Politique de confidentialité
Ceci est une traduction. En cas de divergence, la version allemande fait foi.
Dernière mise à jour : 30 octobre 2026
1. L'essentiel en bref
Triplato est conçu de sorte que moi, en tant que fournisseur, je ne reçoive pas vos données :
- Il n'existe ni compte utilisateur chez moi ni serveur m'appartenant qui stocke vos données.
- Les recettes, plans de repas, listes de courses et réglages sont enregistrés sur votre appareil et dans votre iCloud.
- L'app ne contient ni publicité, ni outil d'analyse, ni pistage.
- Les fonctions d'IA communiquent directement depuis votre appareil avec le fournisseur d'IA que vous avez choisi. Les allergies, les intolérances et le contenu de vos événements de calendrier ne sont jamais transmis.
Les sections suivantes expliquent précisément quelles données sont traitées et où.
2. Responsable du traitement
Florian Niemeier, Langer Weg 15/1, 73650 Winterbach, e-mail : hallo@triplato.app
Aucun délégué à la protection des données n'a été désigné, les conditions légales n'étant pas remplies.
3. Données dans l'app : sur votre appareil et dans votre iCloud
Tout ce que vous créez dans Triplato (recettes et photos, plan de repas, liste de courses, règles, provisions, exclusions comme les allergies, réglages) est enregistré par l'app sur votre appareil. Si vous utilisez iCloud, Apple synchronise ces données avec vos autres appareils via votre iCloud. Cela repose sur votre propre contrat avec Apple ; la politique de confidentialité d'Apple s'applique. Je n'ai pas accès à ces données.
Foyer partagé : si vous partagez un foyer, tous les membres voient les contenus partagés : recettes, plan, liste, règles, provisions et exclusions. Ils voient également les noms des membres, leur rôle (gestionnaire ou membre) et qui a coché ou modifié quoi. Les données partagées sont stockées dans l'espace iCloud de la personne qui a créé le foyer. Chaque invitation est envoyée à une personne précise ; Apple traite pour cela les coordonnées auxquelles l'invitation est adressée.
Informations de santé : les allergies et intolérances que vous saisissez comme exclusions restent sur vos appareils et dans le foyer partagé. L'app ne les utilise que pour exclure des recettes lors de la planification et ne les transmet jamais à un fournisseur d'IA.
Sauvegarde et export : si vous le souhaitez, l'app enregistre une sauvegarde hebdomadaire dans votre iCloud Drive. Vous enregistrez ou partagez vous-même les exports. Les sauvegardes et exports ne contiennent jamais l'accès à l'IA.
Suppression : vous pouvez supprimer des contenus à tout moment. Sous « Gérer le foyer → Supprimer toutes mes données », vous supprimez toutes vos données et mettez fin à tous les partages.
4. Fonctions d'IA
Pour la planification des repas et quelques autres fonctions, Triplato utilise un service d'IA que vous choisissez vous-même et avec lequel vous avez votre propre contrat. Les options actuelles sont OpenRouter, OpenAI, Anthropic, Google, Mistral AI ainsi que des modèles propres ou locaux.
Déroulement de la transmission : l'app envoie les requêtes directement depuis votre appareil au fournisseur choisi, via une connexion chiffrée. Elles ne passent par aucun de mes serveurs, et je ne reçois ni la requête ni la réponse. Comme pour toute connexion Internet, le fournisseur voit votre adresse IP.
Données transmises :
- Planification et suggestions : données principales de vos recettes (identifiant interne, titre, catégories, temps de préparation, calories, adaptation aux enfants, accompagnement, note), vos règles de planification, vos souhaits pour la planification en cours et les plats des 14 derniers jours
- Liste de courses : les lignes d'ingrédients que l'app ne peut pas attribuer elle-même
- Règle à partir d'un texte : le texte de la règle que vous saisissez
- Import de recettes : le texte de la page web, le texte collé ou la photo que vous importez
- Estimations (p. ex. calories) : la recette concernée
Non transmis : les allergies et intolérances (l'app écarte elle-même les recettes concernées au préalable), le contenu de vos événements de calendrier, les noms des membres du foyer et vos photos de recettes (sauf lors de l'import par photo). Si vous utilisez des termes comme « allergie » dans un texte libre, l'app vous le signale avant l'envoi.
Connexion chez le fournisseur : si vous choisissez « Connecter un compte IA », vous vous connectez sur le site du fournisseur. L'app reçoit ensuite une clé d'accès. Elle l'enregistre dans le trousseau de votre appareil et, afin que tous les gestionnaires de votre foyer puissent planifier, chiffrée de bout en bout dans le foyer partagé. Je ne reçois jamais cette clé.
Base juridique : l'app ne transmet des données à un fournisseur d'IA qu'après votre consentement (art. 6, par. 1, point a), du RGPD). Vous pouvez retirer votre consentement à tout moment sous « Réglages → IA » en supprimant l'accès à l'IA. Les transmissions déjà effectuées n'en sont pas affectées.
Responsabilité du fournisseur : le traitement chez le fournisseur d'IA est soumis à ses conditions et à sa politique de confidentialité, par exemple en ce qui concerne la durée de conservation et l'utilisation des requêtes pour l'entraînement. Veuillez les lire avant de choisir un fournisseur.
Aperçu des fournisseurs (état : 30 octobre 2026)
| Fournisseur | Cocontractant et siège | Politique de confidentialité | Transfert vers les États-Unis |
|---|---|---|---|
| OpenRouter | OpenRouter, Inc., États-Unis | openrouter.ai/privacy | Serveurs aux États-Unis ; non certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ; OpenRouter se réfère aux clauses contractuelles types de la Commission européenne. OpenRouter transmet votre requête au fournisseur du modèle utilisé |
| OpenAI | pour les utilisateurs dans l'UE : OpenAI Ireland Limited, Irlande | openai.com/policies/eu-privacy-policy, pour l'API également openai.com/api-data-privacy | Traitement ultérieur aux États-Unis par OpenAI sur la base de clauses contractuelles types ; non certifié au titre du Data Privacy Framework |
| Anthropic | pour les utilisateurs dans l'UE : Anthropic Ireland, Limited, Irlande | anthropic.com/legal/privacy, pour l'API également anthropic.com/legal/commercial-terms | Traitement ultérieur aux États-Unis par Anthropic sur la base de clauses contractuelles types ; non certifié au titre du Data Privacy Framework |
| Google (Gemini) | Google LLC, États-Unis | policies.google.com/privacy, ai.google.dev/gemini-api/terms | Google LLC est certifiée au titre du Data Privacy Framework, couvert par une décision d'adéquation de la Commission européenne |
| Mistral AI | Mistral AI, Paris, France | legal.mistral.ai/terms/privacy-policy | Siège dans l'UE ; prestataires hors UE uniquement avec des clauses contractuelles types |
| Modèle propre ou local | vous-même ou le fournisseur que vous avez indiqué | – | Un modèle local dans votre réseau ne quitte pas votre réseau |
Transferts vers des pays tiers : avec OpenRouter, les données sont transmises directement à une entreprise aux États-Unis pour laquelle aucune décision d'adéquation ne s'applique. Ce transfert repose donc sur votre consentement explicite (art. 49, par. 1, point a), du RGPD). Attention : le niveau de protection des données aux États-Unis peut être inférieur à celui de l'UE, et les autorités de ce pays peuvent, le cas échéant, accéder aux données sans que vous disposiez de voies de recours effectives. Pour Google, la décision d'adéquation relative au Data Privacy Framework s'applique. Pour les utilisateurs dans l'UE, OpenAI et Anthropic contractent par l'intermédiaire de leurs sociétés irlandaises et transfèrent elles-mêmes les données vers les États-Unis ; elles en sont responsables.
Entraînement via OpenRouter : pour les requêtes via OpenRouter, Triplato ne sollicite que des fournisseurs de modèles qui, selon leurs propres déclarations, ne conservent pas vos saisies et ne les utilisent pas pour l'entraînement.
5. Autorisations sur votre appareil
L'app ne demande que les autorisations nécessaires à une fonction, et seulement lorsque vous utilisez cette fonction. Vous pouvez les révoquer à tout moment dans les réglages d'iOS.
- Calendrier : l'app lit les événements des calendriers que vous sélectionnez afin de repérer les repas que vous ne prendrez pas à la maison. Elle vérifie uniquement si un événement chevauche l'heure d'un repas. Les titres et contenus des événements restent sur votre appareil ; seul le statut « occupé » est partagé avec le foyer.
- Appareil photo : uniquement pour photographier des recettes et des plats.
- Photos : pour choisir des photos, l'app utilise le sélecteur de photos d'iOS ; elle ne voit que les images que vous sélectionnez.
- Notifications : pour les minuteurs du mode cuisine et les rappels que vous définissez.
- Presse-papiers : l'app ne lit le presse-papiers que lorsque vous touchez « Coller ».
6. Import depuis des pages web
Lorsque vous importez une recette depuis une page web, l'app récupère la page directement depuis votre appareil, comme un navigateur. L'exploitant de la page voit votre adresse IP et des informations techniques sur votre connexion ; sa politique de confidentialité s'applique. L'app n'exécute aucun script de la page.
7. Achat
L'essai et l'achat passent par l'App Store d'Apple ; les conditions et la politique de confidentialité d'Apple s'appliquent. Apple ne me transmet que des chiffres de vente agrégés, sans information sur votre personne.
8. Vérification de version
Au maximum une fois par jour, l'app récupère sur mon site triplato.app un petit fichier indiquant la version minimale requise. Cela me permet de vous inviter à mettre à jour en cas de faille de sécurité grave. Aucune donnée de l'app n'est envoyée. Comme pour toute requête, mon hébergeur traite votre adresse IP et l'heure dans le journal du serveur (voir section 11). La base juridique est mon intérêt légitime à la sécurité de l'app (art. 6, par. 1, point f), du RGPD).
9. Rapports de plantage et statistiques
Si vous avez accepté dans iOS de partager des données d'analyse avec les développeurs d'apps (Réglages → Confidentialité et sécurité → Analyses et améliorations), Apple me fournit des rapports de plantage et des statistiques d'utilisation agrégées. Ceux-ci ne contiennent aucune information me permettant de vous identifier. La base juridique est votre consentement donné à Apple (art. 6, par. 1, point a), du RGPD) ; vous pouvez le retirer à tout moment dans ces réglages.
10. Contact par e-mail
Si vous m'écrivez, par exemple via « Envoyer un avis » dans l'app, je traite votre adresse e-mail et le contenu de votre message afin de répondre à votre demande (art. 6, par. 1, point b), du RGPD pour les questions relatives à l'app, sinon point f)). L'app ne préremplit que la version de l'app et celle d'iOS ; vous voyez le message avant de l'envoyer. Je supprime les messages une fois la demande traitée, au plus tard après 12 mois, sauf obligation légale de conservation.
11. Site web
Le site triplato.app est hébergé par ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Lors de votre visite, l'hébergeur traite dans les journaux du serveur les données techniquement nécessaires : adresse IP, date et heure, page consultée, volume de données transférées, navigateur et système d'exploitation. Ces données sont supprimées après 7 jours. La base juridique est mon intérêt légitime à une offre sûre et fonctionnelle (art. 6, par. 1, point f), du RGPD). Un contrat de sous-traitance a été conclu avec l'hébergeur.
Le site ne dépose aucun cookie, n'utilise aucun outil d'analyse ou de pistage et ne charge aucun contenu de tiers, y compris des polices de caractères.
12. Enfants
Triplato est conçu pour un usage partagé en famille. Les enfants peuvent participer en tant que membres d'un foyer ; comme toutes les autres données, les leurs restent sur les appareils et dans l'iCloud du foyer. Je ne collecte aucune donnée concernant des enfants. Les fonctions d'IA sont réservées aux gestionnaires ; le fournisseur d'IA peut exiger un âge minimum pour son compte.
13. Absence de décision automatisée
Les suggestions de l'app, par exemple pour le plan de repas, sont des brouillons que vous pouvez accepter ou modifier. Aucune décision automatisée au sens de l'art. 22 du RGPD produisant des effets juridiques à votre égard n'est prise.
14. Vos droits
Dans la mesure où je traite des données vous concernant (principalement lors d'un contact par e-mail et sur le site web), vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition aux traitements fondés sur l'intérêt légitime (art. 21). Vous pouvez retirer un consentement à tout moment pour l'avenir (art. 7, par. 3). Pour cela, écrivez à hallo@triplato.app.
Droit d'opposition : Lorsque je traite des données sur la base de l'intérêt légitime (art. 6, par. 1, point f), du RGPD), vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière (art. 21, par. 1, du RGPD). Je ne traiterai alors plus ces données, à moins de démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.
Vous contrôlez vous-même les données dans l'app : vous pouvez les exporter et les supprimer à tout moment.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple l'autorité compétente pour moi : Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
15. Si vous résidez en Suisse
La loi fédérale suisse sur la protection des données (LPD) s'applique également à vous. La présente déclaration s'applique par analogie, avec les compléments suivants :
- Pays vers lesquels des données peuvent être transférées : Le site web est exploité par ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) en Allemagne (section 11). Pour les fonctions d'IA, les données sont transmises en Irlande, en France ou aux États-Unis, selon le fournisseur choisi (section 4). Le Conseil fédéral suisse a constaté que l'Allemagne, l'Irlande et la France offrent une protection adéquate des données. Pour les États-Unis, cela ne vaut que pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework (parmi les fournisseurs d'IA cités, actuellement seulement Google). Pour les autres fournisseurs, le transfert repose sur votre consentement exprès (art. 17, al. 1, let. a, LPD) ; les fournisseurs eux-mêmes invoquent des clauses contractuelles types.
- Données sur la santé : Les allergies et les intolérances sont des données personnelles sensibles. Elles restent sur vos appareils et dans votre iCloud et ne sont jamais transmises à un fournisseur d'IA (section 4).
- Vos droits : Vous avez notamment le droit d'accès (art. 25 LPD), le droit à la remise ou à la transmission de vos données (art. 28 LPD), le droit de rectification et d'effacement ainsi que le droit de vous opposer à un traitement. Pour cela, écrivez à hallo@triplato.app.
- Autorité de surveillance : Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch.
16. Modifications
J'adapte cette politique de confidentialité lorsque l'app ou la situation juridique évolue. La version publiée dans l'app et sur le site web fait foi ; je signale les modifications importantes dans l'app.