Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est Paul Guionet, entrepreneur individuel (SIREN 943 618 892), 317 chemin du Collège, 13840 Rognes, France, éditeur de Fyko. Contact : contact@fyko.app.

2. Les données qui restent sur votre iPhone

Les données suivantes sont enregistrées uniquement sur votre appareil. L'éditeur de Fyko n'y a pas accès :

• vos aliments, leurs dates, quantités, lieux de rangement et prix ;
• vos listes de courses, votre planning de repas et votre historique (sauvés, jetés, cuisinés) ;
• les photos de produits et les réglages de l'app ;
• votre prénom, si vous le donnez ;
• vos allergies, si vous choisissez de les indiquer. Elles sont exclues de la sauvegarde de l'iPhone et ne sont jamais partagées avec un foyer.

Si vous supprimez l'application, ces données sont supprimées de votre iPhone. Si la sauvegarde iCloud de votre iPhone est activée, une partie de ces données (hors allergies) peut figurer dans cette sauvegarde, gérée par Apple sous votre compte.

3. Les données envoyées, et pourquoi

3.1 Fonctions d'intelligence artificielle (Fyko Premium)

Quand vous les utilisez, Fyko envoie à son serveur (hébergé par Cloudflare), qui les transmet à son fournisseur d'IA (Anthropic) :

• Avant l'envoi, les adresses e-mail, numéros de téléphone, IBAN, numéros de carte et longues suites de chiffres (numéro de carte de fidélité, par exemple) sont masqués dans le texte.
• Notre serveur ne garde pas ces contenus : il les transmet, reçoit la réponse et vous la renvoie. Son journal technique ne contient que des codes d'erreur, jamais le texte de vos demandes.
• Anthropic efface les demandes et les réponses sous 30 jours. Elles peuvent être gardées plus longtemps (jusqu'à 2 ans) uniquement si une demande est signalée comme contraire à sa politique d'utilisation, ou si la loi l'exige.
• Aucune donnée d'identité (nom, adresse e-mail, identifiant de compte) n'est jointe à ces demandes.

Allergies et préférences de régime. Les allergies sont des données de santé, et certaines préférences (par exemple « sans porc ») peuvent révéler des convictions. Elles ne sont utilisées qu'avec votre accord explicite, donné dans l'app, et seulement au moment où vous demandez une idée de plat. Vous pouvez les retirer à tout moment dans Moi › Toi › Allergies.

3.2 Premier ticket offert (DeviceCheck d'Apple)

Pour offrir une seule fois la lecture d'un premier ticket par iPhone, Fyko utilise DeviceCheck, un service d'Apple. L'app envoie à notre serveur un jeton fourni par Apple, que le serveur transmet à Apple pour vérification ; ce jeton n'est jamais gardé. Apple conserve, pour chaque iPhone, deux indicateurs (« offre déjà utilisée ») qui ne permettent pas de vous identifier.

3.3 Protection contre les abus

Pour limiter les abus, notre serveur compte le nombre de demandes par adresse IP. Il ne garde jamais l'adresse IP en clair, seulement une empreinte chiffrée, effacée au plus tard après 24 heures.

3.4 Abonnement (Apple)

Les achats sont gérés par Apple (App Store). Fyko ne reçoit aucune information de paiement. Pour vérifier votre abonnement, l'app envoie à notre serveur l'identifiant de la transaction, que le serveur vérifie auprès d'Apple.

3.5 Produits et codes-barres (Open Food Facts)

Quand vous scannez un code-barres ou cherchez un produit, Fyko interroge Open Food Facts, base de données ouverte et collaborative. Sont envoyés le code-barres ou le texte de votre recherche, sans aucun identifiant personnel. Les photos de produits peuvent être téléchargées depuis Open Food Facts.

3.6 Foyer partagé (iCloud d'Apple)

Si vous créez ou rejoignez un foyer, vos aliments, listes et repas partagés sont synchronisés par iCloud (CloudKit), le service d'Apple. Les données partagées sont stockées dans l'iCloud de la personne qui a créé le foyer et visibles par les personnes qu'elle a invitées. L'éditeur de Fyko n'a pas accès à ces données. Les membres d'un même foyer voient le nom associé au compte iCloud des autres membres (par exemple « Rejoindre le foyer de Camille »). Vos allergies et vos réglages personnels ne sont jamais partagés. Vous pouvez quitter un foyer à tout moment ; le créateur peut arrêter le partage.

4. Bases légales

• Exécution du service que vous demandez (lecture d'un ticket, idée de plat, synchronisation du foyer, abonnement) ;
• consentement explicite pour les allergies et les préférences de régime ;
• intérêt légitime pour la protection contre les abus (empreinte d'adresse IP, DeviceCheck).

5. Transferts hors de l'Union européenne

Certains prestataires (Apple, Cloudflare, Anthropic) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

6. Durées de conservation

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Fyko ne conserve presque aucune donnée vous concernant : la plupart de vos données sont sur votre iPhone, où vous pouvez les modifier ou les supprimer vous-même. Pour toute demande : contact@fyko.app. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

8. Enfants

Fyko s'adresse à un public général. En France, un enfant de moins de 15 ans doit avoir l'accord d'un parent pour indiquer des allergies dans l'app.

9. Ce site

Ce site n'utilise ni cookie, ni outil de mesure d'audience, ni police ou service chargé depuis un autre site. Notre hébergeur (Cloudflare) traite l'adresse IP des visiteurs pour afficher les pages et protéger le site.

10. Modifications

Nous pouvons mettre à jour cette politique, par exemple quand une fonction change. La date en haut de la page indique la dernière version. En cas de changement important, l'app vous en informera.