggestions de recettes qui vous sont proposées. Nous ne les utilisons à aucune autre fin, ne les vendons jamais et ne les exploitons pas à des fins publicitaires.
• •Traitement par l'IA — vos intolérances et allergènes enregistrés ne sont transmis à notre fournisseur d'IA (voir la section 6) que dans le cadre des demandes de recettes. Si vous mentionnez une intolérance en parlant à l'assistant, vos propos sont traités par le fournisseur d'IA afin que votre demande puisse être comprise et exécutée.
• •Preuve du consentement — nous conservons sur notre serveur la date et l'heure de votre consentement afin de pouvoir en apporter la preuve.
• •Retrait — vous pouvez retirer votre consentement à tout moment dans les Réglages de l'application. Le retrait entraîne la suppression de toutes les intolérances et de tous les allergènes enregistrés, qu'ils aient été sélectionnés dans la liste ou saisis en texte libre. Le retrait ne compromet pas la licéité du traitement effectué avant celui-ci.

4. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes au titre de l'article 6 du RGPD et, pour les données de santé, de l'article 9 du RGPD :

• •Exécution du contrat — traitement nécessaire pour fournir le service Hey Pantry! (gestion du garde-manger, recettes, listes de courses, saisie vocale et assistant de l'application).
• •Intérêt légitime — amélioration du service, prévention de la fraude et sécurité.
• •Consentement — communications marketing et accès facultatif à la caméra et au microphone.
• •Consentement explicite — intolérances et allergies alimentaires (art. 9, par. 2, point a, RGPD ; voir la section 3).
• •Obligation légale — lorsque la loi applicable l'exige.

5. Comment nous utilisons vos données

• •Fournir, maintenir et améliorer l'application Hey Pantry! et ses fonctionnalités.
• •Générer des suggestions de recettes personnalisées en fonction du contenu de votre garde-manger et, si vous y avez consenti, de vos intolérances et allergies alimentaires.
• •Transcrire et exécuter les demandes vocales et écrites que vous adressez à l'assistant de l'application.
• •Envoyer des alertes d'expiration et des notifications intelligentes auxquelles vous avez souscrit.
• •Agréger des statistiques d'utilisation anonymisées pour améliorer le produit.

6. Partage et transfert des données

Nous ne vendons pas vos données personnelles. Nous faisons appel aux prestataires suivants, qui traitent des données personnelles pour notre compte :

• •Hébergement — Hetzner Online GmbH (Allemagne). Nos serveurs, notre base de données et les enregistrements vocaux conservés se trouvent dans un centre de données en Finlande (UE).
• •Services d'IA — OpenRouter, Inc. (États-Unis) reçoit le contenu de vos demandes (par exemple les articles de votre garde-manger, les demandes de recettes avec les intolérances pour lesquelles vous avez donné votre consentement, et les questions posées à l'assistant) ainsi que les enregistrements vocaux à transcrire. OpenRouter n'exploite pas lui-même les modèles d'IA : pour chaque demande, il sélectionne automatiquement l'un des différents fournisseurs indépendants qui hébergent le modèle utilisé, en fonction de critères tels que la disponibilité et le prix. Nous ne pouvons donc pas savoir à l'avance quel fournisseur traitera une demande donnée ni dans quel pays, et le fournisseur peut changer d'une demande à l'autre. Pour les modèles que nous utilisons actuellement, ces fournisseurs comprennent des sociétés situées aux États-Unis et en République populaire de Chine (par exemple DeepSeek et Baidu) ; les enregistrements vocaux sont actuellement transcrits par Alibaba Cloud. OpenRouter publie sur son site la liste à jour des fournisseurs de chaque modèle.
• •E-mail — Namecheap, Inc. (États-Unis), dont nous utilisons le service Private Email pour envoyer les e-mails liés à votre compte (par exemple vérification et réinitialisation du mot de passe) et pour gérer nos boîtes aux lettres heypantry.ch.

Certaines fonctionnalités vous mettent en relation avec des tiers qui traitent vos données conformément à leur propre politique de confidentialité :

• •Open Food Facts — lorsque vous scannez un code-barres, l'application recherche le produit directement dans la base de données publique Open Food Facts (association Open Food Facts, France), qui reçoit le code-barres et votre adresse IP.
• •Connexion avec Google — si vous choisissez de vous connecter avec Google, Google traite cette connexion conformément à sa propre politique de confidentialité.
• •Reconnaissance vocale de l'appareil — le mode cuisine mains libres utilise le service de reconnaissance vocale du système d'exploitation de votre téléphone (sur Android, généralement fourni par Google).
• •Autorités légales — lorsque la loi l'exige ou pour protéger nos intérêts légitimes.

Notre hébergement se situe dans l'UE, dont la Suisse reconnaît le niveau de protection adéquat. OpenRouter et Namecheap sont établis aux États-Unis, et les fournisseurs de modèles d'IA sélectionnés par OpenRouter peuvent être situés dans d'autres pays hors de l'EEE et de la Suisse, dont la République populaire de Chine. Lorsque des données sont transférées vers un pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne (ou, pour les données suisses, du Conseil fédéral), nous ne le faisons qu'avec des garanties appropriées au sens de l'art. 46 du RGPD et de l'art. 16 de la nLPD, telles que les clauses contractuelles types de la Commission européenne, ou sur la base de la certification du destinataire au titre de l'EU-U.S. ou du Swiss-U.S. Data Privacy Framework, le cas échéant. Vous pouvez obtenir une copie de ces garanties en écrivant à privacy@heypantry.ch.

7. Conservation des données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou que nécessaire pour fournir le service. Les intolérances et allergies alimentaires sont conservées jusqu'à ce que vous retiriez votre consentement ou supprimiez votre compte. Les enregistrements vocaux sont supprimés automatiquement au bout de 12 mois, et les journaux de sécurité au bout de 180 jours. Si vous supprimez votre compte, nous effaçons vos données personnelles dans les 30 jours, sauf si la conservation est requise par la loi (p. ex. les enregistrements de facturation conservés pendant la durée légale). Les données anonymes et agrégées peuvent être conservées indéfiniment à des fins statistiques.

8. Vos droits

En vertu du RGPD et, pour les utilisateurs en Suisse, de la nLPD, vous disposez des droits suivants concernant vos données personnelles :

• •Accès — demander une copie des données personnelles que nous détenons sur vous.
• •Rectification — corriger des données inexactes ou incomplètes.
• •Effacement — demander la suppression de vos données personnelles (« droit à l'oubli »).
• •Limitation — restreindre le traitement de vos données dans certains cas.
• •Portabilité — recevoir vos données dans un format structuré et lisible par machine (export JSON).
• •Opposition — vous opposer au traitement fondé sur l'intérêt légitime ou le marketing direct.
• •Retrait du consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Pour les intolérances et allergies alimentaires, vous pouvez le faire directement dans les Réglages de l'application, ce qui les supprime.

Pour exercer l'un de ces droits, écrivez à privacy@heypantry.ch. Nous répondrons dans les 30 jours. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — en Italie, le Garante per la protezione dei dati personali (garanteprivacy.it) ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; ou l'autorité de votre pays de résidence dans l'UE.

9. Cookies

Le site web de Hey Pantry! ne dépose aucun cookie et n'utilise aucun outil d'analyse ou de suivi. Il enregistre deux paramètres dans le stockage local (local storage) de votre navigateur : le thème choisi (clair, sombre ou automatique) et votre réponse au bandeau de consentement. Les polices sont servies depuis notre propre serveur : la consultation du site n'envoie aucune requête à des tiers. L'application mobile n'utilise pas de cookies.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment des connexions chiffrées (HTTPS) entre l'application ou le site web et nos serveurs, des mots de passe stockés sous forme hachée et un accès restreint à nos systèmes. Malgré ces mesures, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sûre.

11. Confidentialité des mineurs

Hey Pantry! ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous apprenons qu'un mineur de moins de 16 ans nous a fourni des données personnelles, nous les supprimerons rapidement.

12. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les modifications substantielles seront communiquées par notification dans l'application ou par e-mail au moins 30 jours avant leur entrée en vigueur. L'utilisation continue de Hey Pantry! après les modifications vaut acceptation de la politique mise à jour.