Cette politique décrit les données personnelles traitées par l’application mobile Shadom et par ce site. Elle est écrite pour être lue : si un point vous paraît obscur, écrivez-nous et nous le reformulerons.
1. Qui traite vos données
Le responsable du traitement est Sacha Bydon. Vous pouvez le contacter à contact@shadom.app.
2. Ce que Shadom collecte
Votre compte
Prénom, nom et adresse e-mail, ainsi qu’un mot de passe qui n’est jamais stocké en clair. Si vous utilisez « Continuer avec Google » (disponible sur Android), Google nous transmet votre adresse e-mail, votre nom et votre photo de profil pour créer ou retrouver votre compte ; nous ne recevons pas votre mot de passe Google. Cette photo devient alors votre photo de profil Shadom ; vous pouvez la remplacer ou la retirer à tout moment depuis les paramètres.
Ce que vous créez
Les événements, recettes, ingrédients, notes, listes de tâches, tags et modèles que vous enregistrez, avec les dates, participants et rappels associés.
Vos photos
Les photos que vous joignez à une note ou à une recette, votre photo de profil, et celle récupérée avec une recette importée depuis un site web ou un réel Instagram. Toutes sont redimensionnées à la réception et leurs métadonnées sont supprimées, coordonnées GPS comprises : nous ne conservons pas le lieu où une photo a été prise.
Elles sont servies par une adresse web publique mais non devinable, qui contient un identifiant aléatoire et n’est référencée nulle part. Cette adresse tient lieu de clé : toute personne à qui le lien est transmis peut voir la photo, même hors de votre foyer.
Import depuis un réel Instagram
Quand vous importez une recette depuis un réel Instagram, l’application récupère la légende publique du réel et son image de couverture. Si la légende ne suffit pas à reconstituer la recette, elle récupère aussi la piste audio de la vidéo. La légende et, le cas échéant, l’audio sont transmis à un modèle d’intelligence artificielle qui en extrait la recette (voir Prestataires). Nous ne les conservons pas : seules la recette obtenue et l’image de couverture sont enregistrées dans votre foyer.
Usage de l’assistant IA
Chaque requête envoyée au modèle d’intelligence artificielle est enregistrée avec votre foyer, votre compte, sa date, son volume (en « jetons ») et son coût. Ce journal sert à repérer les usages abusifs. Les membres du foyer voient le nombre de requêtes du mois dans les paramètres, sans le détail par personne.
Votre foyer
Le foyer auquel vous appartenez, votre rôle (propriétaire ou membre), et les demandes d’adhésion que vous envoyez ou recevez.
Notifications
Un identifiant technique fourni par Firebase Cloud Messaging (« jeton FCM ») est enregistré pour pouvoir envoyer les rappels sur votre téléphone. Il change lorsque vous réinstallez l’application.
Rapports de bug
Quand vous utilisez « Rapporter un bug » dans les paramètres, votre description est envoyée accompagnée des journaux techniques récents de l’application. Ces journaux peuvent contenir des URL appelées, des messages d’erreur et des identifiants d’enregistrements. Ils servent uniquement à reproduire le problème.
3. Pourquoi
- Faire fonctionner le service que vous demandez : c’est l’exécution du contrat qui nous lie.
- Vous envoyer les rappels que vous avez vous-même programmés.
- Corriger les anomalies signalées, sur la base de notre intérêt légitime à maintenir l’application.
- Limiter les usages abusifs de l’assistant IA, dont chaque requête a un coût, sur la base de notre intérêt légitime.
- Répondre à vos messages.
Il n’y a ni publicité, ni profilage, ni revente de données, ni mesure d’audience à des fins commerciales.
4. Qui y a accès
Les membres de votre foyer voient tout le contenu du foyer : événements, recettes, notes et listes, y compris ceux que vous créez. C’est le principe même de l’application. Ne mettez dans un foyer que ce que vous acceptez de partager avec ses membres.
Le propriétaire du foyer décide qui rejoint le foyer et peut en retirer des membres. Quitter un foyer ne supprime pas le contenu que vous y avez créé.
5. Prestataires
- Google Firebase Cloud Messaging : acheminement des notifications push vers votre téléphone.
- Google Sign-In : uniquement si vous choisissez la connexion Google.
- Google Play : distribution de l’application et gestion des accès à la version bêta. Pour rejoindre la bêta, vous nous communiquez l’adresse Google associée à votre appareil ; elle sert exclusivement à vous ouvrir l’accès.
- Brevo : envoi des e-mails du service. Votre adresse et votre prénom lui sont transmis pour la confirmation d’inscription et la réinitialisation de mot de passe. Quand vous envoyez un rapport de bug, vos nom et prénom ainsi que votre description nous parviennent par le même canal ; les journaux techniques, eux, ne transitent jamais par Brevo.
- Cloudflare R2 : stockage et diffusion des photos que vous envoyez. Seuls les fichiers image y sont déposés, sans votre nom ni votre adresse e-mail. Le stockage est configuré en juridiction Union européenne : les fichiers restent sur des serveurs situés dans l’Union.
- OpenRouter, et le modèle Gemini de Google auquel il transmet la requête : extraction de la recette lors d’un import depuis un réel Instagram. Seuls la légende et, si besoin, l’audio du réel leur sont envoyés, sans votre nom, votre adresse e-mail ni aucune autre donnée de votre compte. Ces sociétés sont établies aux États-Unis : ce contenu peut donc être traité hors de l’Union européenne.
- Hébergement : les données du service sont hébergées chez Hostinger International Ltd, sur des serveurs situés en France, à Paris.
6. Conservation
Vos données sont conservées tant que votre compte existe. La suppression du compte, disponible dans l’application (Paramètres → Supprimer mon compte), est définitive : votre adresse e-mail, votre nom, votre mot de passe, votre photo de profil et vos jetons de notification sont effacés, de même que les journaux techniques de vos éventuels rapports de bug. Le contenu que vous avez créé dans un foyer y reste, comme indiqué plus haut. Les photos jointes à une note ou à une recette appartiennent au foyer et suivent le même sort que le reste de son contenu.
Le journal d’usage de l’assistant IA est conservé avec le foyer. Après la suppression de votre compte, ses lignes ne sont plus rattachées à votre identité, puisque votre nom et votre adresse e-mail sont effacés.
Indépendamment de toute suppression de compte, les journaux techniques joints à un rapport de bug sont effacés au bout de douze mois. La description du rapport, elle, est conservée pour le suivi des anomalies.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD. Le plus direct s’exerce depuis l’application : la suppression du compte. Pour les autres, écrivez à contact@shadom.app. Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Sécurité
Les échanges entre l’application et le serveur sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme de condensats et l’application impose un mot de passe d’au moins douze caractères. L’accès aux données est limité aux membres de votre foyer et aux personnes chargées de l’exploitation du service.
9. Mineurs
Shadom s’adresse à des adultes qui organisent leur foyer. Un compte ne doit pas être créé par un enfant de moins de quinze ans sans l’accord d’un titulaire de l’autorité parentale.
10. Ce site web
Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. La seule information conservée dans votre navigateur est votre préférence de thème clair ou sombre, stockée localement et jamais transmise. Aucune ressource n’est chargée depuis un service tiers : les polices de caractères sont servies depuis ce même domaine.
11. Modifications
Cette politique peut évoluer avec l’application. La date de dernière mise à jour figure en haut de cette page ; les changements significatifs sont annoncés dans l’application.
12. Contact
Une question, une demande d’exercice de droits, un doute : contact@shadom.app.