Politique de confidentialité

À propos de cette politique

My Royal Chef est un assistant de cuisine conscient de votre garde-manger et un service de recettes fourni par Aporia Systems. Cette politique couvre le site web (myroyalchef.com) et l'application Android. Si vous avez des questions concernant cette politique ou vos données, utilisez le formulaire de contact et nous vous répondrons dès que possible.

Informations de compte

Si vous créez un compte, nous conservons votre nom d'utilisateur, votre adresse e-mail et un hachage sécurisé de votre mot de passe (jamais le mot de passe lui-même). Si vous vous connectez avec Google, nous recevons votre nom et votre adresse e-mail de la part de Google pour créer ou associer votre compte. Votre compte peut également enregistrer votre statut d'abonnement (Gratuit ou Premium) et la manière dont il vous a été accordé.

Chat du chef & recettes enregistrées

Le chef s'exécute sur votre appareil. Sur le site web, il s'agit de Royal Chef, un petit modèle de cuisine qui s'exécute dans votre navigateur après un téléchargement unique ; dans l'application Android, le même modèle est intégré à l'application. Vos invites et les réponses du chef sont traitées sur votre appareil et ne sont envoyées à aucun service d'IA, et notre serveur n'appelle aucun service d'IA. Les chats d'invité sont conservés uniquement dans le stockage de votre navigateur ou de l'application. Si vous êtes connecté, vos conversations et vos recettes enregistrées sont stockées sur notre serveur afin que vous puissiez y accéder à nouveau lors de sessions ultérieures ; l'application Android conserve également une copie locale de votre chat. Sur le site web, la dictée vocale est gérée par la reconnaissance vocale du navigateur ou du système d'exploitation ; nous ne recevons pas l'audio.

Outils de garde-manger et de recettes

Votre liste de garde-manger et vos ingrédients enregistrés sont stockés uniquement sur votre appareil. Fridge Rescue et Cook Tonight sont gérés par le chef local, de sorte que les noms d'ingrédients, les quantités et les dates d'expiration que vous saisissez ne sont envoyés à aucun service d'IA. Votre garde-manger n'est pas stocké sur notre serveur.

Messages que vous nous envoyez

Si vous utilisez le formulaire de contact ou vous inscrivez pour le livre de recettes, nous conservons le nom, l'adresse e-mail et le message que vous avez fournis afin de pouvoir vous répondre.

Abonnement et paiements

Premium est vendu via Gumroad sur le site web. Gumroad traite votre paiement — nous ne voyons jamais les détails de votre carte. Nous ne recevons que votre adresse e-mail d'achat et le statut de la vente, que nous utilisons exclusivement pour attacher Premium à votre compte. L'application Android téléchargée depuis ce site ouvre le même processus de paiement Gumroad et reconnaît votre droit Premium après la connexion.

Si vous vous abonnez à Premium dans l'application Android installée depuis Google Play, Google traite le paiement et la politique de confidentialité de Google s'applique. Notre serveur reçoit un jeton d'achat de Google afin de confirmer et de renouveler votre abonnement et d'appliquer les annulations ou remboursements. Nous ne stockons qu'un hachage SHA-256 de ce jeton, le produit, le statut de l'abonnement et sa date d'expiration, liés à votre compte ; ces données sont supprimées lorsque vous supprimez votre compte, et les renouvellements s'arrêtent uniquement lorsque vous annulez dans Google Play.

Rapports sur le contenu de l'IA

Lorsque vous signalez une réponse générée par l'IA ou une recette depuis l'application, nous stockons la catégorie du signalement, la fonctionnalité concernée, un identifiant de contenu court (par exemple un titre de recette) ou un hachage SHA-256 du contenu, une note facultative que vous écrivez, et — uniquement si vous êtes connecté — un identifiant utilisateur interne. Les signalements ne contiennent pas votre mot de passe, vos images, vos identifiants publicitaires ni l'intégralité de votre historique de chat, et ils sont utilisés uniquement pour examiner et améliorer les sorties de l'IA. Si vous supprimez ultérieurement votre compte, le lien de signalement sur vos rapports est anonymisé (votre identifiant utilisateur est supprimé) tandis que le registre de modération lui-même peut être conservé.

Journaux de sécurité

Nous conservons des enregistrements techniques minimaux (tentatives de connexion, compteurs de limitation de débit) uniquement pour protéger les comptes contre les abus. Ceux-ci ne sont pas utilisés pour le marketing ou le profilage.

Cookies

Un cookie de session vous maintient connecté, et un jeton de sécurité protège les formulaires contre la falsification. Les deux sont strictement nécessaires. Le site Web utilise également Google Analytics 4 pour mesurer le trafic global, ce qui définit deux cookies facultatifs (_ga et _ga_R9KYVH815S) ; vous pouvez les bloquer dans votre navigateur ou avec le module complémentaire désactivation de Google. Il n'y a pas de cookies marketing.

Publicités mobiles Google (AdMob)

L'application Android intègre le SDK Google Mobile Ads afin que les utilisateurs gratuits connectés puissent regarder une publicité récompensée pour obtenir une journée Premium gratuite de 24 heures (au plus une fois tous les 7 jours). Google peut traiter les identifiants d'appareil et publicitaires (par exemple l'identifiant publicitaire), les interactions publicitaires, ainsi que les données de diagnostic, de mesure et de prévention de la fraude pour servir et mesurer les publicités, conformément aux politiques de Google — ce traitement est effectué par Google selon ses propres conditions, et nous ne recevons qu'une petite preuve de complétion de l'application, pas les données publicitaires de Google. Nous ne collectons ni ne stockons intentionnellement l'identifiant publicitaire de l'appareil dans notre propre backend. Lorsqu'un utilisateur connecté éligible termine une publicité récompensée, l'application Android envoie une preuve de complétion de récompense à notre serveur afin que la journée Premium puisse être accordée : nous traitons et stockons des enregistrements de récompense limités (un identifiant de récompense généré, le type de récompense, la date et une clé de sujet liée au compte connecté). Ces enregistrements sont utilisés uniquement pour accorder la journée Premium, appliquer la limite d'une fois tous les 7 jours, empêcher les réclamations en double et prévenir les abus. Étant liés à un compte connecté, ils ne sont pas anonymes. Les invités ne peuvent pas réclamer la journée Premium via publicité récompensée.

L'application utilise la Plateforme de gestion des consentements de Google pour déterminer où les messages de consentement ou de confidentialité sont requis et pour afficher les messages de consentement ou de confidentialité gérés par Google aux utilisateurs qui en ont besoin. Lorsque Google exige un point d'accès aux options de confidentialité, les Paramètres de l'application Android affichent une option « Choix de confidentialité » pour examiner ou modifier ces choix.

Stockage local et traitement serveur

L'application Android exécute le chef, ses outils de recettes et votre garde-manger directement sur votre appareil, avec le modèle du chef intégré à l'application. Les invites et réponses du chef ne sont envoyées à aucun service d'IA. L'application contacte également notre serveur pour vous connecter, vérifier votre abonnement et télécharger les dernières données de recettes. Votre historique de chat, vos recettes enregistrées, votre garde-manger et les résultats en cache sont stockés sur votre appareil dans le stockage privé de l'application ; les chats d'invité restent sur l'appareil. La connexion Google sur Android utilise le sélecteur de comptes natif de Google au niveau du système — l'application ne voit jamais votre mot de passe Google. Votre session est stockée de manière sécurisée sur l'appareil et est effacée lorsque vous vous déconnectez, supprimez votre compte ou effacez les données de l'application.

Saisie vocale

Bouton du micro de discussion : utilise la reconnaissance vocale d'Android pour convertir votre voix en texte dans la zone de saisie. La reconnaissance vocale peut être gérée par le service ou le fournisseur de reconnaissance configuré sur l'appareil (par exemple, les services de reconnaissance vocale de Google), et non entièrement sur l'appareil — l'audio peut donc être traité par ce service selon ses propres politiques. Nous ne recevons ni ne stockons votre audio. Le micro n'écoute que lorsque vous l'activez et uniquement avec la permission RECORD_AUDIO que vous accordez.

• Hugging Face — héberge les fichiers du modèle du chef pour le site web. Lorsque vous démarrez le chat dans votre navigateur, celui-ci les télécharge directement depuis huggingface.co, avec le propre serveur de ce site comme miroir de secours. Cette requête ne contient aucun contenu de conversation.
• Google (Connexion, Publicités mobiles, services de reconnaissance vocale, Analytics) — authentification, publicité, reconnaissance vocale au niveau du dispositif comme décrit ci-dessus, et Google Analytics 4 sur le site web pour la mesure du trafic global.
• Gumroad — paiements uniquement sur le site web ; jamais utilisé dans l'application Android.

Les données sont transmises via HTTPS lorsque cela est applicable, et nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données que nous détenons. Aucune méthode de transmission ou de stockage n'étant totalement sécurisée, nous ne pouvons garantir une sécurité absolue.

Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment — dans l'application Android sous Paramètres → Compte → Supprimer le compte, ou connecté sur la page de suppression de compte. La suppression est définitive : en une seule opération, nous supprimons votre compte, vos recettes enregistrées, vos conversations, vos historiques d'utilisation et tout abonnement Premium en attenant lié à l'adresse e-mail de votre compte, et votre session d'application est effacée. Les reçus d'achat sont anonymisés (identifiants personnels supprimés) et conservés pour la conformité fiscale et comptable ; les compteurs de limitation de débit et de sécurité sont conservés sans contenu personnel ; et tout rapport de contenu IA que vous avez soumis conserve son registre de modération avec votre identifiant utilisateur supprimé. Consultez la page de suppression de compte pour plus de détails. Si vous préférez, vous pouvez également nous le demander via le formulaire de contact, et nous traitons les demandes de suppression sous 30 jours.

Rétention

Les données de compte sont conservées tant que votre compte est actif. Les compteurs de limitation de débit sont automatiquement purgés (généralement dans les 24 heures) et les journaux techniques sont conservés pendant une période limitée ; aucun de ces éléments n'est utilisé pour le profilage.