Confidentialité

1. Responsable du traitement

PrevAI UG (à responsabilité limitée) Prof. Dr. Johannes Haubold Vossbergring 17A, 45259 Essen, Allemagne E-mail : info@prevai.net

2. Aperçu des traitements

Cette politique de confidentialité vous informe du traitement des données personnelles lors de l'utilisation de l'application « The Flavour Circle ».

3. Données collectées

• Adresse e-mail (inscription et connexion) • Nom de profil et photo de profil optionnelle • Données de recettes (textes, photos, évaluations) • Appartenance familiale et données d'invitation • Utilisation du quota IA • Données de transactions in-app (StoreKit 2) • Données de localisation (uniquement lors de l'utilisation active de la fonction Découvrir) • Informations sur l'appareil pour le dépannage technique

4. Bases juridiques (Art. 6 RGPD)

• Exécution du contrat (Art. 6(1)(b)) : Fourniture des fonctionnalités de l'app, gestion du compte • Intérêt légitime (Art. 6(1)(f)) : Correction de bugs, sécurité, prévention des abus • Consentement (Art. 6(1)(a)) : Utilisation des fonctions IA pour le traitement des recettes

5. Traitement par IA

Lorsque vous utilisez les fonctions IA (par ex. reconnaissance de recettes à partir de photos, enregistrements vocaux, génération de recettes, prédiction nutritionnelle ou génération d'images), les données sont transmises à OpenAI via nos serveurs (Supabase Edge Functions). Le traitement est exclusivement côté serveur — vos données ne sont pas envoyées directement de l'appareil à OpenAI. OpenAI traite les données conformément à sa politique de confidentialité (https://openai.com/policies/privacy-policy). Lors de l'utilisation de l'API, OpenAI indique que les données soumises ne sont pas utilisées pour l'entraînement de leurs modèles.

6. Hébergement et infrastructure

L'application utilise Supabase comme service backend pour l'authentification, la base de données, le stockage de fichiers et les fonctions serverless. Supabase exploite l'infrastructure basée sur Amazon Web Services (AWS). Le traitement des données s'effectue sur des serveurs dans l'UE. Fournisseur : Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 Politique de confidentialité : https://supabase.com/privacy

7. Achats intégrés

Les paiements sont traités via Apple StoreKit 2. Nous recevons d'Apple une confirmation de transaction pour la validation côté serveur. Les données de paiement (carte de crédit, etc.) sont traitées exclusivement par Apple et ne nous sont pas accessibles.

8. Partage des données avec des tiers

Les données personnelles ne sont partagées avec des tiers que : • Supabase (hébergement, stockage des données) • OpenAI (fonctions IA, uniquement en cas d'utilisation active) • Apple (achats intégrés) Aucun autre partage n'a lieu, sauf obligation légale.

9. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Après la suppression de votre compte, les données personnelles seront supprimées dans un délai de 30 jours, sauf obligations légales de conservation.

10. Vos droits (Art. 15-21 RGPD)

Vous avez le droit à tout moment de : • Accéder à vos données (Art. 15) • Rectifier des données inexactes (Art. 16) • Supprimer vos données (Art. 17) • Limiter le traitement (Art. 18) • Portabilité des données (Art. 20) • Opposition au traitement (Art. 21) • Retrait du consentement (Art. 7(3)) Pour exercer vos droits, contactez-nous à : info@prevai.net Vous avez également le droit de déposer une plainte auprès d'une autorité de protection des données (Art. 77 RGPD).

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données. La communication entre l'application et le serveur est exclusivement chiffrée (TLS). L'accès à la base de données est sécurisé par Row Level Security (RLS) au niveau de la base de données.

12. Modifications de cette politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité pour l'adapter aux évolutions juridiques ou aux modifications de l'application. La version actuelle est toujours consultable dans l'application.