Politique de confidentialité

La présente Politique de confidentialité explique comment vos données à caractère personnel sont traitées lorsque vous utilisez l'application mobile Riov (l'« Application ») et le site web www.riov.app (le « Site »), ensemble les « Services ». Elle est rédigée conformément au Règlement général sur la protection des données de l'UE (Règlement (UE) 2016/679, « RGPD ») et à la loi organique espagnole 3/2018 relative à la protection des données à caractère personnel et à la garantie des droits numériques (« LOPDGDD »).

La présente Politique est distincte de nos Conditions générales. Accepter les Conditions ne signifie pas que vous consentez à un traitement qui nécessite un consentement. Lorsque nous avons besoin de votre consentement, nous le demandons séparément.

1. Qui est responsable de vos données (responsable du traitement)

Le responsable du traitement est :

• Cristian Dorultan, personne physique exerçant sous le nom commercial « Riov »
• E-mail : info@riov.app

Remarque : Riov n'est pas encore une société légalement constituée. Lorsqu'une société sera créée, cette section sera mise à jour avec sa dénomination, son siège social et son numéro d'identification fiscale, et vous serez informé(e) de ce changement (voir la section 15).

Nous n'avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas. Veuillez adresser toute demande relative à la vie privée à info@riov.app.

2. Ce que font les Services

Riov est une application de planification des repas et des courses. Ses principales fonctionnalités sont :

• Catalogue de recettes : recettes avec coût estimé par personne et total, valeurs nutritionnelles, allergènes, ustensiles, temps de préparation et nombre de portions, disponibles en plusieurs langues.
• Mode Cuisson : instructions étape par étape avec photos et minuteurs.
• Planificateur de repas hebdomadaire : comprend la génération automatique de plans, qui repose sur des règles intégrées à l'Application et non sur l'IA.
• Panier : une liste de courses créée à partir de votre plan.
• Export PDF : exportez votre plan ou votre liste de courses au format PDF, ou copiez-les sous forme de texte.
• Journal nutritionnel : suivez vos calories et vos macronutriments par rapport à un objectif.
• Scanner d'aliments par IA : photographiez des aliments ou des ingrédients pour que l'Application puisse les identifier et estimer leurs valeurs nutritionnelles.
• Traduction par IA : le contenu des recettes et les annonces dans l'Application sont traduits par IA.
• Avis et photos : notez et commentez des recettes, avec photos.
• Recettes soumises : soumettez vos propres recettes, qui sont vérifiées par des modérateurs avant leur publication.
• Favoris, préférences alimentaires, allergies et ingrédients que vous n'aimez pas, utilisés pour filtrer les recettes.
• Notifications : notifications dans l'Application et notifications push.
• Formulaire de commentaires : vous pouvez joindre des captures d'écran ou des fichiers.
• Options de compte : e-mail, connexion avec Google ou compte invité.
• Estimations des prix en supermarché : prix issus des données de supermarchés que nous suivons dans votre région.
• Site : informations, liste d'attente et formulaire de contact.

3. Quelles données nous traitons

Catégorie	Exemples	Source
Données du compte	E-mail, nom affiché, identifiant utilisateur, méthode de connexion, mot de passe (stocké uniquement sous forme de hachage par Google Firebase), langue, région	Vous / connexion avec Google
Données du compte invité	Identifiant utilisateur anonyme et contenu que vous créez en tant qu'invité	Générées automatiquement
Données du profil	Photo de profil, objectifs nutritionnels, langue et région	Vous
Données de santé et d'alimentation (catégorie particulière)	Allergies et intolérances, ingrédients que vous n'aimez pas, type de régime, journal nutritionnel, repas enregistrés en Mode Cuisson, éléments enregistrés via le scanner et l'ajout rapide	Vous (uniquement avec votre consentement explicite, section 4)
Contenu que vous créez	Plans de repas, Panier, favoris, historique de cuisine, avis, notes, photos d'avis, recettes soumises et leurs photos	Vous
Images du scanner	Photos que vous prenez ou téléversez pour le scanner d'aliments par IA	Vous
Commentaires et assistance	Texte des commentaires, pièces jointes, messages du formulaire de contact (nom, e-mail, message)	Vous
Données de notification	Jeton push, préférences de notification	Votre appareil
Données techniques	Type d'appareil, système d'exploitation, version de l'Application, adresse IP, journaux d'erreurs	Automatique
Données du Site	E-mail de la liste d'attente, statistiques d'utilisation anonymes (Vercel Analytics), signaux reCAPTCHA	Vous / automatique

Nous ne traitons pas de données de carte de paiement. Aucune fonctionnalité payante n'est actuellement proposée (voir la section 6).

4. Données de santé et d'alimentation (article 9 du RGPD)

Les données relatives à vos allergies, intolérances, ingrédients que vous n'aimez pas, type de régime (par exemple végan ou méditerranéen, qui peut révéler un état de santé ou des convictions), journal nutritionnel, repas enregistrés en Mode Cuisson et aliments enregistrés via le scanner ou l'ajout rapide peuvent révéler des informations sur votre santé. Nous les traitons toutes comme des catégories particulières de données. Nous les traitons uniquement avec votre consentement explicite (art. 9, paragraphe 2, point a), du RGPD).

• Consentement préalable. Nous demandons ce consentement sur un écran d'acceptation distinct et explicite. Il s'affiche avant que vous saisissiez des allergies, des ingrédients que vous n'aimez pas ou un type de régime, utilisiez le journal nutritionnel, enregistriez des repas en Mode Cuisson ou enregistriez des résultats du scanner ou de l'ajout rapide.
• Facultatif. Sans consentement, ces fonctionnalités restent désactivées. Vous pouvez continuer à utiliser le reste de l'Application. Le générateur de plans de repas fonctionne alors sans vos filtres personnels et affiche un avertissement sur les allergènes.

• Gérez ou retirez votre consentement à tout moment dans Menu › Données de santé et confidentialité, ou en écrivant à info@riov.app. Lors du retrait, vous pouvez choisir :

  • retirer et supprimer : vos données de santé et d'alimentation sont effacées ; ou
  • retirer et conserver les données en pause : les données sont conservées mais ne font l'objet d'aucun traitement, jusqu'à ce que vous donniez à nouveau votre consentement ou qu'elles soient supprimées selon les règles de conservation du compte de la section 9.

  Le retrait ne compromet pas la licéité du traitement effectué auparavant.

• Nouveau consentement. Nous ne vous redemanderons votre consentement que si la manière dont nous traitons ces données change de façon substantielle.

• Autres utilisations. Nous n'utilisons pas ces données à des fins publicitaires ni pour un profilage produisant des effets juridiques, et nous ne les vendons jamais.
• Fournisseurs d'IA. Nous n'envoyons ni vos allergies, ni votre régime, ni votre journal, ni l'identité de votre compte aux fournisseurs d'IA.

Vous pouvez donner, retirer ou supprimer votre consentement concernant les données de santé à tout moment dans Menu › Données de santé et confidentialité.

5. Pourquoi nous utilisons vos données et sur quelle base juridique

Finalité	Base juridique (RGPD)
Création et gestion de votre compte (y compris le compte invité et la connexion avec Google) et fourniture des fonctionnalités principales : catalogue, Mode Cuisson, planificateur, Panier, export PDF, favoris	Exécution d'un contrat, art. 6, par. 1, point b)
Filtrage par allergies, ingrédients non aimés et régime ; journal nutritionnel ; enregistrement en Mode Cuisson ; enregistrement des résultats du scanner ou de l'ajout rapide	Consentement explicite, art. 6, par. 1, point a) + art. 9, par. 2, point a)
Scanner d'aliments par IA (images envoyées à OpenAI pour analyse)	Consentement, art. 6, par. 1, point a), demandé avant la première utilisation. L'enregistrement des résultats dans votre journal nécessite en outre le consentement relatif aux données de santé de la section 4
Traduction par IA des recettes et des annonces	Intérêt légitime à proposer du contenu en plusieurs langues, art. 6, par. 1, point f). Cela ne concerne que le texte des recettes, pas des données personnelles
Publication et modération des avis, photos et recettes soumises	Contrat, art. 6, par. 1, point b) ; intérêt légitime à maintenir une communauté sûre et respectueuse de la loi, art. 6, par. 1, point f)
Estimations des prix en supermarché pour votre région	Contrat, art. 6, par. 1, point b)
Notifications push	Consentement via la demande d'autorisation de votre appareil, art. 6, par. 1, point a)
Messages de service (sécurité, modification des conditions, réinitialisation du mot de passe)	Contrat / obligation légale, art. 6, par. 1, points b)/c)
Commentaires, assistance et formulaire de contact	Intérêt légitime à vous répondre et à améliorer les Services, art. 6, par. 1, point f)
Liste d'attente du Site	Consentement, art. 6, par. 1, point a)
Mesure d'audience du Site (Vercel Analytics, sans cookies et agrégée)	Intérêt légitime, art. 6, par. 1, point f)
Prévention du spam et des abus (reCAPTCHA sur le formulaire de contact)	Intérêt légitime, art. 6, par. 1, point f)
Sécurité, prévention de la fraude, diagnostic des erreurs	Intérêt légitime, art. 6, par. 1, point f)
Respect des obligations légales et défense en justice	Art. 6, par. 1, point c) / art. 6, par. 1, point f)

Lorsque nous nous fondons sur l'intérêt légitime, nous l'avons mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment (section 11). Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Les fonctionnalités d'IA se limitent à suggérer ou à estimer. Elles ne décident rien à votre sujet.

6. Fonctionnalités payantes

Aucune fonctionnalité payante n'est actuellement proposée. Si nous en introduisons, nous vous indiquerons le prix et les conditions avant tout achat. Les paiements seraient alors gérés par l'Apple App Store ou Google Play, et éventuellement par un prestataire de gestion des abonnements. Nous mettrons à jour la présente Politique avant le début de tout traitement de ce type.

7. Qui reçoit vos données (sous-traitants et destinataires)

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires qui les traitent pour notre compte dans le cadre de contrats de sous-traitance (art. 28 du RGPD) :

Prestataire	Finalité	Localisation
Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Google Cloud)	Connexion (y compris avec Google), base de données, stockage de fichiers, fonctions serveur, e-mails de réinitialisation du mot de passe	UE/États-Unis
OpenAI, L.L.C. / OpenAI Ireland Ltd.	Scanner d'aliments par IA, estimations des ingrédients et des valeurs nutritionnelles, traduction	États-Unis
Vercel Inc.	Hébergement du Site et Vercel Analytics (sans cookies)	États-Unis/UE
Resend	Envoi à notre attention des messages du formulaire de contact	États-Unis
Google reCAPTCHA	Protection du formulaire de contact contre le spam	États-Unis
Expo (650 Industries, Inc.)	Envoi des notifications push (avec Apple Push Notification service et Firebase Cloud Messaging)	États-Unis
Apple et Google (App Store / Google Play)	Distribution de l'Application ; paiements si des fonctionnalités payantes sont introduites	États-Unis/UE

En vertu de notre contrat relatif à l'API d'OpenAI, OpenAI n'utilise pas les données envoyées via l'API pour entraîner ses modèles.

Autres destinataires :

• Autres utilisateurs : ils voient votre nom affiché public, vos avis, notes, photos d'avis et recettes publiées.
• Administrateurs et modérateurs de Riov : un petit nombre de personnes autorisées peuvent accéder aux données du compte et du profil pour fournir une assistance, modérer le contenu, traiter les abus et faire fonctionner les Services. Elles sont tenues à la confidentialité et leur accès est limité à ce que chaque tâche requiert.
• Autorités : nous communiquons des données lorsque la loi l'exige.

8. Transferts internationaux

Certains prestataires sont établis aux États-Unis ou dans d'autres pays situés hors de l'Espace économique européen, ou accèdent aux données depuis ces pays. Dans ce cas, les transferts reposent sur :

• le cadre de protection des données UE–États-Unis (Data Privacy Framework), lorsque le prestataire est certifié (art. 45 du RGPD), et/ou
• les clauses contractuelles types de la Commission européenne (art. 46 du RGPD), accompagnées de garanties supplémentaires si nécessaire.

Vous pouvez demander une copie des garanties applicables à info@riov.app.

9. Durée de conservation des données

Données	Durée de conservation
Compte, profil, plans, Panier, favoris	Jusqu'à la suppression de votre compte, ou jusqu'à sa suppression pour inactivité (voir ci-dessous)
Données de santé et d'alimentation	Jusqu'à ce que vous retiriez votre consentement et choisissiez la suppression, ou supprimiez votre compte. Les données en pause sont supprimées selon les mêmes règles que le compte
Comptes invités	Supprimés après 12 mois d'inactivité
Comptes enregistrés inactifs	Après 23 mois d'inactivité, nous envoyons un e-mail d'avertissement. Le compte est supprimé à 24 mois, et jamais moins de 30 jours après l'avertissement. Se reconnecter annule la suppression. Les comptes administrateurs sont exemptés, de même que les comptes enregistrés sans adresse e-mail, car ils ne peuvent pas être avertis
Images du scanner	Stockées dans votre compte et supprimées avec celui-ci
Avis et photos d'avis	Supprimés lorsque vous les supprimez ou supprimez votre compte
Recettes soumises	Les recettes en attente (non publiées) sont supprimées avec votre compte. Les recettes publiées sont conservées afin que le catalogue et les plans des autres utilisateurs continuent de fonctionner, mais votre nom est retiré
Commentaires envoyés depuis l'Application et pièces jointes	Supprimés avec votre compte
Messages du formulaire de contact du Site	12 mois
Liste d'attente du Site	Jusqu'à votre désinscription ou au lancement de l'Application, selon ce qui intervient en premier
Journaux du serveur	Jusqu'à 90 jours
Sauvegardes	Les données supprimées peuvent subsister dans des sauvegardes chiffrées pendant 35 jours au maximum, puis sont écrasées

Suppression. Utilisez « Supprimer le compte » dans les Paramètres, ou écrivez à info@riov.app. La suppression manuelle comme la suppression automatique pour inactivité effacent entièrement :

• vos enregistrements en base de données (Cloud Firestore)
• vos fichiers stockés, y compris les images du scanner, les photos d'avis et les pièces jointes des commentaires (Cloud Storage)
• votre identifiant de connexion (Firebase Authentication)

Les seules exceptions sont les recettes publiées (conservées sans votre nom), la période de sauvegarde indiquée ci-dessus et ce que la loi nous oblige à conserver. Lorsque la LOPDGDD l'exige (art. 32), ces données sont bloquées et conservées uniquement pour être mises à la disposition des juridictions et des autorités tant que des actions en justice restent possibles.

10. Sécurité

Nous utilisons le chiffrement en transit (TLS), le chiffrement au repos fourni par Google Cloud, des règles de sécurité Firebase qui limitent chaque utilisateur à ses propres données, des rôles d'administrateur restreints et des clés d'API conservées côté serveur. Aucun système n'est totalement sûr. Si une violation de données à caractère personnel est susceptible d'engendrer un risque pour vos droits, nous la notifierons à l'AEPD et, lorsque cela est requis, à vous.

11. Vos droits

Vous disposez des droits suivants :

• Accès à vos données et obtention d'une copie.
• Rectification des données inexactes.
• Effacement (« droit à l'oubli »).
• Limitation du traitement.
• Portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine.
• Opposition au traitement fondé sur l'intérêt légitime.
• Retrait du consentement à tout moment, sans incidence sur le traitement antérieur.
• Ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé.
• Droits numériques prévus par la LOPDGDD, notamment la possibilité de laisser des instructions concernant vos données après votre décès (art. 3 et art. 96).

Pour exercer un droit, écrivez à info@riov.app ou utilisez les paramètres de l'Application. Nous vous répondrons dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour les demandes complexes ; dans ce cas, nous vous en informerons. Nous pouvons vous demander de vérifier votre identité. L'exercice de vos droits est gratuit.

Réclamations : vous pouvez introduire une réclamation auprès de l'autorité espagnole de protection des données (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) ou auprès de l'autorité de contrôle du lieu où vous vivez ou travaillez.

12. Âge minimum

L'âge minimum légal pour utiliser Riov est de 14 ans (art. 7 de la LOPDGDD). Si vous vivez hors d'Espagne et que votre pays fixe un âge du consentement numérique plus élevé (par exemple 15 ans en France ou 16 ans en Roumanie), c'est cet âge qui s'applique. En dessous de cet âge, nous ne traitons vos données qu'avec le consentement d'un parent ou d'un tuteur. Afin d'appliquer une règle unique partout, nous demandons à chaque utilisateur, lors de l'inscription, de confirmer qu'il a au moins 16 ans ou qu'il dispose du consentement de son parent ou tuteur. Nous ne collectons pas sciemment de données concernant des enfants n'ayant pas l'âge applicable sans ce consentement. Si nous apprenons que cela s'est produit, nous les supprimerons. Les parents ou tuteurs peuvent écrire à info@riov.app.

13. Site, cookies et technologies similaires

• Vercel Analytics : enregistre les visites de pages de manière agrégée, sans cookies et sans stocker d'identifiants personnels.
• Google reCAPTCHA (formulaire de contact) : peut déposer des cookies et collecter des données relatives à l'appareil et aux interactions afin de détecter les robots. La Politique de confidentialité et les Conditions d'utilisation de Google s'appliquent.
• Stockage strictement nécessaire : utilisé uniquement pour faire fonctionner le Site ou l'Application, par exemple pour vous maintenir connecté(e).
• Application : utilise le stockage local de l'appareil pour la connexion, les paramètres et les données hors ligne. Elle n'utilise pas d'identifiants publicitaires ni de traceurs publicitaires tiers. Firebase Analytics est désactivé.

Nous n'utilisons pas de cookies publicitaires. Si nous ajoutons des cookies non essentiels, nous vous demanderons d'abord votre consentement au moyen d'un bandeau cookies et mettrons à jour cette section.

14. Connexion via un compte tiers

Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et l'identifiant de votre compte Google. Nous ne recevons pas votre mot de passe Google.

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique, par exemple lorsque nous créons une société ou ajoutons des fonctionnalités. Nous vous informerons des modifications importantes dans l'Application ou par e-mail avant leur entrée en vigueur. Lorsqu'une modification nécessite un nouveau consentement, nous vous le demanderons.

16. Contact

Cristian Dorultan, exerçant sous le nom de Riov, Espagne · info@riov.app

Langue de la présente Politique

La présente Politique de confidentialité a été rédigée à l'origine en anglais. Les traductions sont fournies pour votre commodité. En cas de divergence, la version anglaise prévaut, sauf disposition contraire de la loi applicable. Rien dans la présente clause ne limite les droits que vous confère la législation sur la protection des données.