Confidentialité

Ce site

Cette page n'adresse aucune requête à un tiers : ni mesure d'audience, ni traceur, ni police distante, ni vidéo intégrée. Elle enregistre votre choix de langue dans un cookie lorsque vous en changez. Rien d'autre n'est conservé : il n'y a donc rien à accepter.

Les données du foyer

Griddle conservera ce qui lui est nécessaire pour calculer les quantités et signaler ce que chacun évite : les personnes du foyer, enregistrées par leur seul prénom, avec la part que chacun mange, leurs allergies, intolérances, régimes et aversions, et, pour qui y consent, ses limites par repas (énergie, protéines, glucides, lipides, sel), tapées par la personne et jamais calculées par Griddle. Ni nom de famille, ni coordonnées, ni date de naissance. Le foyer est celui de votre famille : chacun de ses membres le voit et le modifie. Chaque membre de la famille figure dans le foyer ; ce lien ne sert qu’au foyer et n’en sort jamais. Si vous supprimez votre compte, votre fiche reste dans le foyer de la famille, sans lien avec un compte, jusqu’à ce qu’un membre la retire.

À quoi elles servent

La part que chacun mange sert à calculer les quantités d'ingrédients. Les allergies, intolérances et régimes sont comparés aux recettes : ils servent à signaler un plat où a été trouvé ce que quelqu'un évite, ou qui n'a pu être lu pour lui, et à écarter un plat où cela a été trouvé d'une semaine suggérée et, si vous le demandez, des recettes proposées pour un repas. Ce qu'une personne n'aime pas signale, sur la fiche et dans le choix des recettes de la semaine, les plats où Griddle l'a trouvé, et les écarte des semaines suggérées ; c'est un goût, jamais une information de santé. Les limites par repas servent à choisir les recettes — filtrer et trier la bibliothèque, préférer un plat dans une semaine suggérée en le disant — et à proposer à chacun la part d’un plat qui les respecte ; elles ne sont enregistrées qu’avec l’accord explicite de la personne, et la retirer les efface. Si vous l’y autorisez, elles servent de la même façon aux propositions et aux alertes que Griddle fait à un assistant connecté, sans jamais les lui montrer (voir « Un assistant connecté »). Ces données ne servent à rien d'autre. Elles n'alimentent aucune mesure d'audience, ne sont jamais vendues ni partagées en dehors de votre famille — les membres de votre famille les voient et les modifient, car ils partagent le même foyer —, n'entraînent aucun modèle, et ne quittent jamais le service. Griddle n'appelle aucun service d'intelligence artificielle : lire une recette photographiée se fait dans l'outil que vous choisissez, et vous seul lui envoyez quoi que ce soit. Avant qu'une photo quitte votre famille, votre appareil regarde s'il y voit un visage, pour vous rappeler de demander l'accord de la personne ; la photo n'est envoyée nulle part pour cela, et rien n'en est conservé.

Une recette ou un carnet partagés

Une famille abonnée peut partager une recette, ou un carnet entier, par un lien ou par une invitation. La page montre la recette entière, quelle que soit la façon dont elle est entrée dans votre famille : son titre, sa description, ses durées, sa difficulté, ses ustensiles, ses ingrédients pour le nombre de parts qu’elle indique, sa méthode, ses valeurs nutritionnelles, les allergènes trouvés dans ses ingrédients et ceux qui n’ont pu être lus — jamais l’absence d’un allergène —, et celles de ses photographies dont Griddle garde le fichier ; une recette importée d’une page nomme cette page. Un carnet montre son titre, sa description, sa couverture et ses recettes, chacune entière, dans l’ordre du carnet ; une recette verrouillée par l’offre gratuite n’y figure pas. La page ne montre ni votre foyer, ni vos alertes d’allergie, ni vos étiquettes, commentaires ou étoiles, et une page ouverte par lien ne dit pas qui l’a partagée.

Un lien s’ouvre pour quiconque le détient, sans compte. Il n’est affiché qu’une fois, au membre qui le crée, et Griddle ne le publie nulle part ; la page demande aux moteurs de recherche de ne pas l’indexer et ne contient ni mesure d’audience ni traceur. Votre famille voit combien de fois chaque lien a été ouvert : un nombre, jamais par qui. Une invitation ne se lit qu’en se connectant à Griddle avec l’adresse invitée, une fois celle-ci confirmée ; le message d’invitation dit qui invite, par le nom que ce membre s’est donné ou, à défaut, par son adresse e-mail. Qui reçoit un partage ne peut que le lire : Griddle ne lui propose ni de l’ajouter à son propre Griddle, ni de l’exporter, ni de l’imprimer en livret ; son navigateur peut imprimer la page qu’il lit ou l’enregistrer en PDF.

Tout membre de la famille peut révoquer un lien ou retirer une invitation, et la personne invitée peut la refuser. Un lien révoqué cesse aussitôt de s’ouvrir, et aucun cache ne garde la page. Supprimer la recette ou le carnet met fin à tous ses partages, et une recette retirée d’un carnet quitte aussitôt les pages de ce carnet ; si l’abonnement de la famille prend fin, les partages sont suspendus et reprennent avec lui. Un lien qui ne s’ouvre plus dit seulement « Ce lien n’est plus actif. », quelle qu’en soit la raison.

L’adresse d’une invitation

L’adresse e-mail que vous invitez sert à cette invitation et à rien d’autre : lui envoyer le message qui dit qui l’invite et à quelle recette ou quel carnet, reconnaître le compte qui la confirme, et limiter à trois par jour les invitations qu’elle reçoit. Elle n’est ajoutée à aucune liste et ne reçoit ni rappel ni publicité. Votre famille la voit parmi les invitations de la recette ou du carnet ; elle est effacée quand l’invitation est retirée ou refusée, ou quand la recette, le carnet, ou le compte du membre qui l’a envoyée, est supprimé.

Votre abonnement

Pour chaque abonnement, Griddle conserve l’offre (Essentiel ou Premium), sa période, s’il est au tarif fondateur, un changement d’offre programmé et ses dates, avec, pour un abonnement pris sur le site, les deux références que Stripe lui donne — l’abonnement et le client —, et jamais rien de votre carte. Ces informations servent à savoir ce que votre famille peut utiliser et à tenir le tarif fondateur ; l’export de vos données les contient, sans les références Stripe.

Un abonnement pris dans l’App Store ou sur Google Play

Un abonnement pris dans l’application est vendu par l’App Store ou par Google Play : le magasin en est le vendeur et en gère le paiement. Griddle reçoit du magasin la vérification de l’achat — sa référence, l’offre, ses dates et son état — et en conserve ce qu’il conserve de tout abonnement, avec cette référence, et jamais rien de votre carte. Pour reconnaître votre compte dans vos achats, l’application transmet au magasin une référence de compte créée par Griddle, qui ne désigne rien en dehors de Griddle. L’export de vos données contient l’abonnement, sans la référence du magasin. Supprimer votre compte Griddle n’arrête pas un abonnement pris dans un magasin : arrêtez-le dans l’App Store ou sur Google Play.

Ce que vous écrivez sur la liste de courses

Une note ou une quantité écrite sur une ligne de la liste de courses appartient à votre famille, comme la liste elle-même : chacun de ses membres la voit et la modifie, et un assistant que vous avez autorisé à lire la liste la lit avec elle. Elle disparaît avec la ligne qu’elle accompagne, quand la liste est vidée ou que le plat est retiré, et figure dans l’export de chaque membre.

Un assistant connecté

Avec Premium, vous pouvez connecter à Griddle un assistant — Claude, ChatGPT ou un autre. Il ne reçoit que ce que lui ouvrent les permissions cochées sur la page où vous l’autorisez, et seulement quand il le demande. Lire vos recettes lui donne vos recettes et vos carnets : ingrédients, méthode, valeurs nutritionnelles, coût estimé, et les allergènes trouvés dans les ingrédients ou qui n’ont pu être lus — jamais l’absence d’un allergène. Lire votre semaine lui donne les repas prévus ; lire votre liste de courses, ses lignes, avec les notes et les quantités que votre famille y a écrites. Lire ce que vous avez cuisiné lui donne les jours où une recette a été cuisinée, vos étoiles et les notes de votre famille sur la recette, chacune avec le prénom de qui l’a écrite ; jamais une photo. Une permission d’écriture lui permet d’ajouter ou de modifier ce qu’elle nomme, et rien d’autre ; une cuisson notée par un assistant n’est montrée à personne en dehors de votre famille. Ce qu’il reçoit, l’assistant le lit pour vous répondre, chez le fournisseur que vous avez choisi et selon les conditions de celui-ci ; Griddle n’appelle lui-même aucun service d’intelligence artificielle.

Pour cuisiner et faire les courses à la bonne mesure, un assistant qui ne dit pas pour combien de personnes reçoit le nombre de parts de votre table, celui que Griddle applique à l’écran, même sans tenir compte de votre foyer. C’est un nombre, et rien d’autre : ni les prénoms, ni la part que chacun mange.

« Tenir compte de votre foyer » est une permission à part, que Griddle ne coche jamais pour vous, même quand l’assistant la demande : elle n’est donnée que si vous cochez vous-même sa case. Avec elle, Griddle compare les plats à votre foyer de son côté, comme à l’écran — allergies, intolérances, régimes, aversions, équipement et limites par repas —, et ne dit à l’assistant que le résultat : les semaines qu’il lui propose laissent de côté les plats qui ne conviennent pas, et quand l’assistant prévoit un plat, Griddle lui répond seulement que quelqu’un à table y réagit, ou que le plat n’a pu être lu pour votre foyer. Jamais qui, jamais à quoi : ni prénom, ni allergie, intolérance, régime, aversion, limite ou équipement ne lui est transmis. Même réduite à cela, c’est une information tirée de données de santé, transmise au fournisseur de votre assistant : elle ne l’est qu’avec votre accord explicite (RGPD, art. 9(2)(a)). Vous pouvez retirer cet accord à tout moment : retirez la permission depuis votre compte — l’assistant garde les autres — ou déconnectez l’assistant ; le retrait vaut dès son appel suivant.

Quand Premium s’arrête pour la famille

Griddle retient, pour chaque membre qui continue de son côté, à quelle famille il appartenait et depuis quand, afin de le ramener quand Premium reprend ; ce lien disparaît s’il quitte la famille pour de bon, en rejoint une autre ou supprime son compte. Chaque recette retient le membre qui l’a créée — effacé avec son compte — et, pour une copie, la recette dont elle vient et une empreinte de son contenu, qui sert seulement à ne pas doubler une recette au retour. Le foyer et ses allergies restent à la famille et ne sont jamais copiés ; seule la fiche d’un membre qui part le suit. Griddle envoie un e-mail quand Premium va s’arrêter ou passer à Essentiel, quand la famille s’est séparée, et à un membre retiré de la famille : rien d’autre.

Se connecter avec Apple ou Google

Si vous vous connectez avec Apple ou Google, ce service transmet à Griddle un identifiant qui lui est propre et l’adresse e-mail qu’il a vérifiée — avec Apple, éventuellement une adresse relais, qui fait suivre les messages vers votre boîte. Cette adresse est celle de votre compte, et l’identifiant permet de vous reconnaître même si votre adresse change chez ce service. Votre prénom n’est lu qu’à la connexion qui crée votre compte ; Griddle ne lit ni votre nom de famille ni votre photo. Avec Apple, Griddle conserve aussi un jeton délivré par Apple, qui ne sert qu’à une chose : dire à Apple, quand vous supprimez votre compte, que Griddle ne vous connecte plus. L’export de vos données nomme les services avec lesquels vous vous connectez, sans leurs identifiants ni ce jeton.

Les notifications sur votre téléphone

Si vous les activez dans l’application — chaque type séparément, aucun ne l’est par défaut —, Griddle vous prévient quand un autre membre de votre famille modifie la semaine ou commente une recette, et de l’activité du Fil qui vous concerne. Une notification dit qui a fait quoi, sur quelle semaine, recette ou publication ; elle ne contient jamais le texte d’un commentaire, ni rien de votre foyer (allergies, intolérances, régimes, aversions, portions, limites). Pour l’acheminer, Griddle conserve l’identifiant de notification de votre téléphone et son système (iOS ou Android), liés à votre session : ils sont supprimés quand vous vous déconnectez, changez de mot de passe ou supprimez votre compte, ou quand la session expire. Les notifications passent par le service d’Expo (650 Industries, aux États-Unis, sous-traitant de Griddle, sous clauses contractuelles types), puis par Apple (APNs) ou Google (Firebase Cloud Messaging) selon votre téléphone. Vous pouvez les désactiver à tout moment dans l’application ou dans les réglages de votre téléphone. L’export de vos données contient vos choix de notifications, pas l’identifiant de vos téléphones.