Politique de confidentialité

1. Qui sommes-nous

ANNA che PASTRY (annachepastry.com, la « Plateforme », « nous ») est exploitée par Anna Chernii pr Beograd, une entreprise individuelle enregistrée dans la République de Serbie, à Belgrade. Nous sommes le responsable du traitement de vos données personnelles.

Nous traitons les données personnelles conformément à la loi serbe sur la protection des données personnelles et, pour les utilisateurs situés dans l'Union européenne et l'Espace économique européen, au Règlement général sur la protection des données (GDPR).

Contact pour toute question ou demande relative à la confidentialité : support@annachepastry.com.

2. Quelles données nous collectons

• Données de compte : votre adresse e-mail et votre mot de passe (stocké uniquement sous forme de hachage sécurisé). Si vous vous connectez avec Google, nous recevons votre adresse e-mail et les données de profil de base partagées par Google (nom et photo de profil).
• Votre contenu : les recettes, brouillons et paramètres que vous enregistrez dans votre compte.
• Texte et photos que vous soumettez pour la reconnaissance de recettes : ils sont envoyés à notre fournisseur d'IA pour en extraire la recette. Nous ne stockons pas les photos ; nous ne conservons que la recette résultante si vous l'enregistrez (les utilisateurs connectés obtiennent un brouillon dans « Mes recettes »).
• Chat avec l'assistant IA (utilisateurs connectés uniquement) : vos messages et les réponses de l'assistant, une note indiquant qu'une photo a été jointe, et la page depuis laquelle la question a été posée (par exemple, une recette). Une photo est envoyée à notre fournisseur d'IA avec la question, et nous ne la stockons pas. Pour répondre, l'assistant reçoit la recette de la page où vous vous trouvez ; pour une recette personnelle, uniquement celle qui vous appartient.
• Paramètres de l'assistant : le système d'unités, le niveau d'expérience et l'équipement de cuisine que vous choisissez. Nous ne stockons les restrictions alimentaires (allergies, régime végétarien et similaires) que si vous cochez une case de consentement distincte. Les informations sur les allergies peuvent être considérées comme des données de santé.
• Crédits : votre solde de crédits et l'historique (quand et pour quoi un crédit a été utilisé ou restitué, y compris les messages de l'assistant), liés à un enregistrement de l'appel IA (modèle, nombre de jetons, durée), sans le texte de la recette, les messages ou les photos.
• Messages envoyés : votre nom, adresse e-mail et message lorsque vous utilisez le formulaire de contact, ainsi que les rapports d'erreurs techniques (page, message d'erreur, navigateur).
• Données techniques : adresse IP, type de navigateur et d'appareil, pages demandées. Nous utilisons l'adresse IP pour limiter les abus (par exemple, le nombre de reconnaissances gratuites pour les invités) et notre hébergeur conserve les journaux de serveur standards.
• Données d'analyse — uniquement avec votre consentement : pages visitées, source de la visite, localisation approximative par adresse IP, appareil et navigateur, collectées par Google Analytics (voir section 6).

3. Pourquoi nous traitons les données et sur quelle base légale

• Pour fournir le service — comptes, enregistrement de recettes, reconnaissance de recettes, calculatrices, crédits (exécution d'un contrat).
• Pour répondre à vos questions dans le chat de l'assistant et vous souvenir de la conversation, en utilisant votre historique de chat et les paramètres de l'assistant (exécution d'un contrat).
• Pour permettre à l'assistant de prendre en compte vos restrictions alimentaires — uniquement avec votre consentement explicite. Vous pouvez le retirer à tout moment en décochant la case dans les paramètres de l'assistant ; les restrictions sont supprimées immédiatement.
• Pour répondre à vos messages et corriger les erreurs que vous signalez (notre intérêt légitime à assister les utilisateurs ; votre demande).
• Pour assurer la sécurité de la Plateforme et prévenir les abus — limites de requêtes, protection contre les utilisations abusives automatisées, journaux de serveur (notre intérêt légitime).
• Pour comprendre l'utilisation de la Plateforme et l'améliorer — Google Analytics (votre consentement, que vous pouvez retirer à tout moment) ; statistiques anonymes de visites de Vercel Web Analytics sur les pages de calculateur, qui n'utilisent aucun cookie (notre intérêt légitime).
• Pour nous conformer aux obligations légales, par exemple les règles comptables et fiscales lorsque des offres payantes seront disponibles (obligation légale).

4. Prestataires de services auxquels nous faisons appel

Nous ne partageons des données qu'avec des prestataires qui nous aident à faire fonctionner la Plateforme et uniquement dans la mesure où ils en ont besoin. Ils agissent en tant que sous-traitants dans le cadre d'accords de traitement des données, sauf mention contraire.

• Supabase — base de données et connexion ; les données sont stockées dans l'UE (Irlande).
• Vercel — hébergement du site web, journaux de serveur et Vercel Web Analytics (sans cookies) sur les pages de calculatrices.
• Google — l'API Gemini API pour la reconnaissance de recettes et l'assistant IA (texte et photos soumis, questions du chat, recette de la page, paramètres de l'assistant et, uniquement avec votre consentement, restrictions alimentaires). Selon les conditions d'utilisation payantes de l'API de Google, ces données ne sont pas utilisées pour entraîner les modèles de Google ; Google peut les conserver pendant une durée limitée pour détecter les abus. Également Google Sign-In et Google Analytics (uniquement avec votre consentement).
• Resend — livraison à notre attention des messages du formulaire de contact.
• Upstash — stockage des compteurs de requêtes (adresse IP ou identifiant de compte) utilisés pour les limites d'abus.
• Cloudflare — Turnstile vérifie que les formulaires d'inscription, de connexion, de réinitialisation de mot de passe et de retours sont soumis par une personne et non par un programme. Pour cela, Cloudflare reçoit votre adresse IP et des données techniques de navigateur ; les données ne sont pas utilisées à des fins publicitaires.

5. Transferts hors de Serbie et de l'UE

Certains prestataires sont situés hors de Serbie et de l'UE/EEE, principalement aux États-Unis. Ces transferts reposent sur des garanties prévues par la loi, telles que le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) ou les clauses contractuelles types.

6. Cookies et technologies similaires

Nécessaires : cookies de session de connexion (Supabase) et stockage du navigateur pour votre choix de cookies, votre préférence d'unités et un brouillon de recette non enregistré. Ils sont nécessaires au fonctionnement de la Plateforme et ne requièrent pas de consentement. Sur les formulaires d'inscription, de connexion, de réinitialisation de mot de passe et de retours, une vérification Cloudflare Turnstile (protection contre les robots).

Analyse — uniquement après avoir cliqué sur « Accepter » : Google Analytics (_ga, _ga_*). Si vous cliquez sur « Refuser », ce script n'est pas chargé.

Vous pouvez modifier votre choix à tout moment : Paramètres des cookies (également au bas de chaque page). Lorsque vous retirez votre consentement, les cookies d'analyse sont supprimés et la page se recharge.

7. Durée de conservation des données

• Compte, recettes, brouillons et crédits — jusqu'à ce que vous supprimiez votre compte.
• Historique du chat de l'assistant — 90 jours après le dernier message de la conversation, puis supprimé automatiquement ; plus tôt si vous appuyez sur « Effacer l'historique » ou supprimez votre compte.
• Paramètres de l'assistant et restrictions alimentaires — jusqu'à ce que vous les modifiiez, retiriez votre consentement ou supprimiez votre compte.
• Messages du formulaire de contact et rapports d'erreurs — 180 jours ; supprimés plus tôt avec votre compte.
• Compteurs de requêtes basés sur l'IP — de quelques minutes jusqu'à 30 jours (la limite de reconnaissance gratuite pour les invités).
• Enregistrements des appels IA (reconnaissance et assistant) — conservés pour la comptabilité des coûts ; ils ne contiennent aucun texte de recette, message ou photo.
• Données d'analyse — conformément aux paramètres de conservation de Google Analytics.

8. Vos droits

• Accès — obtenir une copie de vos données personnelles.
• Rectification — corriger les données inexactes.
• Effacement — supprimer votre compte et les données associées ; vous pouvez le faire vous-même dans votre compte (« Supprimer le compte ») ou nous le demander.
• Limitation et opposition — limiter ou vous opposer au traitement fondé sur notre intérêt légitime.
• Portabilité des données — recevoir les données que vous avez fournies dans un format lisible par machine.
• Retrait du consentement — à tout moment : pour les cookies via Paramètres des cookies, pour les restrictions alimentaires en décochant la case dans les paramètres de l'assistant. Cela n'affecte pas le traitement effectué avant le retrait.

Pour exercer vos droits, écrivez à support@annachepastry.com. Nous répondons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès du Commissaire à l'information d'importance publique et à la protection des données personnelles de la République de Serbie (poverenik.rs) ou, si vous résidez dans l'UE/EEE, auprès de l'autorité de protection des données de votre pays.

9. Enfants

La Plateforme n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans ; si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

10. Modifications de cette politique

Nous mettrons à jour cette page lorsque nos pratiques en matière de données changeront et nous afficherons la date de la dernière mise à jour en haut. Si les modifications sont importantes, nous en informerons les utilisateurs connectés par e-mail ou sur la Plateforme.