Politique de confidentialité
Mise à jour : 9 novembre 2026
Panilo aide une famille à décider quoi cuisiner aujourd’hui. Cette politique explique ce que nous conservons, pourquoi et qui d’autre le voit.
Ce que nous conservons
- Compte : votre adresse e-mail, ou l’identifiant qu’Apple ou Google nous transmet quand vous vous connectez avec eux.
- Votre famille : les prénoms des convives, si un convive est un enfant, leurs allergies, les aliments qu’ils ne mangent pas et à quel point ils aiment épicé. Les allergies sont des données de santé : nous les conservons uniquement pour écarter les recettes dangereuses, et vous pouvez les supprimer à tout moment.
- Ce que vous demandez et choisissez : les phrases que vous tapez ou dites, les produits choisis, les recettes proposées, votre choix, vos notes, les favoris, les restes, la liste de courses et la liste des produits à la maison.
- Pays et fuseau horaire : le pays et le fuseau horaire d’où provient votre connexion, relevés à la connexion et quand l’application renouvelle votre session. Le pays détermine pour quel pays les recettes sont écrites (ses plats du quotidien et les produits de ses supermarchés) ; le fuseau horaire permet d’envoyer notifications et e-mails pendant la journée.
- Notifications : un jeton push de votre téléphone, pour que la famille soit prévenue des nouveaux favoris, des courses, des minuteurs et des suggestions du matin.
- Avant la connexion : si vous essayez Panilo avant de créer un compte, vos choix et vos premières recettes sont conservés pour une famille invitée temporaire. Ils passent dans votre famille à la connexion ; sinon, ils sont supprimés au bout de 7 jours.
- Les enregistrements vocaux et les photos ne sont envoyés à notre serveur que pour être transformés en texte ou en liste de produits, et ne sont pas conservés après la réponse.
- Données techniques : le type d’appareil pour votre session et des statistiques d’utilisation anonymes (par exemple, le temps mis à choisir un plat). Les statistiques utilisent un code à sens unique au lieu de l’identifiant de votre famille et ne contiennent jamais ce que vous avez tapé ou dit.
Pourquoi
Pour proposer des recettes adaptées à votre famille et à votre pays, synchroniser la liste de courses entre les adultes d’une famille, prévenir la famille, retenir ce que votre famille a aimé et faire fonctionner le service. Nous ne vendons pas vos données et n’affichons pas de publicité.
E-mails. Nous envoyons les codes de connexion et les invitations. Sauf désinscription, nous envoyons aussi un e-mail de bienvenue, quelques conseils, un rappel après une longue absence et les suggestions du matin. Chacun de ces e-mails contient un lien de désinscription.
Banque de recettes. Les recettes écrites pour des familles peuvent être proposées à nouveau à d’autres familles. Elles ne contiennent jamais les prénoms de vos convives ni d’autres informations sur votre famille.
Qui les traite
- Cloudflare héberge le service ; la base de données et les images sont stockées dans l’Union européenne. Cloudflare Email Service achemine nos e-mails.
- Google (Gemini API) reçoit le texte d’une demande avec les prénoms et restrictions des convives, ainsi que les enregistrements vocaux ou les photos, pour écrire des recettes, reconnaître la parole ou lire une photo. Nous n’envoyons jamais votre adresse e-mail ni les identifiants de compte.
- Google Firebase Cloud Messaging et Apple Push Notification service acheminent les notifications : ils reçoivent le jeton push et le texte de la notification (par exemple, le nom d’un plat).
- Apple et Google quand vous choisissez de vous connecter avec eux.
- Google Analytics for Firebase reçoit des données d’utilisation anonymes de l’application (écrans et fonctions utilisés, compteurs comme le nombre de produits choisis) avec un identifiant d’instance de l’application, pour améliorer Panilo. Il ne reçoit jamais de prénoms, d’e-mail, de produits ni ce que vous avez tapé ou dit.
Vos choix
- Chaque type de notification se désactive dans Réglages › Notifications.
- Les statistiques anonymes se désactivent dans Réglages › Confidentialité › Statistiques anonymes.
- Les e-mails autres que les codes de connexion et les invitations s’arrêtent avec le lien présent dans chacun d’eux.
Combien de temps
Tant que votre compte existe. Les restes sont conservés 3 jours, les codes de connexion 10 minutes, les invitations 7 jours, une famille invitée 7 jours. Quand vous supprimez votre compte, il est supprimé immédiatement, ainsi que les données de votre famille si vous en êtes le seul adulte — voir Supprimer le compte.
Enfants
Les comptes sont réservés aux adultes. Les parents peuvent ajouter des enfants comme convives sans compte ; nous ne conservons que ce que le parent saisit.
Vos droits
Vous pouvez consulter et modifier les données de votre famille dans l’application et les supprimer en supprimant le compte. Vous pouvez aussi demander une copie, une rectification ou une suppression, ou vous opposer au traitement, en écrivant à support@panilo.cooking. Si vous êtes dans l’UE, vous pouvez déposer une réclamation auprès de votre autorité de protection des données.
Les recettes sont des suggestions
Les recettes sont écrites par un modèle de langage et peuvent contenir des erreurs. Les allergies et les règles « ne mange pas » sont vérifiées par un filtre distinct, mais lisez toujours vous-même les ingrédients, surtout en cas d’allergie grave.