Politique de confidentialité

1. Responsable et contact

Savoli est présenté sous le nom public Brm Studios. Le responsable de Savoli est Brm Agency LLC, à l’adresse Sharjah Media City, Sharjah, United Arab Emirates, 00000.

Pour toute question sur vos données ou pour exercer vos droits : superdev@brmagency.co.

2. Données traitées et finalités

• Compte : nom et adresse e-mail communiqués par Sign in with Apple, identifiant Firebase et informations d’authentification, pour créer et sécuriser votre session.
• Recettes : lien public que vous choisissez d’importer, métadonnées de source, recette extraite, modifications, notes personnelles, versions traduites, photos de recette, dossiers, planning, liste de courses et préférences, pour fournir les fonctions demandées.
• Abonnement : identifiant de compte, produit, statut d’achat et droit Premium, pour afficher les offres, restaurer les achats et contrôler l’accès au service.
• Partage : état local de transfert et copie de la recette que vous choisissez de partager, avec sa source et sa photo disponible. Les notes personnelles de bibliothèque ne sont pas incluses dans cette copie.
• Notifications d’import : identifiant d’installation, jeton de notification Apple, compte, langue, état de livraison et lien avec l’import, pour vous avertir lorsqu’un import est prêt si vous activez cette fonction. Ces identifiants d’appareil sont rattachés à votre compte pour les notifications. L’extension utilise l’identifiant d’installation partagé ; l’app inscrit le jeton de notification Apple.
• Assistance : vos coordonnées et les informations que vous choisissez de transmettre, pour répondre à votre demande.
• Fonctionnement et sécurité : journaux techniques, métriques et événements minimaux nécessaires pour exploiter le service, diagnostiquer un échec et éviter le traitement répété d’un même événement.

Savoli n’utilise pas ces identifiants à des fins publicitaires ou de suivi entre apps. L’import par lien ne nécessite pas d’accès aux contacts, à la localisation, au microphone ou à votre photothèque. Le traitement de photos ou vidéos provenant de la source reste distinct de l’accès à la photothèque de votre iPhone.

3. Origine des données

Les données viennent de vous, de Sign in with Apple, de l’App Store et des pages publiques que vous choisissez expressément d’importer. Savoli n’explore pas votre navigation générale : le service reçoit le lien que vous partagez ou saisissez pour cette importation.

4. Services qui interviennent

Selon les fonctions activées au moment où vous utilisez le service, les données peuvent être traitées par :

• Apple, pour Sign in with Apple, les achats App Store et la livraison des notifications ;
• Firebase et Google Cloud, pour l’authentification, l’API, la file de traitement, la base de données et le stockage ; Google Vision lit le texte des images source et Gemini extrait, structure et traduit les recettes ;
• RevenueCat, pour les offres, l’état d’abonnement, la restauration et la gestion du droit Premium ;
• le site source et Apify, pour lire la page publique ou le média que vous avez demandé d’importer ; Apify intervient lorsque la première méthode de récupération ne fournit pas les éléments nécessaires ;
• OpenAI, pour transcrire le son de la source lorsque cela est nécessaire à la compréhension de la recette, et reconnaître le texte des images source si le service OCR principal échoue et que ce recours est configuré. Ces usages sont distincts de l’extraction et de la traduction de recettes avec Gemini.

La base principale de recettes et le stockage de fichiers sont hébergés en Belgique. Le traitement des recettes avec Gemini utilise le point d’accès européen de Google Vertex. D’autres services peuvent traiter des données hors de votre pays : Firebase Authentication et RevenueCat opèrent aux États-Unis ; OpenAI, Apify et leurs sous-traitants peuvent traiter des données à l’international.

Les fournisseurs qui traitent des données pour notre compte sont soumis à des obligations contractuelles de limitation des usages, de confidentialité et de sécurité, y compris pour leurs sous-traitants. Lorsque les transferts internationaux le nécessitent, leurs conditions de traitement prévoient des garanties telles que les clauses contractuelles types. Consultez les conditions de traitement de Google Cloud, OpenAI, Apify et RevenueCat. Vous pouvez nous contacter pour connaître les garanties applicables à vos données.

Traitement automatisé, traduction et partage

L’extraction peut traiter les textes, images, images vidéo et sons de la source publique. Une extraction admissible peut être réutilisée pour le même lien demandé par plusieurs personnes. Elle reste distincte de votre organisation personnelle.

À l’ouverture d’une recette enregistrée, son texte peut être envoyé à Gemini pour un affichage en français ou en anglais, y compris vos modifications de titre, d’ingrédients ou d’étapes. Les notes personnelles sont exclues de cette traduction. L’original reste disponible pour les modifications et si la traduction échoue. Les traductions d’une source publique vérifiée peuvent être réutilisées ; celles d’un contenu personnel restent rattachées à votre compte.

Le partage crée une copie de l’original ou de votre version modifiée, avec les liens source conservés. L’aperçu nécessite une connexion. Une personne disposant du lien peut ensuite enregistrer sa propre copie, avec une copie indépendante de la photo lorsqu’elle est disponible. Ne partagez que des liens publics et du contenu que vous êtes autorisé à diffuser. Un lien source peut lui-même contenir des informations identifiantes.

5. Bases d’utilisation

Les données de compte, de bibliothèque et d’abonnement sont utilisées pour exécuter le service que vous demandez. Les protections contre la fraude, les abus et les défaillances reposent sur la nécessité de sécuriser le service. Certaines informations peuvent également devoir être conservées lorsque la loi l’impose, notamment par Apple pour la facturation.

6. Conservation

Les données de compte et de bibliothèque personnelle sont conservées pendant que votre compte est actif, pour fournir vos recettes enregistrées et les fonctions de votre compte. Vous pouvez supprimer votre compte comme expliqué ci-dessous. Les liens de partage rattachés à votre compte sont désactivés lorsque vous supprimez ce compte. Les caches publics d’extraction et de traduction et les copies déjà enregistrées par les destinataires restent disponibles indépendamment de votre compte.

Les fichiers temporaires de traitement des imports sont supprimés à la fin du traitement. Un échec de nettoyage peut retarder leur effacement. Les versions supprimées de la base restent récupérables jusqu’à sept jours ; les fichiers supprimés du stockage bénéficient d’une période de récupération de sept jours. Ces copies de récupération sont distinctes de la bibliothèque active.

Les journaux courants du service sont conservés 30 jours. Les journaux d’audit cloud obligatoires sont conservés 400 jours. Des enregistrements minimaux d’événements d’abonnement sont conservés séparément pour éviter les traitements en double ou désordonnés et ne sont pas effacés lors de la suppression du compte ; ils contiennent l’identifiant, le type et les dates de l’événement, et non votre bibliothèque de recettes. Aucune expiration automatique n’est configurée pour ces enregistrements. Les échanges avec l’assistance sont conservés pour traiter votre demande et les suites, litiges ou obligations légales qui s’y rapportent ; vous pouvez demander leur suppression au contact indiqué ci-dessus.

La conservation chez les fournisseurs dépend du service et de sa finalité. Firebase indique effacer les données d’authentification de ses systèmes actifs et de sauvegarde dans les 180 jours suivant la suppression de l’utilisateur, et conserver les adresses IP journalisées quelques semaines. OpenAI n’indique aucune conservation d’état applicatif ni de contenu pour la surveillance des abus pour le service de transcription utilisé ici ; les requêtes OCR d’images peuvent être conservées jusqu’à 30 jours pour prévenir les abus, avec des exceptions de sécurité ou légales. Google peut conserver des données de traitement IA pour prévenir les abus et dans des caches de courte durée. Les enregistrements de traitement des sources chez Apify suivent les règles de conservation de son compte et de ses stockages. RevenueCat et Apple peuvent conserver des dossiers pour la facturation, des obligations légales ou des litiges. La suppression de votre compte Savoli n’efface pas toutes ces données chez les fournisseurs. Consultez la conservation Firebase, les contrôles de données OpenAI, la conservation Apify et la confidentialité RevenueCat.

Sur votre appareil, les sessions de partage expirent logiquement après 24 heures et les transferts après sept jours ; les valeurs stockées peuvent subsister jusqu’à leur remplacement, leur effacement ou la désinstallation. Contactez-nous pour demander la suppression de données personnelles conservées ou d’un contenu partagé ; nous examinons la demande selon les données concernées, les copies indépendantes d’autres utilisateurs et les obligations applicables.

7. Suppression du compte

Vous pouvez lancer la suppression depuis Plus → Compte → Supprimer mon compte. Après une nouvelle confirmation Sign in with Apple, Savoli lance un effacement définitif des données serveur liées à votre identifiant : imports, recettes personnelles, traductions privées, dossiers, planning, courses, préférences, inscriptions aux notifications et fichiers intermédiaires concernés. Le compte Firebase est supprimé et une demande de suppression du client RevenueCat est envoyée.

Les liens de partage rattachés à votre compte sont désactivés et leurs publications et photos hébergées sont supprimées. Les copies que les destinataires ont déjà enregistrées dans leur propre bibliothèque restent disponibles. Les extractions publiques réutilisables et leurs traductions publiques ne sont pas non plus effacées du seul fait de votre suppression ; votre participation à l’extraction est retirée. Contactez-nous pour toute demande relative à un contenu partagé.

Cette opération ne résilie pas un abonnement App Store. Vous devez le gérer séparément dans les réglages d’abonnement Apple. Certains événements techniques minimaux, données de facturation gérées par Apple, copies de sauvegarde ou données conservées par un fournisseur peuvent relever des limites décrites à la section précédente.

Lorsque la suppression du compte et la déconnexion RevenueCat réussissent, Savoli désactive le rappel hebdomadaire et efface ses préférences de compte locales, son cache de réponses ainsi que les valeurs de session et de transfert du groupe d’apps. Des copies gérées par iOS ou par un fournisseur peuvent néanmoins relever des limites de conservation décrites à la section précédente.

8. Vos choix et droits

Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez aussi saisir l’autorité de protection des données compétente. Une vérification d’identité peut être nécessaire pour protéger votre compte.

Le rappel hebdomadaire est local et facultatif. Les notifications de fin d’import utilisent le service de notification Apple et une inscription côté serveur. Vous pouvez les désactiver dans Savoli ou dans les réglages iOS.

9. Sécurité et évolution

Savoli utilise l’authentification Apple/Firebase, des autorisations par compte et des services d’exploitation protégés. Aucun système ne peut garantir une sécurité absolue. Si cette politique évolue de manière importante, la nouvelle version et sa date d’effet seront publiées ici.

Une question ? Consultez l’assistance Savoli.