Politique de confidentialité

Qui sommes-nous

Tomatito est fait par PetHubble SARL, 26 bis chemin de Cornier, 33270 Floirac, France (RCS Bordeaux 995 159 894). C’est nous qui décidons de l’usage de tes données dans Tomatito (au sens de la loi, nous sommes le « responsable du traitement »). Écris-nous quand tu veux à contact@pethubble.com.

Ce que Tomatito garde, et pourquoi

Tomatito ne garde que ce qu’il lui faut pour se souvenir de ta façon de cuisiner, préparer ta semaine et écrire ta liste de courses.

Ta cuisine

Les plats que tu ajoutes (noms, ingrédients, étapes, étiquettes, favoris), les dîners que tu notes et comment ils se sont passés, tes Souvenirs de cuisine, ta semaine, ta liste de courses, tes magasins et tes produits du placard, et tes réglages (unités, nombre de personnes pour qui tu cuisines d’habitude).

Les personnes pour qui tu cuisines

Les prénoms que tu leur donnes, leur portion habituelle et, si tu choisis de les ajouter, leurs allergies, ce qu’elles n’aiment pas, leurs plats préférés et leurs régimes. C’est facultatif. Les allergies et les régimes peuvent dire quelque chose de la santé ou des convictions : Tomatito ne s’en sert que pour préparer les repas et suggérer des ingrédients, et tu peux les changer ou les retirer à tout moment.

Les photos

Les photos de dîners que tu ajoutes, réduites sur ton téléphone avant l’envoi.

Ton compte

Tomatito commence avec un compte automatique, sans nom ni adresse e-mail. Si tu te connectes avec Apple ou Google, nous recevons l’identifiant du compte et l’adresse e-mail qu’Apple ou Google nous transmet (Apple te permet de masquer ta vraie adresse). Ils servent à garder ta cuisine quand tu changes de téléphone. Google transmet aussi ton nom et ta photo de profil ; Tomatito ne s’en sert pas.

Le partage de ta cuisine

Quand tu invites quelqu’un, Tomatito garde le code d’invitation (valable une fois, pendant 7 jours), qui a rejoint la cuisine, et le prénom que chacun a choisi de montrer aux autres.

Les compteurs

Combien de fois chaque compte a demandé une suggestion ce jour et ce mois, pour que personne n’en abuse. Ces compteurs ne contiennent aucun mot et rien de ta cuisine.

Certains choix restent seulement sur ton téléphone, comme la langue de l’app et les cartes que tu as fermées.

Nous utilisons ces données pour faire fonctionner Tomatito pour toi (le service que tu as demandé). Pour les allergies et les régimes, la base est ton choix de les indiquer.

Les suggestions de Tomatito

Certaines fonctions demandent de l’aide à un modèle d’IA : ranger en liste des ingrédients dictés, suggérer les ingrédients d’un plat, et « Du nouveau pour la saison ». Tomatito ne le fait que quand tu touches l’une d’elles, et ses réponses sont toujours présentées comme des suggestions, jamais comme quelque chose que ta maison sait.

Pour cela, ton téléphone envoie seulement les mots nécessaires à notre serveur en Belgique, qui interroge OpenAI : par exemple les ingrédients que tu as dictés, le nom et les étapes d’un plat, la langue, les unités, le pays et le mois, et les aliments à éviter (les allergies et ce que les personnes n’aiment pas, sans aucun prénom). Les informations de ton compte et le reste de ta cuisine ne sont pas envoyés.

OpenAI traite ces mots pour répondre, aux États-Unis, selon ses conditions de traitement des données pour les entreprises (conclues avec OpenAI Ireland Ltd pour les sociétés en Europe). OpenAI ne les utilise pas pour entraîner ses modèles, et peut les garder jusqu’à 30 jours pour détecter les abus, avant de les supprimer.

Où elles sont gardées, et qui nous aide

• Google (Firebase) garde ta cuisine et tes photos et fait tourner notre serveur, en Belgique (europe-west1). La connexion passe par Firebase Authentication, qui peut traiter les données du compte aux États-Unis.
• OpenAI répond aux demandes de suggestions décrites plus haut.
• Apple et Google s’occupent de « Se connecter avec Apple » et « Se connecter avec Google », selon leurs propres politiques de confidentialité. Pour écarter les fausses apps, ton téléphone prouve aussi à Firebase qu’il utilise la vraie app Tomatito (App Attest d’Apple ou Play Integrity de Google), sans nous dire qui tu es.

Quand des données quittent l’Union européenne, elles sont protégées par les clauses contractuelles types de la Commission européenne ou une garantie équivalente dans les conditions de traitement de ces entreprises.

Nous ne vendons pas tes données, nous n’affichons pas de pub, et nous ne partageons tes données avec personne d’autre, sauf si la loi l’exige. Si un jour nous ajoutons un outil pour mesurer les plantages ou l’usage de l’app, nous mettrons d’abord cette page à jour.

Qui peut voir ta cuisine

Seulement les personnes de ta cuisine. Dans une cuisine partagée, tout le monde voit et peut modifier les plats, la semaine, la liste de courses et les photos ; une note écrite ne peut être modifiée que par la personne qui l’a écrite. Nous ne regardons pas ta cuisine, sauf si tu nous le demandes pour t’aider ou si la loi l’exige.

Combien de temps nous la gardons

• Ta cuisine reste jusqu’à ce que tu supprimes ton compte (voir le dernier point). Supprimer un plat supprime les photos de ses dîners et ses notes.
• Quand tu rejoins une autre cuisine et que personne d’autre n’utilise la tienne, ton ancienne cuisine est supprimée avec ses photos.
• Les codes d’invitation cessent de fonctionner après 7 jours ou dès qu’ils ont servi. Les compteurs sont gardés pour le mois en cours.
• Pour supprimer ton compte, écris-nous à contact@pethubble.com avec le code qu’affiche « Inviter quelqu’un » dans les Réglages et le nom que tu utilises dans ta cuisine, pour que nous sachions quel compte est le tien. Sous un mois, nous supprimons ton compte et, si personne d’autre ne l’utilise, ta cuisine avec ses photos. Une cuisine que tu partages reste aux autres, avec ses plats, ses notes et ses photos : nous t’en retirons simplement. Un bouton « Supprimer mon compte » arrive bientôt dans l’app.

Tes droits

Tu peux nous demander une copie de tes données, de les corriger, de les supprimer ou d’arrêter de les utiliser, et tu peux les emporter avec toi. Tu peux modifier la plupart d’entre elles toi-même dans l’app. Pour le reste, écris à contact@pethubble.com ; nous répondons sous un mois. Si tu penses que nous avons mal traité tes données, tu peux te plaindre auprès de la CNIL (cnil.fr) ou de l’autorité de protection des données de ton pays.

Leur sécurité

Tout circule chiffré, et Google chiffre les données là où elles sont gardées. Des règles de sécurité ne laissent que les personnes d’une cuisine la lire ou la modifier, seule la vraie app peut joindre notre serveur, et les suggestions de chaque compte sont limitées.

Les enfants

Tomatito est fait pour les adultes qui cuisinent pour une maison. Il n’est pas prévu pour que des enfants l’utilisent seuls. Tu peux ajouter des enfants parmi les personnes pour qui tu cuisines.

Ce site

Ce site ne dépose aucun cookie, ne fait aucun suivi et ne charge rien depuis d’autres entreprises. Comme pour tout site, le serveur qui envoie les pages (Firebase Hosting, géré par Google) garde brièvement des informations techniques comme les adresses IP, pour fonctionner et rester sûr.

Les changements de cette politique

Si nous changeons l’usage de tes données dans Tomatito, nous mettrons cette page et sa date à jour. Pour les changements importants, nous te préviendrons aussi dans l’app.