Politique de confidentialité
Aloumi — Dernière mise à jour : 5 octobre 2026
Cette politique explique quelles données Aloumi (« l'application », « nous ») collecte, pourquoi, sur quelle base légale, combien de temps elles sont conservées, et comment exercer vos droits. Aloumi est une application Android de recettes assistée par IA, éditée par la société JEYLAB (SARL, RCS Paris 943 632 588, siège : 6 rue Émile Dubois, 75014 Paris), responsable de traitement au sens du RGPD (contact ci-dessous, informations complètes dans les mentions légales).
1. Données collectées et finalités
| Données | Quand | Finalité | Base légale (art. 6 RGPD) |
|---|---|---|---|
| Informations du compte Google (adresse e-mail, nom affiché) | À la connexion avec Google (requise pour utiliser l'application) | Authentification, synchronisation de vos données entre vos appareils | Exécution du contrat |
| Votre contenu : recettes, listes de courses, bonnes adresses, planning de repas, équipements de cuisine | Au fil de votre utilisation | Stockage et synchronisation (Google Firebase Firestore) | Exécution du contrat |
| Images (illustrations de recettes et d'adresses générées par IA) | À la génération d'une image | Affichage de votre contenu (Google Firebase Storage) | Exécution du contrat |
| Messages, photos et documents soumis aux fonctions IA | Quand vous utilisez le Chef IA, l'import de recettes ou l'assistant cuisine | Transmis à l'API Google Gemini pour générer la réponse, via notre fonction serveur qui les relaie sans les conserver. L'historique des conversations est stocké uniquement en local sur votre appareil — jamais sur nos serveurs. Aucun profilage. | Exécution du contrat |
| Photos et documents d'une recette à importer | Quand vous importez une recette depuis des photos ou un document | Déposés temporairement dans un espace de stockage privé, propre à votre compte (Google Firebase Storage), où seul notre serveur les relit pour en extraire la recette avec l'API Gemini. Ils sont supprimés dès que la recette vous est parvenue, et dans tous les cas automatiquement au plus tard environ deux jours après le dépôt. | Exécution du contrat |
| Identifiant de notification de votre appareil (jeton Firebase Cloud Messaging) | À la connexion, et avec chaque import de recette | Vous envoyer les notifications de l'application : demandes de partage et leurs acceptations, et l'avis « ta recette est prête » à la fin d'un import, envoyé au seul appareil qui l'a lancé et contenant le titre de la recette. Les notifications s'affichent seulement si vous les autorisez sur votre appareil. | Exécution du contrat |
| Contenu public d'une publication de réseau social (légende ou description, et le cas échéant la vidéo, d'un lien Instagram, TikTok ou YouTube que vous soumettez) | Quand vous importez une recette depuis un lien de réseau social | Récupération du contenu de la publication (légende et, le cas échéant, vidéo) par un service côté serveur s'appuyant sur un outil open-source, sans connexion à aucun compte de réseau social, puis transmission à l'API Gemini pour en extraire la recette. Une éventuelle vidéo transite temporairement par notre serveur et est supprimée immédiatement après l'analyse : aucun contenu de plateforme n'est conservé, seule la recette structurée qui en résulte est enregistrée dans votre compte. | Exécution du contrat |
| Compteurs d'usage IA (nombre de requêtes par jour/mois, volumes de tokens, modèle utilisé) | Quand vous utilisez les fonctions IA | Prévention des abus, quotas d'usage équitable, suivi des coûts | Intérêt légitime (protection du service contre les abus) |
| Jetons anti-fraude : deux empreintes pseudonymisées (hachage irréversible avec une clé secrète), l'une dérivée de votre adresse e-mail, l'autre de l'identifiant de votre compte Google | Enregistrées au moment où vous démarrez votre essai gratuit (et à ce moment-là seulement). À la création de votre compte, elles sont seulement calculées pour vérifier si l'essai a déjà été utilisé, sans être conservées. | Empêcher le recyclage abusif de l'offre d'essai gratuite (supprimer puis recréer un compte pour en bénéficier à nouveau). La seconde empreinte reste opérante même si l'adresse e-mail de votre compte Google change. Pour la même raison, l'essai gratuit n'est accordé que si l'adresse e-mail de votre compte Google a été vérifiée par Google. Au sens du RGPD, ces empreintes pseudonymisées restent des données personnelles. Elles ne permettent pas de retrouver votre adresse e-mail ni l'identifiant de votre compte Google : seule leur comparaison avec ces mêmes données, à l'aide de la clé secrète que nous détenons, permet de constater que l'essai a déjà été utilisé. Elles ne sont jamais utilisées à d'autres fins. | Intérêt légitime (prévention de la fraude) |
| Données de plantage et de stabilité (Firebase Crashlytics : modèle d'appareil, version d'OS, traces de plantage) | En cas de plantage ou de dysfonctionnement | Diagnostic et correction des bugs | Intérêt légitime (sécurité et stabilité du service) |
| Statistiques d'utilisation (Google Analytics for Firebase : écrans consultés, événements dans l'app, identifiant pseudonyme, informations sur l'appareil) | Uniquement si vous y consentez, au premier lancement ou plus tard dans les Paramètres | Comprendre l'utilisation de l'application pour l'améliorer | Consentement — refusable et retirable à tout moment dans les Paramètres, sans perte de fonctionnalité |
| Preuve de consentement (version des conditions acceptée, choix concernant les statistiques, horodatage, version de l'application) | À l'acceptation des conditions et à chaque modification de votre choix sur les statistiques | Pouvoir démontrer le recueil de votre consentement et la version acceptée | Obligation légale (art. 7.1 RGPD) |
| Données d'achat (produit acheté, prix, statut d'abonnement, solde de crédits) | À l'achat d'un abonnement ou d'un pack de crédits via Google Play | Activation et suivi de vos avantages payants (via RevenueCat, voir section 4). Vos données de paiement (numéro de carte, moyen de paiement) ne nous parviennent jamais : le paiement est traité par Google Play. | Exécution du contrat |
2. Ce que nous ne faisons PAS
- Nous ne vendons ni ne louons vos données à personne.
- Pas de publicité, pas de traceurs publicitaires.
- Vos recettes, messages et images ne servent ni au marketing ni au profilage.
- Le service utilise l'offre payante de l'API Gemini : conformément à ses conditions, vos requêtes IA ne sont pas utilisées par Google pour entraîner ses modèles. Google peut toutefois les conserver temporairement à des fins de détection d'abus et de conformité légale.
- Aucune connexion à vos comptes de réseaux sociaux : l'import depuis Instagram, TikTok ou YouTube s'effectue côté serveur, sans authentification à aucune plateforme — l'application ne vous demande jamais d'identifiants de réseau social et ne stocke aucune session ni aucun cookie de plateforme.
Évitez d'inclure des informations personnelles sensibles (par exemple des données de santé) dans les messages envoyés à l'IA — elles ne sont pas nécessaires pour des conseils de cuisine.
3. Partage avec d'autres utilisateurs
Aloumi vous permet de partager vos recettes, listes de courses et adresses avec les personnes que vous autorisez explicitement via un code de partage. Toute demande d'accès doit être approuvée par vous avant que le demandeur ne voie quoi que ce soit. Les données partagées ne sont visibles que des personnes autorisées, et l'accès est révocable à tout moment dans les paramètres.
4. Services tiers (sous-traitants)
Aloumi s'appuie sur les services suivants, opérés par Google LLC / Google Ireland Ltd :
- Firebase Authentication — connexion
- Firebase Firestore & Firebase Storage — stockage des données et images
- Firebase Cloud Messaging — envoi des notifications
- API Google Gemini / Vertex AI — génération de texte et d'images par IA
- Firebase Crashlytics — rapports de plantage
- Google Analytics for Firebase — statistiques d'utilisation (avec votre consentement uniquement)
Leur traitement est régi par la politique de confidentialité de Google.
Pour les achats intégrés et la gestion des abonnements, Aloumi s'appuie également sur RevenueCat (RevenueCat, Inc., États-Unis) : validation des achats effectués via Google Play et suivi de l'état de votre abonnement. RevenueCat reçoit votre identifiant de compte technique et l'historique de vos transactions dans l'application (produit, prix, statut) — jamais vos données de paiement (numéro de carte, moyen de paiement), qui sont traitées exclusivement par Google Play. Son traitement est régi par la politique de confidentialité de RevenueCat.
5. Transferts internationaux
Les données traitées par Google peuvent être stockées sur des serveurs situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, auquel Google LLC est certifié, et par les clauses contractuelles types de la Commission européenne le cas échéant. Les données traitées par RevenueCat sont hébergées aux États-Unis (Amazon Web Services) ; ces transferts sont encadrés par des garanties contractuelles conformes au RGPD, dont les clauses contractuelles types.
6. Durées de conservation
- Données de compte et contenu : conservés tant que votre compte existe ; supprimés immédiatement à la suppression du compte.
- Historique des conversations IA : uniquement local sur votre appareil ; supprimé quand vous l'effacez dans l'app ou désinstallez l'application.
- Compteurs d'usage IA : conservés 13 mois au maximum, et supprimés avec le compte.
- Jetons anti-fraude (les deux empreintes pseudonymisées, dérivées de l'adresse e-mail et de l'identifiant du compte Google) : conservés 24 mois, y compris au-delà de la suppression du compte — c'est précisément ce qui empêche de recréer un compte pour obtenir une nouvelle offre d'essai. Passé ce délai, ils sont supprimés automatiquement. Ils sont conservés sans aucun lien avec votre compte : ni identifiant de compte, ni adresse e-mail en clair.
- Vidéos relayées lors d'un import réseau social : transit éphémère uniquement — supprimées immédiatement après l'analyse, jamais conservées.
- Photos et documents déposés pour un import : supprimés dès que la recette vous est parvenue, et au plus tard environ deux jours après le dépôt.
- Identifiant de notification de votre appareil : conservé tant que cet appareil est connecté à votre compte ; retiré à la déconnexion, dès qu'il n'est plus valide, et à la suppression du compte. Joint à un import, il n'est porté que le temps de cet import.
- Données d'achat : les événements de paiement transmis par RevenueCat sont conservés 90 jours sur nos serveurs puis supprimés automatiquement, et effacés immédiatement à la suppression du compte. Votre fiche chez RevenueCat (identifiant de compte et historique de vos achats) est supprimée avec votre compte ; Google Play, vendeur de vos achats, conserve ses propres pièces de transaction selon sa politique de conservation.
- Données de plantage : conservées 90 jours par Firebase Crashlytics.
- Statistiques d'utilisation : conservées 14 mois maximum.
- Statistiques agrégées anonymes (coût d'usage par jour pour l'ensemble des utilisateurs, cohortes d'inscription et de départ) : elles ne contiennent aucun identifiant ni aucune date précise, et sont conservées sans limite — elles ne permettent pas de vous identifier.
- Preuve de votre consentement (versions des conditions acceptées, dates, choix concernant les statistiques) : conservée 5 ans après la suppression du compte, sous un identifiant technique qui ne permet plus de vous identifier — c'est elle qui nous permet de démontrer que votre consentement avait bien été recueilli.
7. Suppression des données
Vous pouvez supprimer votre compte et toutes les données associées à tout moment :
- Dans l'application : Paramètres → Compte → « Supprimer mon compte ». Suppression immédiate et irréversible ; une seconde passe automatique efface, dans les heures qui suivent, ce qu'un autre appareil encore connecté aurait renvoyé entre-temps.
- En ligne : via le formulaire de demande de suppression, rempli en étant connecté avec le compte Google que vous utilisez dans Aloumi : nous ne supprimons un compte que si la demande vient de son adresse e-mail. Les demandes sont traitées sous 30 jours et confirmées par e-mail.
La suppression efface : vos recettes, listes de courses, adresses, planning de repas, équipements, profil de partage, images générées, photos déposées pour un import, identifiants de notification de vos appareils, compteurs d'usage IA, votre compte de connexion, votre fiche chez notre prestataire d'achats (RevenueCat), ainsi que votre identifiant dans notre outil de mesure d'audience (Google Analytics).
Ce qui subsiste, et pourquoi : les données de transaction (achats, abonnements) restent chez Google Play, vendeur de vos achats, qui les conserve au titre de ses propres obligations ; la preuve de votre consentement est conservée 5 ans ; deux jetons anti-fraude pseudonymisés (voir §1 et §6) empêchent le recyclage de l'offre d'essai ; et des statistiques pseudonymisées de comportement, sans aucune donnée de contenu, sont conservées à des fins d'analyse statistique. Hormis les jetons anti-fraude et ce que Google Play conserve sous votre compte Google, ces données portent un identifiant technique devenu orphelin : une fois votre compte de connexion détruit, aucune ne permet de vous réidentifier.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement et de portabilité de vos données, du droit à la limitation et d'opposition aux traitements fondés sur l'intérêt légitime, et du droit de retirer votre consentement à tout moment (pour les statistiques, via l'interrupteur dans les Paramètres). L'export de sauvegarde locale (Paramètres → Maintenance) vous fournit à tout moment une copie portable au format JSON de vos recettes, listes, adresses et équipements.
Pour exercer un droit, écrivez-nous à l'adresse ci-dessous. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité des données
Vos données sont hébergées sur l'infrastructure Google Firebase, protégées par des règles d'accès par utilisateur : elles ne sont accessibles qu'à votre compte authentifié et aux personnes à qui vous avez explicitement accordé un partage. Les données sont chiffrées en transit (TLS) et au repos sur l'infrastructure de Google.
10. Mineurs
Aloumi ne s'adresse pas aux mineurs de moins de 15 ans (âge du consentement numérique en France) et ne collecte pas sciemment de données les concernant.
11. Évolution de cette politique
Toute mise à jour sera publiée à cette adresse avec une nouvelle date de « Dernière mise à jour ». En cas de changement substantiel, vous en serez informé dans l'application.
12. Contact — responsable de traitement
Aloumi est éditée par la société JEYLAB, SARL au capital de 1 000 €, RCS Paris 943 632 588, dont le siège social est situé 6 rue Émile Dubois, 75014 Paris. Pour toute question ou demande relative à vos données : privacy@aloumi.app (voir aussi les mentions légales).
← Retour à Aloumi · Conditions d'utilisation · Mentions légales