En vigueur à compter du 14 octobre 2026.
ChefScan vous aide à enregistrer des recettes de cuisine à partir de photos de plats et de pages web. Cette politique couvre l’application ChefScan et son service facultatif d’IA accessible après connexion, y compris l’utilisation financée par la publicité et l’accès gratuit accordé expressément.
L’option Groq existante utilise une clé API que vous fournissez et la conserve sur votre appareil. Les photos de plats ou le texte des recettes provenant de pages web sont envoyés directement à Groq uniquement lorsque vous demandez leur traitement par l’IA. L’extraction locale des recettes peut fonctionner sans IA. Les recettes enregistrées et les photos associées sont conservées sur votre appareil ; la suppression d’un compte sur le serveur n’efface pas ces fichiers locaux. Vous pouvez supprimer les recettes locales dans l’application ou effacer les données de stockage de l’application.
Si vous vous connectez, Firebase Authentication traite votre identité de connexion Google. Lorsque vous demandez à utiliser l’IA Claude financée par la publicité, Cloudflare Workers transmet la photo ou le texte de la page web que vous avez sélectionné à Anthropic pour vérifier au préalable le nombre de tokens, avant d’afficher une publicité avec récompense. Si le contenu, les quotas et le budget le permettent, nous réservons une génération pour ce contenu. Une fois la récompense vérifiée par Google, nous envoyons ce même contenu à Anthropic pour générer une recette. L’annulation ou l’indisponibilité d’une publicité n’annule pas la transmission préalable effectuée pour le comptage des tokens. Les comptes auxquels un accès gratuit à l’IA a été expressément accordé utilisent la même vérification préalable des tokens et la même génération de recettes par IA, sans publicité ni vérification de récompense publicitaire. Pour autoriser cet accès, nous vérifions que leur adresse e-mail correspond à la connexion Google vérifiée et aux informations actuelles du compte Firebase. Notre service traite le contenu transmis de manière transitoire, sans enregistrer les données des photos ni le texte des pages web sur nos serveurs, et ne consigne pas intentionnellement d’identifiants de connexion ni de contenu transmis dans les journaux techniques. Les fournisseurs appliquent leurs propres politiques de conservation des données.
Le service conserve votre identifiant utilisateur Firebase, l’empreinte du contenu fourni, les identifiants des tâches et des récompenses, les horodatages, l’état de génération, les compteurs de quotas et les relevés de coûts. L’application peut conserver une photo ou un contenu de page web sélectionné et en attente dans le stockage chiffré de votre appareil afin que vous puissiez terminer une génération interrompue, y compris après vous être reconnecté au même compte. Ce contenu est associé à votre compte, reste valable pendant 24 heures et est supprimé après la fin de la génération ou la suppression du compte, ou lors du prochain nettoyage de l’application après son expiration. Un justificatif de suppression en attente peut conserver votre jeton de connexion récent dans le stockage chiffré de l’appareil pendant quatre minutes au maximum, uniquement pour terminer une suppression de compte interrompue ; notre serveur ne conserve jamais ce jeton. Les recettes générées avec succès sont conservées sur le serveur pendant 24 heures au maximum pour permettre leur récupération. Les métadonnées des tâches sont conservées pendant 30 jours au maximum ; les relevés de quotas restent conservés jusqu’à la suppression du compte. Les dépenses agrégées du service sont conservées sans identifiant utilisateur après la suppression. Une empreinte à sens unique de l’identifiant utilisateur supprimé est conservée pendant 24 heures au maximum, uniquement pour bloquer les requêtes déjà en cours lors de la suppression. Anthropic, Groq, Google et Cloudflare traitent les données conformément à leurs propres politiques ; leurs durées de conservation peuvent différer des nôtres.
AdMob affiche des publicités facultatives avec récompense et peut traiter des identifiants publicitaires, des données de l’appareil et des interactions avec les publicités. Google transmet à notre service des informations signées de vérification des récompenses, notamment un identifiant unique opaque de la génération et votre identifiant utilisateur du service. Les commandes de consentement et de choix en matière de confidentialité apparaissent dans l’application lorsque cela est nécessaire. Firebase Analytics et Crashlytics traitent les événements d’utilisation, les données de diagnostic de l’appareil et de l’application, ainsi que les rapports de plantage. Nous ne transmettons pas intentionnellement de photos de plats, de texte de pages de recettes, de contenu de recettes, de clés API ni de jetons de connexion aux services d’analyse ou de rapports de plantage.
Lorsque vous signalez une recette, son texte affiché, le motif, la langue et le fournisseur d’IA sont transmis pour examen de sécurité. Photo, URL source, identifiants de compte, jetons et clés API sont exclus. Le texte peut contenir des informations que vous avez saisies ; vérifiez-le avant l’envoi. Les signalements ne sont pas publiés et sont conservés jusqu’à 30 jours. Pour limiter les abus, nous conservons temporairement une empreinte irréversible de l’adresse réseau avec une valeur aléatoire renouvelée chaque jour, et non l’adresse originale. Les signalements ne sont pas liés à votre compte et expirent automatiquement. Pour toute demande de confidentialité, contactez-nous avec la référence du signalement.
Vous pouvez continuer à utiliser les fonctionnalités locales ou Groq existantes sans vous connecter. Le visionnage d’une publicité avec récompense est facultatif. Une récompense vérifiée donne droit à une tentative de génération par IA pour le contenu sélectionné. Cette autorisation expire 24 heures après votre demande, comme indiqué avant la publicité ; des limites quotidiennes et mensuelles ainsi que la disponibilité du budget au moment de la demande s’appliquent. Les résultats de l’IA peuvent être incomplets ou inexacts. Aucun paiement n’est requis pour se connecter avec Google.
Pour supprimer votre compte sur le serveur et vos relevés personnels sur le serveur, reconnectez-vous et utilisez Paramètres → Supprimer le compte ou notre page de suppression de compte. Une suppression terminée efface le compte Firebase, les relevés de quotas et de tâches de l’utilisateur ainsi que les résultats de recettes récupérables ; les dépenses agrégées anonymes sont conservées. Si la suppression est interrompue, le service bloque toute nouvelle tâche d’IA et supprime immédiatement les résultats de recettes récupérables. La suppression des relevés personnels au sein de notre service est également programmée après 24 heures, même si votre justificatif de nouvelle tentative, de courte durée, expire. Ce nettoyage dans notre service ne confirme pas que Firebase a supprimé votre compte de connexion : si l’étape Firebase a échoué ou n’a pas pu être confirmée, reconnectez-vous et réessayez depuis la page de suppression, ou contactez-nous. Après ce nettoyage, une nouvelle empreinte à sens unique servant à bloquer les requêtes après la suppression est conservée pendant 24 heures. Si une requête adressée à un fournisseur est en cours, le contenu déjà transmis ne peut pas être retiré de ce fournisseur. Les recettes enregistrées localement sont gérées séparément dans l’application.
Pour toute demande relative à la confidentialité, contactez davedvlee@gmail.com.