1. Qui sommes-nous
Toquade (« nous ») accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).
Éditeur : Mael Galite, entrepreneur individuel (micro-entreprise), sous le nom commercial Toquade (voir les mentions légales)
Contact vie privée : hello@toquade.app
2. Données que nous collectons
Données de compte
- Adresse email
- Identifiant utilisateur (généré automatiquement)
Contenu que vous importez
- Liens et URLs de recettes (web, TikTok, Instagram, YouTube)
- Vidéos et photos que vous soumettez pour extraction de recette (notes manuscrites, captures d'écran, photos de plats)
- Recettes créées ou modifiées manuellement dans l'Application
- Messages que vous échangez avec l'assistant IA Sous-Chef, et les brouillons de recettes qui en résultent
Données générées automatiquement
- Recettes structurées (ingrédients, étapes, quantités) générées par intelligence artificielle à partir de votre contenu importé
- Images de recette générées automatiquement
- Organisation personnelle (collections, tags) que vous créez
Données techniques
- Si vous activez les notifications : le jeton de notification de l'appareil, sa plateforme (iOS ou Android) et la langue de l'Application
- Rapports d'erreurs et de performance de l'Application, collectés par Sentry : modèle d'appareil, système, version de l'Application, adresse IP, ainsi que l'identifiant et l'adresse email du compte
- Enregistrements de session (Sentry Session Replay) pour 10 % des sessions et pour les sessions où survient une erreur. Les textes, les images et les champs de saisie y sont masqués.
- Aucun outil de mesure d'audience ou d'analytics marketing n'est utilisé.
3. Pourquoi nous collectons ces données
| Donnée | Finalité |
|---|---|
| Email, identifiant | Authentification et gestion de votre compte |
| Vidéos, photos, liens importés | Extraction et structuration automatique de vos recettes |
| Recettes structurées | Affichage, organisation et mode cuisson dans l'Application |
| Messages IA Sous-Chef, brouillons | Création et modification de recettes par conversation |
| Jeton de notification, plateforme, langue | Vous prévenir quand un import est terminé (aucune notification marketing) |
| Rapports d'erreurs, enregistrements de session | Diagnostic technique et correction des erreurs |
Nous ne collectons aucune donnée à des fins publicitaires et ne revendons aucune donnée à des tiers.
4. Traitement par intelligence artificielle
Pour extraire automatiquement vos recettes, votre contenu (lien, vidéo, photo, transcription) est transmis à Google Gemini via Google Cloud Vertex AI, qui analyse le contenu pour en extraire ingrédients, étapes et informations structurées.
Lorsque vous utilisez l'IA Sous-Chef, vos messages, la recette en cours et les contraintes que vous avez indiquées (par exemple une allergie) sont transmis de la même manière à Google Gemini via Vertex AI, pour produire la réponse et mettre à jour le brouillon.
Les images illustrant vos recettes sont générées par Google Gemini via Google Cloud Vertex AI à partir des informations extraites.
Ces traitements sont réalisés dans le cadre de Google Cloud Vertex AI, dont les conditions contractuelles garantissent que les données transmises via l'API ne sont pas utilisées par Google pour entraîner ses modèles grand public ni conservées au-delà du traitement de la requête, conformément au Google Cloud Data Processing Addendum.
Pour l'import de vidéos issues de réseaux sociaux (TikTok, Instagram), un traitement technique (téléchargement de la vidéo pour analyse) est effectué côté serveur ; la vidéo n'est pas stockée au-delà du temps nécessaire à l'extraction, sauf si vous choisissez de l'associer à votre recette.
5. Hébergement et sous-traitants
Vos données sont hébergées et traitées par :
- Google Cloud Platform / Firebase / Firestore — hébergement des comptes, recettes et données applicatives
- Google Cloud Run— traitement serveur (extraction, jobs d'analyse)
- Google Gemini — extraction et structuration des recettes par IA
- Google Gemini — génération des images de recette
- Firebase Cloud Messaging (Google) et Apple Push Notification service — envoi des notifications
- Sentry (Functional Software, Inc.) — suivi des erreurs et des performances, enregistrements de session
Ces prestataires sont situés aux États-Unis. Les transferts de données hors Union Européenne sont encadrés par les clauses contractuelles types de la Commission Européenne et/ou les garanties propres à Google Cloud (Google Cloud Data Processing Addendum).
6. Durée de conservation
- Compte et recettes : conservés tant que votre compte est actif
- Contenu source (vidéos brutes importées) :supprimé après extraction, sauf conservation explicite par l'utilisateur
- Conversations et brouillons IA Sous-Chef : supprimés automatiquement 7 jours après leur dernière modification, ou dès que le brouillon est enregistré comme recette ou supprimé
- Jeton de notification :supprimé lorsque vous vous déconnectez de l'Application ou supprimez votre compte
- Suppression de compte :vous pouvez supprimer votre compte directement depuis l'Application (Profil → Supprimer mon compte). Vos données sont alors supprimées immédiatement : votre compte, vos recettes, vos collections et les images générées. Si vous n'avez plus accès à l'Application, écrivez-nous à hello@toquade.app : la suppression est alors traitée sous 30 jours maximum. Les rapports d'erreurs déjà transmis à Sentry expirent selon la durée de conservation de ce service.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de votre compte et de vos données
- Droit à la portabilité — récupérer vos recettes dans un format exploitable
- Droit d'opposition — vous opposer à certains traitements
Vous pouvez exercer ces droits directement depuis l'Application (suppression de compte) ou en nous contactant à : hello@toquade.app
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
8. Sécurité
Nous mettons en œuvre les mesures de sécurité proposées par notre infrastructure (Firebase/Google Cloud) : chiffrement des données en transit et au repos, règles d'accès strictes par utilisateur (Firestore Security Rules), authentification sécurisée.
9. Mineurs
L'Application n'est pas destinée aux personnes de moins de 15 ans, l'âge du consentement numérique en France. Nous ne collectons pas sciemment de données concernant des mineurs en dessous de cet âge.
10. Modifications
Cette politique peut être mise à jour. En cas de changement significatif, vous en serez informé via l'Application ou par email.
11. Contact
Pour toute question relative à vos données personnelles : hello@toquade.app