La présente politique décrit comment l'application mobile Pesto (l'« Application ») et le site pesto-app.frtraitent vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».
En utilisant Pesto, vous acceptez les pratiques décrites ci-dessous. Pour toute question relative à vos données, contactez-nous à contact@pesto-app.fr.
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur de Pesto, joignable à l'adresse contact@pesto-app.fr. Les coordonnées complètes de l'éditeur figurent dans les mentions légales.
2. Données que nous collectons
Données de compte
Lors de la création d'un compte, nous collectons votre adresse e-mail, votre nom d'affichage, votre photo de profil (avatar) et le mode de connexion utilisé (Google, Apple ou e-mail/mot de passe). Les mots de passe sont gérés et chiffrés par Firebase Authentication (Google) ; nous n'y avons jamais accès en clair.
Contenus et préférences
Nous conservons les contenus que vous créez ou enregistrez dans l'Application : recettes, favoris, commentaires, préférences alimentaires et allergènes, ainsi que votre historique de cuisine et d'utilisation des recettes.
Assistant Pesto (intelligence artificielle)
L'assistant Pesto et la recherche intelligente reposent sur des services d'intelligence artificielle tiers. Ils ne sont activés qu'avec votre accord explicite, recueilli dans l'Application avant le premier envoi. Le détail des données envoyées, de leurs destinataires et de leurs usages figure à la section « Services d'intelligence artificielle » ci-dessous.
Lorsque vous parlez à Pesto, votre voix est transcrite sur votre appareilpar le moteur de reconnaissance vocale de votre téléphone (Apple sur iOS) : aucun enregistrement audio n'est transmis à nos serveurs ni à un prestataire, seul le texte transcrit l'est. Les messages vocaux que vous envoyez volontairement à d'autres utilisateurs dans la messagerie sont, eux, stockés comme les autres contenus de conversation.
Notifications
Si vous acceptez les notifications, nous stockons un jeton d'appareil (Firebase Cloud Messaging) permettant de vous envoyer des notifications push.
Données d'usage et techniques
Nous mesurons l'utilisation de l'Application (écrans consultés, temps passé, interactions, événements d'usage) ainsi que des données techniques : type d'appareil, système d'exploitation, version de l'application, identifiants techniques, adresse IP et journaux d'erreurs.
Abonnement Premium
Les paiements liés à l'abonnement Pesto Premium sont traités par notre prestataire Stripe. Nous ne collectons ni ne stockons vos données de carte bancaire ; seul le statut de votre abonnement est conservé pour débloquer les fonctionnalités associées.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Personnalisation des recettes | Exécution du contrat |
| Assistant Pesto et recherche intelligente (services d'IA tiers) | Consentement, retirable à tout moment |
| Pré-analyse automatique des signalements (modération) | Intérêt légitime (sécurité de la communauté) |
| Notifications push | Consentement |
| Mesure d'audience et amélioration du service | Intérêt légitime / consentement |
| Gestion de l'abonnement et facturation | Exécution du contrat / obligation légale |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
4. Durée de conservation
Vos données de compte et vos contenus sont conservés tant que votre compte est actif. En cas de suppression de votre compte (voir la page Suppression de compte), ils sont effacés ou anonymisés sous 30 jours, sauf obligation légale de conservation (par exemple les données de facturation, conservées le temps requis par la loi). Aucun enregistrement vocal n'est conservé : la transcription a lieu sur votre appareil.
5. Partage des données et sous-traitants
Nous ne vendons pas vos données. Nous faisons appel à des prestataires (sous-traitants) qui traitent certaines données pour notre compte :
- Google Firebase / Google Cloud — authentification, base de données, stockage de fichiers, notifications et hébergement.
- Stripe — traitement des paiements et de l'abonnement.
- Mistral AI et ElevenLabs — services d'intelligence artificielle, uniquement avec votre accord (voir section suivante).
- Railway — hébergement de nos services web.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne notamment).
6. Services d'intelligence artificielle
Cette section décrit précisément ce que l'Application partage avec des services d'intelligence artificielle tiers. Ces mêmes informations vous sont présentées dans l'Application, avant tout envoi, au moment d'activer l'assistant Pesto.
Votre accord, d'abord
Rien n'est envoyé à un service d'IA tant que vous n'avez pas touché « Accepter et activer » dans la fenêtre d'activation de l'assistant. Sans cet accord, l'assistant et la recherche intelligente restent inactifs et la recherche par mots-clés fonctionne normalement. Vous pouvez retirer votre accord à tout moment dans Profil › Paramètres › Assistant Pesto : les envois s'arrêtent immédiatement.
Données envoyées et comment elles sont collectées
- Vos demandes à Pesto : les questions que vous écrivez, ou le texte de ce que vous dites (transcrit sur votre appareil — jamais l'enregistrement audio), ainsi que le fil de la conversation en cours.
- Vos recherches dans l'onglet Découvrir, lorsque la recherche intelligente est active.
- Le contenu des recettes utilisées : titre, ingrédients et étapes de la recette que vous consultez ou cuisinez, y compris celles que vous créez (pour les classer automatiquement).
- Le texte des réponses de Pesto, pour qu'elles soient lues à voix haute.
Ces données transitent par nos serveurs, qui les transmettent aux prestataires sans votre nom, votre adresse e-mail, vos allergies ni aucun identifiant de compte.
Destinataires et usages
- Mistral AI(France) : comprendre vos demandes, rédiger les réponses de l'assistant, trouver les recettes correspondant à vos recherches (recherche sémantique) et classer les recettes.
- ElevenLabs : lire les réponses de Pesto à voix haute (synthèse vocale).
Ces données servent uniquement à vous répondre. Nous ne les utilisons pas à des fins publicitaires et ne les revendons pas.
Modération des signalements
Lorsque vous signalez un contenu, le contenu signalé et les précisions que vous ajoutez sont pré-analysés par Mistral AIafin de traiter rapidement les abus ; un membre de l'équipe vérifie ensuite. Cette pré-analyse est indiquée dans la fenêtre de signalement, avant l'envoi.
Protection équivalente
Mistral AI et ElevenLabs agissent en tant que sous-traitants au sens de l'article 28 du RGPD : ils traitent ces données pour notre compte, selon nos instructions, dans le cadre de leurs accords de traitement des données, et offrent un niveau de protection au moins équivalent à celui décrit dans la présente politique. Lorsque des données sont traitées hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en nous écrivant à contact@pesto-app.fr.
Vous pouvez également supprimer vous-même votre compte et vos données directement depuis l'Application (voir Suppression de compte). Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement des connexions, contrôle d'accès, règles de sécurité de la base de données). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.
9. Enfants
Pesto n'est pas destiné aux enfants de moins de 13 ans (ou de l'âge minimum requis dans votre pays). Nous ne collectons pas sciemment de données concernant des enfants en dessous de cet âge.
10. Modifications
Cette politique peut être mise à jour. En cas de changement important, nous vous en informerons via l'Application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.
11. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@pesto-app.fr.