Politique de confidentialité

MealWisp (« nous ») est votre compagnon culinaire doté d'IA : vous nous envoyez une vidéo ou un lien de recette, nous en faisons une recette structurée que vous pouvez enregistrer, noter, collectionner et commander.

Cette politique explique ce que nous collectons, pourquoi, et comment le faire supprimer.

Ce que nous collectons

Compte. Adresse e-mail et mot de passe, ou connexion via Google ou Apple. Google nous transmet l'identifiant de votre compte et l'adresse e-mail associée ; Apple, votre identifiant utilisateur et l'adresse qu'il nous communique — une adresse relais si vous avez choisi « Masquer mon adresse e-mail », par laquelle nous ne pouvons vous joindre qu'à travers le relais d'Apple. S'y ajoutent votre nom affiché et, si vous le souhaitez, une photo de profil.

Préférences d'inscription. Pays, fuseau horaire, cuisines préférées, restrictions alimentaires et allergènes, et votre objectif principal : ils servent à personnaliser les recommandations, à orienter la disponibilité des courses et à afficher les horaires dans votre fuseau. Facultatif : comment vous nous avez connus.

Votre pays et votre fuseau horaire sont lus une seule fois dans les réglages de votre appareil, à la création du compte, et vous pouvez les modifier à tout moment dans les Réglages. Nous ne les déduisons pas de votre adresse IP, nous n'enregistrons pas votre position et nous ne les relisons pas ensuite.

Contenu des recettes. Les liens ou vidéos que vous soumettez, le fichier lui-même (temporairement, le temps de l'extraction) et la recette structurée que nous en tirons : ingrédients, étapes, estimations nutritionnelles. L'extraction s'appuie sur la transcription vocale, l'analyse d'images et d'images clés, et un modèle de langage. Si une vidéo ou une photo nomme un plat sans montrer comment le préparer, un modèle d'IA rédige à la place une recette pour ce plat, et l'application l'indique comme rédigée par l'IA plutôt que tirée de ce que vous avez partagé.

Activité. Notes, collections, plans de repas, messages échangés avec l'assistant et compteurs d'usage (conversions et recommandations consommées), afin d'appliquer les limites de votre formule.

Idées de plats. Lorsque vous utilisez « Que devrais-je manger ? », nous conservons les plats qui vous ont été proposés — vos 20 derniers, avec leurs images —, que vous les ayez enregistrés ou non, pour que vous les retrouviez sur tous les appareils où vous êtes connecté. En enregistrer un l'ajoute à votre bibliothèque comme recette.

Appareil. Un jeton de notification push, si vous les activez.

Statut d'abonnement. Formule Free, Plus ou Pro et sa date d'expiration. Le paiement passe par l'App Store d'Apple ou Google Play : nous ne voyons jamais votre numéro de carte. Les événements d'achat, de renouvellement et de résiliation nous parviennent via notre partenaire de facturation RevenueCat, rattachés à votre compte.

Courses (là où c'est proposé). Si vous utilisez « Shop », nous transmettons votre liste d'ingrédients à notre partenaire pour constituer un panier. Rien n'est envoyé tant que vous n'appuyez pas sur Shop.

Ce que nous ne collectons pas

Aucun numéro de téléphone n'est requis ni collecté à l'inscription ou pour la vérification. Aucune donnée de carte bancaire n'atteint nos serveurs.

Pourquoi nous les collectons

• Pour faire fonctionner le produit : transformer ce que vous envoyez en recette, l'enregistrer et vous en recommander d'autres.
• Pour appliquer les limites de formule et gérer les abonnements.
• Pour envoyer les notifications push que vous avez activées.
• Pour corriger des bugs et comprendre l'usage des fonctionnalités. Ces événements analytiques sont liés à votre compte plutôt qu'anonymes, ce qui permet de distinguer un problème isolé d'un problème général — voir PostHog plus bas.
• Pour répondre aux demandes d'assistance.

Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires pour des tiers.

Avec qui nous les partageons

Nous faisons appel à un petit nombre de prestataires (« sous-traitants »), tenus de n'utiliser vos données que pour nous fournir leur service :

• Google — connexion OAuth ; distribution des notifications push (via Firebase Cloud Messaging) ; les modèles d'IA derrière l'extraction de recettes et l'assistant.
• Cloudflare — stockage des images de recettes et d'idées de plats, et des vidéos pendant leur traitement.
• RevenueCat — gestion des abonnements et des droits d'accès (voir ci-dessus).
• Apple — « Se connecter avec Apple », le cas échéant ; distribution des notifications push vers les appareils iOS (APNs), si vous les activez.
• Apple / Google — facturation des boutiques d'applications, pour les achats intégrés.
• Instacart (uniquement si vous utilisez Shop) — votre liste d'ingrédients, pour constituer un panier.
• PostHog — analyse produit et enregistrement de session. Nous enregistrons quelles fonctionnalités vous utilisez et quand (par exemple : conversion d'un reel, limite atteinte, page d'abonnement affichée), rattaché à l'identifiant de votre compte. Nous enregistrons aussi vos sessions dans l'application — des captures des écrans que vous parcourez et l'endroit où vous appuyez —, tous les textes et images étant masqués avant de quitter votre téléphone : un enregistrement montre la structure d'un écran, pas ce qu'il disait. Nous n'envoyons jamais le contenu de vos recettes, vos messages ni le texte de ce que vous écrivez.
• DeepInfra — l'IA qui répond dans le chat, rédige les recettes et les plans de repas, et transcrit la parole des vidéos que vous partagez.
• OpenAI — lit les images des vidéos et les photos que vous partagez, répond aux questions de sécurité alimentaire et d'allergies, et prend le relais lorsque DeepInfra est indisponible.
• Replicate — génère les images des recettes rédigées par l'IA. Il reçoit le nom et la description du plat, rien d'autre vous concernant.
• Hébergeurs et fournisseurs de bases de données — nous recourons à des tiers pour héberger les serveurs, la base de données et le cache qui font tourner MealWisp. Vos données y sont stockées pour notre compte, sous contrat, et ne peuvent servir à rien d'autre.

Comment MealWisp utilise l'IA

MealWisp repose sur des modèles d'IA, et le règlement européen sur l'IA nous demande d'être clairs sur le où et le comment.

Où un modèle intervient

• Extraction de recettes. Quand vous partagez un reel, un lien ou une photo, un modèle lit le son, les images de la vidéo ou la photo et rédige les ingrédients et les étapes.
• L'assistant. L'onglet Chat IA est une conversation avec un modèle d'IA, pas avec une personne. Il vous interroge sur vos objectifs, propose des repas et peut suggérer des modifications d'une recette.
• Les suggestions de recettes et les images générées, là où ces fonctionnalités vous sont proposées.

Tout le reste de l'application — votre bibliothèque, les collections, les notes, la liste de courses — est un logiciel ordinaire, sans modèle.

Ce qui est signalé

Le contenu rédigé par un modèle porte une mention visible dans l'application : Générée par IA lorsque le modèle a inventé la recette — y compris celle rédigée pour un plat qu'une vidéo nommait sans le préparer —, Assistée par IA lorsqu'il a lu une source que vous avez choisie et en a rédigé la structure. Les recettes enregistrées avant la mise en place de cet enregistrement restent sans mention, plutôt que d'être devinées.

C'est vous qui décidez, toujours

L'assistant propose ; rien ne change tant que vous n'avez pas accepté. Aucune recette n'est modifiée, enregistrée ou supprimée sur décision d'un modèle, et aucune décision automatisée produisant des effets juridiques ou comparables n'est prise à votre égard.

Vos contenus ne servent pas à entraîner des modèles d'IA

Vos recettes, photos, notes vocales et messages sont transmis à notre fournisseur d'IA pour produire votre réponse, et ne servent pas à entraîner ni à améliorer ses modèles. Nous n'entraînons pas de modèles qui nous soient propres.

Où cela va

Le traitement par IA s'exécute chez les prestataires listés ci-dessus — DeepInfra, OpenAI et Replicate — sur des serveurs situés aux États-Unis. Ce que vous dictez dans l'application ne quitte pas votre téléphone : la transcription est faite par votre appareil et nous ne recevons jamais l'audio. La bande-son d'une vidéo que vous partagez est transcrite par DeepInfra puis supprimée : aucun enregistrement n'est conservé.

L'IA se trompe

Les modèles lisent mal les étiquettes, entendent mal et inventent des chiffres plausibles. Les temps de cuisson, les quantités et tout ce qui touche à une allergie ou à un problème de santé méritent d'être vérifiés sur la source avant que vous vous y fiiez.

Où vos données sont traitées

Nos serveurs et notre base de données se trouvent en Allemagne. Certains de nos prestataires traitent des données hors de l'Espace économique européen, principalement aux États-Unis — cela vaut pour le traitement par IA, que Google peut router vers n'importe quelle région où il opère.

Lorsque des données quittent l'EEE, nous nous appuyons sur les garanties offertes par ces prestataires pour les transferts internationaux : les clauses contractuelles types de la Commission européenne et — pour les prestataires certifiés — le cadre de protection des données UE-États-Unis. Vous pouvez nous demander le détail des garanties applicables à un prestataire donné.

Vos droits

• Supprimer votre compte. Dans l'application, sous Réglages → Supprimer le compte. S'ouvre alors un délai de 30 jours (une reconnexion annule la suppression) ; ensuite, la suppression est définitive et irréversible, y compris vos recettes, collections et préférences.
• Accéder à vos données ou les exporter. Écrivez-nous à privacy@mealwisp.com et nous vous en enverrons une copie. Nous pourrons avoir à vérifier que vous contrôlez l'adresse e-mail du compte.
• Rectifier vos données. La plupart des champs se modifient dans l'application depuis votre profil ; pour le reste, écrivez-nous.

Ces trois droits s'exercent directement. Selon votre lieu de résidence, la loi peut vous en accorder d'autres.

Si le RGPD s'applique à vous (en gros, si vous êtes dans l'UE, l'EEE ou au Royaume-Uni), vous pouvez aussi avoir le droit de demander la limitation du traitement, de vous opposer à un usage précis, de recevoir vos données dans un format portable et lisible par machine, et de retirer votre consentement lorsque le traitement repose dessus — sous réserve des conditions et exceptions prévues par la loi. Écrivez à privacy@mealwisp.com pour l'un ou l'autre.

Vous pouvez aussi saisir une autorité de contrôle. Si vous estimez que nous avons mal traité vos données personnelles, vous pouvez déposer une réclamation auprès de l'autorité de protection des données de votre lieu de résidence, de travail ou du lieu où le problème serait survenu. Vous pouvez nous en parler d'abord, mais rien ne vous y oblige.

Si vous résidez en Californie, les droits ci-dessus correspondent globalement à vos droits au titre du CCPA.

Nous nous efforçons de répondre à toute demande vérifiée sous 30 jours.

Conservation des données

Nous conservons vos données tant que votre compte est actif, plus le délai de 30 jours indiqué ci-dessus. Les idées de plats sont la seule exception, plus courte : nous ne gardons que vos 20 plus récentes, et chaque idée plus ancienne — avec son image — est supprimée automatiquement à l'arrivée d'une nouvelle, sauf si vous l'avez enregistrée dans votre bibliothèque. Les données d'usage agrégées et anonymisées (qui ne peuvent pas remonter jusqu'à vous) peuvent être conservées plus longtemps pour comprendre les tendances du produit.

Enfants

MealWisp ne s'adresse pas aux enfants de moins de 13 ans (ou l'âge minimum applicable dans votre pays), et nous ne collectons pas sciemment leurs données.

Modifications de cette politique

Si nous modifions substantiellement ce que nous collectons ou l'usage que nous en faisons, nous publierons la mise à jour ici et, pour les changements importants, vous en informerons dans l'application.

Contact

MealWisp est exploité par Salman Ahmed, responsable du traitement des données personnelles décrites dans cette politique.

privacy@mealwisp.com