La présente Politique de confidentialité explique quels renseignements personnels l’application mobile Spoon & Sketch (l’« Application ») recueille, pourquoi, et quels sont vos droits. Nous l’avons volontairement rédigée en langage clair — si quelque chose n’est pas limpide, écrivez-nous.
L’Application est exploitée par Anhelina Yermakova, développeuse indépendante établie à Montréal (Québec), Canada (l’« Exploitante », « nous »).
Contact pour toute question de confidentialité : privacy@spoonsketch.com
Au sens du Règlement général sur la protection des données de l’UE (« RGPD »), l’Exploitante est le responsable du traitement des renseignements décrits dans cette Politique. Au sens de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25) et de la LPRPDE fédérale, l’Exploitante est la personne responsable de la protection des renseignements personnels; joignez-la à l’adresse ci-dessus.
Cette Politique couvre l’Application (iOS et web), le bot Telegram @spoonsketch_bot et les services connexes. Elle ne couvre pas les services tiers que vous utilisez en parallèle (p. ex. Telegram lui-même, votre fournisseur de courriel) — leurs propres politiques s’y appliquent.
Nous ne recueillons que ce dont l’Application a besoin pour fonctionner. La plupart des fonctions s’utilisent sans permissions facultatives.
3.1 Données de compte. Votre adresse courriel et — si vous créez un compte avec mot de passe — un mot de passe, que notre fournisseur d’authentification ne conserve que sous forme de hachage salé (nous ne pouvons jamais le lire). Si vous vous connectez plutôt avec Apple ou Google, nous recevons l’identifiant et (si vous le partagez) le nom/courriel fournis par ces services.
3.2 Vérification de l’âge. Pour confirmer que vous avez l’âge minimal (16 ans), le formulaire d’inscription demande votre date de naissance. Seule l’année de naissance quitte votre appareil — le jour et le mois servent au calcul sur l’appareil et ne sont jamais transmis ni conservés. Notre serveur enregistre son propre horodatage de la vérification à côté de l’année.
3.3 Contenu que vous créez. Recettes (texte, ingrédients, étapes, étiquettes), photos et captures d’écran de recettes que vous téléversez ou envoyez au bot, dessins et décorations réalisés dans l’éditeur, livres de cuisine, dédicaces et contenus similaires.
3.4 Données Telegram (seulement si vous connectez Telegram). Votre identifiant Telegram et votre @pseudo, ainsi que les messages (liens, photos, légendes) envoyés à notre bot pour importer des recettes. La connexion à Telegram est facultative.
3.5 Registres de traitement IA. Lorsque vous utilisez les fonctions IA (extraction de recettes, agencement d’autocollants « Make me Sketch »), nous conservons un registre de chaque tâche : son type, son statut et le nombre de jetons utilisés (gestion des quotas et prévention des abus), ainsi que la requête envoyée (le lien, une référence à l’image ou au fichier, ou la longueur du texte collé — et non le texte de l’article que nous avons récupéré, que nous ne conservons pas) et la réponse du modèle. Les charges utiles brutes sont effacées automatiquement après 30 jours; les compteurs demeurent (voir §5).
3.6 Données techniques et d’utilisation. Adresse IP, modèle d’appareil, version du système, version de l’application, langue; rapports de plantage et d’erreur (via Sentry); et — uniquement avec votre consentement — des événements d’analyse produit (via PostHog), comme les écrans consultés. Les rapports de plantage et les événements d’analyse portent l’identifiant interne de votre compte (un identifiant aléatoire — ni votre courriel ni votre nom), afin de compter les utilisateurs et d’enquêter sur des problèmes propres à un compte — ils sont donc liés à votre compte, même s’ils restent pseudonymes pour ces fournisseurs. Les événements d’analyse ne contiennent pas le contenu de vos recettes.
3.7 Données de paiement (lorsque des fonctions payantes seront offertes). Les achats sont traités par l’App Store d’Apple et gérés via RevenueCat. Nous recevons le statut d’abonnement et des identifiants de transaction — jamais votre numéro de carte.
3.8 Données de commande d’impression (lorsque l’impression de livres sera offerte). Si vous commandez un livre imprimé, nous recueillons le nom du destinataire et l’adresse de livraison, transmis à notre partenaire d’impression (Lulu xPress) aux seules fins de produire et livrer votre commande.
3.9 Registres de consentement et d’acceptation. Nous conservons un journal indiquant quand vous avez accepté les Conditions et la présente Politique et quelle version du document; vos choix d’activation des fonctions IA, d’impression et de marketing (le choix relatif à l’analyse est différent : il est conservé uniquement sur votre appareil, de sorte qu’un changement de téléphone vous le redemande et que nous n’en gardons aucune trace côté serveur); et — pour les Conditions — la version linguistique que vous avez expressément acceptée ainsi que le fait que le français vous a été présenté en premier (un registre qu’exige la Charte de la langue française du Québec). Le RGPD exige également de pouvoir démontrer le consentement.
3.10 Rapports de bogue. Si vous envoyez un rapport de bogue depuis l’application, nous recevons votre description, une capture d’écran facultative que vous joignez, et le contexte technique (modèle d’appareil, versions du système et de l’application, langue, écran affiché) pour pouvoir reproduire le problème. Afin que nous le voyions rapidement, une copie du texte du rapport et de ce contexte est transmise à l’Exploitante par message Telegram privé; votre capture d’écran reste dans notre propre stockage et n’est pas envoyée à Telegram.
3.11 Signalements de contenu. Si vous signalez un contenu répréhensible, nous consignons ce qui a été signalé, le motif choisi et les précisions que vous ajoutez.
3.12 Liste d’attente du site Web. Si vous vous inscrivez à la liste d’attente sur spoonsketch.com, nous conservons l’adresse courriel soumise, la langue de la page utilisée, le formulaire d’origine et — si vous l’avez indiqué — si vous attendez la version iPhone ou Android. Pour prévenir les abus du formulaire, nous gardons aussi un hachage salé et à sens unique de votre adresse IP (l’adresse elle-même n’est jamais conservée), supprimé automatiquement dans les 48 heures.
| Finalité | Données | Fondement juridique (art. 6 RGPD) |
|---|---|---|
| Fournir l’Application : comptes, synchronisation, stockage | 3.1, 3.3, 3.4 | Contrat (6(1)b)) |
| Vérifier l’âge minimal | 3.2 | Obligation légale (6(1)c)) — COPPA / RGPD art. 8 / Loi 25 |
| Fonctions IA : extraction de recettes, agencement d’autocollants | 3.3, 3.4, 3.5 | Consentement (6(1)a)) — désactivé tant que vous ne l’activez pas; retrait possible en tout temps dans Moi → Confidentialité |
| Analyse produit | 3.6 (PostHog) | Consentement (6(1)a)) |
| Diagnostic des plantages, rapports de bogue, sécurité, application des quotas, modération du contenu, limitation du formulaire de liste d’attente | 3.5, 3.6, 3.10, 3.11, 3.12 | Intérêt légitime (6(1)f)) — maintenir le service fonctionnel et sûr |
| Paiements et gestion des abonnements | 3.7 | Contrat (6(1)b)) |
| Impression et expédition de votre livre | 3.8 | Contrat (6(1)b)) |
| Obligations légales (registres de consentement et d’acceptation, signalements de contenu illicite) | 3.9, 3.11, journaux de modération | Obligation légale (6(1)c)) |
Nous ne vendons pas de renseignements personnels, n’affichons pas de publicité et n’utilisons pas vos données pour du marketing de tiers.
Lorsque vous activez les fonctions IA et les utilisez :
Les liens de recettes que vous partagez sont téléchargés et leur texte est transmis à Anthropic (modèle Claude) pour en extraire une recette structurée. Les photos et captures d’écran que vous soumettez le sont de la même façon, tout comme les PDF ou documents que vous téléversez et le texte de recette que vous collez. Si vous importez un fichier de recettes exporté d’ailleurs, son contenu emprunte le même chemin. « Make me Sketch » envoie à Anthropic le titre, la description, les ingrédients et les étiquettes de votre recette afin de choisir des autocollants assortis; le positionnement des autocollants est calculé sur nos serveurs. Chaque photo que vous téléversez — dans l’application ou via Telegram — est automatiquement analysée par un classificateur de sécurité IA (exigence de l’App Store en matière de sécurité du contenu). Pour être précis sur l’ordre : le fichier est d’abord transféré vers notre stockage, analysé immédiatement, puis supprimé sans délai s’il échoue — entre-temps il n’est ni affiché, ni partagé, ni utilisé à quoi que ce soit d’autre. Cette analyse s’applique à tous les téléversements, que les fonctions IA soient activées ou non : c’est un contrôle de sécurité, pas une fonction IA.
Anthropic n’utilise pas le contenu de l’API pour entraîner ses modèles; selon ses conditions commerciales standard, les entrées et sorties de l’API sont conservées pour une période limitée (habituellement jusqu’à 30 jours) et peuvent l’être plus longtemps dans certains cas, par exemple les enquêtes sur les abus ou les obligations légales. Si et lorsque des effets photo stylisés seront offerts, les photos que vous sélectionnerez seront traitées par OpenAI sous le même consentement, sans utilisation pour l’entraînement de modèles.
Les résultats de l’IA peuvent être erronés. Vérifiez les recettes extraites (surtout les quantités et les temps de cuisson) avant de vous y fier.
| Service | Quoi | Où |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers, fonctions serveur | UE/É.-U. |
| Anthropic | Traitement IA (§5) | É.-U. |
| OpenAI | Effets photo stylisés (lorsqu’offerts; uniquement les photos que vous choisissez; non utilisées pour entraîner des modèles) | É.-U. |
| Sentry | Rapports de plantage et d’erreur | É.-U./UE |
| PostHog | Analyse (sur consentement) | É.-U. |
| Apple | Distribution de l’application, achats intégrés, Connexion avec Apple | É.-U. |
| Connexion avec Google (si vous la choisissez) | É.-U. | |
| RevenueCat | Gestion des abonnements (lorsque offerts) | É.-U. |
| Lulu xPress | Impression et expédition de votre livre (lorsque offert; reçoit nom + adresse de livraison) | É.-U. + ses transporteurs |
| Telegram | Import de recettes pour les personnes qui connectent le bot; également le canal privé par lequel vos rapports de bogue nous parviennent (§3.10), que vous utilisiez le bot ou non | selon la politique de Telegram |
| Railway / Upstash | Hébergement du bot Telegram et de sa file de tâches | É.-U./UE |
| Cloudflare R2 · Backblaze B2 | Stockage de sauvegarde hors site — configuré, pas encore utilisé (§7) | É.-U./UE |
| GitHub (Actions) | Exécutera la tâche de sauvegarde; l’export de la base y transiterait avant chiffrement — pas encore utilisé (§7) | É.-U. |
| Vercel | Héberge spoonsketch.com, dont la présente page et le formulaire de liste d’attente | É.-U./UE |
Chaque fournisseur ne traite les renseignements personnels que pour nous fournir son service, selon ses conditions publiées de traitement des données; nous tenons un registre de ces fournisseurs et révisons leurs conditions et mesures de protection dans le cadre de notre évaluation des facteurs relatifs à la vie privée. Avis aux résidents du Québec (Loi 25) : vos renseignements personnels sont stockés et traités sur des serveurs situés hors du Québec (UE/É.-U., voir le tableau ci-dessus); chaque communication hors Québec fait l’objet d’une évaluation visant à assurer une protection adéquate. Lorsque des données quittent l’EEE, les transferts s’appuient sur la décision d’adéquation UE–Canada, les clauses contractuelles types de l’UE et/ou le EU–US Data Privacy Framework, selon le cas.
Compte et contenu — tant que votre compte existe. La suppression du compte (Moi → Zone de danger → Supprimer mon compte) retire vos recettes, photos, dessins, livres, connexion Telegram et journaux IA. Nous ne conservons aucune sauvegarde à ce jour (§7) : il n’existe donc aucune seconde copie où ces données pourraient subsister.
Sauvegardes — nous n’en conservons aucune actuellement. Une sauvegarde nocturne chiffrée vers Cloudflare R2 et Backblaze B2 est développée et configurée, mais n’a encore jamais abouti : aujourd’hui, rien de ce que vous supprimez ne subsiste dans une seconde copie, et rien de ce que vous conservez n’est protégé par une telle copie non plus. Lorsque les sauvegardes commenceront, les données supprimées pourront y subsister jusqu’à 35 jours avant expiration automatique, et nous l’indiquerons ici le jour où cela deviendra vrai, non par avance.
Registres de modération — le résultat de chaque analyse de sécurité (fichier concerné, verdict, moment) est conservé selon une durée déterminée, qui se poursuit après la suppression du compte : une analyse n’ayant rien détecté est supprimée après 12 mois; une analyse ayant rejeté un fichier, ou ayant échoué, après 24 mois. Seuls les enregistrements sous réserve légale — cas présumé de sécurité de l’enfance, signalement ou demande des autorités en cours — sont conservés au-delà, aussi longtemps que l’affaire l’exige. Lors de la suppression, la référence à votre compte est retirée de ces registres. Ils ne sont pas pour autant entièrement anonymes : chaque enregistrement indique le chemin de stockage du fichier analysé, et ce chemin contient votre identifiant de compte. Les signalements que vous déposez sont conservés jusqu’à leur traitement, puis 24 mois.
Registres de consentement — conservés le temps nécessaire pour démontrer la conformité.
Données d’analyse — conservées au plus 12 mois; rapports de plantage — au plus 90 jours. Ni les unes ni les autres ne sont anonymes au sens strict : elles portent l’identifiant interne de votre compte (§3.6). La suppression de votre compte n’efface pas automatiquement ce que ces deux services détiennent déjà — ces données expirent selon les durées ci-dessus et, si vous souhaitez les faire retirer plus tôt, écrivez à privacy@spoonsketch.com et nous en demanderons la suppression.
Charges utiles des requêtes IA — effacées automatiquement après 30 jours (§3.5). Hachages IP de la liste d’attente — supprimés dans les 48 heures (§3.12).
Pour tout le monde, directement dans l’application — tout se trouve sous l’onglet Moi : exporter vos données (Moi → Confidentialité → « Exporter mes données »; JSON, une fois par 24 h — l’export contient votre profil, vos recettes, vos livres, la décoration des pages, l’historique de commandes, la connexion Telegram, le décompte d’utilisation de l’IA ainsi que tout votre historique de consentements et d’acceptation des Conditions); supprimer votre compte et toutes vos données (Moi → Zone de danger → « Supprimer mon compte »); activer ou désactiver les fonctions IA et l’analyse (Moi → Confidentialité).
Si vous êtes au Canada (LPRPDE et, au Québec, Loi 25) : vous disposez des droits d’accès et de rectification, du droit de retirer votre consentement et — en vertu de la Loi 25 — des droits à la portabilité des données ainsi qu’à être informé de toute décision fondée exclusivement sur un traitement automatisé et à la faire réviser. Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP) ou, au Québec, de la Commission d’accès à l’information (CAI).
Si vous êtes dans l’UE/EEE/au Royaume-Uni (RGPD) : vous disposez aussi des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et du droit de retirer votre consentement en tout temps (sans effet sur le traitement antérieur). Vous pouvez saisir votre autorité de contrôle.
Si vous êtes en Ukraine (Loi nº 2297-VI) : nous vous reconnaissons les droits prévus à l’article 8, notamment savoir si vos données sont traitées, y accéder, en exiger la correction ou la suppression; vous pouvez aussi vous adresser au Commissaire du Parlement ukrainien aux droits de la personne.
Si vous résidez en Californie (CCPA/CPRA) : nous ne vendons ni ne « partageons » de renseignements personnels et ne l’avons pas fait au cours des 12 derniers mois. Vous disposez des droits de savoir, de supprimer, de corriger et de non-discrimination. Les catégories recueillies figurent au §3. Exercez vos droits dans l’application (ci-dessus) ou par courriel.
Nous répondons aux demandes dans un délai de 30 jours (RGPD/Québec/Canada) ou 45 jours (CCPA).
La classification d’âge de l’Application sur l’App Store décrit son contenu (aucun matériel répréhensible), pas son public. L’Application ne s’adresse pas aux enfants : il faut avoir au moins 16 ans pour créer un compte — un seuil mondial unique. Nous ne recueillons pas sciemment de renseignements de personnes plus jeunes (ce seuil satisfait aussi COPPA, l’art. 8 RGPD et la Loi 25 du Québec). Si vous croyez qu’un enfant a créé un compte, écrivez-nous : nous le supprimerons promptement.
Les données sont chiffrées en transit (TLS) et au repos. Sur iPhone, les jetons de session sont stockés dans le trousseau sécurisé de l’appareil; dans la version Web, c’est le stockage local du navigateur qui est utilisé — raison pour laquelle nous recommandons l’application sur un ordinateur partagé. Une exception assumée au « privé par défaut » : la photo de couverture d’une recette est conservée dans un espace public afin de pouvoir être affichée dans les partages et les fichiers d’impression, ce qui signifie que toute personne disposant de son lien peut l’ouvrir. Tout le reste — vos photos téléversées, vos originaux et vos captures de bogue — demeure privé. L’accès aux données de production est restreint à l’Exploitante. La base de données applique une sécurité au niveau des lignes : chaque compte ne peut lire que ses propres données. Aucun système n’est parfaitement sûr — si un incident de confidentialité présente un risque de préjudice sérieux, nous vous aviserons ainsi que l’autorité compétente, comme l’exige la loi : la CAI et les personnes concernées en vertu de la Loi 25, et l’autorité de contrôle compétente dans les 72 heures là où s’applique le RGPD. Nous tenons le registre des incidents exigé par la Loi 25.
Chaque version de la présente Politique est datée, et la version que vous avez acceptée est consignée avec votre compte. En cas de modification importante, nous vous en informerons — par courriel à l’adresse de votre compte et en publiant ici la nouvelle version datée. L’utilisation continue après une modification vaut acceptation. Nous préparons une invitation dans l’application qui présentera une Politique modifiée et vous demandera de l’examiner avant de poursuivre; d’ici son déploiement, l’avis se fait par courriel et sur cette page.
Anhelina Yermakova, Montréal (Québec), Canada
Courriel : privacy@spoonsketch.com
Nous répondons en français, en anglais et en ukrainien.