Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit comment GIREAUD CORP collecte et traite tes données personnelles lorsque tu utilises l'application mobile The Pitance, le site vitrine thepitance.com, l'API api.thepitance.com et les services associés (ci-après le « Service »).

GIREAUD CORP s'engage à respecter le Règlement (UE) 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

2. Responsable du traitement

Le responsable du traitement est :

• GIREAUD CORP, EURL au capital de 1 000 €
• Siège social : 2 Place de la Libération, 82000 Montauban, France
• Immatriculée au RCS de Montauban sous le n° 104 180 856
• Représentée par Luc Gireaud, en sa qualité de gérant
• Contact : contact@thepitance.com

3. Délégué à la protection des données (DPO)

Le délégué à la protection des données est Luc Gireaud. Tu peux le contacter à l'adresse contact@thepitance.com en précisant l'objet « Données personnelles / DPO ».

4. Données personnelles collectées

Selon ton utilisation du Service, nous pouvons traiter les catégories de données suivantes :

• Données de compte : adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), prénom, photo de profil, langue, fuseau horaire, date d'inscription
• Données du parcours d'inscription : réponses aux questions posées lors de l'onboarding (objectifs, habitudes et moments de cuisine), utilisées pour personnaliser le Service
• Contenus liés aux recettes : titres, ingrédients, étapes, tags, notes, listes de courses, photos de plats (stockées sur les serveurs The Pitance)
• Données de liaison entre utilisateurs : identifiants techniques liés au scan d'un QR code d'invitation
• Données de contact via le site : adresse e-mail et contenu du message transmis par le formulaire de contact
• Données techniques strictement nécessaires : journaux de connexion, identifiants de session, informations liées à la sécurité du Service
• Données liées aux fonctionnalités d'intelligence artificielle : contenus que tu choisis de soumettre lors de l'utilisation des fonctions assistées par Gemini
• Données liées aux abonnements : identifiant d'achat anonyme, statut et historique d'abonnement et de période d'essai transmis via RevenueCat, date de première souscription, statut d'accès du compte (compte en attente de souscription tant qu'aucun abonnement ou essai n'a été démarré, lorsque la souscription est requise) et préférence de rappel de fin d'essai (GIREAUD CORP n'a jamais accès à tes données bancaires, traitées par les plateformes Apple et Google)
• Données de notification : jeton technique de notification push (uniquement si tu autorises les notifications) et préférences associées (idée de dîner, rappel de fin d'essai)

5. Finalités et bases légales

Tes données sont traitées pour les finalités suivantes, sur les bases légales indiquées :

• Création et gestion de ton compte, authentification et réinitialisation du mot de passe — exécution du contrat (CGU)
• Stockage, synchronisation, partage et gestion de tes recettes — exécution du contrat
• Liaison de deux comptes utilisateurs via QR code d'invitation — exécution du contrat
• Fonctionnalités d'assistance par IA (Gemini) — exécution du contrat, pour les contenus que tu soumets volontairement
• Gestion des abonnements et des périodes d'essai (souscription, renouvellement, accès aux fonctionnalités payantes, contrôle de l'accès au Service pour les comptes soumis à l'obligation de souscription) — exécution du contrat (CGV)
• Personnalisation du Service à partir de tes réponses au parcours d'inscription — exécution du contrat
• Envoi de notifications push (idée de dîner, rappel avant la fin de la période d'essai) — consentement, retirable à tout moment depuis les réglages de ton appareil ou de l'application
• Sécurité du Service, prévention de la fraude et maintenance — intérêt légitime de GIREAUD CORP
• Sauvegardes et restauration — intérêt légitime, dans la limite des durées de conservation
• Réponse aux demandes via le formulaire de contact — intérêt légitime
• Respect des obligations légales — obligation légale

6. Permissions de l'application mobile

L'application mobile peut solliciter les autorisations suivantes, uniquement avec ton accord :

• Appareil photo : prise de photo pour illustrer une recette ou scanner un QR code d'invitation
• Stockage / galerie (selon version Android) : sélection ou enregistrement de photos liées aux recettes
• Notifications : envoi de suggestions et de rappels (idée de dîner, fin de période d'essai), uniquement si tu les actives

7. Destinataires et sous-traitants

Tes données sont accessibles aux équipes habilitées de GIREAUD CORP et peuvent être traitées par les sous-traitants suivants, dans la limite de leurs missions :

• OVH — hébergement du site, de l'API et des données sur serveur dédié (VPS), et envoi des e-mails transactionnels / formulaire de contact (SMTP)
• Google Firebase — services techniques de l'application mobile (selon fonctionnalités activées : authentification, notifications, analytique technique, etc.)
• Google Gemini — traitement des contenus soumis aux fonctionnalités d'assistance par IA
• Google Play — distribution de l'application Android et services associés au store
• RevenueCat — intermédiation et gestion technique des abonnements souscrits dans l'application (le paiement étant traité par les plateformes de distribution Apple App Store et Google Play, qui n'exposent pas tes données bancaires à GIREAUD CORP)

8. Transferts hors Union européenne

Certains sous-traitants (notamment Google Firebase, Google Gemini et RevenueCat) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis.

Lorsque de tels transferts ont lieu, GIREAUD CORP s'assure qu'ils sont encadrés par des garanties appropriées au sens de l'article 46 du RGPD (clauses contractuelles types de la Commission européenne, mesures complémentaires le cas échéant, ou autre mécanisme reconnu).

9. Durées de conservation

Tes données sont conservées tant que ton compte est actif et que tu utilises le Service, puis pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

En l'absence de demande de suppression de ta part, les données de compte et de contenu ne font l'objet d'aucune suppression automatique pour inactivité.

Un compte créé lors du parcours d'inscription mais dont la souscription requise n'a pas été menée à son terme est conservé afin que tu puisses reprendre le parcours ; tu peux en demander la suppression à tout moment à contact@thepitance.com.

Lorsque tu supprimes ton compte depuis l'application, tes données sont effacées des systèmes de production. Les sauvegardes techniques peuvent toutefois conserver des copies pendant une durée maximale d'un (1) mois, le temps des cycles de rotation des sauvegardes.

Les messages envoyés via le formulaire de contact ne sont pas stockés dans une base de données dédiée : ils sont transmis par e-mail et conservés le temps nécessaire au traitement de ta demande dans la messagerie de GIREAUD CORP.

10. Sécurité

GIREAUD CORP met en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données : communications chiffrées (HTTPS/TLS), mots de passe stockés sous forme hachée, accès restreint aux serveurs, sauvegardes régulières.

Aucune mesure de sécurité n'étant infaillible, nous t'invitons à choisir un mot de passe robuste et à ne pas le communiquer à des tiers.

11. Tes droits

Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, limitation du traitement, opposition (dans les limites applicables), portabilité des données que tu as fournies, et retrait du consentement lorsque le traitement est fondé sur celui-ci.

Pour exercer tes droits, adresse une demande à contact@thepitance.com en joignant tout élément permettant de vérifier ton identité. Nous répondons dans un délai d'un (1) mois à compter de la réception d'une demande complète, prolongeable de deux mois en cas de complexité, conformément à l'article 12 du RGPD.

Tu peux supprimer ton compte à tout moment depuis l'application mobile. Pour toute suppression complémentaire ou définitive (données résiduelles, sauvegardes hors délai normal), contacte-nous à la même adresse.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr.

12. Mineurs

Le Service n'est pas destiné aux personnes de moins de quinze (15) ans. Si tu as moins de 15 ans, tu ne dois pas créer de compte sans l'accord d'un représentant légal.

Si nous apprenons qu'un compte a été créé en violation de cette règle, nous pourrons le supprimer et effacer les données associées.

13. Cookies et traceurs (site vitrine)

Le site vitrine thepitance.com n'utilise pas de cookies de mesure d'audience ni de cookies publicitaires. Aucun traceur à des fins de profilage n'est déployé sur le site.

Des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés par ton navigateur ou par l'infrastructure d'hébergement ; ils ne nécessitent pas de consentement préalable.

Les mécanismes de traçage statistique précédemment prévus sur le site sont désactivés de manière définitive.

Lorsque tu cliques sur un bouton de téléchargement vers l'App Store, notre serveur conserve une empreinte non réversible de ton adresse IP, calculée à l'aide d'une clé secrète, afin de pouvoir rattacher l'installation de l'application au lien qui t'y a amené. Aucune information n'est lue dans ton terminal et aucun cookie n'est déposé à cette occasion. Cette empreinte est utilisée une seule fois puis supprimée, et dans tous les cas au bout de 24 heures au maximum. Base légale : notre intérêt légitime à mesurer l'efficacité de nos propres liens de téléchargement (article 6.1.f du RGPD).

14. Fonctionnalités d'intelligence artificielle

Certaines fonctionnalités du Service peuvent transmettre à Google (Gemini) les contenus que tu choisis de soumettre (par exemple du texte lié à une recette), uniquement pour générer une réponse ou une assistance demandée.

N'utilise pas ces fonctionnalités pour transmettre des données sensibles au sens de l'article 9 du RGPD (santé, opinions politiques, etc.) ni des données de tiers sans base légale.

15. Modifications de la politique

Nous pouvons modifier la présente politique pour refléter l'évolution du Service ou des exigences légales. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, nous t'en informerons par un moyen approprié (notification in-app, e-mail ou bandeau sur le site).