La présente politique décrit comment l'application mobile Pesto (l'« Application ») et le site pesto-app.frtraitent vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés ».
En utilisant Pesto, vous acceptez les pratiques décrites ci-dessous. Pour toute question relative à vos données, contactez-nous à contact@pesto-app.fr.
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur de Pesto, joignable à l'adresse contact@pesto-app.fr. Les coordonnées complètes de l'éditeur figurent dans les mentions légales.
2. Données que nous collectons
Données de compte
Lors de la création d'un compte, nous collectons votre adresse e-mail, votre nom d'affichage, votre photo de profil (avatar) et le mode de connexion utilisé (Google, Apple ou e-mail/mot de passe). Les mots de passe sont gérés et chiffrés par Firebase Authentication (Google) ; nous n'y avons jamais accès en clair.
Contenus et préférences
Nous conservons les contenus que vous créez ou enregistrez dans l'Application : recettes, favoris, commentaires, préférences alimentaires et allergènes, ainsi que votre historique de cuisine et d'utilisation des recettes.
Données vocales (assistant Pesto)
Lorsque vous utilisez l'assistant vocal Pesto, l'Application enregistre votre voix et transmet ces enregistrements à nos serveurs ainsi qu'à des prestataires d'intelligence artificielle (voir section 5) afin de transcrire votre demande et de générer une réponse vocale. Ces enregistrements sont traités le temps nécessaire au service.
Notifications
Si vous acceptez les notifications, nous stockons un jeton d'appareil (Firebase Cloud Messaging) permettant de vous envoyer des notifications push.
Données d'usage et techniques
Nous mesurons l'utilisation de l'Application (écrans consultés, temps passé, interactions, événements d'usage) ainsi que des données techniques : type d'appareil, système d'exploitation, version de l'application, identifiants techniques, adresse IP et journaux d'erreurs.
Abonnement Premium
Les paiements liés à l'abonnement Pesto Premium sont traités par notre prestataire Stripe. Nous ne collectons ni ne stockons vos données de carte bancaire ; seul le statut de votre abonnement est conservé pour débloquer les fonctionnalités associées.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Assistant vocal, personnalisation des recettes | Exécution du contrat |
| Notifications push | Consentement |
| Mesure d'audience et amélioration du service | Intérêt légitime / consentement |
| Gestion de l'abonnement et facturation | Exécution du contrat / obligation légale |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
4. Durée de conservation
Vos données de compte et vos contenus sont conservés tant que votre compte est actif. En cas de suppression de votre compte (voir la page Suppression de compte), ils sont effacés ou anonymisés sous 30 jours, sauf obligation légale de conservation (par exemple les données de facturation, conservées le temps requis par la loi). Les enregistrements vocaux ne sont conservés que le temps du traitement de votre demande.
5. Partage des données et sous-traitants
Nous ne vendons pas vos données. Nous faisons appel à des prestataires (sous-traitants) qui traitent certaines données pour notre compte :
- Google Firebase / Google Cloud — authentification, base de données, stockage de fichiers, notifications et hébergement.
- Stripe — traitement des paiements et de l'abonnement.
- Mistral AI, OpenAI, ElevenLabs — transcription vocale, réponses de l'assistant et synthèse vocale.
- Railway — hébergement de nos services web.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne notamment).
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en nous écrivant à contact@pesto-app.fr.
Vous pouvez également supprimer vous-même votre compte et vos données directement depuis l'Application (voir Suppression de compte). Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement des connexions, contrôle d'accès, règles de sécurité de la base de données). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.
8. Enfants
Pesto n'est pas destiné aux enfants de moins de 13 ans (ou de l'âge minimum requis dans votre pays). Nous ne collectons pas sciemment de données concernant des enfants en dessous de cet âge.
9. Modifications
Cette politique peut être mise à jour. En cas de changement important, nous vous en informerons via l'Application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.
10. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@pesto-app.fr.