Comment nous traitons tes données
Information sur le traitement des données personnelles — PREP · dernière mise à jour 7 octobre 2026
Leggi in italiano · Read in English · Leer en español · Conditions d'utilisation · Contact
PREP est une application de cuisine. Cette page explique, sans détour, quelles données nous recueillons quand tu utilises l'app, quand tu t'inscris à la newsletter ou laisses ton e-mail pour savoir quand l'app sort, quand tu visites le site et quand tu entres au classement, pourquoi, et ce que tu peux demander à tout moment.
Qui traite tes données
Le responsable du traitement est Francesco Palumbo, personne physique, en Italie.
Pour toute demande — savoir quelles données nous avons, les rectifier, les effacer — tu peux écrire à preprecipe@gmail.com. Tu peux aussi les télécharger toi-même, quand tu veux : dans l'app, Profil → Réglages → Télécharger tes données. Le fichier est préparé par ton téléphone, et tu choisis où l'enregistrer. S'il te faut l'adresse postale du responsable, tu la demandes à la même adresse et nous te la donnons.
Quelles données nous recueillons
Si tu t'inscris à la newsletter
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | C'est le seul moyen de t'envoyer la newsletter |
| Consentement à la newsletter | Pour prouver que c'est bien toi qui l'as demandée |
| Consentement aux messages des sponsors | Séparé du premier : tu peux dire oui à l'un et non à l'autre |
| Date et heure de l'inscription | Preuve du moment où tu as donné ton consentement |
Si tu laisses ton e-mail pour savoir quand l'app sort
Sur le site, tu peux laisser ton adresse pour recevoir un e-mail, un seul, quand l'app sort. Cela ne t'inscrit pas à la newsletter et ne t'envoie rien d'autre.
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | C'est le seul moyen de t'écrire quand l'app sort |
| Ton consentement, que tu confirmes d'un clic dans le message que nous t'envoyons | Pour prouver que c'est bien toi qui l'as demandé : tant que tu n'as pas confirmé, tu n'es pas sur la liste |
| Date et heure de la confirmation | Preuve du moment où tu as donné ton consentement |
| La page du site depuis laquelle tu t'es inscrit | Comprendre quelles pages servent |
Si tu visites le site
Nous comptons les visites avec un service (Vercel Web Analytics) qui n'utilise aucun cookie et n'enregistre rien sur ton appareil. Les pages de confidentialité, de conditions et de contact ne sont pas comptées.
| Donnée | Pourquoi |
|---|---|
| La page que tu ouvres | Comprendre quelles pages servent |
| Le site d'où tu arrives, par exemple une recherche | Comprendre comment tu nous trouves |
| Pays, région et ville | Comprendre où et dans quelles langues le site sert |
| Le type d'appareil, le système et le navigateur | Vérifier que les pages fonctionnent là où tu les ouvres |
Nous ne te reconnaissons pas d'une visite à l'autre : le visiteur est un code calculé à partir de la requête, que le service écarte au bout de vingt-quatre heures, et le décompte n'enregistre pas ton adresse IP (le journal technique du service, dont nous parlons plus bas, existe malgré tout). Il n'y a pas d'interrupteur : si tu ne veux pas être compté, un bloqueur de traçage dans ton navigateur arrête le décompte.
Comment tu utilises l'app
| Donnée | Pourquoi |
|---|---|
| Quelles recettes tu ouvres et quelles sessions tu démarres | Comprendre ce qui intéresse et ce qui n'intéresse pas |
| Si une session va jusqu'au bout ou si elle est abandonnée | Comprendre où l'app te perd en route |
| Combien de temps dure vraiment chaque étape | Corriger les temps que nous annonçons, et construire l'outil d'analyse pour la restauration |
| Les recherches qui ne trouvent rien | Savoir quelles recettes nous manquent |
| Si tu ouvres l'app en touchant une alerte ou une notification | Comprendre si les alertes sont utiles |
| Un numéro aléatoire généré par ton téléphone | Distinguer deux usages différents de l'app sans savoir qui tu es |
Ce que ça veut dire, en pratique : à ces données n'est associé qu'un numéro aléatoire, qui naît sur ton téléphone. Pas ton adresse e-mail, pas ton nom, rien qui remonte jusqu'à toi. Nous ne croisons jamais ce numéro avec la liste de la newsletter, et quiconque s'inscrit ne devient pas reconnaissable dans les données d'usage. Si tu désinstalles et réinstalles l'app, le numéro change, et le lien avec le passé se perd.
Nous envoyons le texte des recherches seulement quand elles ne trouvent rien, et seulement s'il contient des lettres et des espaces : si tu écris dedans une adresse e-mail, un numéro de téléphone ou autre chose, le texte ne part pas et il ne nous reste que le nombre de lettres que tu avais écrites.
Nous ne recueillons ni ta position ni tes contacts. Ton journal des sessions, les recettes à essayer et les photos que tu prends restent sur ton téléphone. Ils ne nous arrivent que si tu entres au classement et que tu publies un plat ou que tu mets une photo de profil, ou si tu cuisines une recette avec un autre profil : nous l'expliquons ci-dessous.
Si tu entres au classement
Le profil naît à la première ouverture de l'app : nous demandons ton prénom, ton nom, une adresse e-mail, un pseudo et ton année de naissance pour vérifier que tu as au moins 16 ans. Avec le profil public, le prénom et le nom apparaissent au classement ; avec le profil privé, c'est le pseudo qui apparaît.
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail, chiffrée (AES-256), avec une empreinte qui sert seulement à la retrouver | C'est le moyen de revenir si tu changes de téléphone : personne chez nous ne la lit en clair dans le travail de tous les jours |
| Pseudo | C'est ton nom public au classement et sur ton profil |
| Prénom et nom | Ils apparaissent au classement si le profil est public, après une vérification ; avec le profil privé, c'est le pseudo qui apparaît |
| Année de naissance | Sert seulement à calculer ton âge au moment de l'inscription : elle n'est pas enregistrée |
| Les photos des plats que tu publies, et les minutes de cette session | Elles sont ta vitrine et elles font compter la session au classement ; les photos sont réencodées sans les données cachées (position, modèle du téléphone, heure) |
| La photo de profil, si tu en mets une, ou le personnage que tu choisis à la place | Apparaît sur ton profil, dans le classement et à côté de ton nom ou de ton pseudo partout où ils figurent (cartes postales, commentaires, j'aime, abonnés, suggestions, invitations à cuisiner ensemble) : visible par quiconque utilise l'app, même si ton profil est privé. La photo est recadrée en carré et réencodée sans les données cachées (position, modèle du téléphone, heure) ; le personnage est un dessin de PREP, pas une image de toi |
| Qui tu suis et qui te suit, et si ton profil est privé | C'est ton réseau : les nombres sont publics, c'est toi qui vois les listes ; avec le profil privé, seuls ceux que tu approuves voient tes cartes postales |
| Le selfie de qui a cuisiné, si tu choisis de le prendre en fin de session | Il est sur la carte postale à côté du plat, réencodé comme la photo ; le contrôle et la vérification regardent la carte postale entière, selfie compris |
| Les j'aime que tu mets aux cartes postales des autres, et quand tu les as mis | Ils servent à les compter, à retenir les tiens et à prévenir la personne qui a publié : qui voit la carte postale voit aussi qui a mis j'aime, et la personne qui l'a publiée en reçoit la notification |
| Les commentaires que tu écris sous les cartes postales (jusqu'à 300 caractères) | Ils apparaissent sous la carte postale avec ton nom de cuisine s'il est public et si le profil n'est pas privé, sinon avec ton pseudo ou ton enseigne à trois chiffres, et avec ta photo de profil ou ton personnage ; ceux qui voient la carte postale les voient |
| Les signalements que tu fais d'un commentaire | Nous retenons que c'est toi qui l'as signalé, une seule fois, pour ne pas compter deux fois la même personne ; celui qui l'a écrit voit que le commentaire est en vérification, mais pas qui l'a signalé |
| Le décompte des sessions de chaque semaine | C'est le classement |
| Une empreinte du secret de ton téléphone | Reconnaît ton appareil sans que tu aies à te connecter chaque fois |
| Le jeton des notifications de ton iPhone (un code qu'Apple donne à PREP sur ce téléphone, et qui sert seulement à les acheminer), avec la langue de l'app, les deux interrupteurs « Qui te suit » et « J'aime et commentaires », et le jour de la dernière mise à jour | Il te prévient, même avec l'app fermée, quand quelqu'un te suit ou demande à te suivre, accepte ta demande, aime ou commente une de tes cartes postales. Nous le gardons seulement si tu as autorisé les notifications et qu'au moins un des deux interrupteurs est activé |
Les photos, avant d'apparaître en public, passent un contrôle automatique (le service Google Cloud Vision, qui répond à deux questions : y a-t-il de la nourriture, et y a-t-il quelque chose qui ne doit pas aller en public) et, en cas de doute, une vérification humaine. Pour la photo de profil, seule la seconde question est posée : le contrôle ne reconnaît pas qui tu es et ne compare ton visage à aucun autre. Tant qu'elle est en vérification, elle n'est visible que par toi et par la personne qui la vérifie, et les autres voient la photo ou le personnage d'avant ; si elle ne passe pas, personne ne la voit. Si une de tes photos de profil est arrêtée ou retirée, une personne regarde toujours les suivantes avant qu'elles apparaissent. Ton pseudo, ta photo de profil et, si tu l'as rendu public, ton nom sont visibles par quiconque utilise l'app. Base légale : l'exécution du service que tu demandes en entrant au classement et en mettant ta photo de profil (art. 6, par. 1, point b) et, pour le nom public, ton consentement.
Les commentaires apparaissent tout de suite. Un filtre automatique (mots dans les quatre langues de l'app, adresses e-mail, liens et numéros de téléphone) peut en retenir un pour vérification ; le premier signalement d'une autre personne fait de même. En vérification, tu es le seul à le voir, avec une note ; ensuite nous le regardons et nous le laissons passer ou nous le bloquons, et un commentaire bloqué n'est vu que par toi, avec une note, et tu peux le supprimer. Tu peux supprimer tes commentaires quand tu veux, par un appui long, et celui qui a publié la carte postale peut supprimer n'importe quel commentaire sous elle. Base légale : l'exécution du service que tu demandes en écrivant ou en mettant un j'aime (art. 6, par. 1, point b) ; pour le filtre, les signalements et la vérification, notre intérêt légitime à garder PREP un endroit respectueux (art. 6, par. 1, point f).
Les notifications, c'est Apple qui les achemine. Elles disent ce que dit l'écran Notifications : le pseudo de la personne qui a fait le geste et, pour un commentaire, le début du texte (80 caractères au maximum). Un commentaire retenu par le filtre ne t'arrive que s'il passe la vérification. Tu les coupes dans Profil → Réglages → Ce qui te prévient, ou dans les réglages de l'iPhone. Pour que ton téléphone ne sonne pas deux fois pour le même geste (quelqu'un qui arrête de te suivre puis te suit à nouveau, ou qui retire un j'aime puis le remet), nous gardons en mémoire pendant un jour les notifications déjà envoyées : à qui, qui a fait le geste, lequel et quand. Base légale : l'exécution du service que tu demandes en autorisant les notifications et en laissant l'interrupteur activé (art. 6, par. 1, point b).
Si tu cuisines avec un autre profil
Quand tu invites quelqu'un à cuisiner avec toi, les deux téléphones doivent être d'accord sur ce qui est déjà fait : pour y arriver, ils se parlent à travers notre serveur. Il n'y passe que cette session, et seulement le temps qu'elle dure.
| Donnée | Pourquoi |
|---|---|
| La recette, pour combien de personnes, combien aux fourneaux et la puissance du feu de ta cuisine | C'est le plan : sans lui, les deux téléphones montreraient des temps différents pour le même plat |
| Chaque geste de la session avec son instant : ce que tu lances, ce que tu termines, quand tu t'éloignes et pour quelle raison | C'est ainsi que les deux écrans restent alignés, et que tout se remet en place si un téléphone perd le réseau |
| Les noms d'utilisateur des deux profils et qui a fait quoi | Chacun voit son travail et celui de l'autre, et la session peut compter au classement pour tous les deux |
| L'écart entre l'horloge de ton téléphone et la nôtre | Deux horloges différentes donneraient deux chronomètres différents |
Ne passent pas par le serveur les photos, ton journal et les noms écrits à la main : le nom que tu donnes à un cuisinier sans profil reste sur ton téléphone. Base juridique : l'exécution du service que tu demandes en invitant quelqu'un (art. 6, par. 1, point b).
Le Chef AI
Quand tu écris ce que tu as dans tes placards, ce texte est envoyé à un modèle de langage (Anthropic, États-Unis) pour reconnaître quels ingrédients de notre catalogue tu as nommés : les plats, c'est ensuite ton téléphone qui les calcule. Base juridique : l'exécution du service que tu demandes en écrivant dans ce champ (art. 6, par. 1, point b).
Nous, nous ne les conservons pas : ce que tu écris ne finit dans aucune base de données à nous ni dans nos registres techniques. Ce qu'en fait celui qui fait tourner le modèle, ce sont ses conditions qui le décident, pas les nôtres. C'est pourquoi la règle reste la même : n'y écris pas de données personnelles, ni les tiennes ni celles des autres. Le plat n'en a pas besoin.
Sur quelle base
Pour la newsletter : ton consentement, que tu donnes en cochant la case au moment de l'inscription (art. 6, par. 1, point a du règlement (UE) 2016/679). Les cases ne sont jamais cochées d'avance : si tu n'y touches pas, il n'y a pas de consentement. Le consentement aux messages des sponsors est séparé, et le refuser ne t'enlève rien de la newsletter.
Pour la liste d'attente : ton consentement, que tu donnes en cochant la case et en confirmant dans le message que nous t'envoyons (art. 6, par. 1, point a). La case n'est jamais cochée d'avance. Tu peux le retirer quand tu veux, en nous écrivant.
Pour les données d'usage : notre intérêt légitime (art. 6, par. 1, point f) à faire fonctionner l'app et à comprendre où l'améliorer. Nous ne les utilisons pas pour te profiler ni pour te montrer de la publicité sur mesure. Si tu n'en veux pas, c'est toi qui les désactives : dans l'app, à la rubrique Profil → Réglages → Données d'utilisation. À partir de ce moment, l'app arrête de les recueillir et jette ce qui n'est pas encore parti, sans que tu aies à écrire à personne. Cela a un prix, et nous le disons avant : en les désactivant tu sors aussi du classement public, parce que ce décompte repose sur ces mêmes envois. Le profil, les cartes postales et le journal restent.
Pour le décompte des visites : notre intérêt légitime (art. 6, par. 1, point f) à comprendre quelles pages du site servent et à les améliorer. Nous ne l'utilisons pas pour te profiler ni pour te montrer de la publicité sur mesure. Le droit d'opposition, plus bas, vaut aussi pour cela.
Qui d'autre les voit
- Brevo (Sendinblue SAS, France) — conserve la liste et envoie les messages.
- Vercel (Vercel Inc., États-Unis) — héberge le programme qui reçoit ton inscription et la transmet à Brevo, et compte les visites du site, sans cookie.
- Supabase (Supabase Pte. Ltd., Singapour) — la base de données où finissent les données d'usage et celles du classement.
- Cloudflare R2 (Cloudflare Inc., États-Unis) — conserve, en Europe, les photos des plats et les photos de profil que tu envoies, et les copies de sauvegarde de la base de données.
- Google Cloud Vision (Google Ireland Ltd.) — le contrôle automatique des photos avant leur publication.
- Anthropic (Anthropic PBC, États-Unis) — le modèle qui répond au Chef AI.
- Apple (Apple Inc., États-Unis) — achemine les notifications vers ton iPhone : elle reçoit le jeton et le texte de chaque notification.
Vercel, Cloudflare et Anthropic sont des sociétés américaines et Supabase est une société singapourienne : même quand les données sont conservées sur des serveurs en Europe, ceux qui gèrent le service peuvent y accéder pour le faire fonctionner, et le transfert s'appuie sur les clauses contractuelles types approuvées par la Commission européenne. Apple est aussi une société américaine : dans sa propre politique de confidentialité, elle déclare que les transferts des données collectées en Europe sont régis par les mêmes clauses. Nous préférons le dire ainsi plutôt que d'écrire que les données « restent en Europe » et de nous arrêter là.
Personne d'autre. En particulier : nous ne vendons pas et ne cédons pas ton adresse à des annonceurs ni à qui que ce soit d'autre. Quand une entreprise achète de l'espace dans la newsletter, le message part de nous vers toi : l'annonceur ne reçoit pas ton adresse et ne sait pas qui tu es.
Pendant combien de temps
L'adresse e-mail : tant que dure ton inscription. Quand tu te désinscris, elle est retirée de la liste. Nous conservons la preuve du consentement le temps nécessaire pour démontrer que nous avons agi correctement, et pas plus.
L'adresse de la liste d'attente : jusqu'à notre e-mail de lancement, puis nous l'effaçons, sauf si entre-temps tu t'es aussi inscrit à la newsletter. Si l'app ne sort pas dans les douze mois suivant ton inscription, nous l'effaçons quand même. Nous conservons la preuve du consentement, la confirmation avec date et heure, le temps nécessaire pour le démontrer, et pas plus.
Les visites du site : les décomptes restent consultables aussi longtemps que le permet l'offre du service (aujourd'hui un mois) ; le fournisseur peut les garder un peu plus longtemps. Comme ils ne sont pas liés à ton nom ni à ton e-mail, nous ne savons pas à qui ils sont.
Le classement : les décomptes de chaque semaine restent douze semaines et sont ensuite effacés. Les cartes postales que tu publies restent sur ton profil jusqu'à ce que tu les retires depuis la publication ou que tu supprimes ton compte : une carte postale retirée disparaît tout de suite, le décompte de la semaine reste. Une carte postale bloquée par la modération, que personne ne voit, est effacée après douze semaines. Un compte qui n'entre pas au classement pendant douze mois est effacé avec tout ce qu'il contient, cartes postales comprises. Et tu peux l'effacer toi-même quand tu veux, depuis le profil dans l'app : adresse e-mail, pseudo, nom et photos disparaissent.
La photo de profil : jusqu'à ce que tu la changes. Quand tu en mets une autre et qu'elle passe le contrôle, ou que tu choisis un personnage, l'ancienne disparaît tout de suite, et son fichier est effacé avec elle. Une photo arrêtée par le contrôle ou retirée par la modération n'est vue par personne : nous la gardons comme preuve pendant treize semaines, puis elle est effacée. Une photo sur laquelle personne n'a encore décidé est effacée au bout de treize semaines, une photo envoyée à moitié au bout d'un jour. Si tu supprimes ton compte, elle part avec lui.
Les j'aime et les commentaires : jusqu'à ce que tu les retires, et de toute façon tant que la carte postale existe : ils disparaissent avec elle quand elle est retirée, et avec le compte si tu le supprimes. Les signalements disparaissent avec le commentaire signalé.
Le jeton des notifications : tant que tu as besoin des notifications. Nous l'effaçons quand tu désactives les deux interrupteurs ou que tu retires l'autorisation des notifications (à la prochaine ouverture de l'app), quand tu te déconnectes de PREP (si tu te déconnectes sans réseau, le téléphone cesse tout de suite de les recevoir, et nous effaçons le jeton dès qu'Apple nous dit qu'il n'est plus valable), quand tu te connectes avec ton profil depuis un autre téléphone, quand tu supprimes ton compte et quand Apple nous dit qu'il n'est plus valable, par exemple parce que tu as désinstallé l'app. Nous ne conservons pas les notifications : elles partent, c'est tout. Si le téléphone est éteint ou sans connexion, Apple garde la notification vingt-quatre heures au maximum pour la livrer. Les notifications déjà envoyées, nous les gardons en mémoire un jour, puis elles sont effacées.
La session à deux : son registre ne sert que pendant que vous cuisinez. Il s'efface sous vingt-quatre heures après la fin de la session, et sous douze heures après le dernier geste si la session est abandonnée en chemin ; une invitation que personne n'accepte disparaît sous vingt-quatre heures. Nous n'en conservons aucun résumé.
Les données d'usage : vingt-quatre mois au maximum, puis elles sont effacées. Elles servent à lire l'évolution dans le temps, pas à reconstruire ce que tu as fait : n'étant liées ni à ton nom ni à ton adresse e-mail, nous ne savons pas à qui elles appartiennent.
Les copies de sauvegarde de la base de données, une par semaine, restent huit semaines puis s'effacent d'elles-mêmes : ce que tu supprimes disparaît tout de suite de l'app, et des copies sous huit semaines.
Comment tu te désinscris
Il y a un lien pour se désinscrire au bas de chaque message. Un clic, sans explications et sans avoir à nous écrire. Ou bien envoie-nous un mail et c'est nous qui le faisons.
Tes droits
Tu peux nous demander à tout moment de :
- savoir quelles données nous avons sur toi ;
- les rectifier si elles sont fausses ;
- les effacer ;
- en limiter le traitement ou t'y opposer ;
- les recevoir dans un format lisible pour les emporter ailleurs ;
- retirer ton consentement, sans que cela rende illicite ce qui a été fait avant.
Nous répondons sous un mois. Si la demande est compliquée, la loi nous accorde deux mois de plus : dans ce cas nous te le disons dans le premier mois, et pourquoi. Si tu penses que quelque chose ne va pas, tu peux t'adresser à l'autorité de contrôle italienne, le Garante per la protezione dei dati personali.
Si cette page change
La date en haut dit quand elle a été mise à jour pour la dernière fois. Si nous changeons quelque chose de substantiel dans la façon dont nous utilisons ton adresse, nous te le dirons par e-mail avant de le faire.