Confidentialité
Mise à jour : 14 septembre 2026
Cette politique s'applique au site et à l'app iOS RecipeCat, y compris son extension de partage et ses widgets.
1. Responsable du traitement
Burzinski & Jaenisch GbR
Burgunder Str. 1, 14197 Berlin
Deutschland
E-mail : info@bejanic.de
La loi ne nous impose pas de désigner un délégué à la protection des données et nous n'en avons pas désigné. Vous pouvez envoyer directement vos questions et demandes à l'adresse ci-dessus.
2. Consultation du site
Lors de la consultation du site, les données de connexion techniquement nécessaires sont traitées, notamment l'adresse IP, la date et l'heure, l'URL demandée, le référent, le navigateur, l'appareil et la langue. Cela permet de fournir le site, de prévenir les attaques et d'analyser les erreurs. La base juridique est l'article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est l'exploitation sûre et fiable du site.
Nous utilisons Databuddy pour analyser les pages vues, clics, durée de session, domaine référent, navigateur, appareil, région approximative, erreurs JavaScript et Web Vitals. Databuddy reçoit l'adresse IP lors de la connexion, affirme l'anonymiser immédiatement et stocke un identifiant anonyme dans localStorage et des données de session dans sessionStorage. La base juridique est l'article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est l'analyse statistique et l'amélioration technique du site.
Databuddy affirme ne pas utiliser de cookies, de suivi intersite ou de publicité personnalisée et respecter Global Privacy Control et Do Not Track. Vous pouvez aussi vous opposer à l'analyse à tout moment à info@bejanic.de.
3. Compte et connexion
Nous utilisons Clerk pour la connexion, les sessions et la sécurité du compte. Sont traités l'identifiant utilisateur, l'e-mail, le nom, la méthode de connexion, les données de session et de sécurité. Si vous choisissez Connexion avec Apple ou Google, le fournisseur transmet à Clerk les données que vous autorisez. Apple ou Google traite aussi des données sous sa propre responsabilité.
La base juridique est l'article 6, paragraphe 1, point b du RGPD lorsque le traitement est nécessaire à votre compte et à RecipeCat. La sécurité et la prévention des abus reposent aussi sur le point f.
4. Contenu de l'app et synchronisation
Nous traitons votre identifiant et le contenu enregistré dans RecipeCat : recettes, ingrédients, étapes, notes, tags, réserves, menus, listes de courses, URL source, attribution et réglages. Pour les foyers partagés, nous traitons aussi le nom, les membres, rôles et invitations. Ces données sont synchronisées entre vos appareils et les membres autorisés.
La base juridique est l'article 6, paragraphe 1, point b du RGPD. Le contenu reste sur l'appareil et, lorsque la synchronisation est proposée, dans notre base. Ces données sont nécessaires à la fonction concernée.
5. Import de recettes, IA et saisie vocale
Lors d'un import, nous traitons votre description ou l'URL publique fournie. Nos systèmes consultent la source web ou vidéo. Pour les vidéos, métadonnées, audio et images sélectionnées sont traités temporairement. Les textes et images extraits, ainsi que les descriptions saisies, sont envoyés via Vercel AI Gateway à Google Gemini afin de produire des recettes structurées, estimations nutritionnelles et descriptions d'ingrédients. Les ingrédients peuvent aussi être envoyés à Parallel pour rechercher des sources de prix.
Le téléchargement vidéo s'exécute dans une sandbox E2B isolée, arrêtée après l'import. Les fichiers temporaires ne sont pas enregistrés dans votre bibliothèque. L'URL source, l'attribution, une vignette, l'état d'import et la recette générée peuvent rester dans votre compte.
Pour la saisie vocale, nous envoyons l'enregistrement ou le flux audio à Deepgram. Pour les commandes vocales, l'app peut aussi utiliser la reconnaissance d'Apple. Le traitement sur l'appareil ou sur les serveurs Apple dépend de l'appareil, de la langue et du système. Nous ne conservons pas durablement l'enregistrement brut ; le texte reconnu n'est enregistré que si vous l'utilisez dans RecipeCat.
Ce traitement sert à fournir la fonction demandée, article 6, paragraphe 1, point b du RGPD. Les résultats d'IA peuvent être erronés et doivent être vérifiés. Aucune décision exclusivement automatisée ayant un effet juridique ou similaire au sens de l'article 22 n'est prise. Ne transmettez pas de contenu privé, restreint ou confidentiel, ni de catégories particulières de données.
6. Appareil photo, images, microphone et données locales
L'appareil photo, la photothèque, le microphone et la reconnaissance vocale ne sont utilisés qu'après votre autorisation iOS. Lors d'un scan, le texte des images est reconnu sur l'appareil ; il peut ensuite être envoyé comme une description manuelle à notre API et aux services d'IA cités. Les images choisies ne sont pas automatiquement envoyées dans votre bibliothèque cloud. Réglages, données hors ligne, widgets et données temporaires peuvent être stockés localement dans le groupe d'app ou le trousseau.
Vous pouvez retirer les autorisations dans les réglages iOS. Cela ne supprime pas automatiquement les contenus déjà stockés sur nos serveurs.
7. Partage et foyers partagés
Lorsque vous créez un lien de recette, toute personne disposant de ce lien non devinable peut consulter le titre et les étapes partagés pendant 30 jours au maximum. Ne le partagez qu'avec des personnes autorisées. L'import d'une recette partagée en enregistre une copie dans le compte destinataire.
Dans un foyer partagé, les membres autorisés voient son contenu et le nom affiché des autres membres et peuvent modifier le contenu commun. Les invitations sont traitées jusqu'à expiration, révocation ou acceptation. La base juridique est l'article 6, paragraphe 1, point b du RGPD.
8. Abonnements et achats
Apple gère les achats et abonnements. Nous utilisons RevenueCat pour afficher et vérifier leur état. Sont traités un identifiant RecipeCat, un identifiant client RevenueCat, les données de produit, transaction, abonnement et droits, ainsi qu'un éventuel code de parrainage. Nous ne recevons pas les données de paiement complètes comme le numéro de carte.
La base juridique est l'article 6, paragraphe 1, point b du RGPD. Les pièces comptables obligatoires relèvent du point c. Apple traite aussi les données d'achat et de paiement sous sa propre responsabilité.
9. Notifications et mesure du parrainage
Si vous autorisez les notifications push, nous stockons les jetons push Apple et les associons à votre compte et à l'import. Le jeton et le message sont transmis à Apple Push Notification Service. Les rappels locaux du menu restent sur l'appareil.
Pendant l'accueil, nous mesurons le programme de parrainage volontaire avec un identifiant d'installation aléatoire, les événements affichage, envoi ou passage, le code envoyé, la version, le build et la langue. Ces données ne servent pas à la publicité ni à créer un profil publicitaire multi-appareils. La base juridique est l'article 6, paragraphe 1, point f du RGPD. Vous pouvez vous y opposer à info@bejanic.de.
10. Destinataires et sous-traitants
Nous utilisons les prestataires ci-dessous. Les données indiquées ne sont transmises que si vous utilisez la fonction concernée. Les politiques et listes de sous-traitants ultérieurs liées donnent plus de détails. Les réseaux sociaux et autres sites dont vous importez l'URL ne sont pas nos sous-traitants. Lors de la consultation, ils reçoivent les données techniques nécessaires et les traitent selon leurs propres conditions.
| Prestataire | Finalité | Catégories de données | Traitement |
|---|---|---|---|
| Cloudflare, Inc. | Site, API, workflows, médias, sécurité et journaux | Connexion, identifiant, contenu, imports et jetons push | Réseau mondial, dont EEE et États-Unis |
| Databuddy | Mesure d'audience et analyse technique du site | Pages, clics, session, appareil, référent, région, erreurs et Web Vitals ; IP pour dérivation et anonymisation immédiates | États-Unis et sites des sous-traitants ultérieurs |
| PlanetScale, Inc. | Base PostgreSQL | Identifiants, contenu, membres, imports, push et parrainage | Région de base Francfort, Allemagne ; assistance possible depuis des pays tiers |
| Clerk, Inc. | Connexion, comptes et sessions | E-mail, nom, identifiant, connexion et sécurité | États-Unis et sites des sous-traitants ultérieurs |
| Vercel Inc. | Acheminement IA via AI Gateway | Texte, texte reconnu, transcriptions, images vidéo et métadonnées | États-Unis et sites des sous-traitants ultérieurs |
| Google LLC | IA Gemini pour structurer et décrire les recettes | Texte, texte reconnu, transcriptions et images vidéo | EEE, États-Unis et autres sites Google |
| Deepgram, Inc. | Transcription de la voix et de l'audio vidéo | Audio, langue et données techniques | États-Unis et sites des sous-traitants ultérieurs |
| FoundryLabs, Inc. (E2B) | Traitement temporaire isolé des vidéos publiques | URL, vidéo publique, identifiant de tâche, audio et images | États-Unis et sites des sous-traitants ultérieurs |
| Parallel Web Systems, Inc. | Recherche de sources de prix | Noms d'ingrédients et requête | États-Unis |
| RevenueCat, Inc. | Abonnements et vérification des droits | Identifiants, code de parrainage, produits, transactions et abonnements | États-Unis et sites des sous-traitants ultérieurs |
| Apple | App Store, achats, connexion facultative, push et reconnaissance vocale | Compte et achats Apple, jeton et message push, éventuellement voix | EEE, États-Unis et autres sites ; Apple agit indépendamment |
11. Transferts internationaux
Certains destinataires traitent des données aux États-Unis ou hors EEE. Les transferts vers des entreprises américaines certifiées peuvent reposer sur la décision d'adéquation du cadre UE-États-Unis, article 45 du RGPD. Sinon, nous utilisons notamment les clauses contractuelles types de la Commission, article 46, paragraphe 2, point c, et des mesures complémentaires. Vous pouvez demander une copie des garanties à info@bejanic.de.
12. Conservation
Nous conservons les données du compte et de la bibliothèque jusqu'à suppression du compte ou du contenu. Les tâches et URL d'import restent pour afficher l'historique, résoudre les erreurs et éviter les doublons tant que le compte existe ou jusqu'à votre demande de suppression. Les médias temporaires sont supprimés à la fin ou à l'annulation ; les sandbox E2B sont arrêtées immédiatement. Les liens expirent après 30 jours.
Les jetons push sont supprimés à leur désinscription ou invalidation par Apple. Les événements de parrainage ne restent que le temps nécessaire à la mesure et à la prévention des abus. Selon sa politique actuelle, Databuddy conserve les données analytiques tant que notre projet existe ; les mesures de performance sont supprimées après un an. Nous supprimons le projet si nous cessons définitivement Databuddy. Les journaux suivent les délais des hébergeurs. La loi peut imposer six à dix ans pour les documents comptables. Les données sont ensuite supprimées ou anonymisées.
13. Vos droits
Sous réserve des conditions légales, vous avez des droits d'accès, rectification, effacement, limitation et portabilité. Vous pouvez vous opposer au traitement fondé sur l'article 6, paragraphe 1, point f et retirer un consentement pour l'avenir. Vous pouvez aussi saisir une autorité de contrôle.
Notre autorité compétente est la Commissaire berlinoise à la protection des données et à la liberté de l'information, Alt-Moabit 59–61, 10555 Berlin, Allemagne, e-mail : mailbox@datenschutz-berlin.de. Vous pouvez aussi saisir l'autorité de votre résidence ou travail. Pour exercer vos droits, écrivez à info@bejanic.de. Nous pouvons demander une preuve d'identité.
14. Sécurité, modifications et absence de vente
Nous appliquons des mesures appropriées, dont le chiffrement des transmissions, les restrictions d'accès, les environnements isolés et les tâches internes signées. Aucune transmission internet ne peut être garantie absolument sûre.
Nous ne vendons pas de données personnelles, ne les utilisons pas pour de la publicité personnalisée et ne créons pas de profils publicitaires. Nous actualisons cette politique si les fonctions, prestataires ou lois changent et signalons les changements importants dans l'app ou sur le site.