Politique de confidentialité

Cette Politique de confidentialité décrit comment Pixel Reef, LLC (« la Société », « nous », « notre ») collecte, utilise et partage des informations dans le cadre de votre utilisation de NeatDish sur neatdish.com (« le Service »). En utilisant le Service, vous acceptez la collecte et l'utilisation des informations conformément à cette politique. Si vous n'êtes pas d'accord, veuillez cesser d'utiliser le Service immédiatement.

1. Informations que nous collectons

a) Informations que vous fournissez

• Données d'ingrédients : Les ingrédients que vous saisissez, scannez par code-barres ou dictez au Service pour la génération de recettes. Ces données sont transmises à notre fournisseur d'IA tiers (Straico) pour traitement. Nous ne stockons pas de manière permanente les données d'ingrédients sur nos serveurs.
• Préférences alimentaires : Vos sélections de filtres alimentaires (ex. végan, céto, sans gluten) transmises avec les données d'ingrédients pour personnaliser la génération de recettes.
• Coordonnées : Si vous nous contactez par e-mail, nous collectons votre adresse e-mail et le contenu du message.

b) Informations collectées automatiquement

• Données d'utilisation : Pages visitées, fonctionnalités utilisées, temps passé, URL de référence et modèles d'interaction. Collectées via Google Analytics et Vercel Analytics.
• Informations sur l'appareil : Type de navigateur, système d'exploitation, type d'appareil, résolution d'écran et préférences linguistiques.
• Adresse IP : Collectée pour l'analyse, la sécurité, la limitation du débit et la vérification humaine.
• Identifiant de session anonyme : Un ID généré aléatoirement stocké dans un cookie HTTP-only (nd_sid) pour la limitation du débit et la prévention des abus.
• Cookies et stockage local : Consultez notre Politique de cookies pour plus de détails.

c) Données d'entrée vocale

Si vous utilisez la saisie vocale, l'audio est traité par l'API Web Speech de votre navigateur. Nous ne recevons, ne stockons ni ne transmettons vos enregistrements audio. Cependant, selon votre navigateur, l'audio peut être transmis aux serveurs du fournisseur du navigateur pour la conversion parole-texte.

d) Données de scan de code-barres

Le numéro de code-barres est envoyé à l'API publique Open Food Facts pour identifier le produit. Nous ne stockons pas les données de code-barres sur nos serveurs.

2. Comment nous utilisons vos informations

• Fournir, maintenir et améliorer le Service.
• Traiter les ingrédients et générer des recettes via Straico.
• Analyser les tendances via Google Analytics et Vercel Analytics.
• Détecter et prévenir les abus, la fraude et les menaces de sécurité.
• Respecter les obligations légales.
• Répondre aux demandes de support.

3. Services tiers

a) Straico (fournisseur d'IA)

Les ingrédients, préférences alimentaires, langue et noms de recettes rejetées sont envoyés à l'API de Straico.

b) Google Analytics

Nous utilisons Google Analytics 4 (GA4). Vous pouvez vous désinscrire en installant le module complémentaire de désactivation de Google Analytics.

c) Vercel Analytics

Utilisé pour le suivi des performances. Ne place généralement pas de cookies.

d) Cloudflare Turnstile

Utilisé pour la vérification humaine afin de protéger notre API.

e) Protection contre les bots Vercel (BotID)

Service de détection de bots pour classifier les requêtes API.

f) Programme d'affiliation Amazon

NeatDish participe au Programme d'Associés Amazon. Nous recevons des données de commission agrégées mais pas d'informations d'achat personnellement identifiables.

g) Open Food Facts

Les codes-barres sont envoyés à l'API publique Open Food Facts pour l'identification des produits.

4. Conservation des données

• Pas de comptes utilisateur : NeatDish ne nécessite pas d'inscription.
• Données d'ingrédients et recettes : Non stockées de manière permanente sur nos serveurs. Conservées localement sur votre appareil.
• Données analytiques : Conservées selon les paramètres de votre propriété GA4 (14 mois par défaut).
• Données de limitation de débit : En mémoire serveur, supprimées après 30 minutes d'inactivité.
• Communications : Conservées jusqu'à deux ans.

5. Sécurité des données

Nous mettons en œuvre des mesures commercialement raisonnables incluant le chiffrement HTTPS, les cookies HTTP-only sécurisés et les en-têtes de politique de sécurité du contenu.

6. Transferts internationaux de données

Le Service opère depuis les États-Unis. Vos données peuvent être transférées et traitées aux États-Unis ou dans d'autres juridictions.

7. Vie privée des mineurs

Le Service n'est pas destiné aux mineurs de moins de 13 ans.

8. Vos droits

Résidents californiens (CCPA/CPRA)

Droits de connaissance, suppression, refus de vente (nous ne vendons pas de données personnelles), non-discrimination et correction.

Résidents européens (RGPD)

Droits d'accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement et réclamation auprès de votre autorité de protection des données.

Résidents brésiliens (LGPD)

Droits d'accès, correction, suppression, portabilité et information sur le partage des données.

Exercice de vos droits

Contactez-nous à info@pixelreef.org.

9. Ne pas suivre

Le Service ne répond pas aux signaux « Ne pas suivre » (DNT). Vous pouvez vous désinscrire de Google Analytics via le module complémentaire mentionné ci-dessus.

10. Modifications

Nous pouvons mettre à jour cette politique périodiquement.

11. Contact

Pixel Reef, LLC
Email : info@pixelreef.org
État de Floride, États-Unis