Retour à l’accueil

Politique de confidentialité

Ceci est une traduction. En cas de divergence, la version allemande fait foi.

Dernière mise à jour : 30 octobre 2026

1. L'essentiel en bref

Triplato est conçu de sorte que moi, en tant que fournisseur, je ne reçoive pas vos données :

  • Il n'existe ni compte utilisateur chez moi ni serveur m'appartenant qui stocke vos données.
  • Les recettes, plans de repas, listes de courses et réglages sont enregistrés sur votre appareil et dans votre iCloud.
  • L'app ne contient ni publicité, ni outil d'analyse, ni pistage.
  • Les fonctions d'IA communiquent directement depuis votre appareil avec le fournisseur d'IA que vous avez choisi. Les allergies, les intolérances et le contenu de vos événements de calendrier ne sont jamais transmis.

Les sections suivantes expliquent précisément quelles données sont traitées et où.

2. Responsable du traitement

Florian Niemeier, Langer Weg 15/1, 73650 Winterbach, e-mail : hallo@triplato.app

Aucun délégué à la protection des données n'a été désigné, les conditions légales n'étant pas remplies.

3. Données dans l'app : sur votre appareil et dans votre iCloud

Tout ce que vous créez dans Triplato (recettes et photos, plan de repas, liste de courses, règles, provisions, exclusions comme les allergies, réglages) est enregistré par l'app sur votre appareil. Si vous utilisez iCloud, Apple synchronise ces données avec vos autres appareils via votre iCloud. Cela repose sur votre propre contrat avec Apple ; la politique de confidentialité d'Apple s'applique. Je n'ai pas accès à ces données.

Foyer partagé : si vous partagez un foyer, tous les membres voient les contenus partagés : recettes, plan, liste, règles, provisions et exclusions. Ils voient également les noms des membres, leur rôle (gestionnaire ou membre) et qui a coché ou modifié quoi. Les données partagées sont stockées dans l'espace iCloud de la personne qui a créé le foyer. Chaque invitation est envoyée à une personne précise ; Apple traite pour cela les coordonnées auxquelles l'invitation est adressée.

Informations de santé : les allergies et intolérances que vous saisissez comme exclusions restent sur vos appareils et dans le foyer partagé. L'app ne les utilise que pour exclure des recettes lors de la planification et ne les transmet jamais à un fournisseur d'IA.

Sauvegarde et export : si vous le souhaitez, l'app enregistre une sauvegarde hebdomadaire dans votre iCloud Drive. Vous enregistrez ou partagez vous-même les exports. Les sauvegardes et exports ne contiennent jamais l'accès à l'IA.

Suppression : vous pouvez supprimer des contenus à tout moment. Sous « Gérer le foyer → Supprimer toutes mes données », vous supprimez toutes vos données et mettez fin à tous les partages.

4. Fonctions d'IA

Pour la planification des repas et quelques autres fonctions, Triplato utilise un service d'IA que vous choisissez vous-même et avec lequel vous avez votre propre contrat. Les options actuelles sont OpenRouter, OpenAI, Anthropic, Google, Mistral AI ainsi que des modèles propres ou locaux.

Déroulement de la transmission : l'app envoie les requêtes directement depuis votre appareil au fournisseur choisi, via une connexion chiffrée. Elles ne passent par aucun de mes serveurs, et je ne reçois ni la requête ni la réponse. Comme pour toute connexion Internet, le fournisseur voit votre adresse IP.

Données transmises :

Non transmis : les allergies et intolérances (l'app écarte elle-même les recettes concernées au préalable), le contenu de vos événements de calendrier, les noms des membres du foyer et vos photos de recettes (sauf lors de l'import par photo). Si vous utilisez des termes comme « allergie » dans un texte libre, l'app vous le signale avant l'envoi.

Connexion chez le fournisseur : si vous choisissez « Connecter un compte IA », vous vous connectez sur le site du fournisseur. L'app reçoit ensuite une clé d'accès. Elle l'enregistre dans le trousseau de votre appareil et, afin que tous les gestionnaires de votre foyer puissent planifier, chiffrée de bout en bout dans le foyer partagé. Je ne reçois jamais cette clé.

Base juridique : l'app ne transmet des données à un fournisseur d'IA qu'après votre consentement (art. 6, par. 1, point a), du RGPD). Vous pouvez retirer votre consentement à tout moment sous « Réglages → IA » en supprimant l'accès à l'IA. Les transmissions déjà effectuées n'en sont pas affectées.

Responsabilité du fournisseur : le traitement chez le fournisseur d'IA est soumis à ses conditions et à sa politique de confidentialité, par exemple en ce qui concerne la durée de conservation et l'utilisation des requêtes pour l'entraînement. Veuillez les lire avant de choisir un fournisseur.

Aperçu des fournisseurs (état : 30 octobre 2026)

FournisseurCocontractant et siègePolitique de confidentialitéTransfert vers les États-Unis
OpenRouterOpenRouter, Inc., États-Unisopenrouter.ai/privacyServeurs aux États-Unis ; non certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ; OpenRouter se réfère aux clauses contractuelles types de la Commission européenne. OpenRouter transmet votre requête au fournisseur du modèle utilisé
OpenAIpour les utilisateurs dans l'UE : OpenAI Ireland Limited, Irlandeopenai.com/policies/eu-privacy-policy, pour l'API également openai.com/api-data-privacyTraitement ultérieur aux États-Unis par OpenAI sur la base de clauses contractuelles types ; non certifié au titre du Data Privacy Framework
Anthropicpour les utilisateurs dans l'UE : Anthropic Ireland, Limited, Irlandeanthropic.com/legal/privacy, pour l'API également anthropic.com/legal/commercial-termsTraitement ultérieur aux États-Unis par Anthropic sur la base de clauses contractuelles types ; non certifié au titre du Data Privacy Framework
Google (Gemini)Google LLC, États-Unispolicies.google.com/privacy, ai.google.dev/gemini-api/termsGoogle LLC est certifiée au titre du Data Privacy Framework, couvert par une décision d'adéquation de la Commission européenne
Mistral AIMistral AI, Paris, Francelegal.mistral.ai/terms/privacy-policySiège dans l'UE ; prestataires hors UE uniquement avec des clauses contractuelles types
Modèle propre ou localvous-même ou le fournisseur que vous avez indiqué–Un modèle local dans votre réseau ne quitte pas votre réseau

Transferts vers des pays tiers : avec OpenRouter, les données sont transmises directement à une entreprise aux États-Unis pour laquelle aucune décision d'adéquation ne s'applique. Ce transfert repose donc sur votre consentement explicite (art. 49, par. 1, point a), du RGPD). Attention : le niveau de protection des données aux États-Unis peut être inférieur à celui de l'UE, et les autorités de ce pays peuvent, le cas échéant, accéder aux données sans que vous disposiez de voies de recours effectives. Pour Google, la décision d'adéquation relative au Data Privacy Framework s'applique. Pour les utilisateurs dans l'UE, OpenAI et Anthropic contractent par l'intermédiaire de leurs sociétés irlandaises et transfèrent elles-mêmes les données vers les États-Unis ; elles en sont responsables.

Entraînement via OpenRouter : pour les requêtes via OpenRouter, Triplato ne sollicite que des fournisseurs de modèles qui, selon leurs propres déclarations, ne conservent pas vos saisies et ne les utilisent pas pour l'entraînement.

5. Autorisations sur votre appareil

L'app ne demande que les autorisations nécessaires à une fonction, et seulement lorsque vous utilisez cette fonction. Vous pouvez les révoquer à tout moment dans les réglages d'iOS.

6. Import depuis des pages web

Lorsque vous importez une recette depuis une page web, l'app récupère la page directement depuis votre appareil, comme un navigateur. L'exploitant de la page voit votre adresse IP et des informations techniques sur votre connexion ; sa politique de confidentialité s'applique. L'app n'exécute aucun script de la page.

7. Achat

L'essai et l'achat passent par l'App Store d'Apple ; les conditions et la politique de confidentialité d'Apple s'appliquent. Apple ne me transmet que des chiffres de vente agrégés, sans information sur votre personne.

8. Vérification de version

Au maximum une fois par jour, l'app récupère sur mon site triplato.app un petit fichier indiquant la version minimale requise. Cela me permet de vous inviter à mettre à jour en cas de faille de sécurité grave. Aucune donnée de l'app n'est envoyée. Comme pour toute requête, mon hébergeur traite votre adresse IP et l'heure dans le journal du serveur (voir section 11). La base juridique est mon intérêt légitime à la sécurité de l'app (art. 6, par. 1, point f), du RGPD).

9. Rapports de plantage et statistiques

Si vous avez accepté dans iOS de partager des données d'analyse avec les développeurs d'apps (Réglages → Confidentialité et sécurité → Analyses et améliorations), Apple me fournit des rapports de plantage et des statistiques d'utilisation agrégées. Ceux-ci ne contiennent aucune information me permettant de vous identifier. La base juridique est votre consentement donné à Apple (art. 6, par. 1, point a), du RGPD) ; vous pouvez le retirer à tout moment dans ces réglages.

10. Contact par e-mail

Si vous m'écrivez, par exemple via « Envoyer un avis » dans l'app, je traite votre adresse e-mail et le contenu de votre message afin de répondre à votre demande (art. 6, par. 1, point b), du RGPD pour les questions relatives à l'app, sinon point f)). L'app ne préremplit que la version de l'app et celle d'iOS ; vous voyez le message avant de l'envoyer. Je supprime les messages une fois la demande traitée, au plus tard après 12 mois, sauf obligation légale de conservation.

11. Site web

Le site triplato.app est hébergé par ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Lors de votre visite, l'hébergeur traite dans les journaux du serveur les données techniquement nécessaires : adresse IP, date et heure, page consultée, volume de données transférées, navigateur et système d'exploitation. Ces données sont supprimées après 7 jours. La base juridique est mon intérêt légitime à une offre sûre et fonctionnelle (art. 6, par. 1, point f), du RGPD). Un contrat de sous-traitance a été conclu avec l'hébergeur.

Le site ne dépose aucun cookie, n'utilise aucun outil d'analyse ou de pistage et ne charge aucun contenu de tiers, y compris des polices de caractères.

12. Enfants

Triplato est conçu pour un usage partagé en famille. Les enfants peuvent participer en tant que membres d'un foyer ; comme toutes les autres données, les leurs restent sur les appareils et dans l'iCloud du foyer. Je ne collecte aucune donnée concernant des enfants. Les fonctions d'IA sont réservées aux gestionnaires ; le fournisseur d'IA peut exiger un âge minimum pour son compte.

13. Absence de décision automatisée

Les suggestions de l'app, par exemple pour le plan de repas, sont des brouillons que vous pouvez accepter ou modifier. Aucune décision automatisée au sens de l'art. 22 du RGPD produisant des effets juridiques à votre égard n'est prise.

14. Vos droits

Dans la mesure où je traite des données vous concernant (principalement lors d'un contact par e-mail et sur le site web), vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition aux traitements fondés sur l'intérêt légitime (art. 21). Vous pouvez retirer un consentement à tout moment pour l'avenir (art. 7, par. 3). Pour cela, écrivez à hallo@triplato.app.

Droit d'opposition : Lorsque je traite des données sur la base de l'intérêt légitime (art. 6, par. 1, point f), du RGPD), vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière (art. 21, par. 1, du RGPD). Je ne traiterai alors plus ces données, à moins de démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.

Vous contrôlez vous-même les données dans l'app : vous pouvez les exporter et les supprimer à tout moment.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple l'autorité compétente pour moi : Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

15. Si vous résidez en Suisse

La loi fédérale suisse sur la protection des données (LPD) s'applique également à vous. La présente déclaration s'applique par analogie, avec les compléments suivants :

16. Modifications

J'adapte cette politique de confidentialité lorsque l'app ou la situation juridique évolue. La version publiée dans l'app et sur le site web fait foi ; je signale les modifications importantes dans l'app.