Amamable
Amamable
La présente politique définit les règles de traitement des données des utilisateurs de l’application mobile « Amamable » (l’« Application ») et du site amamable.com (le « Site »).
Le responsable du traitement est Grzegorz Szwed Development, ul. Twarda 18, 00-105 Varsovie, Pologne, n° de TVA (NIP) : 5223280335, adresse de contact : info@amamable.com (le « Responsable »).
Selon la manière dont l’Application est utilisée, nous pouvons traiter les données suivantes :
Ces données peuvent constituer des données concernant la santé ; nous les traitons donc uniquement sur la base de votre consentement explicite (art. 9, § 2, point a du RGPD), donné dans l’Application avant leur premier enregistrement ; nous enregistrons la date et la version du texte du consentement que vous avez accepté. Le consentement couvre deux finalités : (1) le calcul d’un besoin calorique quotidien et sa comparaison avec les calories des repas planifiés — un simple affichage de l’objectif du jour, décrit ci-dessous sous « Comment nous calculons les calories » — et (2) le recalcul des quantités d’ingrédients des plats du menu et de la liste de courses en fonction de ce besoin (même section, ci-dessous) ; aucune de ces finalités ne sert au profilage, à la publicité ou à l’entraînement de modèles d’IA. Chaque membre de la famille saisit ces données uniquement sur son propre compte et donne lui-même son consentement ; personne — pas même le propriétaire de la famille — ne peut les saisir pour le compte d’une autre personne. Les autres membres de votre famille voient dans l’Application votre besoin calorique calculé ou saisi, mais pas vos données corporelles ; le prénom d’une personne sans compte peut être consulté et modifié par tous les membres de la famille. Vous pouvez retirer votre consentement à tout moment dans l’Application (Réglages → Foyer et calories) — le retrait supprime vos données corporelles, y compris tout votre historique de mesures de poids, ainsi que le besoin calorique que vous avez saisi à la main, vous compte de nouveau, dès demain, pour une seule portion dans les jours planifiés (comme en l’absence de besoin renseigné) et n’affecte pas la licéité du traitement effectué avant ce retrait. Lorsque nous modifions le texte de ce consentement — comme lors de l’ajout de la seconde finalité décrite ci-dessus —, le consentement donné sous le texte précédent cesse de couvrir la nouvelle finalité ; nous vous demandons alors un nouveau consentement, et tant qu’il n’est pas confirmé, les données ne servent qu’à la finalité précédente, plus restreinte. Les données corporelles et les besoins caloriques des personnes sans compte enregistrés dans l’Application avant l’introduction de la présente version de la Politique de confidentialité ont été supprimés.
Tous les calculs décrits ci-dessous sont déterministes — les mêmes données donnent toujours le même résultat — et n’utilisent aucun modèle d’intelligence artificielle.
Il ne s’agit pas d’une prise de décision automatisée au sens de l’art. 22 du RGPD. Les calculs ci-dessus — l’affichage de l’objectif du jour et le recalcul des quantités d’ingrédients — sont des estimations et des calculs qui soutiennent la fonction que vous demandez vous-même dans l’Application (établir le menu et la liste de courses), fondés sur un algorithme transparent et déterministe décrit ci-dessus, y compris des bornes fixes pour le coefficient (0,5–2). Ils ne décident ni de votre accès à un service ni de votre situation juridique ou financière : vous définissez vous-même le nombre de convives et d’invités pour chaque repas, et vous pouvez à tout moment consulter et modifier dans l’Application le menu généré et la liste de courses avant de faire vos achats. Nous considérons donc qu’ils ne produisent aucun effet juridique à votre égard et ne vous affectent pas de manière significative de façon similaire. Nous ne les utilisons ni pour vous profiler à des fins de marketing ni pour la publicité, et nous ne communiquons ni les données corporelles ni les besoins caloriques à des tiers — ils sont conservés uniquement par notre hébergeur (Microsoft Azure, point 9), qui agit pour notre compte. La base juridique reste votre consentement explicite décrit ci-dessus, dont le retrait supprime ces données.
Les détails figurent au point 5. Nous ne recevons ni ne conservons votre identifiant, votre mot de passe ou les cookies du magasin.
L’accompagnement pas à pas dans une recette, minuteur compris, fonctionne entièrement sur votre appareil et ne collecte aucune donnée — voir le point 6.
Si vous vous connectez avec un compte Google ou Apple, ces fournisseurs ne nous transmettent que votre adresse e-mail et une confirmation d’identité (un jeton). Nous n’avons accès ni à vos contacts, ni à vos fichiers, ni à aucune autre donnée de ces comptes. Le traitement des données par Google et Apple est régi par leurs propres politiques de confidentialité.
Le contenu d’un signalement que vous nous envoyez dans l’application ou sur le Site (une idée, un signalement de bug, un compliment), avec son contexte (écran, moment), la plateforme, la version de l’application, la langue et le consentement facultatif à une réponse par e-mail, constitue des données personnelles ; son contenu peut inclure des données sensibles si vous les y indiquez vous-même. Seul l’Administrateur a accès au contenu des signalements (panneau d’administration), et nous le supprimons avec votre compte (point 8). Si vous consentez à une réponse par e-mail, nous répondons à votre adresse e-mail en tant que correspondance de service liée au signalement — indépendamment du consentement marketing (point 11) et sans ajouter votre adresse à la liste de newsletter. Si vous résiliez un abonnement payant via Google Play, l’App Store ou Stripe et indiquez un motif de résiliation dans le formulaire propre à ce prestataire de paiement, nous recevons ce motif de la part du prestataire (l’enquête de résiliation de Google Play, le champ de retour de Stripe ou le code système d’Apple) et l’enregistrons dans ce même module de signalements, afin de mieux comprendre les raisons des départs.
Lorsque vous résiliez votre abonnement premium, à la prochaine ouverture de l’Application ou du client web, il se peut que nous vous demandions pourquoi — vous choisissez l’un des codes d’un ensemble fermé (p. ex. « trop cher », « je l’utilise trop rarement ») et pouvez ajouter facultativement un texte libre d’au plus 500 caractères. Répondre est entièrement volontaire — la question peut toujours être ignorée sans indiquer de motif, sans effet sur la résiliation elle-même, qui a lieu dans l’App Store, sur Google Play ou dans le portail Stripe. Le code de motif enregistré et le texte libre servent uniquement à améliorer le produit et l’offre (comprendre pourquoi les utilisateurs résilient) — nous ne les utilisons ni pour le profilage ni pour la publicité. Nous les conservons avec vos autres données de compte (section 7) et les supprimons lors de la suppression de votre compte.
Nous traitons les données aux fins suivantes :
La base légale du traitement est, selon le cas : la nécessité à l’exécution du contrat (art. 6, § 1, point b du RGPD), l’intérêt légitime du Responsable (art. 6, § 1, point f du RGPD) ou votre consentement (art. 6, § 1, point a du RGPD). Les données pour le calcul des besoins caloriques sont traitées uniquement sur la base d’un consentement explicite (art. 9, § 2, point a du RGPD).
Si vous signalez un mot de passe oublié, nous envoyons à votre adresse e-mail un lien à usage unique pour réinitialiser votre mot de passe — il s’agit d’un e-mail de gestion de compte, nécessaire à l’exécution du contrat (art. 6, § 1, point b du RGPD), indépendant du consentement marketing (point 11) et envoyé quel que soit son état. Cet envoi passe par Brevo (point 9), qui agit ici uniquement en tant que notre sous-traitant — votre adresse n’est pas ajoutée à la liste de newsletter à cette occasion.
L’Application ne demande l’autorisation d’accès à l’appareil photo (android.permission.CAMERA) et à la galerie que lorsque vous choisissez vous-même l’une des fonctions ci-dessous. Leur usage est entièrement facultatif.
L’import depuis une photo et l’inventaire rapide utilisent aussi un quota gratuit de 10 appels IA par compte (sans premium) — pour le décompter, nous n’enregistrons que le fait d’un appel réussi (fonction, source, date), jamais le contenu de la photo ni la liste de produits reconnue. Cet enregistrement est supprimé avec le compte.
Les photos ne servent pas à une identification biométrique. Le modèle d’IA ne reçoit une photo que pour en extraire une recette ou des produits ; les contenus transmis ne servent pas à entraîner les modèles.
Vous pouvez retirer ces autorisations à tout moment dans les réglages système de votre appareil — la seule conséquence est que ces fonctions ne pourront plus utiliser l’appareil photo ni la galerie.
Localisation et carte des recettes — dans l’Application et dans l’application web du Site (/app), vous pouvez ouvrir une carte des recettes enregistrées à partir de liens Google Maps. L’autorisation de localisation (sur Android android.permission.ACCESS_FINE_LOCATION et ACCESS_COARSE_LOCATION, sur iOS « lorsque l’app est active », dans un navigateur — l’accord de partager votre position) est facultative, et l’Application ne la demande que lorsque vous choisissez « Partager ma position » sur la carte. Votre position est utilisée uniquement sur votre appareil — pour centrer la carte et calculer la distance jusqu’aux recettes. Amamable ne l’enregistre pas et ne l’envoie ni à son serveur ni aux outils d’analyse. Avec une recette, nous enregistrons seulement les coordonnées du lieu, lues dans le lien Google Maps que vous y avez ajouté vous-même. La carte est fournie par Google Maps (Google Ireland Limited) : pour afficher la carte, votre appareil télécharge des fragments de carte depuis les serveurs de Google, qui reçoit donc les données techniques de ces requêtes (notamment l’adresse IP et la zone de carte consultée — une fois la carte centrée sur vous, aussi la zone approximative où vous vous trouvez) et les traite conformément aux règles de confidentialité de Google. Sans accord de localisation, la carte et la liste « À proximité » continuent de fonctionner — les distances sont alors calculées depuis le centre de la carte. Vous pouvez retirer cet accord dans les réglages système de votre appareil ou dans votre navigateur.
L’assistant de courses (fonction premium) place les articles de votre liste de courses dans le panier d’un magasin en ligne pris en charge. Le magasin s’ouvre dans une fenêtre de navigateur à l’intérieur de l’Application, dans votre propre session — vous vous connectez directement chez le commerçant, et Amamable ne reçoit ni ne conserve votre identifiant, votre mot de passe ou les cookies du magasin.
Pour déterminer le clic suivant, l’Application transmet à notre serveur, puis à un modèle de langage (le service Azure OpenAI de Microsoft) : le nom de l’article de la liste, une capture simplifiée du contenu de la page du magasin visible à cet instant (textes, boutons, champs de formulaire) et un historique abrégé des étapes précédentes. Si vos données apparaissent sur la page du magasin ouverte — par exemple votre prénom dans l’en-tête du compte ou une adresse de livraison —, elles feront partie de cette capture. La capture sert uniquement à déterminer l’action suivante : nous ne la conservons pas une fois la requête terminée et elle ne sert pas à entraîner des modèles.
Sont en revanche conservés durablement :
L’assistant se déplace uniquement sur les pages du magasin autorisé et se borne à remplir le panier. Il ne se connecte jamais à votre place, ne saisit aucune donnée personnelle, d’adresse ou de paiement et ne passe aucune commande — lorsque la page l’exige, il s’arrête et vous rend la main. Ces règles sont inscrites dans le code de l’Application et non dans les instructions modifiables du modèle. Vos achats s’effectuent aux conditions du magasin et selon sa politique de confidentialité ; à l’égard de vos données, le magasin est un responsable de traitement indépendant, et Amamable n’est pas partie à cette transaction.
Le mode cuisine — accompagnement pas à pas dans une recette, minuteur et rappel des ingrédients de l’étape en cours — fonctionne entièrement sur votre appareil, à partir du texte d’une recette que vous avez déjà dans l’Application. Aucune donnée n’est envoyée à notre serveur à ce titre, et nous n’utilisons ni modèles d’IA, ni microphone, ni appareil photo. Pendant la cuisine, l’Application garde l’écran allumé et fait vibrer l’appareil à la fin du minuteur.
Les données sont stockées sur les serveurs de Microsoft Azure dans la région Poland Central (Espace économique européen).
Les données liées au compte sont conservées pendant la durée d’utilisation de l’Application et aussi longtemps que nécessaire pour respecter les obligations légales ou faire valoir des droits.
Les données techniques (journaux, télémétrie) sont conservées 12 mois au maximum, sauf si la loi impose une durée plus longue.
Les listes de courses peuvent en outre être mises en cache localement sur votre appareil afin de fonctionner sans accès à Internet.
Vous pouvez à tout moment supprimer votre compte avec l’ensemble de ses données (profil avec la photo de profil, recettes et leurs photos, menus, listes de courses, historique d’activité, ainsi que les données de l’assistant de courses liées au compte : correspondances de produits mémorisées et décompte de la consommation). Les enregistrements qui n’ont jamais été rattachés à un compte — le journal d’exécution de l’assistant et les observations de prix (point 5) — ne permettent pas de vous identifier et demeurent en base jusqu’à l’expiration de leurs propres durées de conservation.
Le plus rapide est de le faire directement dans l’Application : menu → Profil → « Supprimer le compte » — les données sont supprimées immédiatement. Vous pouvez aussi envoyer un message depuis l’adresse e-mail associée au compte à info@amamable.com avec pour objet « Suppression du compte » — nous supprimerons le compte et les données sous 30 jours et vous le confirmerons. Une fois supprimées, les données ne peuvent pas être récupérées. Instructions détaillées : amamable.com/delete-account.html.
Les données dont la conservation est imposée par la loi (par exemple les pièces comptables) peuvent être conservées plus longtemps — strictement dans la mesure nécessaire.
Les données peuvent être transmises aux catégories de destinataires suivantes :
Dans tous les cas, nous ne transmettons que les données nécessaires à la finalité concernée. Nous ne vendons pas les données des utilisateurs.
Le site amamable.com utilise des cookies pour analyser le trafic (Google Analytics) — uniquement après consentement donné dans la bannière cookies. Le consentement peut être retiré en supprimant les cookies dans le navigateur. L’Application mobile elle-même n’utilise pas de cookies.
Si vous y consentez de manière distincte et volontaire, nous traiterons votre adresse e-mail afin de vous envoyer des messages marketing d’Amamable — informations sur les nouveautés, les recettes et les promotions. La base légale est votre consentement (art. 6, § 1, point a du RGPD ainsi que l’art. 10 de la loi polonaise sur la fourniture de services par voie électronique). Le consentement au marketing est indépendant de l’acceptation de la présente politique de confidentialité et de l’utilisation de l’application — vous pouvez le retirer à tout moment en cliquant sur « Se désabonner » dans le pied de page de chaque message ou en désactivant les consentements marketing dans les réglages de l’application. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant celui-ci. Pour l’envoi, nous utilisons la plateforme Brevo (Sendinblue GmbH), qui traite les données pour notre compte en tant que sous-traitant au sein de l’Union européenne.
Si vous cochez « Je veux aider à développer l’application », nous pourrons de temps en temps vous envoyer un court questionnaire à votre adresse e-mail ou vous appeler pour vous proposer une brève conversation sur votre utilisation de l’Application. Il s’agit d’un consentement distinct et volontaire, indépendant du consentement marketing et de l’utilisation de l’Application ; la base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Le numéro de téléphone est facultatif ; nous le conservons uniquement à cette fin tant que le consentement est valable — le retrait du consentement dans les réglages de l’application ou la suppression du compte supprime le numéro. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
Vous avez le droit :
Pour exercer ces droits, contactez le Responsable à l’adresse e-mail indiquée au point 1.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (en Pologne : le Président de l’Office de protection des données personnelles).
La fourniture de données personnelles est facultative, mais l’absence de certaines données peut empêcher l’utilisation de certaines fonctions de l’Application (par exemple, sans adresse e-mail il est impossible de créer un compte, et sans informations sur les allergènes ceux-ci ne peuvent pas être filtrés dans le menu).
Le Responsable met en œuvre des mesures techniques et organisationnelles assurant la protection des données traitées, adaptées au risque d’atteinte aux droits ou libertés des utilisateurs, en particulier : chiffrement des transmissions (HTTPS), conservation des mots de passe uniquement sous forme de hachage, restriction de l’accès aux données et sécurisation de l’infrastructure cloud.
La politique de confidentialité peut être mise à jour périodiquement. Les utilisateurs seront informés des modifications substantielles par un message dans l’Application ou sur le site.
Version : 3.2.0 | Date : 26 octobre 2026
Des questions sur la politique de confidentialité ? Écrivez-nous : info@amamable.com