Politique de confidentialité Flourwise
Mise à jour : 22 septembre 2026 · Version 3.0
1. Champ et responsable
Cette politique couvre Flourwise sur Android et iOS ainsi que flourwise.com. Responsable : Mariusz Lasak, ul. Zakopiańska 19, 34-323 Ślemień, Pologne, identifiant fiscal 6443468840, support@flourwise.com. Il n’existe pas de compte de connexion Flourwise distinct. Le compte de la boutique utilisé pour les achats est séparé des données de l’application.
2. Données locales et sauvegardes
Recettes, photos, ingrédients, calculs, historique de cuisson, levains, minuteurs et réglages sont enregistrés sur l’appareil. La bibliothèque n’est pas automatiquement synchronisée avec un cloud exploité par le développeur. Le contenu sélectionné est transmis lors d’un import IA ou d’un partage. Les sauvegardes/transferts Android et les sauvegardes iCloud ou sur ordinateur d’iOS peuvent inclure ces données selon les réglages système. Ce n’est pas une synchronisation permanente entre appareils. Nous n’accédons pas à votre sauvegarde système personnelle. Les exports sont enregistrés à l’emplacement choisi ; la sauvegarde JSON portable n’inclut pas les fichiers photo. Conservez les photos importantes séparément. Les données locales restent jusqu’à leur suppression ; les exports et sauvegardes antérieurs se gèrent séparément.
3. Achats
Google Play traite les achats Android et Apple App Store/StoreKit ceux d’iOS. L’application traite les informations de produit/transaction, droits vérifiés, expiration et renouvellement et conserve un cache local des droits Pro. Nous ne recevons ni les données de carte ni le mot de passe de la boutique. Les boutiques traitent comptes, paiements et achats selon leurs politiques et obligations légales. Les justificatifs transmis au support peuvent être conservés pour traiter la demande et respecter des obligations comptables ou juridiques.
4. Import IA facultatif
Après votre action et votre consentement IA, le texte choisi, une photo normalisée ou l’URL et le contenu extrait sont transmis à Google pour reconnaître la recette. Android utilise Gemini API ; iOS utilise Firebase AI Logic avec un service Google Cloud et Firebase App Check/Apple App Attest pour vérifier l’authenticité. Cette vérification traite identifiants techniques, jetons et métadonnées réseau, séparément du consentement aux statistiques. Les photos IA sont réencodées pour retirer les métadonnées EXIF ; les informations visibles restent. Le reste de votre bibliothèque n’est pas envoyé pour cette opération. N’incluez pas de données sensibles ou personnelles inutiles.
5. Destinataires et conservation IA
Le site consulté pour un import URL reçoit votre IP et les métadonnées de requête. Google reçoit le contenu choisi et des données techniques ; Apple participe à la vérification iOS. La recette importée est enregistrée localement lorsque vous la sauvegardez. Les conditions des services payants Gemini/Google Cloud limitent l’utilisation des contenus clients pour entraîner les modèles, sous réserve des conditions applicables et d’une autorisation distincte. Cela ne garantit pas une conservation nulle : sécurité, détection des abus et journaux de service peuvent nécessiter une conservation selon les règles du fournisseur. Supprimer une recette locale ne retire pas une requête déjà traitée.
6. Statistiques et rapports de plantage facultatifs
Firebase Analytics et Crashlytics disposent de choix séparés, désactivés initialement. Ils traitent événements d’usage, versions de l’application/du système, caractéristiques de l’appareil, région approximative issue de l’IP, identifiants d’instance/installation et diagnostics. Ces données sont pseudonymes, pas nécessairement anonymes. La télémétrie n’inclut volontairement ni texte des recettes, ni photos, ni URL importées. Les consentements publicitaires sont désactivés. Le retrait dans les réglages de confidentialité arrête la collecte future correspondante sans effacer automatiquement l’historique serveur. La configuration documentée d’Analytics prévoit 2 mois pour les données utilisateur/événement ; rapports agrégés et règles de remise à zéro du délai peuvent différer. Crashlytics conserve les rapports et identifiants 90 jours avant de commencer leur suppression. Le réglage Analytics ne raccourcit pas ce délai.
7. Autorisations et réseau
Les sélecteurs système donnent accès aux fichiers/photos choisis ; prendre une photo nécessite l’autorisation de la caméra. Les rappels nécessitent l’autorisation de notification lorsque le système l’exige ; AlarmKit a une autorisation distincte sur les versions iOS compatibles. Un refus ne bloque pas les fonctions indépendantes. Calculs et recettes enregistrées fonctionnent hors ligne ; IA, vérification des achats, télémétrie facultative, liens externes et recherche manuelle de mise à jour App Store nécessitent Internet.
8. Site, e-mails et assistance
Firebase Hosting traite IP et requêtes techniques pour servir et sécuriser le site. Umami Cloud mesure visites et interactions sans cookies analytiques ; les connexions exposent néanmoins IP et métadonnées du navigateur. Préférences et état des calculateurs peuvent utiliser le stockage du navigateur ou des paramètres URL. Brevo traite e-mail, langue et preuves d’inscription/consentement pour la newsletter ou les messages de disponibilité iOS demandés. Désabonnement possible à tout moment. Les données de liste restent pendant l’abonnement ; des preuves minimales de consentement/opposition peuvent être conservées pour respecter votre choix et démontrer la conformité. Messages et pièces jointes au support sont conservés le temps nécessaire à la réponse, aux réclamations associées et aux obligations légales.
9. Bases légales et transferts
Fonctions locales, vérification des achats et assistance demandée reposent sur le contrat (article 6(1)(b) RGPD) ; transfert IA facultatif, statistiques de l’application et marketing sur le consentement (a). Sécurité, prévention des abus et défense des droits reposent sur l’intérêt légitime (f), les documents obligatoires sur la loi (c). Google, Apple, Brevo et Umami peuvent traiter hors de votre pays et de l’EEE. Leurs conditions précisent lieux et garanties, notamment clauses contractuelles types ou décision d’adéquation applicable. Nous ne promettons pas un traitement exclusivement dans l’UE ou aux États-Unis. Nous ne vendons pas vos données et ne les utilisons pas pour des décisions automatisées produisant des effets juridiques ou comparables.
10. Droits et contact
Selon les conditions légales, vous disposez de droits d’accès, rectification, effacement, limitation, portabilité, opposition à l’intérêt légitime et retrait du consentement sans effet rétroactif. Contact : support@flourwise.com. Réponse sous un mois, avec information en cas de prolongation légale. Une vérification proportionnée peut être nécessaire ; sans identifiant nous pouvons ne pas pouvoir vous associer à un enregistrement pseudonyme. Vous pouvez saisir UODO (uodo.gov.pl) ou votre autorité compétente. Le service s’adresse aux adultes, pas aux enfants. Les modifications sont publiées ici ; information supplémentaire ou nouveau consentement lorsque requis. Le guide de suppression distingue données locales, sauvegardes et abonnements.