Politique de confidentialité

Dernière mise à jour : 19 juillet 2026

Naranza est une application anti-gaspillage conçue pour fonctionner d’abord sur votre appareil. Cette politique décrit les traitements locaux et les services réseau facultatifs, afin que vous sachiez quand une donnée quitte votre appareil.

1. Responsable du traitement et contact

Le responsable du traitement est l’éditeur de l’application, présenté sous le nom Naranza sur la fiche de la boutique depuis laquelle vous l’avez téléchargée. Cette fiche fournit l’identité légale de l’éditeur. Pour toute question ou demande relative aux données personnelles : contact@naranza.fr.

2. Données que vous fournissez

Naranza enregistre les produits, quantités, prix facultatifs, dates, lieux de rangement, listes de courses, recettes, favoris, historique cuisiné, planning repas et réglages que vous saisissez. Vos préférences alimentaires peuvent inclure des allergènes ou ingrédients exclus.

Si vous créez un compte avec Apple ou Google, Supabase traite les informations nécessaires à l’authentification et au profil, telles que votre identifiant, votre adresse e-mail selon les options du fournisseur et votre nom d’affichage. Les contenus communautaires et likes envoyés pendant que vous êtes connecté sont associés à ce compte. Un signalement communautaire ne peut être envoyé qu’avec un compte connecté et est lui aussi associé à ce compte.

3. Stockage local et synchronisation

Les données de l’application sont conservées dans une base locale sur l’appareil. Sans compte, aucune synchronisation de l’inventaire ou des courses n’est effectuée.

Avec un compte et un foyer partagé, l’inventaire et la liste de courses du foyer sont synchronisés via Supabase et visibles par ses membres. Les préférences alimentaires peuvent être rattachées au compte. À ce jour, les recettes personnelles, favoris, historique cuisiné et planning repas restent uniquement sur l’appareil et ne sont pas synchronisés. La déconnexion efface ces données locales ainsi que les réglages de cet appareil afin qu’un autre compte ne puisse pas y accéder ; vous pouvez les exporter avant de vous déconnecter.

4. Scans, imports et analyse IA

Un code-barres est envoyé à Open Food Facts pour récupérer la fiche publique du produit. Open Food Facts reçoit la requête réseau et les données techniques habituelles, mais Naranza n’y joint pas votre identifiant de compte.

Pour un ticket, la photo reste sur l’appareil et l’OCR est effectué localement. Avant toute analyse IA, Naranza vous demande si le texte reconnu peut être envoyé à une fonction Supabase, puis au fournisseur configuré : OpenAI aux États-Unis ou DeepSeek en Chine. Si vous choisissez l’analyse locale, rien n’est envoyé à ce fournisseur.

Pour structurer une recette vidéo avec l’IA, les éléments annoncés dans l’écran de consentement peuvent être transmis : lien source, texte collé, titre et auteur, sous-titres, texte extrait des images, brouillon local et, selon le fournisseur, URL des images. Refuser conserve une extraction sans IA. Les imports web contactent par ailleurs le site ou la plateforme source pour lire ses données publiées.

5. Finalités et bases légales

L’exécution du service demandé fonde l’authentification, la synchronisation, le foyer partagé, les imports et les publications communautaires que vous déclenchez. Votre consentement fonde l’analyse IA facultative, la mesure d’usage facultative et, si vous l’activez séparément, la synchronisation au compte de vos allergènes et exclusions ; ce dernier choix constitue aussi un consentement explicite au traitement d’une éventuelle donnée de santé. Vous pouvez retirer chacun de ces consentements sans perdre les fonctions locales.

L’intérêt légitime de Naranza à sécuriser et fiabiliser le service fonde les quotas anti-abus, la modération, la prévention de la fraude et les diagnostics d’erreur minimisés. La fourniture d’un compte est facultative, mais l’absence de compte empêche les fonctions cloud. Aucune décision automatisée ne produit d’effet juridique ou similaire à votre égard.

6. Supabase

Supabase fournit l’authentification, la base cloud, les fonctions serveur et la synchronisation des foyers. Les données concernées transitent chiffrées par TLS. Supabase traite aussi les requêtes d’analyse IA avant leur transmission au fournisseur sélectionné. Pour limiter les abus de ces fonctions payantes, un identifiant d’installation pseudonyme et l’adresse IP sont transformés en empreintes non réversibles côté serveur ; aucune valeur brute n’est conservée dans les compteurs.

La mesure d’usage est désactivée par défaut. Si vous activez « Aider à améliorer Naranza » avec un compte connecté, Supabase reçoit uniquement des jalons quotidiens prédéfinis (ouverture, onboarding, ajout de produit, création/cuisson de recette, création/adhésion au foyer), l’identifiant du compte, la version et la plateforme. Aucun nom de produit, texte saisi ni propriété libre n’est envoyé. Vous pouvez la désactiver à tout moment ; ces événements sont supprimés avec le compte. Nous n’utilisons pas vos données pour de la publicité ciblée et nous ne les vendons pas.

7. Diagnostic avec Sentry

Dans les versions de production où Sentry est configuré, Naranza transmet uniquement un tag opérationnel, le type et les frames de pile d’une erreur, un contexte primitif strictement filtré, la version de l’application et des informations techniques sur l’appareil. Le message d’erreur original, les messages saisis ou affichés, l’identité, les requêtes, les traces de navigation et les transactions de performance ne sont pas envoyés. Sentry sert uniquement à diagnostiquer la stabilité, pas à suivre votre activité à des fins publicitaires.

8. Autorisations de l’appareil

La caméra sert aux codes-barres et aux photos de tickets. La photothèque sert aux tickets et aux illustrations de recettes que vous choisissez. Les notifications servent aux rappels que vous activez. Naranza lit des sons de confirmation, mais n’enregistre pas de son et ne demande pas l’accès au microphone.

9. Destinataires et transferts hors EEE

Les membres d’un foyer partagé peuvent consulter et modifier l’inventaire et les courses du foyer. Les recettes publiées dans la communauté sont visibles par les autres utilisateurs. Hors de ces choix, les destinataires techniques sont Supabase, Sentry lorsqu’il est activé, Open Food Facts, les sites ou plateformes que vous importez et, seulement après votre accord, OpenAI ou DeepSeek pour l’analyse IA.

Selon la région et le prestataire, des données peuvent être traitées hors de l’Espace économique européen. Supabase encadre ses transferts par son addendum de traitement et les clauses contractuelles types ; Sentry indique utiliser le cadre UE–États-Unis et, selon le cas, les clauses contractuelles types. L’API OpenAI peut traiter aux États-Unis et ses journaux anti-abus sont conservés jusqu’à 30 jours par défaut. DeepSeek indique traiter et stocker en Chine selon sa propre politique ; l’écran de consentement vous permet de refuser ce transfert et de rester en analyse locale. Vous pouvez demander une copie ou les références des garanties applicables à contact@naranza.fr.

10. Conservation et suppression

Les données locales restent sur l’appareil jusqu’à leur suppression, une déconnexion, une réinitialisation ou la désinstallation. Les données de compte et contenus synchronisés sont conservés tant que le compte ou le foyer concerné existe. Quitter un foyer retire son cache de l’appareil, mais ses données cloud restent disponibles à ses autres membres. Désactiver la mesure d’usage arrête immédiatement la collecte et demande la suppression de ses anciens jalons ; la suppression du compte efface le profil, les recettes communautaires, likes, signalements liés au compte et mesures d’usage.

Naranza ne conserve pas le contenu des demandes IA dans sa base produit. OpenAI indique conserver par défaut les journaux API jusqu’à 30 jours ; DeepSeek applique les durées décrites dans sa politique, notamment celles imposées à ses journaux de sécurité. Les empreintes de quota expirées sont nettoyées après sept jours lors de la maintenance des compteurs. Les événements Sentry suivent la durée configurée dans le projet Sentry. Les copies de sauvegarde techniques suivent le cycle du prestataire et ne sont pas remises en service hors restauration de sécurité.

11. Vos droits, retraits et réclamation

Selon le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez exporter les données locales et gérer ou supprimer vos données depuis les réglages. Les interrupteurs de mesure d’usage et de synchronisation des préférences permettent de retirer ces consentements ; les écrans IA redemandent votre choix avant chaque transmission. Le retrait ne remet pas en cause la licéité du traitement antérieur.

Pour exercer un droit : contact@naranza.fr. Une réponse est apportée dans les délais légaux, sous réserve de pouvoir vous identifier. Vous pouvez également introduire une réclamation auprès de la CNIL sur cnil.fr.

12. Modifications

Cette politique peut évoluer avec les fonctionnalités et les prestataires. Une modification substantielle sera signalée dans l’application et la date ci-dessous sera mise à jour.