Politique de confidentialité

En bref

• Nous collectons ce qui est nécessaire au fonctionnement de Papupata : les informations de votre compte, ce que vous créez dans l’app et des journaux techniques.
• Les fonctions IA envoient le contenu concerné par votre demande — texte, photos, vidéos, liens et, en voix en direct, votre parole — à des fournisseurs d’IA tiers pour qu’ils puissent répondre. Ils ne l’utilisent pas pour entraîner leurs modèles.
• Nous ne vendons pas de données personnelles, n’affichons pas de publicité et n’utilisons pas de traceurs publicitaires tiers.
• Vos recettes et vos listes sont privées jusqu’à ce que vous les partagiez.
• Vous pouvez supprimer votre compte et tout ce qu’il contient à tout moment dans les Réglages.

Ce que nous collectons

• Compte : le nom que vous avez choisi, votre adresse e-mail (ou l’adresse relais qu’Apple nous fournit si vous masquez la vôtre), votre langue et vos réglages, et — sur iPhone — l’identifiant fourni par la connexion avec Apple. Les comptes web contiennent en plus une empreinte du mot de passe.
• Contenu : vos recettes et leurs révisions, les photos et vidéos que vous chargez, les liens que vous importez, vos listes de courses, vos magasins et l’ordre de leurs rayons, vos menus, vos favoris, vos préférences de cuisine et allergènes, et vos sessions de cuisson, y compris vos conversations avec l’assistant.
• Utilisation de l’IA : une ligne par demande avec la fonction utilisée, les tokens ou les secondes consommés et le coût, ainsi que chaque mouvement de votre solde de haricots. Les demandes échouées sont enregistrées aussi.
• Amis : vos amis, les demandes d’amitié, les codes d’invitation reçus ou donnés, et les personnes que vous avez bloquées.
• Achats : l’identifiant de transaction et le produit de chaque achat sur l’App Store. Nous ne voyons jamais vos données de carte.
• Données techniques : adresse IP, type d’appareil et de navigateur, horodatages, adresses de pages, rapports d’erreur et journaux de diagnostic, y compris certains journaux que l’app envoie depuis votre appareil à notre service de journalisation.

Comment nous les utilisons

• Pour fournir Papupata : tenir votre compte, conserver et afficher votre contenu, exécuter les fonctions IA que vous demandez et traiter les achats.
• Pour maintenir le service en état de marche et sûr : corriger les erreurs, mesurer les performances, appliquer les limites et les plafonds de dépense, et détecter les abus.
• Pour communiquer avec vous au sujet de votre compte, du service ou de ces documents.
• Pour respecter nos obligations légales et pour constater, exercer ou défendre des droits en justice.

Bases juridiques au sens du RGPD : l’exécution du contrat qui nous lie (fournir l’app), nos intérêts légitimes (sécurité, stabilité, prévention des abus et amélioration du service), nos obligations légales, et votre consentement lorsque nous le demandons, que vous pouvez retirer à tout moment.

Fonctions IA

L’assistant et les autres fonctions IA reposent sur des modèles exploités par des fournisseurs tiers. Lorsque vous en utilisez une, le contenu nécessaire à la réponse est envoyé au fournisseur : par exemple la photo, la vidéo, le texte ou le lien que vous importez ; la recette et la conversation concernées par votre question ; ce que vous cherchez lors d’une recherche ; les mots prononcés pour ajouter à une liste ; et, en voix en direct, votre parole au fur et à mesure. Le fournisseur la traite pour produire la réponse et, en vertu de nos accords avec lui, ne l’utilise pas pour entraîner des modèles.

Nous n’envoyons aux fournisseurs d’IA ni votre adresse e-mail, ni votre mot de passe, ni vos amis, ni vos données d’achat. Certains fournisseurs d’IA traitent les données hors de l’EEE ; voir Transferts internationaux ci-dessous.

Micro et voix

Le micro n’est utilisé que pendant que vous maintenez le bouton pour parler ou que le mains libres est activé, et l’app montre lequel des deux. La phrase d’activation est détectée sur votre appareil.

Selon l’appareil et le mode, la parole devient du texte sur votre appareil, via la reconnaissance vocale d’Apple selon les conditions de confidentialité d’Apple, ou — en voix en direct — par diffusion de l’audio en continu à notre fournisseur vocal, qui le transforme en texte et en parole en temps réel. Nous conservons le texte de ce qui a été dit et répondu dans votre historique de conversation. Nous ne stockons aucun enregistrement audio.

Les réponses vocales proviennent par défaut d’une voix sur votre appareil. Si une voix sur serveur est utilisée, la phrase à prononcer est envoyée à un fournisseur de synthèse vocale et l’audio produit peut être mis en cache.

Partage de votre contenu

Une recette est privée à sa création. Vous pouvez la partager avec vos amis dans Papupata ou la rendre publique, auquel cas toute personne disposant du lien peut la lire. Les listes de courses ne sont partagées qu’avec les personnes que vous nommez, qui voient la liste et qui d’autre en fait partie. Vos amis voient votre nom et ce que vous avez partagé avec eux.

Avec qui nous partageons les données

Nous faisons appel à des prestataires qui traitent les données pour notre compte et sur nos instructions : hébergement et base de données, stockage de fichiers pour les photos et vidéos, fournisseurs de modèles d’IA et de voix, un service de lecture de pages pour les liens que vous importez, Apple pour la connexion et les paiements, et des services de journalisation et de supervision. Nous pouvons aussi divulguer des données lorsque la loi l’exige, pour protéger nos droits ou la sécurité d’une personne, ou dans le cadre d’une fusion ou d’une cession de l’entreprise.

Nous ne vendons pas de données personnelles et nous ne les partageons pas avec des annonceurs.

Transferts internationaux

Nos serveurs et notre base de données sont dans l’UE. Certains prestataires, dont les fournisseurs d’IA, traitent les données hors de l’EEE, par exemple aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation.

Cookies

Papupata ne dépose que des cookies nécessaires : un qui maintient votre connexion, un pour votre langue et un pour l’apparence claire ou sombre. Il n’y a ni cookie publicitaire ni cookie d’analyse, et c’est pourquoi il n’y a pas de bandeau de cookies.

Durée de conservation

Votre compte et votre contenu sont conservés jusqu’à ce que vous les supprimiez. La suppression de votre compte (Réglages → Supprimer le compte) efface d’un coup tout ce qu’il contient, et les copies présentes dans les sauvegardes disparaissent sous 30 jours. Les journaux techniques sont conservés environ 30 jours au plus. Les justificatifs d’achat sont conservés aussi longtemps que la législation comptable l’exige. L’audio de parole mis en cache expire de lui-même.

Vos droits

Vous pouvez demander l’accès à vos données personnelles, leur rectification, leur effacement ou une copie de celles-ci, vous opposer à certains traitements ou en demander la limitation, et retirer votre consentement. Écrivez à l’adresse de contact ci-dessus ; nous répondons sous un mois et c’est gratuit. Vous pouvez aussi adresser une réclamation à votre autorité de protection des données. La nôtre est le Bureau du médiateur pour la protection des données, en Finlande (tietosuoja.fi).

Enfants

Papupata n’est pas destiné aux enfants de moins de 13 ans, ou de moins que l’âge plus élevé exigé dans votre pays, et les comptes se créent sur invitation. Si un enfant a un compte, dites-le-nous et nous le supprimerons.

Sécurité

Les données circulent en HTTPS, les mots de passe sont stockés sous forme d’empreinte, les photos privées sont servies par des liens signés de courte durée, et la base de données n’est joignable que par l’app. Aucun système n’est totalement sûr. Si une violation met vos données en danger, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la version en vigueur, et les changements importants sont annoncés dans l’app.