PopotePolitique de confidentialité
L’essentiel en quelques lignes
- Nous ne traitons que ce qu’il faut pour faire marcher Popote : votre compte, votre foyer, vos repas, vos listes de courses et votre stock.
- Tout est hébergé en Suisse, chez Infomaniak.
- Pas de publicité, pas de traceur, pas de revente de données.
- Les fonctions d’intelligence artificielle ne reçoivent que des critères anonymes (temps, régime, ingrédients), jamais votre nom, votre email ou votre foyer.
- Vous pouvez à tout moment exporter vos données ou supprimer votre compte depuis l’app.
1. Qui est responsable ?
Le responsable du traitement au sens de la loi fédérale sur la protection des données (nLPD) est :
BryOne Technologies, Bryan Allimann
Raison individuelle, Valais (Suisse)
Email : info@popote.ch
Pour toute question sur vos données, écrivez-nous à cette adresse : une personne vous répond, pas un robot.
2. Quelles données et pourquoi ?
Nous traitons vos données pour vous fournir le service Popote que vous avez demandé en créant un compte (exécution du contrat), et, pour quelques données techniques, pour protéger le service contre les abus (intérêt légitime). Nous ne les utilisons ni pour de la publicité, ni pour du profilage commercial.
| Données | À quoi elles servent |
|---|---|
| Compte : prénom, adresse email, mot de passe (enregistré seulement sous forme chiffrée irréversible) | Vous connecter, vous reconnaître dans le foyer, vous envoyer les emails indispensables (invitation, nouveau mot de passe). |
| Foyer : nom du foyer, membres, nombre de personnes, invitations envoyées (adresse email de la personne invitée) | Partager le planning et la liste entre les membres, inviter quelqu’un. |
| Repas : planning de la semaine, recettes que vous ajoutez | Afficher votre semaine et calculer la liste de courses. |
| Courses : articles cochés, articles ajoutés à la main | Tenir la liste à jour pour tous les membres, y compris hors ligne. |
| Stock : produits du frigo et des placards, quantités | Retirer de la liste ce que vous avez déjà. |
| Activité du foyer : qui a fait quoi, quand (par exemple « Alice a coché les poireaux ») | Afficher le fil d’activité aux membres du foyer. |
| Données techniques : cookie de session, adresse IP des tentatives de connexion, journaux du serveur | Vous garder connecté, bloquer les tentatives répétées de deviner un mot de passe, diagnostiquer les pannes. |
Fonctions à venir
Quand elles seront disponibles, certaines fonctions traiteront des données supplémentaires, toujours facultatives :
- présences aux repas, favoris, notes, historique : pour adapter les portions et retrouver vos plats préférés ;
- régimes et allergies des membres : uniquement pour filtrer les recettes proposées. Une allergie ou un régime peut révéler une information sur la santé, considérée comme sensible par la loi : vous choisissez librement de l’indiquer, et vous pouvez l’effacer à tout moment ;
- rappels : si vous les activez, l’adresse technique de notification de votre navigateur.
3. Ce qui reste sur votre appareil
Pour que la liste de courses fonctionne sans réseau, Popote garde une copie de votre semaine, de votre liste et de votre stock dans la mémoire de votre navigateur, ainsi que les modifications en attente d’envoi. Cette copie reste sur votre appareil ; elle est effacée lorsque vous vous déconnectez ou que vous videz les données du site dans votre navigateur.
Popote utilise un seul cookie, indispensable : le cookie de session qui vous garde connecté. Aucun cookie publicitaire ni de mesure d’audience.
4. Où sont vos données ?
Le site, la base de données et les sauvegardes sont hébergés en Suisse par Infomaniak Network SA, à Genève. Les emails de Popote (invitations, nouveau mot de passe) sont envoyés par les serveurs de messagerie d’Infomaniak, en Suisse.
5. Avec qui sont-elles partagées ?
Vos données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Elles ne sont accessibles qu’à :
- les membres de votre foyer, pour ce qui concerne le foyer (planning, liste, stock, recettes du foyer, activité) ;
- Infomaniak, notre hébergeur, qui agit comme sous-traitant et ne les utilise pas pour son propre compte ;
- l’administrateur de Popote, qui voit les comptes et les foyers pour assurer le support et la sécurité, mais pas le contenu de vos repas ; chacune de ses actions est journalisée ;
- les autorités, uniquement si la loi suisse nous y oblige.
Les fournisseurs d’intelligence artificielle et Bring! sont décrits ci-dessous.
6. Intelligence artificielle
Des fonctions de propositions de recettes, de semaine automatique et d’import de recette par lien sont en préparation. Pour y répondre, Popote fait appel à des fournisseurs d’intelligence artificielle tiers, dans cet ordre selon leur disponibilité : Groq (États-Unis), Cloudflare (Workers AI, États-Unis) et OpenRouter (États-Unis), qui transmet la demande à l’un des modèles gratuits qu’il référence.
Ces fournisseurs ne reçoivent que des critères sans donnée personnelle : temps disponible, régimes et allergènes à éviter (sans dire à qui ils correspondent), ingrédients disponibles, mois et produits de saison, nombre de personnes. Pour un import par lien, ils reçoivent le texte de la page de recette concernée. Jamais votre nom, votre email, le nom de votre foyer ni un identifiant permettant de vous reconnaître. C’est notre serveur qui appelle ces services, pas votre téléphone : ils ne voient pas votre adresse IP.
Nous utilisons les offres gratuites de ces fournisseurs, dont les conditions peuvent permettre de réutiliser les critères reçus, par exemple pour améliorer leurs modèles. C’est la raison pour laquelle nous n’y envoyons rien de personnel.
7. Bring!
La synchronisation avec l’application de liste de courses Bring! est en préparation. Elle sera désactivée par défaut. Si un membre de votre foyer l’active, Popote enregistre de façon chiffrée les informations de connexion à votre compte Bring! et échange avec Bring! le contenu de votre liste de courses (noms et quantités des articles). Bring! est édité par Bring! Labs AG (Suisse) et traite ces données selon sa propre politique de confidentialité. Vous pouvez désactiver la synchronisation à tout moment : les informations de connexion sont alors effacées.
8. Combien de temps ?
| Données | Durée |
|---|---|
| Compte, foyer, repas, courses, stock, recettes | Tant que votre compte existe. Supprimées dès la suppression de votre compte ; les données du foyer sont supprimées quand son dernier membre part. |
| Fil d’activité du foyer | 3 jours. |
| Session de connexion | 30 jours au plus, ou jusqu’à la déconnexion. |
| Invitation | 7 jours si elle n’est pas acceptée. |
| Lien de nouveau mot de passe | 1 heure. |
| Tentatives de connexion (adresse IP) | Le temps nécessaire à la protection contre les abus, quelques jours au plus. |
| Journal des actions de l’administrateur | 12 mois. |
| Sauvegardes | Les données supprimées disparaissent aussi des sauvegardes au fil de leur renouvellement, dans un délai de 30 jours au plus. |
9. Vos droits
Selon la nLPD, vous pouvez à tout moment :
- savoir quelles données nous avons sur vous (droit d’accès) ;
- les corriger si elles sont inexactes, depuis l’app ou en nous écrivant ;
- les récupérer dans un format lisible par une machine : fonction « Exporter mes données » de l’app ;
- les effacer : fonction « Supprimer mon compte » de l’app. Votre compte et vos données personnelles sont alors supprimés ; si vous étiez le dernier membre, le foyer et son contenu le sont aussi ;
- vous opposer à un traitement ou retirer votre accord pour une donnée facultative (par exemple un régime ou une allergie).
Vous pouvez aussi nous écrire à info@popote.ch ; nous répondons dans un délai de 30 jours. Nous pourrons vous demander de confirmer votre identité, par exemple en écrivant depuis l’adresse email de votre compte.
Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.
Popote ne prend aucune décision automatisée qui aurait des effets juridiques pour vous.
10. Sécurité
- Toutes les connexions au site sont chiffrées (HTTPS).
- Les mots de passe sont enregistrés sous forme chiffrée irréversible : personne, pas même nous, ne peut les lire.
- Les tentatives répétées de connexion sont bloquées.
- L’accès d’administration est réservé, protégé par une double authentification, et chaque action est journalisée.
- Les secrets techniques (mots de passe de la base de données, clés) sont conservés hors du site, jamais dans le code.
Si une fuite de données présentait un risque élevé pour vous, nous vous en informerions ainsi que le PFPDT, comme le prévoit la loi.
11. Modifications et contact
Nous pouvons adapter cette politique, par exemple quand une nouvelle fonction arrive. La date de version figure en haut de la page ; en cas de changement important, nous vous prévenons dans l’app ou par email.
Une question ? info@popote.ch