Politique de confidentialité

Version du 11 octobre 2026. Cette page explique, simplement et complètement, quelles données Dishoria traite, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits.

1. Qui est responsable de vos données

L'éditeur de Dishoria, identifié dans les mentions légales (raison sociale, adresse et SIREN : à compléter), est responsable du traitement. Contact pour toute question ou demande : contact@leezi.fr. Délégué à la protection des données : non désigné à ce jour (le traitement n'est pas réalisé à grande échelle ; décision réexaminée à chaque nouvelle fonction sensible).

2. Les données que nous traitons, pourquoi, et sur quelle base légale

• Compte : e-mail, prénom, nom, pseudo, mot de passe (stocké haché, jamais lisible), date et version des textes acceptés, confirmation de l'âge. Finalité : créer votre compte et vous connecter (identifiant partagé avec Grammo et Ryzn). Base légale : exécution du contrat.
• Connexion avec Google ou Facebook (facultative) : identifiant et e-mail transmis par le fournisseur choisi. Base légale : exécution du contrat ; vous pouvez ne pas utiliser ces connexions.
• Vos contenus : recettes, photos et vidéos de recettes, avis, commentaires, likes, favoris, listes personnalisées. Finalité : faire fonctionner le service et le réseau culinaire. Base légale : exécution du contrat. Une recette ou une photo rendue publique est visible de tous.
• Planning, courses et garde-manger : repas planifiés, liste de courses, inventaire, invités enregistrés (prénoms que vous saisissez), historique de cuisine, progression, badges et défis. Base légale : exécution du contrat.
• Préférences alimentaires (régime, allergies, aliments exclus) : adapter les alertes et les suggestions. Ces informations peuvent révéler des éléments de santé : consentement explicite (art. 9.2.a RGPD), retirable à tout moment en les supprimant de votre profil.
• Foyer : appartenance à un foyer, planning et liste de courses partagés avec les membres que vous invitez. Base légale : exécution du contrat.
• Réseau social : abonnés et abonnements, demandes de suivi, messages privés, signalements et blocages. Base légale : exécution du contrat ; intérêt légitime (modération, sécurité).
• Intelligence artificielle : textes que vous écrivez à l'assistant, recettes ou liens à analyser, photos d'ingrédients ou d'images à améliorer. Finalité : produire la réponse demandée. Base légale : exécution du contrat (voir le paragraphe 4).
• Abonnement et achats : formule, état, identifiant client Stripe, historique des paiements (jamais votre numéro de carte, qui reste chez Stripe). Base légale : exécution du contrat ; obligation légale (comptabilité).
• Notifications : jeton de l'appareil ou du navigateur, préférences, historique d'envoi. Base légale : consentement (autorisation de l'appareil ou du navigateur), retirable à tout moment.
• Assistance : messages et pièces jointes de vos demandes de support. Base légale : exécution du contrat ; intérêt légitime.
• Données techniques : adresse IP, journaux de sécurité, limitation du nombre de requêtes. Finalité : sécurité, lutte contre les abus, diagnostic des pannes. Base légale : intérêt légitime.

Nous ne vendons jamais vos données, nous n'affichons aucune publicité et nous ne faisons aucun suivi publicitaire ni mesure d'audience par des outils tiers.

3. Âge

Dishoria s'adresse aux personnes de 15 ans et plus (âge de la majorité numérique en France). Les achats sont réservés aux personnes majeures. Un compte créé par une personne de moins de 15 ans sans l'accord de son représentant légal peut être supprimé.

4. Intelligence artificielle

L'assistant culinaire, l'import de recettes, la génération et l'amélioration d'images et le scan d'ingrédients utilisent les services d'OpenAI (États-Unis). Ce qui lui est transmis : le texte ou le lien que vous soumettez, et, pour les analyses d'images, la photo que vous choisissez d'envoyer. Dishoria n'enregistre pas les photos envoyées pour analyse. D'après les conditions de son API, OpenAI n'utilise pas ces données pour entraîner ses modèles et peut les conserver jusqu'à 30 jours pour détecter les abus. Les réponses de l'IA sont des suggestions : aucune décision produisant un effet juridique ou vous concernant de façon significative n'est prise de manière automatisée.

5. Avec qui nous partageons des données

• OVHcloud (France) : hébergement des serveurs, de la base de données et des fichiers (photos).
• Cloudflare (mondial, clauses contractuelles types) : diffusion du site et de l'application web.
• Stripe Payments Europe (Irlande / États-Unis, clauses contractuelles types) : paiement des abonnements et des achats.
• OpenAI (États-Unis, clauses contractuelles types / cadre de protection des données UE-États-Unis) : assistant, import de recettes, images, analyse de photos (paragraphe 4).
• Google et Meta : uniquement si vous choisissez de vous connecter avec Google ou Facebook.
• Expo, Apple, Google (États-Unis, garanties appropriées) : acheminement des notifications sur mobile et navigateur, si vous les activez.
• Les autres membres : vos contenus publics, selon vos réglages.

Nous ne communiquons vos données à aucune autre entreprise, sauf obligation légale (réquisition d'une autorité).

6. Combien de temps nous les gardons

• Données du compte et contenus : tant que votre compte existe, jusqu'à votre demande de suppression (effacement immédiat).
• Notifications envoyées (historique technique) : 30 jours, puis suppression automatique.
• Événements de mesure de popularité des photos : 3 jours, puis suppression automatique.
• Factures et pièces comptables (chez Stripe) : 10 ans (obligation légale), sans autre usage.
• Journaux techniques de sécurité du serveur : 30 jours au plus, puis suppression automatique.
• Sauvegardes du serveur (chiffrées) : 7 jours ; une personne dont les données sont effacées disparaît aussi des sauvegardes au plus tard 7 jours plus tard.

7. Vos droits et comment les exercer

• Accès et portabilité : Compte → Mes données → Télécharger mes données (fichier JSON complet).
• Rectification : vous modifiez votre profil et vos contenus directement dans l'application.
• Effacement : Compte → Zone de danger → Supprimer mon compte. Cela supprime votre compte, vos contenus et vos données sur les trois applications (Dishoria, Grammo, Ryzn), et résilie vos abonnements.
• Retrait du consentement : à tout moment (données de santé, notifications), sans effet sur le reste.
• Opposition, limitation, directives après décès : par e-mail à contact@leezi.fr. Nous répondons dans un délai d'un mois.
• Réclamation : vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

8. Sécurité

Connexions chiffrées (HTTPS) ; mots de passe stockés hachés (12 caractères minimum à la création) ; double authentification disponible ; limitation du nombre de requêtes contre les abus ; accès aux données de chaque personne cloisonné ; contrôle des fichiers envoyés ; sauvegardes chiffrées ; mises à jour de sécurité régulières. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL dans les 72 heures et vous informons directement.

9. Cookies et traceurs

Voir la politique relative aux cookies et traceurs : aucun cookie publicitaire ni outil de mesure d'audience, seulement le stockage strictement nécessaire (session, préférences).

10. Modifications

En cas de changement important, nous vous le signalons dans l'application. La date et la version de la politique que vous avez acceptée à l'inscription sont conservées avec votre compte.