Ceci est une traduction du texte anglais. En cas de divergence, la version anglaise fait foi.

Politique de confidentialité

Kladde ne conserve que ce dont il a besoin pour transformer vos recettes manuscrites en livre de cuisine numérique. Pas de publicité, pas de suivi d’un site à l’autre, pas de vente de données.

1. Responsable du traitement

Cette politique suit la loi fédérale suisse sur la protection des données (LPD). Lorsque le règlement général sur la protection des données de l’UE (RGPD) s’applique, il s’applique également.

2. Quelles données nous traitons

• Compte : nom, adresse e-mail, mot de passe (enregistré uniquement sous forme de hachage), langue, apparence, si vous souhaitez recevoir des conseils par e-mail, et la date de votre dernière utilisation de Kladde. Si vous êtes arrivé à l’inscription par l’un de nos liens de campagne (par exemple depuis l’une de nos publications sur les réseaux sociaux), le nom de cette campagne et de la publication, comme « facebook-hr », afin que nous voyions quelles publications amènent des personnes à Kladde.
• Cuisine : le nom de la cuisine, ses membres et leurs rôles, ainsi que les adresses e-mail des personnes qui y sont invitées.
• Recettes et photos : les photos de vos pages de recettes (les originaux sont toujours conservés), les recettes qui en sont tirées, les catégories, les notes, les photos de plats (les vôtres ou créées par IA), les traductions, les estimations d’allergènes et de valeurs nutritionnelles, ainsi que vos livres de cuisine (sélection, ordre, couverture, avant-propos) et leurs PDF.
• Recettes partagées : si vous partagez une recette, un lien aléatoire qui la montre (et, si vous le souhaitez, son original manuscrit et un PDF) à toute personne qui a le lien, ainsi qu’une image d’aperçu avec son titre, le nom de la cuisine et la photo du plat. Si quelqu’un en enregistre une copie dans son propre Kladde, nous notons de quelle recette partagée elle provient, afin qu’elle ne soit enregistrée qu’une fois.
• Profil public de la cuisine : seulement si une personne propriétaire l’active : le nom de la cuisine, l’adresse choisie (kladde.ch/@…), un court texte facultatif et les recettes partagées que la cuisine y choisit, avec leur titre, leur catégorie et la photo du plat. Les noms et adresses e-mail des membres et toutes les autres recettes n’y apparaissent jamais.
• Utilisation de l’IA : pour chaque requête IA, l’heure, le modèle utilisé, le nombre de jetons, le coût et un éventuel message d’erreur. Pour chaque lecture, nous conservons ce que l’IA a lu et ce que vous avez corrigé lors de la vérification.
• Crédits et paiements : formule, solde et historique des crédits : pour chaque action, les crédits débités, le type de crédits dont ils proviennent (crédits Pro de l’année ou vos autres crédits) et si votre propre clé IA a été utilisée ; pour chaque achat, le montant, la devise et la date, et pendant 14 jours le droit de rétractation. Link (Stripe) les vend et les encaisse ; Kladde ne voit jamais les données de carte, seulement un identifiant client, le statut de l’abonnement et les montants. Les achats dans l’app sont vendus par Apple (iPhone, iPad) ou Google Play (Android) ; via RevenueCat, nous recevons le produit, le prix, la devise, la taxe, la date et le numéro de transaction, liés au numéro de votre cuisine dans Kladde, jamais votre identifiant Apple ni vos données de paiement.
• Accès anticipé : si vous vous inscrivez sur kladde.ch, votre adresse e-mail et votre langue.
• Liste d’attente de l’app : si vous demandez sur kladde.ch à être prévenu de la sortie de l’app iPhone ou Android, votre adresse e-mail, le téléphone choisi et votre langue. Nous les utilisons uniquement pour cet e-mail.
• App : l’app Kladde pour iPhone, iPad et Android affiche app.kladde.ch et indique à Kladde qu’il s’agit de l’app et de quelle version. Si vous activez les notifications, nous enregistrons pour votre téléphone un jeton de Firebase Cloud Messaging afin de pouvoir les y envoyer.
• Connexion avec Google : si vous vous connectez avec Google, Google nous transmet un identifiant d’utilisateur pour Kladde, votre adresse e-mail et votre nom. Nous conservons l’identifiant avec votre compte. Sur le site, vous vous connectez sur la propre page de Google et aucun script Google ne s’exécute sur nos pages ; dans l’app, la connexion Google de votre téléphone est utilisée.
• Scanner de documents sur Android : dans l’app Android, le scanner de documents ML Kit de Google détecte et redresse la page sur votre téléphone, via les services Google Play. Les photos ne sont pas envoyées à Google pour cela ; seules les pages que vous gardez sont envoyées à Kladde.
• Connexion avec Apple : si vous vous connectez avec Apple, Apple nous transmet un identifiant d’utilisateur pour Kladde, votre adresse e-mail (ou une adresse de relais privée d’Apple qui vous transfère les messages) et, la première fois seulement, votre nom. Nous conservons l’identifiant et un jeton d’Apple avec votre compte ; si vous supprimez votre compte, nous mettons aussi fin au lien chez Apple.
• Données techniques : les journaux du serveur de l’hébergeur enregistrent l’adresse IP, l’heure et l’adresse demandée. Lorsque votre navigateur ouvre une photo ou un PDF, Cloudflare reçoit l’adresse IP de l’appareil et des informations sur le navigateur.
• Statistiques de visite : sur les pages publiques de kladde.ch (pas dans l’app, ni sur les recettes partagées, ni sur les profils de cuisine), notre propre installation Matomo enregistre les pages ouvertes, la page d’où vous venez, la région approximative, le type de navigateur et d’appareil et la langue. Votre adresse IP est raccourcie de deux octets avant d’être enregistrée. Aucun cookie n’est déposé et rien n’est stocké sur votre appareil ; si votre navigateur envoie « Do Not Track », rien n’est enregistré.

3. Pourquoi, et sur quelle base juridique

• Fournir Kladde (compte, livre de cuisine, lecture, traduction et analyse des recettes, images de plats, partage, PDF, invitations dans l’équipe, crédits et formules) : pour exécuter notre contrat avec vous (art. 6, par. 1, let. b RGPD).
• E-mails de service tels qu’invitations, liens de confirmation et de mot de passe, avis sur les crédits, rappels de renouvellement et avertissements avant la suppression d’un compte inutilisé : ils font partie du contrat. Nous gardons une copie de chaque e-mail que nous vous envoyons (destinataire, type, langue, objet, contenu sans les liens de confirmation et de mot de passe, qui l’a déclenché) afin de répondre aux questions à son sujet et de trouver des erreurs (intérêt légitime, art. 6, par. 1, let. f).
• Conseils par e-mail : pendant vos premières semaines, jusqu’à trois e-mails avec des conseils pour bien démarrer, sur la base de notre intérêt légitime (art. 6, par. 1, let. f). De temps en temps, nous pouvons aussi envoyer, sur la même base, des nouvelles sur les fonctions et offres propres à Kladde. Nous vous en informons lors de l’inscription ; vous pouvez désactiver les deux avec le lien présent dans chaque e-mail ou dans les réglages de l’app.
• Qualité et sécurité : pour corriger des problèmes et améliorer la lecture de l’écriture manuscrite, l’exploitant peut voir quelles pages ont été lues par quel modèle d’IA, ce que cela a coûté et ce que vous avez corrigé. Pour choisir les meilleurs modèles, l’exploitant peut faire relire des pages que vous avez déjà vérifiées par d’autres modèles d’IA mentionnés à la section 4 et comparer le résultat avec votre recette enregistrée. Cela ne vous coûte aucun crédit, reste chez l’exploitant et n’est pas publié (intérêt légitime, art. 6, par. 1, let. f).
• Accès par l’exploitant : l’exploitant ne peut ouvrir les recettes, les pages originales et les photos d’une cuisine que lorsque c’est nécessaire pour une assistance que vous avez demandée, pour corriger des erreurs de lecture, contre les abus ou les contenus illicites, ou parce que la loi l’exige. Pour les mêmes raisons, l’exploitant peut voir l’app telle que vous la voyez, en lecture seule et au maximum 30 minutes d’affilée, sans pouvoir rien modifier, téléverser ni acheter. Chaque ouverture et chaque consultation de ce type est journalisée avec son motif (intérêt légitime, art. 6, par. 1, let. f ; obligation légale, art. 6, par. 1, let. c).
• Comptabilité : conservation des pièces relatives aux paiements, comme l’exige la loi (art. 6, par. 1, let. c).
• Statistiques de visite : pour voir comment kladde.ch est trouvé et utilisé et si tout fonctionne (intérêt légitime, art. 6, par. 1, let. f).
• Notifications : uniquement si vous les activez dans l’app, pour vous signaler qu’une recette a été lue, qu’un livre de recettes est prêt ou que vous avez reçu des crédits (contrat, art. 6, par. 1, let. b). Vous pouvez les désactiver à tout moment dans les réglages de l’app ou de l’iPhone.

Nous n’utilisons pas vos recettes et photos à d’autres fins, ne les consultons pas sans l’une de ces raisons et ne vendons pas de données. En dehors des règles fixes des conditions d’utilisation (comme la suppression des comptes gratuits inutilisés ou la limite après des rétractations répétées), nous ne prenons aucune décision individuelle automatisée vous concernant.

4. Qui reçoit des données

• cyon GmbH, Bâle (Suisse) : hébergement du site web, de la base de données, de la boîte e-mail info@kladde.ch et des statistiques de visite (Matomo).
• Cloudflare, Inc. (États-Unis), Cloudflare R2 : stocke, en tant que sous-traitant, les photos, les PDF et les sauvegardes de la base de données dans des centres de données situés dans l’UE. Les fichiers sont privés : ils ne peuvent être ouverts que par des liens de Kladde qui expirent après peu de temps. Lorsque votre navigateur charge un tel fichier, Cloudflare reçoit son adresse IP et des informations sur le navigateur.
• Fournisseurs de modèles d’IA : Google (API Gemini), OpenAI et Anthropic, tous établis aux États-Unis. Ils ne reçoivent que ce dont une tâche a besoin : pour lire une recette, les photos de ses pages et les noms de vos catégories ; pour la traduire ou estimer les allergènes et les valeurs nutritionnelles, le texte de la recette ; pour une image de plat par IA, le titre de la recette et ses principaux ingrédients. Nous n’utilisons que les API payantes ; selon les conditions des fournisseurs, ces données ne servent pas à entraîner leurs modèles. Si votre cuisine utilise sa propre clé IA, les conditions de votre contrat avec ce fournisseur s’appliquent.
• Amazon Web Services EMEA SARL, Luxembourg (Amazon SES) : envoie les e-mails de Kladde depuis son centre de données de Francfort (Allemagne) et reçoit, en tant que sous-traitant, votre adresse e-mail et le contenu de l’e-mail. AWS conserve des données de distribution (telles que les rebonds et les plaintes) afin de distribuer les e-mails de manière fiable. Sa société mère, Amazon Web Services, Inc., est établie aux États-Unis.
• Stripe / Link : les achats sont vendus par Link, un service de Stripe (Stripe Technology Europe, Limited, Irlande, et Stripe Payments Company, États-Unis), qui agit en tant que revendeur. À cette fin, Link traite votre nom, votre adresse e-mail, votre adresse de facturation et vos données de paiement en tant que responsable indépendant, selon sa propre politique de confidentialité.
• Personnes avec qui vous partagez : toute personne qui a le lien d’une recette partagée peut la voir, en enregistrer une copie dans son propre Kladde et, si vous l’autorisez, télécharger le PDF ; les applications qui affichent des aperçus de liens chargent son image d’aperçu. Les pages partagées sont marquées pour que les moteurs de recherche ne les répertorient pas.
• Visiteurs d’un profil public : tout le monde peut ouvrir le profil public d’une cuisine et les recettes qui y figurent. Les profils sont marqués pour que les moteurs de recherche ne les répertorient pas, et aucune statistique de visite n’y est enregistrée. Les visiteurs peuvent nous signaler un profil par e-mail ; nous n’utilisons le signalement que pour vérifier le profil.
• Apple Distribution International Ltd. (Irlande) et Apple Inc. (États-Unis) : vendent les achats intégrés en tant que responsables indépendants selon la propre politique de confidentialité d’Apple, et délivrent les notifications sur iPhone et iPad (Apple Push Notification service).
• Google Ireland Limited et Google LLC (États-Unis), Firebase Cloud Messaging : transmet les notifications à votre téléphone, en tant que sous-traitant. Il reçoit le jeton du téléphone et la notification (titre, court texte et page qu’elle ouvre).
• Google Ireland Limited et Google LLC (États-Unis), Google Play et Connexion avec Google : Google Play vend les achats intégrés de l’app Android en tant que responsable indépendant selon la propre politique de confidentialité de Google. Si vous choisissez « Se connecter avec Google », Google nous confirme votre nom et votre adresse e-mail et apprend que vous vous connectez à Kladde.
• RevenueCat, Inc. (États-Unis) : traite les achats intégrés pour nous, en tant que sous-traitant : le numéro de votre cuisine dans Kladde, les achats et les justificatifs d’achat d’Apple ou de Google.

Les données sont donc traitées en Suisse, dans l’UE (notamment en Allemagne, en Irlande et au Luxembourg) et aux États-Unis. Pour les transferts vers les États-Unis, nous nous appuyons sur le Swiss-U.S. et l’EU-U.S. Data Privacy Framework ou sur les clauses contractuelles types des fournisseurs.

5. Durée de conservation

• Compte, recettes, photos et ce que l’IA a lu pour elles : jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Une recette supprimée est conservée masquée pendant 30 jours, puis définitivement effacée avec ses photos. Les comptes gratuits inutilisés pendant 12 mois sont supprimés après deux rappels par e-mail.
• Jetons de notification : jusqu’à ce que vous désactiviez les notifications, vous déconnectiez sur ce téléphone ou supprimiez votre compte, ou que Firebase signale le jeton comme n’étant plus valable.
• Après la suppression d’un compte, un code à sens unique dérivé de son adresse e-mail (et non l’adresse elle-même) est conservé pendant 12 mois, uniquement pour que les crédits de bienvenue ne soient pas accordés deux fois à la même adresse.
• Comptes dont l’adresse e-mail n’a jamais été confirmée : 7 jours après l’inscription.
• Liens partagés : jusqu’à ce que vous désactiviez le partage ; un nouveau lien est créé chaque fois que vous le réactivez.
• Profil public : jusqu’à ce qu’il soit désactivé, que la recette soit retirée du profil ou ne soit plus partagée, ou que la cuisine soit supprimée ; il disparaît alors immédiatement. Une adresse abandonnée reste réservée 90 jours (seulement l’adresse et la cuisine à laquelle elle appartenait) afin que personne ne puisse la reprendre, puis elle est supprimée.
• Livres de cuisine et leurs PDF : jusqu’à ce que vous mettiez à jour ou supprimiez le livre, ou supprimiez votre compte. Les PDF de recettes individuelles sont enregistrés pour s’ouvrir plus vite, jusqu’à ce que la recette change ou soit supprimée.
• Réponse brute de l’IA : 90 jours après la vérification. Enregistrements individuels d’utilisation de l’IA : 13 mois, puis seulement sous forme de total mensuel sans données personnelles.
• Invitations : le lien est valable 14 jours ; l’invitation est supprimée 14 jours plus tard. Copies des e-mails envoyés : 12 mois. Pièces relatives aux paiements : 10 ans, comme l’exige la loi ; après la suppression d’un compte, elles sont conservées sans lien avec celui-ci (montant, devise, date et référence Stripe).
• Liste d’attente de l’app : jusqu’à la sortie de l’app, au maximum 12 mois, puis 30 jours après notre e-mail. Accès anticipé : jusqu’à ce que nous vous invitions, au maximum 12 mois. Journal des accès de l’exploitant (section 3) : 2 ans. Tâches d’arrière-plan échouées (qui peuvent contenir l’identifiant d’une recette) : 30 jours.
• Sauvegardes de la base de données : jusqu’à 14 jours.
• Statistiques de visite : pages vues individuelles 180 jours, ensuite uniquement sous forme de totaux sans données personnelles.

6. Cookies et stockage du navigateur

Kladde n’utilise que des cookies techniquement nécessaires (connexion, protection contre les requêtes falsifiées, langue). Pour que l’app fonctionne hors ligne, votre navigateur garde sur votre appareil les recettes ouvertes récemment et les photos qui n’ont pas encore été téléversées. Il n’y a pas de cookies d’analyse ni de publicité ; les statistiques de visite de la section 2 fonctionnent sans eux. L’app retient aussi sur votre téléphone si vous avez désactivé les notifications et conserve un cookie avec le jeton de notification du téléphone afin de pouvoir le supprimer lors de la déconnexion.

7. Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les photos sont conservées dans un stockage privé et ne peuvent être ouvertes que par des liens signés qui expirent, ou par le lien d’une recette partagée. Les clés IA sont enregistrées de manière chiffrée. Les nouveaux mots de passe sont comparés aux fuites de données connues (Have I Been Pwned) : seuls les cinq premiers caractères d’un code à sens unique calculé à partir du mot de passe sont transmis, jamais le mot de passe lui-même. Pour détecter les attaques, Kladde enregistre les formulaires bloqués comme automatiques et les connexions échouées à l’administration (adresse IP, heure, adresse e-mail saisie et navigateur) et les conserve 90 jours. Les changements d’adresse e-mail d’un compte et leur annulation sont enregistrés de la même manière. Une nouvelle adresse e-mail ne remplace l’ancienne qu’après votre confirmation, et l’ancienne adresse peut annuler le changement pendant 7 jours.

8. Vos droits

Vous pouvez demander quelles données nous détenons à votre sujet, les faire rectifier ou effacer, en faire limiter le traitement, les recevoir dans un format courant et vous opposer à leur traitement, y compris aux comparaisons de modèles de la section 3 et aux statistiques de visite (activez « Do Not Track » dans votre navigateur ou écrivez-nous). Vous pouvez exporter vos recettes et photos dans l’app à tout moment (Réglages → Données et confidentialité) et y supprimer votre compte. Écrivez à info@kladde.ch. Vous pouvez aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l’UE, auprès de l’autorité de protection des données de votre lieu de résidence.

Supprimer votre compte Kladde : dans l’app ou sur app.kladde.ch, ouvrez Réglages → Supprimer le compte. Cela supprime votre compte, les cuisines qui vous appartiennent à vous seul avec leurs recettes, photos et PDF, ainsi que vos jetons de notification ; ce que nous devons conserver figure à la section 5 (par exemple les justificatifs de paiement pour la comptabilité). Si vous ne pouvez plus vous connecter, écrivez à info@kladde.ch depuis l’adresse de votre compte et nous le supprimons pour vous.

9. Modifications

Si cette politique change de manière importante, nous vous en informerons dans l’app ou par e-mail.

Dernière mise à jour : 11 octobre 2026