Politique de confidentialité

Ce qui reste sur votre téléphone

Vos réponses aux premières questions (combien vous êtes à table, ce que vous ne mangez pas, le temps que vous avez pour cuisiner), vos menus, vos favoris, vos listes de courses et votre score de la semaine sont gardés sur votre téléphone seulement. Ils ne sont pas envoyés sur nos serveurs. La sauvegarde de votre téléphone (iCloud, sauvegarde Android) peut les contenir, sous votre compte Apple ou Google. Supprimer l’app les supprime.

Un compte anonyme

Oleva n’a ni connexion, ni email, ni mot de passe. En arrière-plan, Firebase Authentication (Google) donne à votre installation un identifiant anonyme. Il sert à appeler le cuisinier IA, à limiter ces appels par personne et à vérifier votre abonnement. Il ne porte aucun nom et rien de ce que vous avez tapé.

Le cuisinier IA

Seulement quand vous lui demandez quelque chose, ce dont il a besoin pour répondre lui est envoyé : ce que vous avez tapé (ce qu’il y a dans votre frigo, votre envie, ou l’ingrédient à remplacer), les aliments et allergènes que vous ne mangez pas, le nombre de personnes, et les titres et ingrédients des recettes de votre semaine. Jamais un nom, un email ni un identifiant.

L’IA est Claude, d’Anthropic, notre sous-traitant, appelé depuis notre serveur. Anthropic est aux États-Unis : votre demande est traitée hors de l’Union européenne, avec les garanties de l’accord de traitement des données d’Anthropic. Anthropic n’utilise pas ces demandes pour entraîner ses modèles, et les supprime sous 30 jours au plus, sauf une demande que ses systèmes de sécurité signalent comme un abus, qu’il peut garder plus longtemps. Si Anthropic est indisponible, Vertex AI de Google, en Europe, peut répondre à sa place, aux mêmes conditions de sous-traitance.

Oleva ne garde ni vos demandes ni les réponses sur ses serveurs : un compteur de demandes par compte, sans aucun texte, est gardé 2 jours pour appliquer la limite du jour.

Statistiques d’usage et rapports de plantage

Pour améliorer Oleva, l’app envoie des statistiques d’usage à Firebase Analytics (Google) : les écrans ouverts, les menus faits, les recettes ouvertes, les repas remplacés, les questions posées à l’IA (leur type seulement), le paywall vu ou l’achat fait, et des événements du même ordre. Elles portent aussi vos préférences par grandes tranches : votre type de régime, le nombre de personnes, votre temps de cuisine, combien d’aliments vous excluez (jamais lesquels) et vos semaines d’usage. Elles ne contiennent jamais rien de ce que vous tapez. Elles sont liées à votre identifiant anonyme et gardées 14 mois. Aucun identifiant publicitaire n’est collecté, et rien ne sert à la publicité.

Vous pouvez couper les statistiques dans l’onglet Plus, à tout moment : plus rien n’est collecté, et le résumé envoyé à RevenueCat, ci-dessous, est supprimé.

Quand l’app plante, Firebase Crashlytics (Google) reçoit un rapport technique : l’endroit du code qui a échoué, le modèle du téléphone et la version du système. Ces rapports sont gardés 90 jours. Ils ne dépendent pas de cet interrupteur.

Les achats

Les abonnements s’achètent auprès d’Apple ou de Google, qui gèrent le paiement. RevenueCat gère l’état de l’abonnement : il reçoit votre identifiant anonyme, vos achats et l’identifiant Firebase de votre installation.

Sauf si vous coupez les statistiques, RevenueCat reçoit aussi un résumé de votre usage, pour que nous sachions ce qui mène à un abonnement : la langue de l’app, votre type de régime, le nombre de personnes, votre temps de cuisine, combien d’aliments vous excluez (jamais lesquels), vos semaines d’usage, vos favoris et les recettes de l’IA gardées (par tranches), le niveau de votre dernier score, les paywalls vus, et d’où l’app a été installée (un lien vers Google Play, ou une annonce Apple Search Ads). Tant que les statistiques sont actives, RevenueCat envoie aussi les événements de l’abonnement (l’essai, un renouvellement, une résiliation) à Firebase Analytics, sous l’identifiant Firebase de votre installation. Couper les statistiques supprime ces détails et arrête ces événements.

Ce site

Ce site compte ses visites avec Umami, que nous hébergeons nous-mêmes. Il ne pose aucun cookie et ne garde aucune donnée personnelle.

Vos droits

Selon le RGPD, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, vous opposer à leur traitement, ou en demander une copie : écrivez à contact@revely.tech. L’essentiel vit seulement sur votre téléphone, où supprimer l’app les efface. Vous pouvez aussi saisir l’autorité de protection des données, en France la CNIL (cnil.fr).