Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

1. Qui est responsable

Le responsable du traitement est Marin Chaveyriat, entrepreneur individuel (coordonnées dans les mentions légales). Il n'y a pas de délégué à la protection des données. Pour toute question : contact+legal@gigamiam.com.

2. Quelles données, pourquoi, combien de temps

• Compte : adresse email, nom, photo de profil, identifiant du service de connexion (Google ou Apple) si vous en utilisez un, date d'inscription.
  • Finalité : Vous reconnaître, vous connecter, vous joindre si nécessaire.
  • Base légale : Exécution du contrat.
  • Obligation : Oui pour l'email et l'identifiant. Le nom et la photo viennent de Google ou d'Apple, et peuvent manquer.
  • Conservation : Jusqu'à la suppression du compte.
• Pseudonyme : le nom que vous choisissez pour partager, et sa forme comparable qui garantit qu'il est unique.
  • Finalité : Signer vos recettes publiées dans la Communauté et vos commentaires, sans révéler votre identité.
  • Base légale : Exécution du contrat.
  • Obligation : Seulement si vous publiez une recette ou écrivez un commentaire.
  • Conservation : Jusqu'à la suppression du compte. Les recettes publiées et les commentaires qui restent en ligne portent alors la mention « Compte supprimé ».
• Foyer : membres, rôle de chacun, dates d'arrivée.
  • Finalité : Partager menus, courses et recettes entre les membres.
  • Base légale : Exécution du contrat.
  • Obligation : Oui, un foyer d'une personne est créé automatiquement.
  • Conservation : Jusqu'à la suppression du foyer.
• Préférences : équipements de cuisine, portions, catégories de plats.
  • Finalité : Adapter les menus et les quantités.
  • Base légale : Exécution du contrat.
  • Obligation : Non, des valeurs par défaut s'appliquent.
  • Conservation : Jusqu'à la suppression du foyer.
• Aliments exclus : familles cochées, aliments ajoutés.
  • Finalité : Écarter les recettes qui les contiennent.
  • Base légale : Exécution du contrat.
  • Obligation : Non.
  • Conservation : Jusqu'à ce que vous les effaciez ou supprimiez le foyer.
• Contenus : recettes, photos, menus, listes de courses, notes données aux recettes, favoris, plats marqués comme cuisinés.
  • Finalité : Le service lui-même.
  • Base légale : Exécution du contrat.
  • Obligation : Non.
  • Conservation : Jusqu'à ce que vous les supprimiez ou supprimiez le compte. Une recette publiée dans la Communauté reste en ligne après la suppression du compte, sans pseudonyme, tant que personne ne l'a retirée.
• Signalements : la recette, le message ou le commentaire visé, le motif choisi, ce que vous avez écrit, la date, la décision prise.
  • Finalité : Examiner le signalement, répondre à l'auteur, garder trace des décisions.
  • Base légale : Obligation légale (retirer un contenu illicite signalé) et intérêt légitime (protéger les utilisateurs).
  • Obligation : Non, seulement si vous signalez.
  • Conservation : Un an après la décision.
• Abonnement : identifiants client et abonnement chez Stripe, statut, dates de période.
  • Finalité : Gérer l'accès payant du foyer.
  • Base légale : Exécution du contrat. Obligation légale pour les factures.
  • Obligation : Oui pour s'abonner.
  • Conservation : Statut : jusqu'à la suppression du foyer. Factures : 10 ans, chez Stripe et dans notre comptabilité.
• Retours et suggestions publiés dans l'application, votes.
  • Finalité : Améliorer le service, permettre le vote.
  • Base légale : Intérêt légitime (améliorer le service).
  • Obligation : Non.
  • Conservation : Jusqu'à ce que vous les supprimiez ou supprimiez le compte.
• Commentaires sous les recettes du catalogue et de la Communauté : texte, date, recette, réponses, votes « utile ».
  • Finalité : Échanger autour des recettes partagées et faire ressortir les commentaires les plus utiles.
  • Base légale : Exécution du contrat.
  • Obligation : Non.
  • Conservation : Jusqu'à ce que vous les supprimiez ou que la recette soit supprimée. Si la recette quitte la Communauté, ils ne s'affichent plus mais restent attachés à elle, et reviennent si elle est republiée. Après la suppression du compte, ils restent en ligne sans pseudonyme ; vos votes sont effacés. Un commentaire retiré par la modération reste visible de vous seul, avec la raison, jusqu'à ce que vous le supprimiez ou supprimiez votre compte.
• Messages que vous nous envoyez par email.
  • Finalité : Vous répondre.
  • Base légale : Intérêt légitime (répondre à une demande).
  • Conservation : Le temps de traiter la demande, puis un an.
• Liste d'attente de la beta : l'adresse email que vous laissez quand la beta est complète.
  • Finalité : Vous prévenir quand une place se libère.
  • Base légale : Consentement.
  • Obligation : Non.
  • Conservation : Jusqu'à la fin de la beta, ou avant sur demande.
• Traces techniques de paiement : événements reçus de Stripe, clés anti-doublon des requêtes.
  • Finalité : Ne traiter chaque paiement qu'une fois.
  • Base légale : Exécution du contrat.
  • Conservation : Événements Stripe : 30 jours. Clés anti-doublon : 24 heures.
• Statistiques d'usage : chaque jour où vous ouvrez l'application connecté (la date seule, sans l'heure), et les dates déjà enregistrées par le service (inscription, menus, connexions).
  • Finalité : Compter combien de personnes utilisent l'application et reviennent, pour l'améliorer. Ces chiffres ne sont regardés que regroupés.
  • Base légale : Intérêt légitime (mesurer l'usage du service).
  • Conservation : Jours de visite : 25 mois, puis suppression automatique. Les autres dates ne sont pas copiées : elles suivent la durée de leur propre donnée.
• Données techniques : adresse IP ou identifiant de compte pour limiter les abus, journaux de connexion, rapports d'erreur.
  • Finalité : Sécurité, prévention des abus, correction des pannes.
  • Base légale : Intérêt légitime (sécurité et bon fonctionnement).
  • Conservation : Limitation des abus : 24 heures au plus. Journaux de l'hébergeur : quelques jours. Rapports d'erreur : 90 jours.
• Mesure d'audience : pages vues, pays, type d'appareil, navigateur, sans identifiant ni adresse IP conservée.
  • Finalité : Savoir quelles pages sont utilisées et si elles sont rapides.
  • Base légale : Intérêt légitime (mesure d'audience).
  • Conservation : Statistiques agrégées, sans lien avec une personne.

Les comptes inactifs ne sont pas supprimés automatiquement. Nous les réexaminons chaque année et nous prévenons par email avant toute suppression.

Après une suppression, une copie peut rester quelques semaines dans les sauvegardes de nos hébergeurs.

Nous ne prenons aucune décision automatisée ayant un effet juridique ou important sur vous.

3. Ce que voit votre foyer

Les membres de votre foyer (huit au maximum) voient et modifient tout ce qui lui appartient : menu, liste de courses, livre de recettes, préférences, compteurs de plats cuisinés. Chaque membre voit aussi le nom, l'adresse email et la photo des autres. Les favoris sont communs au foyer. Vos notes sur les recettes et vos votes ne sont visibles que de vous.

Quand vous rejoignez un foyer, vos recettes rejoignent son livre et vos aliments exclus s'ajoutent aux siens. Votre ancien foyer est conservé en veille, avec vos menus et vos réglages. Quand vous quittez le foyer, vous le retrouvez, avec vos recettes et une copie des menus de votre séjour. Le menu et la liste de courses du foyer quitté y restent. L'application vous propose alors, une fois, de copier les recettes des autres membres et les favoris du foyer.

4. Ce que voient les autres utilisateurs

• Vos menus, vos listes et vos recettes non publiées ne sont visibles que de votre foyer, et de l'administrateur (section 5).
• Une recette publiée dans la Communauté est visible de tous les utilisateurs, signée de votre pseudonyme. Votre nom et votre photo de profil n'apparaissent jamais. Vous publiez et retirez recette par recette (conditions générales, article 5).
• Vos commentaires sous les recettes du catalogue et de la Communauté sont visibles de tous les utilisateurs, signés de votre pseudonyme. Vous pouvez les supprimer à tout moment. Tout le monde voit combien de personnes ont trouvé un commentaire utile, jamais qui.
• Vos retours et suggestions sont visibles de tous les utilisateurs, de façon anonyme. Vous pouvez les supprimer à tout moment.
• Les signalements émis dans l'application sont anonymes.

5. L'administrateur et l'exploitant

L'éditeur peut lire et modifier toutes les recettes, y compris les vôtres, pour entretenir le catalogue et corriger les problèmes. Il voit les informations techniques jointes aux retours (navigateur, taille d'écran, version de l'application). Il a un accès technique à la base de données, limité au fonctionnement et à la maintenance. Il ne consulte vos menus et vos listes que pour résoudre un incident que vous avez signalé.

6. Nos prestataires

Nos sous-traitants (au sens du RGPD) traitent vos données pour notre compte et sur nos instructions. Ils ne peuvent pas les utiliser pour eux.

• Vercel Inc. (États-Unis)
  • Rôle : Hébergement du site et de l'application, stockage des photos, mesure d'audience et de performance.
  • Données concernées : Toutes les données qui transitent par l'application, plus des statistiques anonymes.
  • Localisation et garanties : Données traitées dans la région Francfort, Allemagne (Union européenne). Société établie aux États-Unis, dont le personnel peut accéder aux données pour le support et la maintenance. Transfert encadré par la décision d'adéquation EU-US Data Privacy Framework et, à titre subsidiaire, par les clauses contractuelles types de la Commission européenne.
• Neon (Neon, LLC, filiale de Databricks, Inc., États-Unis)
  • Rôle : Base de données.
  • Données concernées : Toutes les données enregistrées.
  • Localisation et garanties : Base située dans la région Francfort, Allemagne (Union européenne). Société établie aux États-Unis, dont le personnel peut accéder aux données pour le support et la maintenance. Transfert encadré par la décision d'adéquation EU-US Data Privacy Framework et, à titre subsidiaire, par les clauses contractuelles types de la Commission européenne.
• Stripe Payments Europe, Limited (Irlande)
  • Rôle : Paiement de l'abonnement.
  • Données concernées : Adresse email, identifiant du foyer, moyen de paiement saisi directement chez Stripe et que nous ne recevons jamais.
  • Localisation et garanties : Entité contractante en Irlande. Certains traitements ont lieu aux États-Unis, encadrés par les clauses contractuelles types.
• Anthropic Ireland, Limited (Irlande), traitement par Anthropic PBC (États-Unis)
  • Rôle : Lecture automatique des recettes que vous importez.
  • Données concernées : Le texte collé ou la photo envoyée, uniquement (voir section 7).
  • Localisation et garanties : Contrat de traitement des données et clauses contractuelles types. Aucune utilisation pour entraîner leurs modèles.
• Functional Software, Inc., éditeur de Sentry (États-Unis ; représentant en Europe : Sentry Software Netherlands B.V., Amsterdam)
  • Rôle : Rapports d'erreur.
  • Données concernées : Message d'erreur, page concernée, navigateur, identifiant de compte.
  • Localisation et garanties : Société établie aux États-Unis, dont le personnel peut accéder aux données pour le support et la maintenance. Transfert encadré par la décision d'adéquation EU-US Data Privacy Framework et, à titre subsidiaire, par les clauses contractuelles types de la Commission européenne.
• Resend, Inc. (États-Unis)
  • Rôle : Envoi du mail de connexion, si vous vous connectez par email.
  • Données concernées : Votre adresse email et le code de connexion qui lui est envoyé.
  • Localisation et garanties : Société établie aux États-Unis, dont le personnel peut accéder aux données pour le support et la maintenance. Transfert encadré par la décision d'adéquation EU-US Data Privacy Framework et, à titre subsidiaire, par les clauses contractuelles types de la Commission européenne.
• Upstash, Inc. (États-Unis)
  • Rôle : Limitation des abus (nombre de requêtes par minute, par heure ou par jour).
  • Données concernées : Identifiant de compte ou adresse IP, 24 heures au plus.
  • Localisation et garanties : Société établie aux États-Unis, dont le personnel peut accéder aux données pour le support et la maintenance. Transfert encadré par la décision d'adéquation EU-US Data Privacy Framework et, à titre subsidiaire, par les clauses contractuelles types de la Commission européenne.

Responsables indépendants

Deux services traitent vos données pour leur propre compte, selon leur propre politique de confidentialité :

• Google (Google Ireland Limited) et Apple (Apple Distribution International Limited) pour la connexion « avec Google » ou « avec Apple ». Ils nous transmettent votre email, votre nom et, pour Google, votre photo.
• Google Workspace, qui héberge notre boîte email. Les messages que vous nous envoyez y sont stockés.

Nous ne transmettons vos données à aucune autre société.

7. Intelligence artificielle

Une recette importée depuis un texte ou une photo est envoyée à Anthropic, dont le modèle Claude en extrait le titre, les ingrédients et les étapes.

• Seul le contenu de la recette part, sans votre identité ni votre foyer.
• Gigamiam ne conserve pas la photo envoyée. Anthropic supprime le contenu sous 30 jours (jusqu'à deux ans s'il est signalé par ses systèmes de sécurité).
• Anthropic n'utilise pas ce contenu pour entraîner ses modèles.
• N'envoyez que des photos de recette. Vous êtes responsable de tout autre contenu que vous envoyez.

8. Transferts hors de l'Union européenne

Plusieurs prestataires sont aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework, article 45 du RGPD) et, à défaut, par ses clauses contractuelles types (article 46). Copie sur demande à contact+legal@gigamiam.com.

9. Cookies et stockage sur votre appareil

Gigamiam ne dépose que des cookies strictement nécessaires au service, exemptés de consentement (article 82 de la loi Informatique et Libertés) :

• cookie de session, qui vous garde connecté (30 jours) ;
• cookies techniques du trajet de connexion Google ou Apple (adresse de retour, vérification anti-falsification ; 15 minutes à quelques heures) ;
• cookie d'accès à la version de test (le temps de la session du navigateur).

La mesure d'audience (Vercel Web Analytics et Speed Insights) n'utilise ni cookie ni identifiant durable : une empreinte technique effacée sous 24 heures, puis des statistiques agrégées. La CNIL l'exempte de consentement.

L'application garde sur votre appareil une copie de votre menu, vos courses, vos recettes, vos préférences et la liste des membres du foyer, pour fonctionner sans réseau. Cette copie ne quitte pas l'appareil et s'efface à la déconnexion.

10. Sécurité

Les échanges sont chiffrés (HTTPS). Gigamiam ne voit jamais de mot de passe : la connexion se fait chez Google ou Apple, ou par un code envoyé à votre adresse email. Nos hébergeurs sont certifiés selon les normes du secteur. Seul l'éditeur a un accès technique.

11. Vos droits

• Accès et portabilité. Le bouton « Télécharger mes données » (Profil → Données) vous remet un fichier lisible contenant l'ensemble de vos données.
• Rectification. Dans l'application, ou en nous écrivant.
• Effacement. Le bouton « Supprimer » de la page Profil supprime immédiatement et définitivement votre compte, vos préférences, votre abonnement, vos recettes et vos menus, y compris ceux de votre foyer en veille. Trois exceptions : le menu et les courses d'un foyer à plusieurs restent au foyer ; vos recettes publiées restent en ligne, sans votre pseudonyme, sauf si vous les retirez avant ; vos commentaires restent en ligne, signés « Compte supprimé », sauf si vous les supprimez avant. Le propriétaire d'un foyer à plusieurs retire d'abord ses membres, ou nous écrit.
• Opposition et limitation. Pour tout traitement fondé sur notre intérêt légitime, en nous écrivant.
• Retrait du consentement. Pour la liste d'attente de la beta, à tout moment, en nous écrivant. Le retrait ne remet pas en cause ce qui a été fait avant.
• Directives post mortem. Vous pouvez définir le sort de vos données après votre décès, en nous écrivant.

Écrivez à contact+legal@gigamiam.com, depuis l'adresse email de votre compte. Nous répondons sous un mois (deux de plus pour une demande complexe, en vous prévenant). Vous pouvez aussi saisir la CNIL (cnil.fr).

12. Mineurs

Gigamiam n'est pas destiné aux enfants de moins de 15 ans. Entre 15 et 18 ans, l'accord d'un parent est nécessaire. Nous ne vérifions pas l'âge. Si vous pensez qu'un enfant a ouvert un compte, écrivez-nous et nous le supprimerons.

13. Si Gigamiam change de mains

Si le service est repris par quelqu'un d'autre, vos données lui sont transmises avec les mêmes engagements. Vous êtes prévenu par email avant, et libre de supprimer votre compte.

14. Modifications

La date en haut de page indique la version en vigueur. Tout changement important vous est annoncé par email ou dans l'application.