Politique de confidentialité

Qui est responsable de tes données ?

Cocoote est une app éditée par Yann Vogel, responsable du traitement de tes données.

Pour toute question sur tes données ou pour exercer tes droits : contact@parallax-works.dev.

Ce que Cocoote garde de toi

Ton profil : prénom ou pseudo, mascotte, allergies, aversions, régimes, équipement de cuisine, ingrédients favoris et magasins.

Tes données de santé : sexe, année de naissance, taille, poids, niveau d'activité, objectif, et l'objectif calorique qui en découle.

Ton usage : plans de repas, recettes, favoris, avis sur les plats, listes de courses, et le journal de tes demandes à l'IA (nombre et taille, pour la limite quotidienne).

Un identifiant anonyme : Cocoote ne te demande pas de mot de passe.

Ton adresse e-mail, seulement si tu sauvegardes ton compte : elle sert à le retrouver sur un autre téléphone, avec un code envoyé par e-mail, et à rien d'autre.

Ton abonnement Cocoote+, si tu en prends un : la formule, sa date de fin et le store de l'achat. Le paiement passe par Apple ou Google : Cocoote ne voit jamais tes coordonnées bancaires.

Les plans que tu prépares chaque mois, pour le nombre de plans gratuits.

Le jeton de notification de ton téléphone, seulement si tu demandes à être prévenu quand la personne avec qui tu es en duo valide un plan.

Pourquoi

Pour calculer ton objectif calorique et te proposer des repas adaptés, ce qui est le service que tu demandes. Tes données de santé ne sont utilisées qu'avec ton consentement explicite.

Pour le duo : partager des plans et une liste de courses avec la personne que tu as invitée ou qui t'a invitée. Elle voit ton profil public, jamais tes données de santé ni tes calories.

Pour limiter l'usage de l'IA à un nombre raisonnable de demandes par jour.

Pour gérer ton abonnement Cocoote+ et le nombre de plans gratuits par mois. Cocoote+ profite aussi à la personne avec qui tu es en duo : elle sait seulement qu'il est actif.

Jamais pour de la publicité, de la revente ou du profilage commercial.

Ce que reçoit l'IA

Les propositions et les recettes sont rédigées par Claude, le modèle d'IA d'Anthropic. Il reçoit un alias (A ou B), ton prénom, tes allergies, régimes, aversions et ingrédients favoris, une cible de calories par repas, ton équipement, l'enseigne de ton magasin et tes avis sur les plats.

Il ne reçoit jamais ton poids, ta taille, ton âge, ton sexe ni ton objectif. Selon ses conditions commerciales, Anthropic n'entraîne pas ses modèles sur les données reçues par son API.

Qui traite tes données pour Cocoote

Supabase : base de données, authentification et fonctions serveur, hébergées dans l'Union européenne.

Anthropic : génération des propositions et des recettes, depuis les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Pexels : recherche des photos des plats, à partir de leur nom en anglais, sans aucune donnée personnelle.

RevenueCat : suivi des achats de Cocoote+, avec ton identifiant anonyme, depuis les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Le paiement lui-même est traité par Apple ou Google.

Expo, puis Apple ou Google : envoi des notifications du duo, depuis les États-Unis. Ils reçoivent le jeton de ton téléphone et le texte de la notification : le prénom de la personne avec qui tu es en duo et le titre du plan. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Combien de temps

Tant que ton compte existe. Quand tu le supprimes, tout disparaît de la base : profil, données de santé, plans, recettes, favoris, avis, listes, journal des demandes, jetons de notification et abonnement, et Cocoote demande à RevenueCat d'effacer ton historique d'achats. Apple et Google gardent le leur, selon leurs propres règles. Les recettes encore servies dans les plans de la personne avec qui tu étais en duo restent dans ses plans, sans lien avec toi.

Si tu désinstalles l'app sans supprimer ton compte, tes données restent liées à un identifiant anonyme que plus personne ne peut utiliser. Supprime ton compte depuis ton profil avant de désinstaller.

Tes droits

Accès et portabilité : Profil › Tes données › Exporter mes données.

Rectification : tout se modifie depuis ton profil.

Effacement et retrait du consentement : Profil › Tes données › Supprimer mon compte. Sans tes données de santé, Cocoote ne peut pas calculer ton objectif.

Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Les échanges avec le serveur sont chiffrés. La base filtre chaque lecture : chacun ne lit que ses propres données, et la personne avec qui tu es en duo ne lit que ton profil public et vos plans partagés.

Âge

Cocoote s'adresse aux adultes, à partir de 18 ans.