Politique de confidentialité

1. Qui nous sommes

Curate est exploité par Curate (« Curate », « nous »). Au sens du Règlement général sur la protection des données du Royaume-Uni et de l’Union européenne, nous sommes le responsable du traitement des données à caractère personnel décrites ici. Pour toute question relative à la présente politique, écrivez-nous à [email protected].

2. Ce que nous collectons

Votre compte

Une adresse e-mail, et un identifiant fourni par Apple ou Google si vous vous connectez ainsi. Si vous utilisez Sign in with Apple et choisissez de masquer votre adresse, nous recevons l’adresse relais d’Apple et ne voyons jamais la vraie. Nous conservons aussi la région à laquelle votre compte est rattaché, l’état de votre abonnement, et la date à laquelle votre quota mensuel se réinitialise.

Ce que vous enregistrez

Les liens, textes, photographies et documents que vous envoyez à Curate, et tout ce que nous en tirons : l’article ou la recette extraits, leur titre, les ingrédients, la méthode, les étiquettes, les surlignages et votre état de lecture. Nous conservons cela pour que l’application fasse son travail, et pour que votre bibliothèque soit là sur chaque appareil où vous vous connectez.

Un élément enregistré conserve sa propre copie de ce que disait la page. C’est un choix produit délibéré, pour que votre bibliothèque survive à une page qui change ou qui disparaît.

L’extension de navigateur

L’extension lit la page où vous êtes uniquement lorsque vous cliquez sur son bouton, et seulement cette page : à l’installation elle ne demande l’accès à aucun site, et elle ne voit jamais ce que vous consultez. Ce qu’elle lit – l’adresse, le titre, l’image et le balisage de recette s’il y en a – vous est montré avant que quoi que ce soit ne soit enregistré, et n’est envoyé à Curate que lorsque vous appuyez sur Enregistrer.

Tous les onglets lit les adresses des pages ouvertes dans cette fenêtre, et demande l’autorisation au moment où vous l’utilisez. Si vous ne l’utilisez jamais, la question ne vous est jamais posée.

Dans votre navigateur, elle conserve votre connexion, les étiquettes que vous avez déjà utilisées afin de vous les proposer, et toute page enregistrée hors ligne qui n’a pas encore été envoyée. La déconnexion supprime l’ensemble. Avec votre consentement, elle indique aussi si un enregistrement a fonctionné, jamais ce que vous avez enregistré.

Comment vous utilisez l’application

Avec votre consentement, nous collectons des statistiques d’usage via Google Analytics for Firebase et des rapports de plantage via Firebase Crashlytics : quels écrans vous ouvrez, si une action telle qu’un enregistrement a réussi ou échoué, le type d’appareil, la version de l’application, et un identifiant aléatoire propre à votre installation.

Nous ne mettons jamais votre contenu dans les statistiques. Aucun titre, aucun lien, aucun texte de page, aucun ingrédient, aucun surlignage, et jamais ce que vous avez recherché. C’est une règle technique inscrite dans la construction des applications, pas seulement une promesse dans une politique.

Paiements

Les abonnements achetés sur iPhone ou Android sont traités par Apple et Google. Nous recevons la confirmation qu’un abonnement est actif, sa formule et sa date de renouvellement. Nous ne voyons ni ne stockons jamais les données de votre carte, et aucune donnée de paiement n’est détenue sur les systèmes de Curate.

Quand vous nous écrivez

Si vous utilisez le formulaire d’assistance de notre site, ou si vous nous écrivez un e-mail, nous stockons ce que vous envoyez : votre adresse e-mail, votre nom si vous le donnez, le sujet que vous choisissez et votre message, ainsi que la langue de la page et la version de l’application que vous utilisiez. Si vous étiez connecté au moment d’écrire, le message est rattaché à votre compte pour que nous puissions regarder ce que vous décrivez. Nous nous en servons pour vous répondre et pour corriger ce que vous signalez, et pour rien d’autre. Le formulaire et l’adresse e-mail sont la même chose : les deux arrivent au même endroit, et les deux sont stockés dans l’UE comme le reste de Curate.

3. Le consentement, et ce qui se passe si vous refusez

Avant toute collecte de statistiques, nous vous montrons ce que nous mesurons et ce que nous ne touchons jamais, puis nous vous posons la question. Les statistiques sont désactivées tant que vous n’avez pas dit oui, et vous pouvez changer d’avis à tout moment dans Réglages, sous Confidentialité et données.

Refuser ne casse rien. Chaque partie de Curate fonctionne à l’identique dans les deux cas. Lorsque les statistiques sont refusées, le mode consentement de Google transmet un signal qui ne porte aucun identifiant et n’écrit rien sur votre appareil, afin que nous puissions compter combien de personnes ont refusé sans savoir qui elles sont.

4. Comment nous utilisons ce que nous collectons

Faire fonctionner le produit : stocker votre bibliothèque, la synchroniser et y chercher.
Traiter ce que vous enregistrez : lire une page, extraire un article, structurer une recette, lire le texte d’une photographie ou d’un document, et suggérer des étiquettes.
Gérer votre compte, votre quota et votre abonnement.
Vous prévenir quand quelque chose que vous avez enregistré est prêt, a échoué, ou reste inutilisé.
Avec votre consentement, comprendre quelles parties de l’application fonctionnent et lesquelles non, et corriger les plantages.

Nous ne vendons pas de données à caractère personnel, nous ne les partageons pas avec des annonceurs, et nous ne construisons pas de profils publicitaires. Curate ne diffuse aucune publicité et n’utilise pas l’identifiant publicitaire de votre appareil.

5. Traitement par IA

Transformer ce que vous enregistrez en quelque chose d’utilisable suppose de l’envoyer à un modèle. Nous faisons appel pour cela à des prestataires d’inférence tiers, sous des contrats qui les obligent à ne traiter votre contenu que pour nous en renvoyer le résultat.

Votre contenu ne sert à entraîner aucun modèle. Ni le nôtre, ni le leur.
Nos prestataires sont tenus à une rétention nulle : votre contenu n’est pas conservé une fois la requête terminée.
L’inférence s’exécute sur des points d’accès européens, comme le reste de nos traitements. Ce prestataire est aujourd’hui Google, via Vertex AI, dans la même région europe-west1 que tout le reste.

6. Où vivent vos données

L’ensemble des contenus des utilisateurs est stocké et traité dans l’Union européenne, dans la région europe-west1 de Google Cloud, à Saint-Ghislain, en Belgique. C’est vrai quel que soit votre pays de résidence. Lorsqu’un prestataire opère nécessairement hors de l’EEE, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

7. Combien de temps nous gardons les choses

Votre bibliothèque est conservée aussi longtemps que votre compte existe. Un élément que vous supprimez part à la Corbeille et est définitivement effacé 30 jours plus tard, et chacun vous indique le temps qu’il lui reste.
Les photographies et les documents que vous téléversez sont conservés pendant toute la vie de votre compte, et ils survivent à la suppression de l’élément qu’ils ont produit. Nous gardons le fichier d’origine pour pouvoir le relire si l’extraction s’améliore, et pour qu’un élément restauré revienne entier. Supprimer l’élément ne supprime pas le fichier dont il vient. Fermer votre compte, si.
Ce que vous écrivez à l’assistance est conservé aussi longtemps que l’échange est utile, et au plus deux ans, puis supprimé. Fermer votre compte ne le supprime pas, car une question sur la raison pour laquelle vous l’avez fermé est une question à laquelle nous pouvons encore avoir à répondre.
Les statistiques et les données de plantage sont conservées 14 mois, puis supprimées ou agrégées.
Les enregistrements de compte et les justificatifs de paiement que nous sommes tenus de conserver à des fins fiscales et comptables sont gardés aussi longtemps que la loi l’exige, après la disparition de votre compte.

8. Vos droits

Au titre du RGPD, vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, et de les emporter ailleurs. Deux de ces droits sont des boutons dans l’application plutôt que des demandes à nous adresser :

Tout exporter. Réglages, Tout exporter. Votre bibliothèque entière dans un format portable qui n’est pas lié à Curate. Gratuit sur toutes les formules, toujours.
Supprimer mon compte et tout ce qu’il contient. Réglages, Confidentialité et données. L’intégralité de vos contenus côté serveur, fichiers téléversés compris, est effacée sous 30 jours.

Pour tout le reste, écrivez à [email protected]. Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

Nous nous appuyons sur le contrat comme base légale pour faire fonctionner le produit que vous avez demandé, sur le consentement pour les statistiques et les notifications, et sur l’intérêt légitime pour garder le service sûr et en état de marche.

9. Sécurité

Les données sont chiffrées en transit avec TLS et au repos. Les jetons de connexion sont conservés dans le magasin sécurisé de la plateforme, comme le Trousseau iOS. Aucune application cliente ne parle directement à notre base de données ; tout passe par l’API de Curate, là où vivent les règles.

10. Enfants

Curate ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données à caractère personnel. Si vous pensez qu’un enfant nous a communiqué des données, écrivez-nous et nous les supprimerons.

11. Cookies et ce site

Ce site vitrine ne dépose aucun cookie. Il utilise Google Analytics pour compter les visites, mais avec le consentement au stockage refusé par défaut et jamais demandé, état dans lequel Analytics n’écrit rien dans votre navigateur et n’envoie aucun identifiant. Nous voyons donc qu’une page a été consultée, et approximativement depuis quel pays et par quel lien référent, et rien qui vous identifie ni qui vous suive d’une visite à l’autre ou sur d’autres sites. Votre adresse IP sert à déduire cette localisation approximative et n’est pas conservée. Rien de tout cela ne sert à la publicité. La police de caractères est servie depuis notre propre domaine plutôt que depuis un réseau de polices. L’application web stocke une session de connexion et une copie locale de votre bibliothèque dans votre navigateur ; les deux sont effacées lorsque vous vous déconnectez.

12. Modifications de cette politique

Si nous modifions cette politique d’une manière qui vous affecte sensiblement, nous vous le dirons dans l’application avant que le changement prenne effet. La date en haut de page est toujours celle de la version en cours.

13. Contact

[email protected] pour tout ce qui concerne cette politique, ou [email protected] pour le reste.