Politique de confidentialité

1. Qui nous sommes

Le responsable du traitement de vos données personnelles est :

« Holo Fridge », « HoloFridge » et « Holo » désignent le produit exploité par BML BIG, MB (« nous », « notre » ou « la Société »).

2. Définitions

• « Données Personnelles » / « Informations Personnelles » désigne les informations qui identifient, se rapportent à, décrivent, sont raisonnablement susceptibles d'être associées à, ou pourraient raisonnablement être liées à vous ou à votre foyer.
• « Données Sensibles » comprend les catégories traitées comme sensibles en vertu de la loi applicable (comme la géolocalisation précise, la biométrie utilisée pour l'identification, certaines données de santé, les données des enfants ou d'autres catégories protégées).
• « Traiter » signifie toute opération effectuée sur les données (collecter, stocker, utiliser, divulguer, analyser, supprimer, etc.).
• « IA » désigne les systèmes ou modèles automatisés qui peuvent analyser des entrées et générer des sorties (par exemple, suggestions de recettes, suggestions d'utilisation des aliments et personnalisation).

3. Informations que nous collectons

Nous collectons des informations en fonction de la façon dont vous utilisez le Service et des fonctionnalités que vous activez.

Informations que vous fournissez directement

• Informations du compte : nom, pseudonyme/nom d'utilisateur, e-mail, numéro de téléphone (optionnel), mot de passe (stocké sous forme de hachage sécurisé), langue, région et préférences.
• Contenu utilisateur : entrées d'inventaire alimentaire, listes de courses, notes, recettes enregistrées, plans de repas et autre contenu que vous entrez dans le Service.
• Images et médias (optionnel) : photos/vidéos que vous téléchargez ou capturez (par exemple, aliments, images de réfrigérateur, reçus, codes-barres) et métadonnées associées.
• Entrée vocale (optionnel) : si vous utilisez les fonctionnalités vocales, votre entrée vocale est traitée pour la convertir en texte afin que le Service puisse agir. Les enregistrements vocaux ne sont pas utilisés pour l'identification et ne sont pas conservés plus longtemps que nécessaire pour fournir la fonctionnalité.
• Communications : messages au support, commentaires, réponses aux enquêtes et pièces jointes que vous fournissez.

Informations collectées automatiquement

• Données de l'appareil et du réseau : modèle de l'appareil, système d'exploitation, version de l'application, type de navigateur (si web), adresse IP, fuseau horaire, paramètres de langue et fournisseur réseau.
• Identifiants : identifiants de l'appareil, identifiants publicitaires mobiles (si activés par les paramètres de votre plateforme), cookies ou technologies similaires (pour le web).
• Utilisation et diagnostics : écrans consultés, interactions avec les fonctionnalités, clics/tapotements, métriques de performance, rapports de crash, données de journal et emplacement approximatif dérivé de l'IP.

Informations basées sur les autorisations (uniquement si vous les accordez)

• Appareil photo/photos : pour scanner ou télécharger des images.
• Microphone : pour les fonctionnalités d'entrée vocale.
• Notifications : pour vous envoyer des notifications push (voir Section 4).
• Localisation : localisation précise, uniquement si une fonctionnalité basée sur la localisation est activée.

Vous pouvez retirer les autorisations dans les paramètres de votre appareil à tout moment. Certaines fonctionnalités peuvent ne pas fonctionner sans les autorisations requises.

Données des enfants

Le Service n'est pas destiné aux enfants de moins de 13 ans, ou en dessous de l'âge minimum plus élevé de consentement numérique dans leur juridiction. Nous ne collectons pas sciemment de données personnelles auprès de ces enfants. Si nous apprenons que nous avons collecté des données personnelles d'un enfant sans le consentement requis, nous les supprimerons et prendrons des mesures raisonnables pour prévenir la récurrence.

4. Comment nous utilisons les informations

Fournir et exploiter le Service

• Créer et gérer des comptes.
• Fournir les fonctionnalités principales (inventaire, listes, synchronisation, recettes enregistrées, groupes familiaux partagés).
• Maintenir les préférences et les paramètres.

Personnalisation et recommandations

Recommander des recettes, des idées d'utilisation des aliments, des suggestions de courses ou des conseils d'organisation basés sur votre inventaire et vos préférences.

Fonctionnalités IA

Certaines fonctionnalités utilisent l'IA pour analyser les informations fournies par l'utilisateur et générer des recommandations. Par exemple :

• Analyser le texte que vous entrez pour suggérer des recettes ou des utilisations.
• Analyser les images que vous fournissez pour aider à identifier les articles et générer des suggestions.

Nous utilisons des fournisseurs d'IA tiers pour alimenter ces fonctionnalités. Lorsque nous le faisons :

• Vos entrées ne sont partagées avec le fournisseur que pour générer la réponse pour vous.
• Nos fournisseurs d'IA sont contractuellement tenus de ne pas utiliser votre contenu pour entraîner leurs modèles.
• Nous appliquons des garanties contractuelles et techniques appropriées aux données et au risque.

Qui reçoit les données pour les fonctionnalités IA

Selon la fonctionnalité, vos entrées sont traitées par les fournisseurs suivants, agissant selon nos instructions :

• OpenAI, L.L.C. (USA) — transcription vocale (Whisper) ; analyse de texte et d'image (modèles GPT)
• Google LLC (USA) — reconnaissance d'image, extraction de texte à partir de photos et reçus, et lecture de codes-barres (Cloud Vision) ; analyse de texte et génération de recettes (modèles Gemini)
• Groq, Inc. (USA) — utilisé comme solution de secours pour le chat et la transcription vocale lorsqu'un fournisseur principal n'est pas disponible

Ce qui est envoyé : uniquement le contenu requis pour la fonctionnalité — la photo que vous scannez, l'entrée vocale que vous enregistrez, le texte que vous tapez, les noms d'articles pertinents de votre inventaire, et toute préférence alimentaire ou allergie que vous avez définie, lorsque la fonctionnalité en a besoin pour vous donner une réponse sûre. Nous n'envoyons pas le nom de votre compte, votre adresse e-mail ou vos identifiants de compte. Tout ce que vous tapez dans une conversation est envoyé tel que vous l'avez écrit, donc si vous dites votre nom à Holo, il est traité comme tout autre message. Chaque fournisseur est contractuellement tenu de ne pas utiliser votre contenu pour entraîner ses modèles et est soumis à des protections équivalentes à cette Politique.

Vous pouvez éviter d'utiliser les fonctionnalités IA en ne soumettant pas de contenu à ces fonctionnalités ou en désactivant les fonctionnalités liées à l'IA dans Profil → Compte.

Notifications push

Avec votre permission, nous envoyons des notifications push telles que des alertes d'expiration pour vos aliments, des suggestions de repas et des résumés quotidiens. Vous pouvez désactiver les notifications à tout moment dans les paramètres de votre appareil ou dans les paramètres de notification de l'application.

Sécurité, protection et intégrité

Détecter et prévenir la fraude, les abus et les accès non autorisés.

Communications

Messages de service (alertes de sécurité, avis de compte, mises à jour) et réponses du support.

Marketing (optionnel)

Envoyer des promotions ou des mises à jour de produits lorsque la loi le permet. Vous pouvez vous désinscrire à tout moment.

Conformité légale

Se conformer aux lois, réglementations et demandes légales.

5. Bases juridiques

Selon votre emplacement, nous traitons les données personnelles sur une ou plusieurs bases juridiques :

• Nécessité contractuelle (pour fournir le Service que vous demandez).
• Consentement (pour les fonctionnalités optionnelles comme la localisation précise, l'entrée vocale, certains suivis, le marketing et certaines fonctionnalités IA).
• Intérêts légitimes (pour sécuriser et améliorer le Service, prévenir la fraude), équilibrés avec vos droits.
• Obligations légales (conformité et tenue de registres).
• Intérêts vitaux (situations d'urgence rares).

6. Comment nous partageons les informations

Groupes familiaux partagés : si vous rejoignez ou créez un groupe partagé, les autres membres de ce groupe peuvent voir le contenu que vous ajoutez aux fonctionnalités partagées — par exemple, les articles que vous ajoutez aux listes partagées, l'inventaire dans les espaces partagés, et l'attribution comme « Ajouté par vous/[nom] ». Ne rejoignez pas un groupe avec des personnes avec lesquelles vous ne souhaitez pas partager ces informations. Vous pouvez quitter un groupe à tout moment dans les Paramètres.

Prestataires de services : nous partageons des informations avec des fournisseurs qui nous aident à exploiter le Service (hébergement cloud et base de données, fournisseurs d'IA, analyses, processeurs de paiement, livraison d'e-mails, etc.). Ils traitent les données selon nos instructions et sont liés par des garanties contractuelles.

Divulgations légales et de sécurité : nous pouvons divulguer des informations pour nous conformer à la loi, faire respecter nos accords ou protéger les droits, la sécurité et la protection.

Transactions d'entreprise : les informations peuvent être transférées dans le cadre d'une fusion, acquisition ou transaction similaire. Nous fournirons un avis lorsque la loi l'exige.

Avec votre instruction : nous partageons des informations lorsque vous nous le demandez (par exemple, en exportant ou en partageant des listes).

Nous ne vendons pas vos données personnelles.

7. Transferts internationaux de données

Nous pouvons traiter et stocker des informations dans des pays autres que celui où vous vivez, y compris en dehors de l'Espace Économique Européen. Lorsque nous le faisons, nous utilisons les garanties requises par la loi applicable pour les transferts transfrontaliers, telles que les Clauses Contractuelles Types de la Commission Européenne ou les transferts vers des pays bénéficiant d'une décision d'adéquation.

8. Conservation des données

Nous ne conservons les informations que le temps nécessaire :

• Données du compte : conservées tant que votre compte est actif ; supprimées après la suppression du compte, sous réserve des exceptions ci-dessous.
• Entrées et sorties IA : conservées uniquement le temps nécessaire pour fournir la fonctionnalité et supporter le dépannage.
• Journaux et diagnostics : conservés pendant des périodes limitées pour la sécurité et le débogage.
• Sauvegardes : conservées de manière continue et écrasées dans le cycle normal de sauvegarde.

La suppression peut être retardée lorsque cela est techniquement nécessaire (par exemple, cycles de sauvegarde) ou lorsque la loi exige la conservation.

9. Sécurité

Nous mettons en œuvre des garanties techniques et organisationnelles raisonnables pour protéger les informations :

• Chiffrement en transit (TLS/HTTPS) et mesures de protection pour les données stockées.
• Contrôles d'accès et politiques de moindre privilège.
• Procédures de surveillance, de journalisation et de réponse aux incidents.

Aucun système n'est sécurisé à 100%. Vous êtes responsable de la protection de vos identifiants de compte.

10. Vos droits en matière de confidentialité

Le cas échéant, vous pouvez avoir des droits de :

• Accès : demander une copie de vos données personnelles.
• Rectification : corriger des données inexactes ou incomplètes.
• Suppression : supprimer vos données personnelles (avec des exceptions légales).
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Limitation et opposition : limiter ou vous opposer à certains traitements, y compris le traitement basé sur des intérêts légitimes.
• Retrait du consentement : lorsque le traitement est basé sur le consentement, sans affecter le traitement antérieur.
• Opt-out : de la « vente » ou du « partage » d'informations personnelles lorsque ces droits s'appliquent (nous ne vendons pas de données personnelles).

Comment exercer vos droits

• Dans l'application (suppression et retrait du consentement IA) : Profil → Compte
• E-mail (accès, rectification, portabilité et toute autre demande) : privacy@holofridge.com

Vous pouvez supprimer votre compte et toutes les données associées vous-même à tout moment — voir holofridge.com/delete-account.

Nous répondons dans les délais requis par la loi applicable. Nous pouvons avoir besoin de vérifier votre identité avant de répondre à une demande.

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle. En Lituanie, il s'agit de l'Inspection Nationale de Protection des Données (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Si vous vivez ailleurs dans l'UE/EEE, vous pouvez contacter votre autorité locale de protection des données.

11. Langue

Cette Politique est rédigée en anglais. Les traductions sont fournies uniquement pour plus de commodité. En cas de divergence, la version anglaise prévaut, sauf si la loi locale obligatoire en dispose autrement.

12. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de temps en temps. Si les modifications sont importantes, nous fournirons un avis (par exemple, avis dans l'application ou e-mail) avant leur entrée en vigueur.

13. Contact

Pour les questions, demandes ou plaintes relatives à la confidentialité :