Politique de confidentialité
Dernière mise à jour : 21 octobre 2026
La présente politique décrit comment l'application Carnet de recettes (« nous », « l'application »), éditée par QR Développement, collecte, utilise et protège vos données personnelles.
1. Responsable du traitement
Le responsable du traitement des données est la société QR Développement, SAS dont le siège social est situé 254 rue Vendôme, 69003 Lyon, France. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à contact@qr-developpement.fr.
2. Données collectées par l'application
- Compte : nom, adresse email, mot de passe (haché), photo de profil si fournie par Google.
- Contenu : recettes, tags, favoris, historique de cuisson, photos téléversées.
- Import par photo : les photos de recettes que vous envoyez pour une saisie automatique, et le texte qui en est extrait. Elles sont lues puis mises en forme par Mistral AI (voir section 4), conservées jusqu'à la suppression de votre compte et peuvent être consultées par notre équipe afin de diagnostiquer et d'améliorer cette fonctionnalité.
- Foyer : appartenance à un foyer partagé et activité associée.
- Authentification : identifiant Google ou Apple si vous vous connectez via l'un de ces services.
- Mesure d'audience : jours où vous utilisez l'application, plateforme, version et langue de l'application, source d'installation transmise par Google Play, réponse facultative à « Comment nous as-tu connu ? » et origine de chaque recette (saisie, scan ou recette partagée).
3. Utilisation des données
Les données collectées servent à fournir le service : authentification, stockage de vos recettes, partage au sein de votre foyer, saisie automatique par photo. Nous ne vendons ni ne louons vos données à des tiers.
Les données de mesure d'audience servent uniquement à des statistiques internes et agrégées (d'où viennent les utilisateurs, quelles fonctions servent). Ce traitement repose sur notre intérêt légitime ; vous pouvez vous y opposer en nous écrivant à l'adresse ci-dessous. Les clics sur nos liens de promotion sont comptés sans adresse IP ni cookie.
4. Sous-traitants et transferts
- OVHcloud (France) héberge nos serveurs, nos bases de données et les photos.
- Mistral AI (France) lit les photos envoyées pour l'import et met en forme la recette.
- Google fournit la connexion avec un compte Google et la publicité (section 6), et Apple la connexion avec un identifiant Apple.
Google peut traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google adhère, et par les clauses contractuelles types de la Commission européenne.
5. Conservation
Vos données sont conservées tant que votre compte est actif. Vous pouvez à tout moment supprimer votre compte depuis l'écran « Compte » de l'application : vos données personnelles sont alors immédiatement effacées. Les recettes que vous aviez partagées dans un foyer peuvent être conservées pour les autres membres du foyer, sans lien avec votre identité. Les photos de scan et les données de mesure d'audience liées à votre compte sont effacées avec lui.
6. Publicité — Google AdMob
Cette application utilise Google AdMob pour afficher des annonces publicitaires. À ce titre, Google et ses partenaires peuvent collecter et traiter certaines données vous concernant, indépendamment de notre application.
6.1 Données collectées par AdMob
- Identifiant publicitaire de l'appareil (AAID sur Android, IDFA sur iOS).
- Adresse IP, et par conséquent une localisation approximative.
- Interactions avec les annonces (impressions, clics, durée de visionnage).
- Informations sur l'appareil : modèle, système d'exploitation et sa version, langue, fuseau horaire.
- Données d'usage et de diagnostic relatives au fonctionnement des annonces dans l'application.
6.2 Finalités
- Affichage d'annonces personnalisées ou non personnalisées, selon votre consentement.
- Mesure de la performance des campagnes publicitaires (impressions, clics, conversions).
- Prévention de la fraude et limitation du nombre de fois où une même annonce vous est présentée.
6.3 Base légale (RGPD)
Le traitement repose sur votre consentement, recueilli avant la première annonce (une fois votre carnet riche de trois recettes) via le formulaire de consentement Google User Messaging Platform (UMP), conformément à la réglementation européenne (RGPD) et à la directive ePrivacy. Aucune annonce n'est demandée avant ce choix.
6.4 Retirer ou modifier votre consentement
Vous pouvez à tout moment modifier vos choix de consentement publicitaire depuis l'application, via le bouton « Paramètres de confidentialité » accessible dans l'écran « Compte ». Ce bouton réaffiche le formulaire de consentement de Google et vous permet de changer votre décision.
6.5 Politiques de Google
Google agit en tant que responsable de traitement indépendant pour les données collectées à des fins publicitaires. Pour plus d'informations :
- Politique de confidentialité de Google : policies.google.com/privacy
- Règles relatives à la publicité Google : policies.google.com/technologies/ads
- Comment Google utilise les données issues des sites et applications partenaires : policies.google.com/technologies/partner-sites
6.6 Durée de conservation des données par Google
La durée de conservation des données collectées par Google AdMob est définie par Google. Pour le détail, veuillez consulter la politique de confidentialité de Google.
7. Vos droits
Conformément au RGPD, vous disposez sur vos données personnelles d'un droit :
- d'accès et de copie ;
- de rectification ;
- d'effacement (« droit à l'oubli ») ;
- d'opposition au traitement ;
- à la limitation du traitement ;
- à la portabilité de vos données.
Vous pouvez exercer ces droits directement dans l'application, ou en nous contactant à contact@qr-developpement.fr. Vous disposez par ailleurs du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
8. Sécurité
Les communications avec nos serveurs sont chiffrées (HTTPS/TLS). Les mots de passe sont stockés sous forme hachée. Les tokens d'authentification peuvent être révoqués à tout moment depuis l'application.
9. Contact
Pour toute question relative à cette politique, contactez-nous à contact@qr-developpement.fr.