Politique de confidentialité
Dernière mise à jour : 1 août 2026. Cette politique explique quelles données GrocerAI traite, pourquoi, et comment exercer vos droits (RGPD).
Dernière mise à jour : 1 août 2026
Responsable du traitement
Le responsable du traitement est l'éditeur du service : Julien Evrard. Pour toute question : julien.evrard@icloud.com.
Données que nous traitons
Compte : adresse e-mail, mot de passe (stocké chiffré/haché, jamais en clair), nom (facultatif).
Contenu que vous saisissez : inventaire d'ingrédients, dates limites, statut congelé ou décongelé, équipement de cuisine, recettes et listes de courses.
Données financières que vous renseignez : prix payés, achats et budget (suivi de dépenses). Vous seul décidez de les saisir.
Profils alimentaires des convives : prénom ou nom libre, régime, règles alimentaires, allergies, ingrédients exclus et notes. Ces informations peuvent révéler une donnée de santé ou une conviction ; elles ne sont enregistrées qu'après votre accord explicite et sont limitées à ce qui sert à personnaliser les repas.
Chat IA : messages, réponses et appels d'outils nécessaires à la conversation. Les clés API que vous fournissez sont chiffrées au repos et leur valeur complète n'est jamais affichée.
Données techniques : sessions de connexion, jetons de notification push (si activées), éventuels jetons d'applications autorisées, journaux techniques nécessaires au fonctionnement et à la sécurité.
Finalités et bases légales
Fournir le service (gérer votre compte, votre inventaire, vos propositions) — base légale : exécution du contrat.
Générer des propositions de repas et de courses via le fournisseur IA que vous choisissez, à partir de votre inventaire, de votre cuisine, de l'historique récent et des profils alimentaires — base légale : exécution du contrat, à votre demande ; pour les informations susceptibles de révéler la santé ou une conviction : votre consentement explicite.
Envoyer des notifications push lorsqu'une proposition est créée — base légale : votre consentement (autorisation système, révocable).
Si vous activez les conseils anti-gaspillage, analyser quotidiennement les dates limites de votre inventaire afin de suggérer une congélation ou une recette — base légale : exécution du service à votre demande. Ce réglage est désactivable à tout moment.
Assurer la sécurité et prévenir les abus — base légale : intérêt légitime.
Partage avec des tiers
Fournisseur IA choisi par vous (OpenAI, Anthropic, Google, Mistral, DeepSeek ou OpenCode Go) : lorsque vous utilisez le chat, le message et le contexte utile — pouvant inclure inventaire, cuisine, historique et profils alimentaires — lui sont transmis avec votre propre clé API. Ses conditions et sa politique de confidentialité s'appliquent ; selon le fournisseur, les données peuvent être traitées hors de l'Union européenne.
Expo (notifications push) : si vous activez les notifications, un jeton est transmis au service de notification (Expo/Apple/Google) pour acheminer les messages.
Hébergeur : voir les mentions légales. Nous ne vendons ni ne louons vos données.
Durée de conservation
Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte (depuis la page Compte), l'ensemble de vos données est effacé immédiatement et de façon irréversible. Certains journaux techniques peuvent subsister brièvement pour des raisons de sécurité.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. L'effacement est disponible en autonomie depuis votre page Compte (« Supprimer mon compte »).
Vous pouvez retirer votre consentement à l'utilisation d'un profil alimentaire en supprimant ce profil depuis la page Compte ; il ne sera alors plus inclus dans les futurs échanges avec le fournisseur IA.
Pour les autres droits, écrivez à julien.evrard@icloud.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
GrocerAI n'utilise pas de cookies publicitaires ni de traceurs d'analyse. Le seul cookie déposé est le cookie de session, strictement nécessaire pour vous garder connecté ; il ne requiert pas de consentement préalable.