Politique de confidentialité
Ceci est une traduction. En cas de doute, la version allemande fait foi.
Cette politique s’applique au site cookiza.de (partie A) et à l’app Cookiza! pour iPhone, iPad et Mac (partie B).
Partie A : site web · Partie B : app · Vos droits
Responsable du traitement
ITnovis – Software Solutions, propriétaire Andre Sendowski
Am Herbeder Sportplatz 13, 58456 Witten, Allemagne
E-mail : info@cookiza.de · Téléphone : +49 2302 39 85 909
Partie A : site web
A.1 Consultation du site
Lorsque vous consultez le site, notre serveur traite les données techniquement nécessaires transmises par votre navigateur : adresse IP, date et heure, page consultée, volume de données transféré, URL de référence ainsi que navigateur et système d’exploitation. Nous avons besoin de ces données pour afficher le site et en assurer la sécurité, par exemple pour détecter des attaques. La base juridique est l’art. 6, par. 1, point f) du RGPD. Les fichiers journaux du serveur sont supprimés au plus tard après 14 jours.
Le site et le serveur de l’app sont hébergés sur un serveur situé dans l’UE. Lorsqu’un prestataire peut avoir accès à des données, cela se fait sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD.
A.2 Pas de cookies, pas de suivi
Le site ne dépose aucun cookie et n’utilise aucun service d’analyse ou de publicité. Les polices et les images sont chargées depuis notre propre serveur.
A.3 Liens vers l’App Store et les réseaux sociaux
Le site contient de simples liens vers l’App Store d’Apple ainsi que vers Instagram et Facebook. Le service du fournisseur concerné n’est appelé que lorsque vous cliquez sur un lien ; sa politique de confidentialité s’applique alors.
Partie B : app Cookiza!
L’app se connecte à notre serveur (connect.cookiza.de). Les données qui y sont enregistrées dépendent des fonctions que vous utilisez.
B.1 Compte utilisateur
Pour un compte, nous enregistrons le nom d’utilisateur, l’adresse e-mail, un mot de passe chiffré (uniquement sous forme de hachage, jamais en clair), la langue choisie et la date d’inscription. Après l’inscription, nous vous envoyons un e-mail pour confirmer votre adresse. Vous pouvez indiquer facultativement un nom d’auteur, qui apparaît à la place du nom d’utilisateur sur vos recettes publiées et vos commentaires.
Se connecter avec Apple : si vous utilisez « Se connecter avec Apple », Apple nous transmet un identifiant unique et l’adresse e-mail que vous choisissez de partager. Il peut s’agir d’une adresse de relais générée par Apple. Nous ne recevons pas votre mot de passe Apple.
Pour la connexion dans l’app, nous utilisons des clés d’accès à durée limitée (jetons), enregistrées sur votre appareil.
La base juridique est l’art. 6, par. 1, point b) du RGPD (fourniture des fonctions de l’app). Nous conservons les données du compte jusqu’à ce que vous demandiez sa suppression.
B.2 Recettes, photos et liste de courses
Les recettes que vous créez (nom, ingrédients, préparation, notes, catégories, photos) sont enregistrées sur notre serveur afin que vous puissiez les utiliser sur vos appareils. Il en va de même pour votre liste de courses, synchronisée entre vos appareils. Ces contenus restent privés tant que vous ne les publiez pas.
Lors de l’envoi, les photos sont réenregistrées et réduites à 2400 pixels maximum. Les métadonnées intégrées (EXIF), comme le lieu de prise de vue ou les données de l’appareil photo, sont alors supprimées.
La base juridique est l’art. 6, par. 1, point b) du RGPD. Nous supprimons du serveur les recettes et entrées effacées ; au plus tard lors de la suppression de votre compte, tous vos contenus privés sont supprimés.
B.3 Communauté : recettes publiées, commentaires, évaluations
Lorsque vous publiez une recette, rédigez un commentaire ou évaluez une recette, le contenu est visible par les autres utilisateurs de l’app ; les recettes et commentaires sont affichés avec votre nom d’utilisateur ou votre nom d’auteur. Les évaluations ne sont affichées que de manière agrégée.
Contrôle des photos envoyées : afin qu’aucune image illicite ou inappropriée n’apparaisse dans l’app, notre serveur envoie chaque nouvelle photo de recette par e-mail à une boîte de contrôle interne. L’e-mail contient la photo, la recette correspondante et votre compte utilisateur. Nous pouvons ainsi bloquer la photo. La base juridique est l’art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est une communauté sûre et conforme au droit. Nous supprimons les e-mails de contrôle dès qu’ils ne sont plus nécessaires au contrôle.
B.4 Fonctions d’IA : import de recettes, valeurs nutritionnelles et idées de recettes
Certaines fonctions de l’app utilisent l’intelligence artificielle. Nous utilisons pour cela l’API Claude d’Anthropic (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, États-Unis). Des données ne sont transmises à Anthropic que si vous utilisez vous-même l’une de ces fonctions :
- Import de recettes : vous pouvez importer des recettes à partir d’un lien (par exemple un site de recettes, Instagram, TikTok ou YouTube) ou d’une photo. Notre serveur consulte alors la page indiquée. Si elle ne peut pas être lue directement, ou si vous importez une photo, nous envoyons le contenu de la page ou la photo à Anthropic, et Claude en tire une recette. Nous enregistrons le lien, l’heure et votre compte afin de prévenir les abus et de respecter la limite quotidienne d’imports par IA.
- Valeurs nutritionnelles : si vous faites calculer les valeurs nutritionnelles d’une recette, nous envoyons le contenu de la recette, notamment les ingrédients, les quantités et le nombre de portions, à Anthropic.
- Idées de recettes (fonction frigo) : si vous demandez une suggestion de recette à partir des ingrédients dont vous disposez, nous envoyons vos indications et, si vous en prenez une, la photo à Anthropic.
Nous ne transmettons à Anthropic aucune donnée de compte, comme votre nom ou votre adresse e-mail. Anthropic traite les contenus et les photos en tant que sous-traitant au sens de l’art. 28 du RGPD, uniquement pour produire le résultat, et, conformément à ses conditions d’utilisation de l’API, ne les utilise pas pour entraîner ses modèles. Le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE (art. 46, par. 2, point c) du RGPD). Pour ces fonctions, photographiez de préférence uniquement la recette ou les aliments, pas de personnes.
La base juridique est l’art. 6, par. 1, point b) du RGPD, car vous déclenchez vous-même la fonction.
B.5 Cookiza! Pro (abonnement)
Les abonnements sont souscrits et payés exclusivement via l’App Store d’Apple. Nous ne recevons aucune donnée de paiement. Pour débloquer les fonctions Pro, l’app transmet la confirmation d’achat d’Apple à notre serveur. Nous la vérifions auprès d’Apple et enregistrons le produit, la durée et l’identifiant de transaction avec votre compte. La base juridique est l’art. 6, par. 1, point b) du RGPD ; nous conservons les données pendant la durée du compte et au-delà uniquement dans la mesure où des obligations de conservation fiscales ou commerciales s’appliquent.
B.6 Appareils et notifications
Lorsque vous êtes connecté, l’app enregistre votre appareil auprès de notre serveur : un identifiant d’appareil aléatoire, le nom et le modèle de l’appareil, le système d’exploitation et sa version, la version de l’app, l’adresse IP lors de l’enregistrement ainsi que la date de première et de dernière utilisation. Cela nous permet d’associer vos données aux bons appareils et de cerner les erreurs.
Si vous autorisez les notifications, nous enregistrons en outre le jeton push d’Apple et envoyons les notifications via le service Apple Push Notification. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil. La base juridique est l’art. 6, par. 1, point b) du RGPD et, pour les notifications, votre consentement selon l’art. 6, par. 1, point a) du RGPD. Les données des appareils sont supprimées lors de la suppression de votre compte.
B.7 Journaux du serveur
À chaque connexion de l’app à notre serveur, les mêmes données techniques sont générées que lors de la consultation du site (voir A.1). Elles sont supprimées au plus tard après 14 jours. Les journaux d’erreurs de l’application serveur peuvent, dans certains cas, contenir une adresse e-mail ou un identifiant utilisateur ; ils servent uniquement au dépannage et sont supprimés régulièrement.
B.8 Apple
L’app est distribuée via l’App Store d’Apple. Apple est en outre responsable du téléchargement, des achats, de « Se connecter avec Apple » et des notifications (Apple Distribution International Ltd., Cork, Irlande). La politique de confidentialité d’Apple s’applique.
B.9 Supprimer votre compte
Vous pouvez demander à tout moment la suppression de votre compte par e-mail à info@cookiza.de, de préférence depuis l’adresse e-mail de votre compte. Nous supprimerons alors votre compte, vos recettes privées, vos photos, votre liste de courses et les données de vos appareils. Les recettes publiées et les commentaires sont également supprimés ou, si vous le souhaitez, anonymisés afin qu’ils ne puissent plus vous être associés.
Vos droits
Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20). Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’art. 6, par. 1, point f) du RGPD (art. 21). Vous pouvez retirer à tout moment, pour l’avenir, un consentement donné. Il vous suffit d’écrire à info@cookiza.de.
Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne.
Contact par e-mail
Si vous nous écrivez par e-mail, nous traitons vos informations pour répondre à votre demande. La base juridique est l’art. 6, par. 1, point b) du RGPD lorsqu’il s’agit de l’utilisation de l’app, sinon l’art. 6, par. 1, point f) du RGPD. Nous supprimons les données dès qu’elles ne sont plus nécessaires et qu’aucune obligation légale de conservation ne s’applique.
Mise à jour : 5 octobre 2026