Politique de confidentialité
Responsable du traitement
DMB Web (SIRET 921 915 047 00028), 2 allée Helen Keller, 44200 Nantes, représentée par Maxime Briand. Contact : contact@maximebriand.fr.
Résumé
Alvorae fonctionne d'abord sur ton appareil. Sans compte, ta bibliothèque n'est pas sauvegardée dans notre base de comptes. Si tu crées un compte, une copie est sauvegardée chez Supabase. Les statistiques facultatives de l'application restent désactivées tant que tu ne les as pas acceptées. Nous ne vendons pas tes données, n'affichons pas de publicité et n'utilisons pas tes contenus pour entraîner un modèle d'IA.
Données traitées dans l'application
- Bibliothèque locale : liens, titres, notes, étiquettes, recettes structurées, auteurs et adresses de miniatures sont enregistrés sur ton appareil.
- Compte et sauvegarde : après connexion, Supabase reçoit ton adresse e-mail, un identifiant de compte et une copie des éléments de ta bibliothèque. Cette sauvegarde permet de restaurer les éléments absents après une réinstallation ou sur un autre appareil. Elle n'est pas une synchronisation bidirectionnelle instantanée.
- Enrichissement d'un lien : quand tu demandes l'analyse d'un lien, notre API Cloudflare reçoit l'URL et la langue de l'application. Un identifiant d'installation aléatoire et signé protège cette API contre les abus ; il n'est pas lié à ton compte, à ton e-mail ni à un identifiant publicitaire.
- Statistiques et diagnostics facultatifs : si tu acceptes, PostHog reçoit des événements d'usage tels qu'une sauvegarde, une recherche ou l'ouverture d'une fiche, ainsi que des erreurs techniques expurgées. Aucun contenu de note, aucune URL complète, aucun e-mail et aucun profil personnel ne sont envoyés par ce mécanisme. L'enregistrement de session est désactivé.
Tu peux modifier le choix « Partager des statistiques anonymes » à tout moment dans Compte. Un refus n'empêche aucune fonction de l'application.
Sites et plateformes d'origine
À ta demande, notre API consulte l'adresse que tu as enregistrée afin d'en obtenir les informations publiques disponibles : titre, légende, auteur, miniature, et pour TikTok les sous-titres de la vidéo quand ils existent. L'image d'aperçu fournie par la plateforme est conservée en copie sur notre stockage (Cloudflare R2), parce que l'adresse d'origine expire au bout de quelques jours. Pour illustrer chaque étape d'une recette TikTok, une vidéo peut être copiée temporairement sur nos serveurs le temps d'en extraire des images fixes ; elle est effacée dès que c'est fait, et au plus tard dans l'heure. Les images d'étapes sont conservées comme la miniature. Le lien d'origine reste accessible dans la fiche.
- TikTok : point d'accès public oEmbed, page publique de la vidéo et, lorsque tu ouvres le mode cuisine, la vidéo elle-même le temps d'en extraire les images d'étapes.
- YouTube : point d'accès public oEmbed et page publique de la vidéo. Quand la recette n'a pas pu être lue depuis nos serveurs, ton appareil lit lui-même la page publique (
youtube.com) et nous renvoie la description : YouTube voit alors l'adresse IP de ton appareil, comme si tu ouvrais la vidéo dans ton navigateur. - Pinterest : métadonnées publiques de la page, puis point d'accès public oEmbed.
- Instagram : point d'accès officiel Meta Graph oEmbed, puis métadonnées publiques de la page.
- X : service public de syndication de X, puis métadonnées publiques de la page.
- Autres sites : métadonnées publiques de la page et, lorsqu'il existe, balisage structuré JSON-LD de type recette.
La plateforme ou le site d'origine reçoit donc l'URL demandée et les données techniques ordinaires d'une requête provenant de Cloudflare. L'extension de partage iOS peut charger directement l'aperçu public TikTok avant l'enregistrement ; TikTok reçoit alors les données techniques ordinaires de la connexion de ton appareil. Chaque service applique sa propre politique de confidentialité.
Site alvorae.app
Le site ne propose plus de liste d'attente et ne collecte pas d'adresse e-mail. Il mémorise seulement ta langue dans le stockage local de ton navigateur (alv_lang). PostHog mesure les pages vues sans cookie, sans enregistrement de session et avec une persistance limitée à la mémoire de l'onglet ; deux visites ne sont pas volontairement reliées entre elles.
Finalités et bases légales
- Compte, sauvegarde, restauration et enrichissement demandé : exécution du service.
- Sécurité, prévention des abus et maintien du service : intérêt légitime.
- Statistiques et diagnostics facultatifs de l'application : ton consentement, retirable à tout moment.
- Demandes de support et exercice de tes droits : traitement de ta demande et obligations légales.
Prestataires
- Supabase — authentification et sauvegarde de la bibliothèque, région Union européenne.
- Resend — acheminement des e-mails contenant le code de connexion.
- Cloudflare — hébergement du site et de l'API, protection contre les abus, traitement des médias (R2) : miniatures et images d'étapes re-hébergées, cache technique de l'extraction. Une vidéo peut être copiée temporairement sur nos serveurs le temps d'en extraire les images d'étapes ; elle n'est pas conservée.
- PostHog — statistiques du site et, uniquement après accord, statistiques et diagnostics de l'application ; projet hébergé dans l'Union européenne.
- Google Fonts — chargement initial des polices de l'application depuis
fonts.gstatic.com, puis cache local. Google reçoit les données techniques ordinaires de la requête, dont l'adresse IP.
Durées de conservation
Miniatures, images d'étapes et cache d'extraction (Cloudflare R2) : conservés tant qu'utiles au fonctionnement du service. Vidéo copiée temporairement pour les images d'étapes : effacée dès l'extraction terminée, au plus tard dans l'heure.
- Bibliothèque locale : jusqu'à sa suppression dans l'application ou la désinstallation, sous réserve des sauvegardes système iOS/Android que tu contrôles.
- Compte et copie de bibliothèque chez Supabase : pendant la vie du compte, puis suppression avec le compte.
- Cache technique JSON de l'API : 30 jours au maximum.
- Compteurs anti-abus pseudonymes : expiration automatique en une minute ou un jour selon le compteur.
- Statistiques et diagnostics PostHog : 12 mois au maximum.
- Messages de support : le temps nécessaire au traitement, puis au maximum trois ans pour le suivi d'un litige éventuel.
Transferts hors Union européenne
Certains prestataires ou plateformes sont établis hors de l'Union européenne. Les transferts sont encadrés par leurs mécanismes juridiques applicables, notamment les clauses contractuelles types lorsqu'elles sont requises. Le projet Supabase et le projet PostHog d'Alvorae sont configurés dans l'Union européenne.
Âge minimum
Alvorae s'adresse aux personnes d'au moins 15 ans. En dessous de cet âge, l'utilisation d'un compte nécessite l'accord d'un parent ou responsable légal.
Tes choix et tes droits
Tu peux désactiver les statistiques dans le menu Compte et supprimer ton compte directement dans l'application. La procédure web est décrite sur la page Suppression de compte. Tu disposes également des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité selon les conditions prévues par la loi.
Pour exercer un droit ou poser une question : contact@maximebriand.fr. Nous répondons sous un mois. Tu peux aussi déposer une réclamation auprès de la CNIL.