Politique de confidentialité

Votre vie privée est importante pour nous. Cette Politique de confidentialité explique comment Citron (« Citron », « nous », « notre ») collecte, utilise, partage et protège vos informations lorsque vous utilisez notre site web et notre application mobile (le « Service »).

Portée

Cette Politique s'applique aux informations collectées via l'application mobile Citron et le site web Citron. Certaines sections s'appliquent uniquement à l'application (par exemple, les autorisations d'appareil).

Informations que nous collectons

• Identifiants personnels : les détails du compte que vous fournissez (par exemple, email), identifiant utilisateur.
• Données d'authentification : jetons de session et paramètres stockés sur l'appareil (via un stockage local sécurisé) et dans notre backend (Supabase).
• Contenu utilisateur : photos/images de recettes que vous téléversez, enregistrements audio pour l'importation vocale, URLs de recettes que vous soumettez, notes et préférences (par exemple, langue, unités de mesure).
• Données d'appareil et d'app : modèle d'appareil, OS/version, version/build de l'app, type d'appareil et informations techniques similaires.
• Données d'utilisation : écrans de l'app consultés, utilisation des fonctionnalités (par exemple, imports, recherche), interactions et diagnostics.
• Données de notification push : jeton push, identifiant d'appareil (par exemple, iOS IDFV ou Android ID) et plateforme pour envoyer des notifications.
• Diagnostics : rapports de plantage et données de performance.
• Métadonnées de paiement/abonnement : statut d'abonnement et reçus d'achat (traités par Apple/Google et gérés via RevenueCat). Nous ne recevons pas vos détails de carte complets.

Nous ne vendons pas de données personnelles.

Autorisations de l'app et gestion des médias

• Appareil photo et Photos : Citron demande l'accès lorsque vous choisissez de capturer ou de sélectionner des images pour importer des recettes. Les images sont utilisées uniquement pour extraire du texte et des détails de recette. Le traitement se produit généralement sur nos serveurs pour effectuer l'OCR ; lorsque c'est techniquement possible, certains traitements peuvent se produire sur l'appareil. Nous n'utilisons pas les images à d'autres fins que la fonctionnalité que vous initiez.
• Microphone/Audio : Si vous enregistrez de l'audio pour importer une recette, Citron demande l'accès au microphone. L'audio est utilisé uniquement pour la transcription/extraction et peut être téléversé sur nos serveurs pour le traitement par nos services de transcription/OCR. Nous n'utilisons pas l'audio à d'autres fins.
• Notifications push : Si vous optez pour, nous collectons un jeton push et des informations d'appareil de base pour envoyer des notifications (par exemple, mises à jour de recettes). Vous pouvez désactiver les notifications dans les paramètres de votre appareil à tout moment.

Comment nous utilisons les informations

• Fournir et améliorer Citron, y compris l'importation de recettes depuis des images, audio et URLs.
• Personnaliser les fonctionnalités (par exemple, langue, paramètres d'unités).
• Communiquer avec vous à propos du Service (par exemple, mises à jour, support).
• Maintenir la sécurité, l'intégrité et prévenir la fraude/abus.
• Effectuer des analyses et diagnostics pour comprendre les performances et la fiabilité.
• Gérer les abonnements et l'accès aux droits.

Bases légales (EEE/Royaume-Uni)

Le cas échéant :

• Exécution d'un contrat : pour fournir les fonctionnalités principales de l'app que vous demandez.
• Intérêts légitimes : pour sécuriser et améliorer le Service, corriger les bugs et comprendre l'utilisation des fonctionnalités (équilibré par rapport à vos droits).
• Consentement : pour les fonctionnalités optionnelles telles que les notifications push et, si nécessaire, certaines analyses.
• Obligations légales : conformité et tenue de registres.

Stockage et conservation

• Les images et audio téléversés pour extraction sont conservés uniquement le temps nécessaire pour terminer le traitement et les vérifications de fiabilité, puis supprimés. Les données de texte/recette extraites que vous enregistrez dans votre compte sont stockées jusqu'à ce que vous les supprimiez ou demandiez leur suppression.
• Les jetons push sont conservés tant que vous restez inscrit ou jusqu'à invalidation.
• Les journaux de plantage et de diagnostic sont conservés pendant une période limitée conforme aux valeurs par défaut de nos fournisseurs et aux besoins opérationnels.
• Les autres données personnelles sont conservées uniquement aussi longtemps que nécessaire aux fins décrites ou tel que requis par la loi.

Partage et prestataires de services

Nous partageons des données avec des prestataires de services contractuels qui traitent des données en notre nom pour exploiter le Service :

• Authentification, base de données et stockage : Supabase.
• Analyses : PostHog (analyses mobiles ; l'enregistrement de session est désactivé).
• Surveillance des plantages/erreurs : Sentry.
• Abonnements et achats intégrés : RevenueCat (fonctionne avec la facturation Apple App Store et Google Play).
• Notifications push : Service de notification push d'Apple (APNs), Firebase Cloud Messaging (FCM) et infrastructure push d'Expo.
• OCR/transcription : fournisseurs tiers utilisés strictement pour extraire du texte/contenu de recette de vos images et audio soumis (par exemple, Google Cloud OCR ou équivalent). Nous configurons les fournisseurs et contrats pour limiter l'utilisation à la fourniture du service demandé.

Ces fournisseurs sont liés par des obligations contractuelles et traitent les données selon leurs politiques. Nous ne vendons pas de données personnelles et ne les partageons pas pour de la publicité comportementale inter-contextes.

Transferts de données

Nous pouvons traiter et stocker des informations aux États-Unis et dans d'autres pays où nos fournisseurs opèrent. Lorsque requis, nous utilisons des garanties appropriées (par exemple, Clauses contractuelles types) pour les transferts internationaux.

Vos choix et droits

• Autorisations : Gérez l'appareil photo, les photos, le microphone et les notifications dans les paramètres de votre appareil.
• Communications : Vous pouvez vous désabonner des communications non essentielles.
• Accès/Correction/Suppression : Vous pouvez demander l'accès à, la correction de ou la suppression de vos données personnelles.
• EEE/Royaume-Uni : Vous pouvez avoir le droit de vous opposer ou de restreindre le traitement, et à la portabilité des données, et de retirer votre consentement lorsque le traitement est basé sur le consentement.
• Californie (CPRA) : Vous pouvez avoir le droit de connaître, corriger et supprimer des informations personnelles, et de vous désabonner de la « vente » ou du « partage » (nous ne vendons ni ne partageons d'informations personnelles telles que définies par le CPRA).

Nous pouvons demander des informations pour vérifier votre identité avant d'agir sur une demande.

Confidentialité des enfants

Citron n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a fourni des informations, contactez-nous pour demander leur suppression.

Sécurité

Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger vos informations, y compris le chiffrement en transit et les contrôles d'accès. Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %.

Cookies et technologies similaires (Site web)

Notre site web peut utiliser des cookies et des technologies similaires pour la fonctionnalité, les analyses et les performances. Vous pouvez contrôler les cookies via les paramètres de votre navigateur lorsque disponible.

Demandes de suppression de données

Vous pouvez suivre nos Instructions de suppression de données ou envoyer un email à hi@citronapp.co. Si votre demande concerne les données de l'app (par exemple, recettes, compte), veuillez inclure l'adresse email associée à votre compte.

Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de temps en temps. Nous publierons les modifications sur cette page avec une date d'entrée en vigueur mise à jour. Les modifications importantes seront communiquées lorsque requis par la loi.

Nous contacter

Labforty8 LLC
Los Angeles, California
Email: hi@citronapp.co

• Pour les résidents de l'EEE/Royaume-Uni : Vous pouvez déposer une plainte auprès de votre autorité locale de protection des données. Nous vous encourageons à nous contacter d'abord afin que nous puissions répondre à vos préoccupations.
• Pour les résidents de Californie : Vous pouvez soumettre des demandes CPRA en envoyant un email à hi@citronapp.co. Nous ne vous discriminerons pas pour avoir exercé vos droits à la vie privée.