Politique de confidentialité de Mom's Cookbook
Dernière mise à jour : 26 octobre 2026. Publication : 26 octobre 2026.
L'application Mom's Cookbook est faite par David Plante, travailleur autonome au Québec (numéro d'entreprise du Québec 2281862567), qui exerce ses activités sous le nom Calyro. Cette politique explique quels renseignements personnels nous conservons à votre sujet, pourquoi, qui nous aide et ce que vous pouvez faire. « Nous » désigne David Plante, qui exerce ses activités sous le nom Calyro.
L'essentiel
- Nous conservons ce que vous mettez dans Mom's Cookbook, pour que vous le retrouviez sur chaque téléphone où vous vous connectez.
- Nous ne vendons pas vos données, nous ne vous montrons pas de publicité et nous ne vous suivons pas dans les autres applications et sites Web.
- Vous choisissez qui voit quoi : votre partenaire partage votre foyer, et votre famille voit ce que vous partagez avec elle, et votre table seulement si vous l'activez.
- Nos propres statistiques d'utilisation sont désactivées pendant les essais privés. Une fois activées, elles notent quelques gestes que vous faites dans l'application, comme ajouter une recette, dans notre propre base de données. Aucune entreprise d'analyse ne les reçoit.
- Quelques entreprises nous aident à faire fonctionner l'application. Elles peuvent utiliser vos données seulement pour ça, ou quand la loi l'exige. Expo, qui met l'application à jour, utilise aussi des détails techniques pour ses propres besoins.
- Une IA conçue par OpenAI lit ce que vous lui demandez de lire : les photos de recettes, les PDF, les pages et les textes que vous importez, et vos questions à Maman.
- Vous pouvez supprimer votre compte dans l'application. Cela supprime vos recettes, vos photos, vos livres de recettes, vos plans de repas et vos listes, sauf les quelques éléments énumérés sous « La suppression de votre compte ».
Pendant les essais privés, les fonctions d'IA et nos propres statistiques d'utilisation sont désactivées, et les copies chiffrées de la base de données chez Cloudflare ne sont pas encore activées. Amazon Web Services garde des sauvegardes chiffrées de notre base de données en service à Montréal. Les descriptions de ces fonctions désactivées ci-dessous s'appliquent quand elles sont activées.
Ce que nous conservons, et pourquoi
Votre compte
Clerk, l'entreprise qui gère notre connexion, conserve votre adresse courriel, et votre mot de passe si vous en utilisez un. Nous ne voyons jamais votre mot de passe. Si vous continuez avec Google, Google transmet votre nom, votre adresse courriel et votre photo de profil à Clerk. Si vous continuez avec Apple, Apple transmet votre nom et votre adresse courriel, ou une adresse de relais privée à la place de votre vraie adresse.
Clerk vous envoie des codes par courriel : pour confirmer un nouveau compte, quand vous vous connectez sur un nouvel appareil et pour réinitialiser votre mot de passe. Pour protéger votre compte, Clerk note l'appareil, l'adresse IP et l'emplacement approximatif de chaque connexion.
Nous gardons une copie de votre nom et de votre adresse courriel, l'adresse Web de votre photo de profil (Clerk héberge la photo) et votre forfait (Gratuit, Plus ou AI Pro). Nous recevons votre nom, votre adresse courriel et votre photo de Clerk quand vous créez votre compte ou le modifiez, ou la première fois que vous utilisez l'application, et votre forfait de vos achats, ou de nous quand nous vous en offrons un. Nous nous en servons pour afficher votre nom, appliquer votre forfait et trouver les livres de recettes que votre famille a partagés avec votre adresse courriel. Nous notons aussi quand vous avez terminé ou passé les premières étapes après votre inscription, pour que l'application ne vous les montre plus.
Ce que vous ajoutez
Nous conservons vos recettes, leurs photos et leurs vidéos, vos étiquettes, vos livres de recettes, vos plans de repas, vos listes d'épicerie et vos réglages du planificateur. C'est ce qui permet à l'application de les afficher sur votre téléphone, de les partager comme vous le choisissez, de planifier votre semaine et de faire vos listes d'épicerie.
Les téléphones enregistrent des détails cachés dans les photos et les vidéos, comme le lieu et le moment où elles ont été prises et le téléphone qui les a prises. Avant d'enregistrer une photo ou une vidéo, notre serveur retire ces détails des photos JPEG, PNG, WebP et HEIC et des vidéos MP4 et MOV, les formats que font les téléphones. Un fichier dans un autre format, comme un GIF, est enregistré tel que votre téléphone l'envoie.
Quand vous tapez un ingrédient que nous n'avons jamais vu, son nom s'ajoute à la liste des ingrédients que nous suggérons à tout le monde. Les autres ne peuvent pas voir qui l'a ajouté.
Les personnes pour qui vous cuisinez
Vous pouvez nous dire qui mange à votre table, enfants compris : un nom et une courte note pour chaque personne, ce qu'elle ne peut pas ou ne veut pas manger, et ses allergies. Nous nous en servons pour prévoir les bonnes portions, garder une recette avec l'allergène d'une personne hors de ses repas, et montrer sur une recette ce qu'il faut vérifier. Nous ne demandons l'âge ni la date de naissance de personne. N'ajoutez quelqu'un que s'il est d'accord.
Les allergies sont des renseignements sur la santé : nous les gardons seulement si vous êtes d'accord. L'application vous le demande la première fois que vous en ajoutez une, et de nouveau si nous changeons ce que nous vous en disons. Dans un foyer partagé, votre partenaire donne son accord pour les allergies qu'il ajoute. Pour arrêter, touchez « Arrêter de garder les allergies » à l'écran Compte : nous supprimons les allergies que vous avez ajoutées et votre accord. Celles de votre partenaire restent jusqu'à ce qu'il arrête de garder les siennes.
Les personnes de votre foyer voient votre table. Votre famille la voit seulement si vous l'activez pour elle, une personne à la fois, ou si votre partenaire le fait pour la sienne : elle voit les noms, les allergies et ce que chacun n'aime pas, jamais les notes. Chacun de vous peut l'arrêter pour une personne en tout temps, et elle est alors arrêtée pour vous deux. Quand vous invitez votre partenaire, la personne qui entre le code voit qui est à votre table, avec les notes, les allergies et ce que chacun n'aime pas, et qui peut la voir, pour savoir ce que change le fait de vous rejoindre. Elle le voit avant d'accepter. Maman ne voit pas votre table, seulement combien de personnes mangent.
Votre famille et votre foyer
Vous invitez votre famille avec un code que vous envoyez de votre propre téléphone, dans l'application de votre choix. Nous n'envoyons rien, l'application ne lit jamais vos contacts et nous ne savons jamais qui a reçu le message. Nous conservons le nom et la note que vous avez tapés pour la personne, le nom avec lequel vous avez signé, et le moment où l'invitation a été utilisée, annulée ou a expiré, puis nous la supprimons 30 jours plus tard.
Une fois l'invitation acceptée, vous êtes de la même famille. Chacun garde le nom et la note qu'il donne à l'autre, et vous seul voyez les vôtres. Si vous retirez quelqu'un de votre famille, tous les partages entre vous prennent fin, dans les deux sens, tout comme l'accès à votre table que vous lui aviez donné. Si votre partenaire le lui avait donné aussi, la personne voit encore la table jusqu'à ce que l'un de vous l'arrête pour elle. Nous notons le moment, pour qu'une invitation plus ancienne ne puisse pas vous relier de nouveau, et gardons cette note jusqu'à ce que l'un de vous supprime son compte.
Avec un partenaire, vous partagez un seul foyer : vos plans de repas, vos listes d'épicerie, vos réglages du planificateur et votre table. Vous voyez aussi les recettes de l'autre, sans pouvoir les modifier. Si vous quittez le foyer, vous emportez une copie de la table et des réglages, et vous retrouvez les plans que vous aviez avant d'y entrer. Les plans et les listes du foyer restent à votre partenaire, tout comme les allergies que vous avez ajoutées, qui deviennent les siennes. Votre copie garde les allergies seulement si vous avez accepté de les garder.
Les livres de recettes partagés par courriel, avant les invitations, fonctionnent encore. Nous conservons l'adresse courriel qui a été tapée, pour que le livre de recettes apparaisse quand la personne se connecte avec cette adresse. Vous devenez alors de la même famille.
Les recettes que vous importez
Quand vous importez un lien, notre serveur ouvre la page ou la publication, alors le site voit notre serveur, pas vous. Si notre serveur ne peut pas ouvrir une page Web, votre téléphone l'ouvre et nous l'envoie, et le site voit alors votre téléphone.
Nous conservons ce qui a été lu, et les photos qui valent la peine d'être gardées, pour que vous puissiez vérifier la recette avant de l'enregistrer. Nous notons chaque fois que l'IA lit quelque chose, pour le compter dans la limite mensuelle de votre forfait, s'il en a une.
L'application regarde votre presse-papiers seulement quand vous touchez pour coller.
Maman
Maman est l'aide en cuisine de l'application. Quand vous lui posez une question, nous conservons votre question et sa réponse, pour que la conversation soit encore là quand vous revenez. Nous effaçons les mots après 30 jours. Nous gardons le reste de l'enregistrement, comme le moment de la question, la recette dont il était question et ce qu'elle nous a coûté, pour la compter dans votre forfait. Une recette qu'elle écrit pour vous reste comme une recette que vous importez, jusqu'à ce que vous supprimiez votre compte.
Vous pouvez lui donner le nom que vous lui donnez, comme Mamie ou Nonna, et choisir son apparence : un dessin, son initiale, son nom écrit à la main ou une photo que vous ajoutez. Nous conservons son nom, son apparence et la photo jusqu'à ce que vous les changiez ou que vous supprimiez votre compte. Son nom est envoyé à OpenAI avec vos questions, pour qu'elle puisse répondre comme elle-même. Son apparence et sa photo, jamais.
Vous seul voyez sa photo dans l'application. Comme les photos de vos recettes, elle a une longue adresse Web au hasard, et quiconque a cette adresse peut l'ouvrir. Si la photo montre quelqu'un d'autre, comme votre grand-mère, ajoutez-la seulement si cette personne en serait contente. Quand vous retirez la photo ou en choisissez une nouvelle, nous supprimons l'ancienne. Si notre stockage de photos n'arrive pas à la supprimer, notre serveur réessaie automatiquement jusqu'à ce que la photo soit supprimée et, d'ici là, ne garde que le nom du fichier dans notre stockage. La photo reste à son adresse jusqu'à ce qu'elle soit supprimée.
Votre forfait et vos achats
Plus et AI Pro sont des abonnements que vous achetez dans l'App Store ou dans Google Play. Apple ou Google prend le paiement. Nous ne voyons jamais votre carte.
RevenueCat, une entreprise qui gère les achats pour des applications, vérifie vos achats auprès de la boutique pour nous. L'application envoie à RevenueCat l'identifiant de votre compte, un code fait à partir de votre identifiant de connexion avec une clé secrète que nous seuls détenons, jamais votre nom ni votre adresse courriel. Elle le fait quand vous ouvrez « Choisir un forfait », achetez un forfait, restaurez vos achats ou gérez votre abonnement, puis chaque fois que vous ouvrez l'application. Elle le fait aussi quand vous vous connectez sur un téléphone où, depuis le dernier démarrage de l'application, elle l'a déjà fait pour quelqu'un d'autre.
RevenueCat conserve cet identifiant avec vos achats et les reçus de la boutique pour ces achats, le moment où vous avez utilisé l'application pour la dernière fois, et des détails sur votre téléphone, comme son type et son système. Elle détermine aussi votre pays, à partir de votre achat et de votre adresse IP, et ne garde pas l'adresse IP. Son tableau de bord nous montre ce qu'elle conserve à votre sujet, et des graphiques faits à partir de ce qu'elle conserve sur tout le monde.
Nous conservons votre forfait, un dossier de chaque abonnement dont RevenueCat nous informe (la boutique, le forfait, ses dates, ce que la boutique fera ensuite, et les identifiants que la boutique et RevenueCat lui donnent), et chaque changement que RevenueCat nous signale, comme un achat, un renouvellement ou une annulation, avec son prix. Nous nous en servons pour débloquer ce que vous avez payé, afficher votre forfait à l'écran Compte, vous prévenir avant que vous supprimiez votre compte si une boutique peut encore vous facturer, et répondre aux questions de facturation.
Quand quelque chose ne va pas
Si l'application ou notre serveur plante, un rapport de plantage est envoyé à Sentry, pour que nous puissions corriger le problème. Avant qu'il parte, nous retirons ce que l'application envoyait, les détails de connexion, les adresses courriel et les valeurs en cours d'enregistrement. Le rapport dit ce qui a brisé et sur quel genre de téléphone, pas qui vous êtes. L'application dit aussi à Sentry quand elle est ouverte et si elle a planté, avec un identifiant au hasard pour l'application sur votre téléphone, pas pour vous. C'est ainsi que nous savons à quelle fréquence elle plante. Sentry conserve les rapports jusqu'à 90 jours.
Notre serveur garde un court journal des erreurs. Il peut contenir une partie de ce qui était en cours d'enregistrement quand quelque chose a échoué, comme un lien qui ne s'est pas importé. Après que vous avez supprimé votre compte, il note aussi chaque étape de la suppression de votre dossier chez RevenueCat, avec des identifiants de compte, les identifiants et les types des messages de RevenueCat à leur sujet, et les numéros de commande et autres identifiants d'abonnements Google Play. Nous le conservons pendant 14 jours, puis Amazon Web Services le supprime, habituellement dans les 3 jours. Notre serveur n'écrit pas votre adresse IP dans ses journaux ni dans notre base de données.
Comment nous améliorons l'application
Ces notes sont désactivées pendant les essais privés. Une fois activées, notre serveur note certains de vos gestes pour savoir quelles parties de l'application aident les gens qui cuisinent et où ils bloquent :
- quand vous vous inscrivez
- quand vous ajoutez une recette, et si vous l'avez tapée, importée, demandée à Maman ou copiée
- quand vous créez ou partagez un livre de recettes, planifiez votre semaine ou faites une liste d'épicerie, et si cette liste vient de votre plan de repas ou si vous l'avez écrite
- quand Maman vous répond, et quand vous téléchargez vos recettes
- quand vous atteignez une limite de votre forfait, et laquelle
Il note aussi chaque jour où vous utilisez l'application en étant connecté.
Chaque note dit quel était le geste, quand, et quel compte l'a fait. Elle ne contient jamais rien de ce que vous avez tapé, comme une recette, un nom ou un lien. Les notes restent dans notre propre base de données, et aucune entreprise d'analyse ne les reçoit. Nous nous en servons pour compter des choses, comme le nombre de nouvelles personnes qui ajoutent une recette dans leur première semaine. Nous supprimons chaque note après 13 mois, et toutes les vôtres quand vous supprimez votre compte.
Ce que nous ne faisons pas
Nous ne montrons pas de publicité, nous ne vous suivons pas, nous ne vendons pas vos données et nous ne faisons pas affaire avec des courtiers en données. Nous n'utilisons pas d'entreprise d'analyse, et les notes décrites sous « Comment nous améliorons l'application » restent chez nous. RevenueCat, qui gère les achats, nous montre des graphiques dans son tableau de bord (voir « Votre forfait et vos achats »).
Vos données vont seulement aux entreprises énumérées plus bas, aux personnes avec qui vous choisissez de partager (votre partenaire, et la famille avec qui vous partagez ou à qui vous montrez votre table), ou à une autorité quand la loi l'exige. Si Mom's Cookbook, ou l'entreprise qui la fait, est un jour vendue, vos données iraient au nouveau propriétaire selon cette politique, et nous vous préviendrions d'abord.
L'application ne demande pas votre position, vos contacts ni votre micro, et n'envoie pas de notifications. Elle demande votre appareil photo ou vos photos seulement quand vous ajoutez une image.
OpenAI, l'IA qui lit vos recettes et vos questions
Certaines fonctions utilisent une IA conçue par OpenAI.
- Importations. Nous envoyons à OpenAI les photos, les PDF, les publications de médias sociaux, les textes collés et les pages sans données de recette que vous importez, pour que son IA lise la recette. Les pages de recettes qui donnent leurs ingrédients et leurs étapes dans le format Web standard n'ont pas besoin de l'IA.
- Maman. Avec chaque question, nous envoyons à OpenAI votre question et ce dont elle a besoin pour y répondre : votre prénom, le nom que vous lui avez donné, les noms de vos livres de recettes, les titres de vos recettes, les repas de cette semaine, vos réglages du planificateur, la recette que vous avez ouverte, et vos dernières questions avec ses réponses.
- Nous n'envoyons ni votre adresse courriel ni l'identifiant de votre compte avec ces demandes. Chaque question à Maman porte un identifiant aléatoire propre à cette seule demande, que seuls nos propres dossiers relient à vous.
- OpenAI n'utilise pas ce que nous envoyons pour entraîner ou améliorer son IA, à moins que nous choisissions de le partager, et nous ne le faisons pas.
- Nous demandons à OpenAI de ne pas conserver ce que nous envoyons ni ses réponses. Elle garde quand même des journaux pour détecter les abus, jusqu'à 30 jours, ou plus longtemps si la loi l'exige ou si c'est raisonnablement nécessaire pour protéger ses services ou d'autres personnes contre un préjudice.
- Elle peut aussi garder des données chiffrées d'une demande sur les machines qui font fonctionner son IA, jusqu'à 24 heures.
- OpenAI vérifie chaque photo et chaque fichier pour y détecter du matériel d'abus pédosexuel. Si elle détecte du matériel d'abus possible, elle garde l'image pour qu'une personne l'examine.
- Nous ne demandons pas à OpenAI de conserver ou de lire ce que nous envoyons dans un pays précis. Elle peut donc le conserver et le traiter dans d'autres pays.
L'IA peut se tromper. Vous vérifiez chaque recette avant de l'enregistrer, et les conditions expliquent ce que les réponses de Maman sont, et ce qu'elles ne sont pas.
Le partage avec la famille
Vous pouvez partager un livre de recettes, une recette ou les recettes d'une étiquette avec une personne de votre famille. Avec Peut consulter, elle voit les recettes, leurs photos et votre nom, et votre adresse courriel sur un livre de recettes. Avec Peut modifier, elle peut aussi changer le texte de ces recettes, pas les photos, et ajouter ses propres recettes à votre livre de recettes. Une recette qu'elle ajoute reste la sienne, et quitte votre livre de recettes quand vous arrêtez de le partager avec elle. Si vous arrêtez de partager, ce que vous avez partagé disparaît pour elle. Si elle a un partenaire, celui-ci peut voir ces recettes quand il planifie les repas de leur foyer.
Quand votre famille modifie votre recette, toutes les personnes qui peuvent la voir voient qui l'a modifiée en dernier, et quand. Nous gardons les 10 dernières versions d'avant les modifications de votre famille, pour que vous puissiez en remettre une. Les modifications que vous faites à la recette de quelqu'un d'autre restent dans sa recette. Si vous supprimez votre compte, elles restent, sans votre nom.
Elle peut enregistrer sa propre copie d'une recette qu'elle peut voir. Sa copie lui appartient, photos comprises, et elle reste si vous arrêtez de partager, supprimez la recette ou supprimez votre compte.
Vos photos ont de longues adresses Web au hasard, difficiles à deviner. Quiconque a l'adresse d'une photo peut l'ouvrir jusqu'à ce que la photo soit supprimée, et jusqu'à un jour après dans les copies de Cloudflare. Retirer une photo de votre recette la supprime, sauf si une autre recette l'a encore, comme une copie faite par vous ou par un membre de votre famille. La photo reste alors, à la même adresse, jusqu'à ce qu'aucune recette ne l'ait. Si notre stockage de photos n'arrive pas à supprimer une photo retirée, notre serveur réessaie automatiquement jusqu'à ce que la photo soit supprimée et, d'ici là, ne garde que le nom du fichier dans notre stockage. La photo reste à son adresse jusqu'à ce qu'elle soit supprimée. Supprimer une recette entière garde ses photos (voir « Combien de temps nous conservons les données »).
Qui nous aide
Ces entreprises travaillent pour nous. Elles peuvent utiliser vos données seulement pour nous fournir leur service, ou quand la loi l'exige. Expo utilise aussi, selon sa propre politique de confidentialité, les détails techniques que l'application lui envoie, par exemple pour améliorer ses services.
| Entreprise | Ce qu'elle fait | Où sont vos données |
|---|---|---|
| Clerk | Connexion | Hébergées aux États-Unis. Clerk peut aussi les conserver ou les traiter partout où elle ou ses fournisseurs ont des centres de données. |
| Amazon Web Services | Fait fonctionner notre serveur et notre base de données, et garde leurs sauvegardes | Montréal, Canada |
| Cloudflare | Conserve et livre vos photos; garde aussi des copies chiffrées de notre base de données quand ces copies sont activées | Photos et copies de notre base de données : nous demandons l'est de l'Amérique du Nord. Cloudflare essaie de les garder là, mais ne le promet pas. Des copies des photos sont gardées jusqu'à un jour dans ses centres de données plus proches des personnes qui les regardent. |
| OpenAI | Son IA lit vos importations et répond aux questions posées à Maman | Pas promis. OpenAI peut conserver et traiter ce que nous envoyons dans d'autres pays. |
| Sentry | Rapports de plantage | États-Unis |
| Google Workspace | Gère nos courriels : reçoit et conserve les courriels que vous nous envoyez | Pas promis. Google peut les conserver et les traiter dans tout pays où elle ou les entreprises auxquelles elle fait appel ont des installations. |
| Expo | Construit l'application, l'envoie aux boutiques et envoie de petits correctifs à l'application sur votre téléphone. Chaque fois que l'application s'ouvre, elle demande un correctif à Expo, avec un identifiant au hasard pour l'application sur votre téléphone, pas pour vous. | États-Unis. Expo ne reçoit ni détails de compte ni recettes. |
| RevenueCat | Gère les achats dans l'application : vérifie vos achats dans l'App Store et dans Google Play, et nous dit quel forfait vous avez | États-Unis |
Apple et Google font fonctionner Se connecter avec Apple, la connexion Google, l'App Store et Google Play. Quand vous les utilisez, ils suivent leurs propres politiques de confidentialité. Ils nous envoient des chiffres de téléchargements et de ventes, et les rapports de plantage des personnes qui ont choisi de les partager avec les créateurs d'applications. Si vous participez à notre version bêta, ils nous transmettent votre adresse courriel et vos commentaires.
Combien de temps nous conservons les données
| Quoi | Combien de temps |
|---|---|
| Votre compte et tout ce que vous ajoutez, y compris votre aide en cuisine | Jusqu'à ce que vous supprimiez votre compte, sauf les quelques éléments énumérés sous « La suppression de votre compte » |
| Les recettes, les livres de recettes, les plans de repas et les listes que vous supprimez | Ils disparaissent tout de suite, mais nous les conservons, avec les photos d'une recette supprimée, jusqu'à ce que vous supprimiez votre compte. Un article de votre liste d'épicerie tiré d'une recette supprimée affiche encore le nom de cette recette. |
| Une photo que vous retirez d'une recette | Supprimée tout de suite, sauf si une autre recette l'a encore, comme une copie faite par vous ou par un membre de votre famille. Elle reste alors jusqu'à ce qu'aucune recette ne l'ait. Si notre stockage de photos n'arrive pas à la supprimer, nous réessayons automatiquement jusqu'à ce qu'elle soit supprimée et, d'ici là, ne gardons que le nom du fichier dans notre stockage. Les copies gardées en cache par Cloudflare disparaissent dans le jour qui suit la suppression. Les téléphones qui ont affiché la photo peuvent encore en avoir une copie dans leur cache. |
| Les adresses courriel avec lesquelles vous avez partagé | Jusqu'à ce que vous supprimiez votre compte, même après que vous avez arrêté de partager |
| Les personnes à votre table, leurs allergies et ce qu'elles n'aiment pas | Jusqu'à ce que vous les retiriez, ou jusqu'à ce qu'il ne reste personne dans le foyer. Les allergies, jusqu'à ce que vous les retiriez ou que vous touchiez « Arrêter de garder les allergies ». Dans un foyer partagé, elles restent à votre partenaire si vous quittez le foyer ou supprimez votre compte. |
| Les plans, les listes et les réglages d'un foyer partagé | Jusqu'à ce qu'il ne reste personne dans le foyer. Si vous quittez le foyer ou supprimez votre compte, ils restent à votre partenaire. |
| Votre liste de famille | Jusqu'à ce que l'un de vous retire l'autre ou supprime son compte. La note d'un retrait reste jusqu'à ce que l'un de vous supprime son compte. |
| Les invitations | 30 jours après qu'elles ont été utilisées, annulées ou qu'elles ont expiré |
| Les versions de vos recettes d'avant les modifications de votre famille | Les 10 dernières de chaque recette |
| Les mots des conversations avec Maman | 30 jours. Le reste de l'enregistrement de chaque question, et les recettes qu'elle écrit pour vous, restent jusqu'à ce que vous supprimiez votre compte. |
| Les notes de vos gestes (« Comment nous améliorons l'application ») | 13 mois, ou jusqu'à ce que vous supprimiez votre compte si cela arrive avant |
| Votre forfait, vos abonnements et les changements que RevenueCat nous signale | Jusqu'à ce que vous supprimiez votre compte. Un abonnement terminé depuis plus de 60 jours disparaît à notre vérification suivante chez RevenueCat. |
| Votre dossier chez RevenueCat | Jusqu'à ce que vous supprimiez votre compte. Nous demandons alors à RevenueCat de le supprimer, et nous vérifions de nouveau tant que nous faisons fonctionner l'application (voir « La suppression de votre compte »). |
| Les rapports de plantage | Jusqu'à 90 jours |
| Les journaux du serveur | 14 jours, puis Amazon Web Services les supprime, habituellement dans les 3 jours |
| Les sauvegardes de notre base de données | Nous demandons leur suppression dans les 8 semaines. L'entreprise qui les garde finit ensuite de les supprimer, et nous faisons un suivi si c'est lent. |
| Les courriels que vous nous envoyez | 2 ans, puis nous les supprimons. Pendant jusqu'à 55 jours après, ils peuvent encore être restaurés à partir de notre compte chez Google, qui gère nos courriels. Google les supprime ensuite de ses systèmes dans les 180 jours, sauf si la loi l'oblige à les garder. |
Si nous devons un jour restaurer notre base de données à partir d'une sauvegarde, tout ce qui a changé après le moment de la sauvegarde est annulé, jusqu'à environ 7 semaines avant le problème; les suppressions de compte sont toujours appliquées de nouveau. Si nous perdons toute notre base de données, RevenueCat peut garder les dossiers d'achat des comptes supprimés peu de temps avant.
La suppression de votre compte
Pour supprimer votre compte dans l'application, allez dans Accueil, touchez le cercle avec votre initiale en haut à droite, puis touchez « Supprimer mon compte » tout en bas. Vous pouvez aussi nous écrire à partir de l'adresse courriel avec laquelle vous vous connectez. Notre page d'aide donne les étapes.
Cela supprime votre compte et tout ce qu'il contient : vos recettes et vos photos, vos étiquettes, vos livres de recettes et les partages que vous avez faits, vos plans de repas, vos listes d'épicerie, vos importations, vos conversations avec Maman, vos réglages du planificateur, votre table avec les allergies et ce que chacun n'aime pas, votre aide en cuisine et sa photo, votre liste de famille, vos invitations, les partages entre vous et votre famille dans les deux sens, qui peut voir votre table, les notes de vos gestes et les dossiers de votre forfait.
Si vous partagez un foyer, ce qu'il contient reste à votre partenaire : les plans de repas et les listes d'épicerie, les réglages du planificateur, la table, et les allergies que vous y avez ajoutées, qui deviennent les siennes. Les repas déjà planifiés gardent le nom de leurs recettes, les vôtres et celles que votre famille vous a partagées. Votre place à la table reste, avec votre nom.
Si vous vous êtes connecté avec Apple et que vous supprimez votre compte dans l'application, nous demandons aussi à Apple que Mom's Cookbook cesse d'utiliser votre connexion Apple. Si nous ne pouvons pas confirmer que ça a fonctionné, l'application vous montre comment retirer Mom's Cookbook dans les réglages de votre compte Apple. Si nous supprimons votre compte pour vous parce que vous nous avez écrit, nous vous envoyons plutôt ces étapes.
Nous demandons aussi à RevenueCat de supprimer son dossier de vos achats, si elle en a un. Juste avant, nous essayons d'arrêter chaque abonnement Google Play qui pourrait encore vous être facturé. Apple ne nous permet pas d'arrêter un abonnement de l'App Store. Nous vérifions de nouveau chez RevenueCat 1 heure, 1 jour, 7 jours et 30 jours plus tard, et après chaque date où votre boutique pourrait encore vous facturer, et nous supprimons tout ce qui est revenu sous l'identifiant de votre compte. Environ toutes les 6 heures, tant que nous faisons fonctionner l'application, nous parcourons aussi les dossiers de RevenueCat et supprimons tout ce qui se trouve sous cet identifiant.
Quelques éléments restent :
- une note de votre identifiant de connexion, de l'identifiant de votre compte et du moment où vous avez supprimé le compte, pour qu'il ne puisse pas revenir par erreur, et pour que nous puissions trouver tout ce que RevenueCat a encore sous cet identifiant
- ce qu'il nous faut pour vérifier de nouveau chez RevenueCat : l'identifiant de votre compte, les dates des vérifications, le résultat des dernières et, tant qu'une étape échoue, sa dernière erreur. Nous le gardons au moins 30 jours, et plus longtemps tant qu'une boutique pourrait encore vous facturer : environ 14 mois pour un forfait annuel qui vient d'être renouvelé.
- les noms d'ingrédients que vous avez ajoutés à la liste commune, sans rien qui les relie à vous
- les copies de vos recettes que des membres de votre famille ont enregistrées pour eux-mêmes, avec leurs photos
- dans un foyer partagé, ce qu'il contient, chez votre partenaire (voir plus haut)
- les modifications que vous avez faites aux recettes de votre famille, et les versions que vous avez enregistrées, sans votre nom
- les fichiers de photos et de vidéos que notre stockage n'a pas encore réussi à supprimer. Notre serveur ne garde que le nom de chaque fichier dans notre stockage et réessaie automatiquement jusqu'à ce que le fichier soit supprimé. Si notre base de données est en panne au même moment, ce qui peut arriver quand vous changez ou retirez la photo de votre aide en cuisine, le nom du fichier va seulement dans les journaux de notre serveur et le fichier peut rester.
- les rapports de plantage et les journaux du serveur, jusqu'à ce qu'ils expirent
- nos sauvegardes, jusqu'à leur suppression : nous la demandons dans les 8 semaines, et l'entreprise qui les garde la termine ensuite
- ce qu'Apple et Google conservent au sujet de vos achats
- votre dossier chez RevenueCat, jusqu'à ce qu'il y soit supprimé. Nous demandons à RevenueCat de le supprimer tout de suite après la suppression de votre compte, ou plus tard si RevenueCat ou notre serveur a un problème, ou après environ 3 jours si l'arrêt d'un abonnement Google Play continue d'échouer. RevenueCat le supprime ensuite dans un délai raisonnable.
- ce que RevenueCat conserve au besoin pour respecter ses obligations légales, régler des différends ou faire respecter ses ententes
Supprimer votre compte n'annule pas un abonnement de l'App Store : Apple ne nous le permet pas. La suppression essaie d'arrêter un abonnement Google Play, mais elle peut ne pas y arriver. Annulez donc d'abord votre abonnement dans l'App Store ou dans Google Play.
Vos droits
Vous pouvez nous demander de :
- vous montrer les renseignements personnels que nous avons à votre sujet
- corriger ce qui est inexact. Vous pouvez corriger la plupart des choses vous-même dans l'application. Pour changer votre nom ou votre adresse courriel, écrivez-nous.
- les supprimer
- vous en envoyer une copie. Touchez « Télécharger mes recettes » à l'écran Compte : vous recevez un seul fichier avec vos recettes, leurs photos et leurs vidéos, vos livres de recettes, vos plans de repas, vos listes, vos réglages du planificateur, votre foyer et votre table, votre liste de famille, vos invitations et vos partages, et les conversations avec Maman que nous conservons encore. Pour une copie de tout autre renseignement que nous conservons à votre sujet, écrivez-nous.
Écrivez-nous à partir de l'adresse courriel avec laquelle vous vous connectez, pour que nous sachions que c'est vous. Nous répondons dans les 30 jours.
Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l'autorité chargée de la protection des renseignements personnels là où vous vivez.
Où vos données sont conservées
Notre serveur et notre base de données sont au Canada (Montréal). Sentry et Expo sont aux États-Unis. Clerk héberge vos détails de connexion aux États-Unis, mais peut aussi les conserver ou les traiter partout où elle ou ses fournisseurs ont des centres de données. Nous demandons à Cloudflare de conserver vos photos dans l'est de l'Amérique du Nord. Cloudflare essaie de le faire, mais ne le promet pas. Elle garde aussi des copies jusqu'à un jour dans ses centres de données plus proches des personnes qui les regardent, qui peuvent être dans d'autres pays. OpenAI peut conserver et traiter ce que nous lui envoyons dans d'autres pays. Google conserve les courriels que vous nous envoyez, et peut les conserver et les traiter dans tout pays où elle ou les entreprises auxquelles elle fait appel ont des installations. Vos données peuvent donc être conservées ou lues hors de votre pays ou de votre province.
RevenueCat, qui gère les achats dans l'application, conserve aux États-Unis ce qu'elle reçoit au sujet de vos achats.
Les enfants
Mom's Cookbook s'adresse aux personnes de 18 ans et plus. Si vous pensez qu'une personne plus jeune a créé un compte, écrivez-nous. Nous vérifierons, et supprimerons le compte si elle a moins de 18 ans.
Vous pouvez ajouter des enfants à votre table (voir « Les personnes pour qui vous cuisinez »). Nous gardons seulement ce que vous tapez à leur sujet, jamais un âge ni une date de naissance.
La sécurité de vos données
- L'application communique avec notre serveur, Clerk, RevenueCat et notre stockage de photos par des connexions chiffrées (HTTPS).
- Notre base de données n'accepte aucune connexion venant d'Internet.
- Chez Calyro, seul le fondateur peut ouvrir les systèmes qui contiennent vos données, avec une connexion en deux étapes, et seulement pour vous aider ou pour faire fonctionner l'application.
Aucun système n'est parfait. Si un incident de confidentialité vous expose à un risque, nous vous en informerons, ainsi que l'autorité chargée de la protection des renseignements personnels, comme la loi l'exige.
Les changements à cette politique
Quand nous changeons cette politique, nous mettons à jour la date en haut. Pour les changements importants, nous vous prévenons dans l'application avant qu'ils prennent effet.
Nous joindre
Questions et demandes : privacy@calyro.io
Le responsable de la protection des renseignements personnels chez Calyro : le fondateur, à privacy@calyro.io
David Plante, qui exerce ses activités sous le nom Calyro, 9310, avenue Patrimoine-Mondial, Québec (Québec) G2B 5M8, Canada