Politique de confidentialité – Good Fork, LLC

Good Fork vous aide à enregistrer des recettes, à les adapter à votre façon de manger, à planifier vos repas, à acheter vos ingrédients et à cuisiner avec moins de contraintes. La présente Politique de confidentialité explique quelles informations Good Fork, LLC collecte, comment nous les utilisons et les choix dont vous disposez, y compris ceux qui s’offrent aux personnes situées en Californie, dans l’Espace économique européen (EEE) et au Royaume-Uni.

« Good Fork », « nous », « notre » et « nos » désignent Good Fork, LLC, société à responsabilité limitée (LLC) de droit de l’État de Washington. La présente politique s’applique aux apps Good Fork pour iPhone, iPad, Apple Watch, Android et le web, à getgoodfork.com et à ses sous-domaines, aux inscriptions pour recevoir les informations sur le lancement, ainsi qu’aux services associés (ensemble, les « Services »).

Notre approche de la confidentialité

Good Fork est créé par des personnes qui utilisent elles aussi des apps de planification de repas, et nous voulons traiter vos informations comme nous voudrions que les nôtres le soient.

Nous utilisons des données pour faire fonctionner Good Fork, comprendre ce qui marche et rendre l’app plus utile pour tout le monde. Nous ne cherchons pas à établir un profil publicitaire à votre sujet ni à faire de vos données personnelles le produit, et nous ne les vendons pas.

Certaines fonctionnalités, dont l’importation de recettes et le Remix, utilisent l’IA. Les informations de votre compte, les préférences et allergies de votre foyer, ainsi que les photos ou scans que vous envoyez directement à Good Fork utilisent une configuration d’IA qui n’est pas utilisée pour l’entraînement de modèles. Les requêtes provenant de l’EEE, du Royaume-Uni, de Suisse et de Californie, ainsi que les requêtes dont nous ne pouvons pas déterminer la région, utilisent aussi cette configuration de confidentialité. En dehors de ces régions, certains contenus de recettes importés depuis des pages web publiques ou des publications sur les réseaux sociaux, le texte que vous saisissez ou collez, et le texte servant à faire correspondre les articles de courses aux produits peuvent être traités selon une configuration de partage de données susceptible d’être utilisée pour améliorer des systèmes d’IA, comme expliqué à la section 3.

La suite de la présente politique donne le détail : ce que nous collectons, pourquoi nous le collectons, qui le traite, combien de temps nous le conservons, ainsi que les choix et les droits dont vous disposez.

1. Informations que nous collectons

1.1 Informations que vous nous fournissez

1.2 Informations collectées automatiquement

Informations sur l’appareil et informations techniques. Type d’appareil, système d’exploitation, version de l’app, langue, fuseau horaire et mesures de performances de base.

Position approximative, si vous l’autorisez. Les serveurs de Good Fork ne reçoivent ni ne conservent vos coordonnées. Votre appareil peut envoyer des coordonnées approximatives directement à Apple, Google ou Open-Meteo pour les fonctionnalités ci-dessous :

• Météo. Pour afficher la météo de la semaine dans vos menus, l’iPhone et l’iPad utilisent Apple WeatherKit avec la position de précision réduite d’Apple. Android et le web utilisent Open-Meteo avec des coordonnées arrondies à environ 1 km. Ces services reçoivent aussi les informations réseau nécessaires pour traiter la requête, comme votre adresse IP.

• Trouver un magasin. Si la localisation est déjà autorisée lorsque vous choisissez un magasin, l’app remplit votre code postal. Vos coordonnées sont envoyées uniquement au service de recherche propre à votre téléphone (celui d’Apple sur iPhone, celui de Google sur Android), jamais aux serveurs de Good Fork. Seul le code postal est transmis à la recherche de magasins, comme si vous l’aviez saisi, et seul le magasin que vous choisissez, avec son adresse, est enregistré avec votre foyer.

Diagnostics et télémétrie de l’app. Expo reçoit une télémétrie pseudonymisée, propre à chaque installation de l’app, comme les démarrages de l’app, les mesures de performances, les plantages et les erreurs JavaScript, les événements de navigation et de mise à jour, le modèle d’appareil, le système d’exploitation, la langue, la version de l’app et du build, un identifiant aléatoire propre à chaque installation et l’adresse IP utilisée pour se connecter. Good Fork n’associe pas l’identifiant de votre compte, de votre foyer ou de vos recettes à cette télémétrie Expo.

Statistiques d’utilisation de Good Fork. Nos propres événements de parcours utilisent de petits libellés, comme la méthode, la source et des comptages, sans identifiant de compte. Les statistiques d’utilisation du Remix sont différentes : elles sont liées au compte, au foyer et à la recette pendant la période d’activité, pour que nous puissions comprendre cette fonctionnalité. Lorsque le compte est supprimé, ces identifiants sont retirés ; les enregistrements sont conservés jusqu’à 24 mois. Les comptes Kid sont exclus des statistiques d’utilisation de Good Fork et du Remix. La télémétrie Expo sur les performances et les plantages peut tout de même inclure l’installation d’une personne ayant le rôle Kid, mais Good Fork n’associe à cette télémétrie ni le compte Good Fork de cette personne, ni son foyer, ni ses recettes, ni son rôle.

Mesure d’audience du site. Le site utilise Google Analytics pour comprendre les visites. Les personnes qui visitent le site depuis l’EEE (y compris les territoires de l’UE), le Royaume-Uni et la Suisse, ou dont nous ne pouvons pas déterminer le pays, se voient d’abord demander leur accord, et aucun élément de Google ne se charge sans leur acceptation. Les autres personnes ne sont pas consultées : la mesure d’audience se charge, sauf si leur navigateur envoie le signal Global Privacy Control ou si elles ont désactivé la mesure d’audience depuis « Paramètres des cookies », dans le pied de page de chaque page. Voir la Politique relative aux cookies.

Journaux des serveurs et de sécurité. Nos prestataires d’hébergement et d’infrastructure traitent les adresses IP, les heures des requêtes, des informations sur les appareils et des événements de sécurité pour fournir, protéger et dépanner les Services. Nous déterminons le pays d’une adresse IP et, aux États-Unis, son État, sans conservation, afin de décider quelle configuration d’IA une requête utilise (section 3).

Informations sur l’âge fournies par les boutiques d’applications. Lorsqu’une loi l’exige, comme au Texas, l’app demande votre tranche d’âge à Apple (Declared Age Range) ou à Google Play (Age Signals) à son ouverture. Nous ne vous demandons jamais votre âge nous-mêmes. La tranche d’âge est utilisée uniquement sur votre appareil pour appliquer nos règles d’âge (Conditions d’utilisation, section 2) et n’est jamais conservée ni journalisée.

Pour le compte Kid d’une personne adolescente dans ces endroits, nous conservons un hachage à clé pseudonymisé (HMAC) de l’identifiant de transaction de l’app fourni par Apple ou de l’identifiant d’installation fourni par Google Play, lié au compte, uniquement pour que le retrait de l’accord d’un parent puisse parvenir jusqu’au compte. Nous ne conservons ni la tranche d’âge communiquée par la boutique, ni la date de naissance, ni l’âge précis, même si le rôle Kid, cet enregistrement de liaison et la mise en pause d’un compte peuvent indiquer que le compte appartient à une personne mineure. Les avis de retrait d’Apple nous parviennent via RevenueCat ; le statut de retrait chez Google est vérifié périodiquement. Nous supprimons ce hachage en même temps que le compte, ou après 13 mois sans utilisation.

2. Comment nous utilisons les informations

Nous utilisons les informations pour :

• fournir les comptes, les recettes enregistrées, les foyers, les menus de la semaine, les listes de courses, les fonctionnalités pour cuisiner pas à pas et les minuteurs ;

• importer des recettes et les mettre au format de Good Fork et dans votre langue, y compris à l’aide de l’OCR (reconnaissance optique de caractères) et de l’IA ;

• appliquer le Remix et adapter les recettes aux préférences de votre foyer ;

• afficher la météo de la semaine que vous planifiez et remplir votre code postal lorsque vous choisissez un magasin, si vous autorisez la localisation ;

• rechercher des produits et des magasins, et envoyer des articles aux enseignes que vous choisissez ;

• traiter les abonnements, restaurer les achats et maintenir votre offre ;

• envoyer les e-mails liés au compte et les informations sur le lancement que vous demandez ;

• exploiter, sécuriser, déboguer, mesurer et améliorer les Services, y compris notre bibliothèque d’ingrédients : les noms d’ingrédients issus de recettes qui ne correspondent pas à la bibliothèque peuvent être examinés par notre personnel, sans les informations de votre compte ;

• prévenir la fraude, les abus et les accès non autorisés ; et

• respecter les obligations légales, y compris les vérifications de l’âge par les boutiques d’applications lorsque la loi les exige, et faire respecter nos accords.

2.1 Bases légales (EEE et Royaume-Uni)

3. Importation de recettes, images, OCR et IA

Lorsque vous demandez à Good Fork de lire une recette, une page de livre de cuisine, une publication sur les réseaux sociaux, un fichier provenant d’une autre app ou d’une autre source, nous traitons le texte, le lien, le fichier ou l’image nécessaire pour le faire.

Fournisseurs d’IA. Les fonctionnalités d’IA destinées à la clientèle utilisent OpenAI pour lire, mettre en forme, traduire et mettre au propre les recettes, leur appliquer le Remix, et faire correspondre les articles de courses aux produits des magasins. Anthropic est utilisé pour certains outils internes du personnel ; le contenu de la clientèle n’y est pas acheminé. Good Fork n’ajoute pas votre nom, votre adresse e-mail ni l’identifiant de votre compte Good Fork aux requêtes d’IA.

Deux configurations. Nous utilisons deux configurations avec notre fournisseur d’IA : l’une dans laquelle le contenu n’est jamais utilisé pour entraîner des modèles, et l’autre, dans le cadre d’un accord de partage de données, dans laquelle le fournisseur peut utiliser le contenu pour entraîner et améliorer ses modèles. La configuration utilisée par une requête dépend de l’endroit où vous vous trouvez et de ce qui est envoyé :

Jamais utilisé pour l’entraînement, où que vous soyez : les photos et scans que vous envoyez directement à Good Fork ; les PDF scannés ; le contenu du Remix, y compris les recettes, préférences, ingrédients à éviter et allergies du foyer ; les réparations de recettes scannées ; les informations de compte ; et les traitements effectués par les outils du personnel.

Dans l’EEE, au Royaume-Uni, en Suisse et en Californie : tout ce que vous envoyez utilise la configuration qui n’est pas utilisée pour l’entraînement. Nous déterminons la région de la requête à partir de l’adresse IP de la requête. Si la région ne peut pas être déterminée, nous utilisons la même configuration de confidentialité.

Partout ailleurs : le contenu importé depuis des pages web publiques et des publications sur les réseaux sociaux – y compris le texte des pages publiques, les données structurées, les légendes, les transcriptions et les images publiques –, ainsi que le texte de recette que vous saisissez ou collez, les corrections et traductions de ces importations, et le texte relatif aux ingrédients et produits de courses peuvent utiliser la configuration de partage de données. Good Fork n’ajoute pas les identifiants de votre compte, mais le texte que vous fournissez peut lui-même contenir des données personnelles ; n’y incluez donc pas de données personnelles que vous ne souhaitez pas voir traitées.

Pour les prompts d’IA, Good Fork n’envoie que l’origine et le chemin de la page source, sans sa chaîne de requête (query string). Pour récupérer les publications publiques sur les réseaux sociaux, nous retirons les codes de suivi courants tout en conservant les identifiants nécessaires pour récupérer la publication. Un site web que Good Fork consulte pour importer une recette peut tout de même recevoir l’URL complète que vous avez fournie.

Californie. Les requêtes identifiées comme provenant de Californie utilisent la configuration qui n’est pas utilisée pour l’entraînement. Nous déterminons l’acheminement pour la Californie à partir de l’adresse IP de la requête, à l’aide de données DB-IP hors ligne ; DB-IP ne reçoit pas la requête. Voir la section 9.1 pour les droits relatifs à la confidentialité en Californie.

Publications sur les réseaux sociaux. Pour lire une publication publique que vous importez, nous envoyons une version nettoyée de son lien à un service qui récupère les publications publiques. Nous retirons les paramètres de suivi courants et ne conservons que les paramètres nécessaires pour identifier la publication. Le lien source enregistré avec votre recette est lui aussi débarrassé des codes de suivi courants.

Images. Les photos et images de vos recettes sont stockées de manière privée pour votre foyer et supprimées lorsque le foyer est supprimé. Une photo que vous prenez pour un scan est conservée brièvement pendant sa lecture, puis supprimée dans un délai d’un jour si vous ne gardez pas la recette.

4. Comment nous partageons les informations

Good Fork ne vend pas de données personnelles contre de l’argent. Nous ne communiquons des informations que de la manière décrite dans la présente politique, notamment aux entreprises et services qui aident à faire fonctionner Good Fork et aux tiers avec lesquels vous choisissez d’interagir, comme les enseignes et les liens d’affiliation.

Les entreprises et services suivants reçoivent des informations lorsque c’est nécessaire pour fournir les Services ou lorsque vous choisissez d’utiliser leurs fonctionnalités :

Liens d’affiliation. Good Fork travaille avec un prestataire de liens d’affiliation. Certains liens vers des produits d’enseignes passent par la redirection du prestataire avant d’arriver au magasin. Lorsque vous touchez l’un de ces liens, le prestataire reçoit automatiquement les informations nécessaires à la requête web, comme votre adresse IP, des informations sur votre navigateur ou sur le navigateur intégré à l’app, les en-têtes de langue, ses propres cookies et le lien du produit chez l’enseigne. Good Fork envoie au prestataire sa clé d’affiliation, la page du produit et un identifiant d’enseigne ou de produit – et non votre nom, votre adresse e-mail, l’identifiant de votre compte Good Fork ou de votre foyer, ni votre liste de courses. Good Fork reçoit des rapports agrégés au niveau des marchands, comme les clics, les ventes et les commissions, et non des données personnelles au niveau individuel.

Nous pouvons aussi communiquer des informations lorsque la loi l’exige, pour protéger des droits et la sécurité, pour enquêter sur des abus ou des fraudes, ou dans le cadre d’une fusion, d’un financement, d’une acquisition ou d’une cession d’actifs.

5. Partage au sein du foyer

Vous pouvez inviter des personnes dans votre foyer. Les membres voient les recettes, les menus de la semaine, les listes de courses et les préférences partagés du foyer, ainsi que le nom des membres. La personne ayant le rôle Chef peut aussi voir l’adresse e-mail des membres ; chaque membre peut voir sa propre adresse e-mail. La personne ayant le rôle Chef contrôle l’appartenance au foyer et les rôles. Partager du contenu avec un foyer n’en transfère pas la propriété aux autres membres. Si une personne adulte quitte le foyer ou en est retirée, le contenu qu’elle a choisi d’ajouter au foyer partagé peut rester à la disposition du reste du foyer, sans mention du compte de la personne partie, dans le cadre des contrôles habituels du foyer. Le retrait d’une personne ayant le rôle Kid supprime son compte Kid. Si la dernière personne adulte supprime son compte, les comptes Kid sont supprimés en premier, et le foyer est supprimé lorsqu’il ne lui reste plus aucun membre.

6. Connexions aux enseignes

Si vous connectez un compte d’enseigne comme Kroger, Good Fork échange les données nécessaires pour rechercher des produits, vérifier leur disponibilité et ajouter des articles à votre panier. Les recherches de magasins utilisent le code postal ; les recherches de produits utilisent les termes de recherche, les identifiants de magasins et les identifiants de produits ; les ajouts au panier utilisent les codes et les quantités des produits, avec l’autorisation que vous avez donnée à l’enseigne. Les jetons d’accès et d’actualisation Kroger sont conservés chiffrés. La déconnexion ou la suppression de votre compte Good Fork supprime les copies des jetons conservées par Good Fork, mais ne révoque pas séparément l’autorisation détenue par Kroger ; cette autorisation reste soumise aux règles d’expiration et aux contrôles de compte de Kroger. Les images des produits des enseignes peuvent se charger directement depuis les serveurs d’images des enseignes, qui reçoivent votre adresse IP lorsqu’ils fournissent l’image.

7. Conservation

Suppression de votre compte. Vous pouvez supprimer votre compte dans Réglages ou en demander la suppression en écrivant à privacy@getgoodfork.com. Nous supprimons votre profil Good Fork, votre appartenance au foyer, les jetons d’enseigne conservés, l’enregistrement de votre acceptation, les enregistrements de liaison liés à la vérification de l’âge, vos sessions et les autres enregistrements liés au compte ; nous demandons la suppression de votre fiche client RevenueCat et déconnectons votre compte de « Se connecter avec Apple ». Si vous étiez la seule personne de votre foyer, le foyer et son contenu sont supprimés. Dans un foyer partagé, le contenu que vous avez apporté peut rester, sans lien avec votre compte. Certaines statistiques désidentifiées ou dissociées, certains journaux d’audit du personnel, journaux de prestataires et sauvegardes peuvent subsister selon les règles de conservation ci-dessus ou le calendrier de conservation propre au prestataire. La suppression de votre compte Good Fork n’annule pas un abonnement ; annulez-le via le canal où vous l’avez acheté. La suppression ou la déconnexion de Good Fork ne révoque pas non plus nécessairement les autorisations détenues par Google, Facebook, Kroger ou d’autres services tiers.

8. Transferts internationaux de données

Les Services et nos prestataires peuvent traiter des informations aux États-Unis et dans d’autres pays. Si vous utilisez les Services depuis l’EEE ou le Royaume-Uni, vos informations peuvent être transférées vers des pays qui n’offrent pas le même niveau de protection que le vôtre. Lorsque c’est requis, nous utilisons des mécanismes de transfert et des garanties conformes à la loi, qui peuvent comprendre les clauses contractuelles types de la Commission européenne, l’avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum), des décisions d’adéquation ou d’autres mécanismes prévus par le droit applicable. Pour en savoir plus, écrivez à privacy@getgoodfork.com.

9. Vos droits en matière de confidentialité

Vous pouvez mettre à jour vos informations, gérer votre foyer, déconnecter des enseignes, modifier les informations sur les allergies et le régime alimentaire, désactiver la localisation dans les réglages de votre appareil, vous désabonner des e-mails en un clic et supprimer votre compte, le tout dans l’app ou depuis nos e-mails.

Pour faire une demande relative à la confidentialité, écrivez à privacy@getgoodfork.com avec l’objet « Demande relative à la confidentialité » (« Privacy request »). Nous vérifions les demandes dans la mesure permise par la loi et y répondons dans les délais qu’elle impose.

9.1 Personnes résidant en Californie (CCPA / CPRA)

Si le CCPA/CPRA s’applique à Good Fork, les personnes résidant en Californie peuvent disposer du droit de connaître leurs données personnelles et d’y accéder, de les supprimer et de les corriger ; de refuser leur vente ou leur partage ; de limiter certaines utilisations des données personnelles sensibles ; et de ne pas faire l’objet de discrimination pour avoir exercé ces droits. Good Fork ne vend pas de données personnelles contre de l’argent. Le flux de données lié aux liens d’affiliation est décrit à la section 4. Que ces lois l’exigent ou non, vous pouvez désactiver la mesure d’audience du site depuis « Paramètres des cookies », dans le pied de page du site, et nous respectons Global Privacy Control pour la mesure d’audience du site. Les requêtes provenant de Californie n’utilisent jamais la configuration d’IA susceptible d’entraîner des modèles (section 3). Écrivez à privacy@getgoodfork.com avec l’objet « Demande relative à la confidentialité – Californie » (« California Privacy Request »).

9.2 Personnes résidant dans l’EEE et au Royaume-Uni (RGPD / UK GDPR)

Vous pouvez disposer d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données personnelles ; du droit de vous opposer aux traitements fondés sur des intérêts légitimes ; du droit de retirer votre consentement à tout moment, sans que cela affecte les traitements antérieurs (pour les informations sur les allergies, en les retirant des réglages de votre foyer ; pour la mesure d’audience du site, dans Paramètres des cookies) ; et du droit d’introduire une réclamation auprès de votre autorité de contrôle locale, comme l’ICO au Royaume-Uni. Écrivez à privacy@getgoodfork.com avec l’objet « Demande RGPD relative à la confidentialité » (« GDPR Privacy Request »).

10. Sécurité

Nous appliquons des mesures de protection administratives, techniques et organisationnelles adaptées aux informations que nous traitons, notamment des contrôles d’accès, le chiffrement en transit, le stockage chiffré des jetons d’enseigne et le stockage privé des photos du foyer. Aucun système n’est totalement sûr.

11. Enfants

Les comptes Good Fork sont destinés aux personnes de 13 ans et plus. Votre propre compte (Chef ou Sous-chef) est destiné aux personnes de 18 ans et plus ; nous ne demandons ni date de naissance ni âge précis. Les jeunes de 13 à 17 ans ne peuvent utiliser Good Fork qu’avec le rôle Kid, dans un foyer où la personne ayant le rôle Chef leur a envoyé une invitation Kid ou leur a attribué le rôle Kid, et a confirmé : « Je suis son parent ou j’en ai la garde, ou j’ai l’accord de ses parents ou de qui en a la garde, et cette personne a 13 ans ou plus. » Nous enregistrons quelle personne ayant le rôle Chef a confirmé, et à quel moment. Les comptes Kid ne reçoivent pas de communications marketing, sont exclus des statistiques d’utilisation de Good Fork et du Remix, ne se voient pas demander l’accès à la localisation et ne peuvent pas connecter de comptes d’enseigne. Ils peuvent tout de même être inclus dans la télémétrie pseudonymisée d’Expo sur les performances et les plantages, qui n’est associée à aucun identifiant de compte Good Fork ni à aucun rôle. Les enfants de moins de 13 ans ne peuvent pas avoir de compte ; les parents et les personnes qui en ont la garde peuvent gérer, depuis leur propre compte, les recettes « Adapté aux enfants » et les favoris des enfants plus jeunes. Lorsqu’une loi impose des vérifications de l’âge par les boutiques d’applications, voir la section 1.2. Si vous pensez qu’un enfant de moins de 13 ans a fourni des données personnelles à Good Fork, écrivez à privacy@getgoodfork.com et nous les supprimerons.

12. Modifications de la présente politique

Nous publierons toute mise à jour avec une nouvelle date de « Dernière mise à jour ». En cas de modification importante, nous vous en informerons dans l’app ou par e-mail avant son entrée en vigueur, comme l’exige la loi.

13. Contact

Demandes et questions relatives à la confidentialité : privacy@getgoodfork.com. Assistance générale : hello@getgoodfork.com. Good Fork, LLC est le responsable du traitement des données personnelles traitées en vertu de la présente politique. Adresse postale : Good Fork, LLC, c/o Registered Agents Inc, 100 N Howard St, Ste R, Spokane, WA 99201, United States.

Si vous avez une préoccupation relative à la confidentialité, merci de nous contacter d’abord à privacy@getgoodfork.com afin que nous puissions essayer d’y remédier. Selon l’endroit où vous vivez, vous pouvez aussi avoir le droit de déposer une réclamation auprès d’une autorité de régulation en matière de vie privée. Les personnes résidant dans l’EEE peuvent introduire une réclamation auprès de l’autorité de protection des données de leur pays de résidence, de leur lieu de travail ou du lieu de la violation alléguée. Les personnes résidant au Royaume-Uni peuvent adresser une réclamation à l’Information Commissioner’s Office (ICO). Les personnes résidant en Californie peuvent soumettre une réclamation applicable en matière de confidentialité à la California Privacy Protection Agency (agence californienne de protection de la vie privée). Aux États-Unis, les consommateurs peuvent aussi signaler leurs préoccupations à la Federal Trade Commission (agence fédérale américaine de protection des consommateurs) sur ReportFraud.ftc.gov.