Politique de confidentialité
Dernière mise à jour : 13 août 2026
BUMI est une application de recettes de famille. Ce document décrit, sans détour, quelles données l'application collecte, pourquoi, où elles vont, et comment vous pouvez les récupérer ou les effacer.
Responsable du traitement
Baptiste Haond, personne physique
établie en Californie (États-Unis), éditrice de l'application BUMI.
Contact
support@bumi.recipes
— pour toute question relative aux données personnelles et pour
l'exercice des droits prévus aux articles 15 à 22 du RGPD.
Adresse postale
Non publiée. Elle est communiquée sur demande écrite adressée à l'adresse
ci-dessus, ainsi qu'à toute autorité administrative ou judiciaire qui en
fait la demande.
Délégué à la protection des données
Aucun n'a été désigné, cette désignation n'étant pas obligatoire au regard
de l'article 37 du RGPD.
1. Les données que vous nous confiez
Votre compte
- Adresse e-mail — sert à vous identifier et à récupérer votre accès.
- Mot de passe — nous ne le voyons jamais. Il est haché par notre prestataire d'authentification (Supabase) et stocké sous cette forme.
- Nom d'utilisateur, prénom, nom, photo de profil — ce que les autres utilisateurs voient de vous.
Vos contenus
- Recettes : titre, description, ingrédients, quantités, étapes, temps de préparation et de cuisson, catégorie, photos.
- Carnets de recettes, favoris, liste de courses.
- Photos que vous importez ou prenez, y compris les photos de recettes manuscrites soumises à la reconnaissance automatique.
Vous choisissez pour chaque recette si elle est publique (visible dans le fil et sur votre profil) ou privée (visible de vous seul).
Vos interactions
- Abonnements : qui vous suivez, qui vous suit.
- Signalements de contenu et blocages d'utilisateurs.
- Corrections proposées sur les ingrédients associés aux étapes d'une recette, y compris sur les recettes d'autrui.
Votre usage de l'application
- Recettes vues et affichées dans le fil, avec la date.
Ces mesures servent une seule chose : classer le fil « Pour toi » de façon à ne pas vous remontrer ce que vous venez de voir, et à vous proposer des recettes proches de celles que vous consultez. Elles ne sont ni vendues, ni partagées, ni utilisées pour de la publicité.
2. Où vont ces données
Hébergement
Toutes les données sont hébergées chez Supabase (base de données, authentification, stockage des images). Supabase agit comme sous-traitant : il héberge, il ne dispose d'aucun droit d'usage sur vos contenus.
Intelligence artificielle
Trois fonctions font appel à des prestataires d'IA, et uniquement quand vous les déclenchez :
| Quand | Ce qui est envoyé | À qui |
|---|---|---|
| Vous photographiez une recette manuscrite ou imprimée pour la numériser | La photo | Anthropic (Claude) |
| Vous créez une recette et lui associez automatiquement ses ingrédients par étape | Le texte des étapes et la liste des ingrédients | Anthropic (Claude) |
| Une illustration est générée pour une recette ou un ingrédient | Le titre de la recette ou le nom de l'ingrédient | Google (Gemini) |
Ces envois ne contiennent ni votre identité, ni votre e-mail, ni vos données de compte. Anthropic et Google traitent ces requêtes comme sous-traitants et n'utilisent pas ces contenus pour entraîner leurs modèles dans le cadre de leurs offres professionnelles.
Rien d'autre n'est transmis à un tiers.
3. Ce que les autres voient
- Votre nom d'utilisateur, prénom, nom et photo de profil sont visibles publiquement.
- Vos recettes publiques sont visibles de tous les utilisateurs de l'application.
- Vos recettes privées, votre liste de courses, vos favoris et vos carnets ne sont visibles que de vous.
- Vos signalements ne sont jamais montrés à la personne signalée.
4. Combien de temps nous les gardons
Vos données sont conservées tant que votre compte existe. Quand vous supprimez votre compte, elles sont effacées, pas archivées :
- votre profil, vos recettes, vos photos, vos carnets, votre liste de courses, vos favoris et vos abonnements sont supprimés ;
- les signalements que vous avez émis sont conservés de façon anonyme, le temps nécessaire au traitement des abus.
La suppression se fait depuis l'application : Profil → Réglages → Supprimer le compte. Elle est immédiate et définitive.
Ce que nous conservons, concrètement
En pratique, nous ne conservons de vous que ce que vous nous avez confié : votre adresse e-mail et les informations de votre compte, jusqu'à sa suppression. Nous ne tenons aucun registre d'adresses IP ni de journal de connexion de notre côté ; les journaux techniques de notre hébergeur sont conservés par lui quelques jours seulement, puis effacés.
Nous répondons aux réquisitions de l'autorité judiciaire dans la limite de ce que nous détenons effectivement à la date de la demande.
5. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (article 21) et de portabilité de vos données. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment (article 7, § 3), sans que cela remette en cause ce qui a été fait avant.
- Rectifier : depuis l'application (Profil → Modifier le profil, ou en éditant vos recettes).
- Effacer : depuis l'application (Réglages → Supprimer le compte).
- Accéder à vos données ou les récupérer dans un format lisible : écrivez à support@bumi.recipes. Nous répondons sous 30 jours.
Vous pouvez également, en application de l'article 77 du RGPD, introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
6. Sécurité
L'accès aux données est contrôlé ligne par ligne au niveau de la base (Row Level Security) : les règles font qu'un utilisateur ne peut lire ou modifier que ce qui lui appartient ou ce qui a été rendu public. Les échanges entre l'application et le serveur sont chiffrés (HTTPS/TLS).
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons ainsi que l'autorité compétente, dans les délais prévus par la réglementation.
7. Enfants
BUMI n'est pas destinée aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous constatez qu'un enfant nous a transmis des données personnelles, écrivez-nous et nous les supprimerons.
8. Modifications
Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour. Les changements substantiels vous seront signalés dans l'application.