Politique de confidentialité

Dernière mise à jour : 12 septembre 2026

Pomeli est une application de recettes, disponible sur l'App Store, Google Play et le web. Elle s'appelait Zeste jusqu'en août 2026 : c'est la même application et le même service, seul le nom a changé. Cette page décrit les données que le service traite, pourquoi, combien de temps, et comment vous en reprendre le contrôle.

1. Qui est responsable

Le service est édité et administré par Axel Pichon, entrepreneur individuel immatriculé sous le numéro SIREN 519 402 440, responsable du traitement au sens du RGPD. Contact pour toute question ou demande liée à vos données : contact@pomeli.fr.

2. Données traitées, et à quoi elles servent

Votre compte

• Adresse email — identifie le compte, sert à confirmer l'inscription, à réinitialiser un mot de passe et à vous adresser les messages liés à la vie du compte (code de connexion, message de bienvenue après confirmation, information sur vos crédits).
• Consentement aux rappels par email — la date de votre accord ou de votre refus, et l'écran où il a été donné (inscription, parcours de découverte, réglages, lien de désinscription). Ce registre est la preuve exigée par le RGPD ; il n'est jamais pré-rempli à votre place.
• Nom affiché, et éventuellement prénom et nom saisis à l'inscription — vous nomment auprès des autres membres.
• Mot de passe — jamais conservé en clair : seule une empreinte cryptographique est stockée. Un compte créé via Google ou Apple n'en a aucun.
• Photo de profil (facultative) — le seul média que vous téléversez ; les illustrations de recette, elles, sont générées.
• Sessions — empreinte du jeton de connexion et identifiant d'appareil, pour vous garder connecté et pour révoquer un appareil perdu.

Ce que vous créez

• Recettes, ingrédients, étapes, variantes, réglages de robot cuiseur, durées, catégories et hashtags.
• Favoris (« Miam »), notes en étoiles, commentaires et réponses, abonnements à d'autres membres.
• Liste de courses et articles cochés.
• Lien de la source lorsque vous importez une recette depuis un site, une vidéo ou une publication.

Une recette est privée par défaut. Elle ne devient visible des autres membres que si vous la partagez et qu'elle est complète. Votre profil public (nom, photo, recettes publiées, abonnés) n'est visible que des membres connectés.

Fonctionnement du service

• Consommation d'intelligence artificielle — nombre de jetons et coût de chaque appel, rattachés à votre compte, pour appliquer les quotas mensuels et surveiller le budget.
• Notifications — les notifications reçues dans l'application, et un jeton d'appareil si vous acceptez les notifications système.
• Rappels et conseils par email (uniquement si vous l'avez accepté) — un rappel signé lorsque votre carnet reste vide quelques jours ou qu'une recette est restée en brouillon. Trois au plus, jamais deux fois pour la même chose, jamais la nuit. Chaque message porte un lien « Ne plus recevoir ces rappels » qui agit en un clic, sans mot de passe, et l'accord se retire aussi dans Paramètres → Notifications. Nous conservons la trace de chaque message envoyé (destinataire, nature, objet, date) : c'est ce qui borne le nombre de rappels et prouve ce qui est parti, le contenu lui-même n'est pas conservé.
• Compte Cookidoo (facultatif, uniquement si vous liez le vôtre pour envoyer une recette vers « Mes créations ») — adresse et mot de passe chiffrés en base. Le chiffrement est ici nécessaire, et non un hachage : l'interface de Cookidoo n'offre aucune délégation d'accès, le mot de passe doit donc être rejoué à chaque envoi. Délier le compte l'efface.
• Journal d'administration — les actions de modération et d'administration sont journalisées (qui, quoi, quand) pour être traçables.
• Abonnement (si vous souscrivez) — la formule souscrite, son échéance et l'identifiant du produit acheté. Le paiement lui-même est encaissé par Apple ou Google : nous ne recevons ni vos coordonnées bancaires ni votre moyen de paiement.
• Publicité (formule gratuite uniquement) — voir la section 4 bis. Aucune donnée publicitaire n'est collectée sur une formule payante.

Comme tout serveur web, l'hébergement conserve des journaux techniques (adresse IP, page demandée, code de réponse) le temps nécessaire au diagnostic et à la sécurité.

Mesure d'audience du site public

Les pages de recettes indexées par Google (/r/…, /recettes) font l'objet d'une mesure d'audience first-party, exclusivement pour améliorer le contenu public. Aucun prestataire d'analytics, aucun cookie de suivi, aucun identifiant persistant d'un jour sur l'autre.

• Ce qui est enregistré — l'adresse de la page, l'hôte de la page précédente (sans l'URL complète), la date, et un identifiant valable uniquement pour le jour en cours (empreinte de l'adresse IP, pas l'adresse elle-même). Le lendemain, vous n'êtes plus reconnaissable.
• Ce qui ne l'est pas — aucune donnée de compte, aucun suivi publicitaire, aucun recoupement avec un autre site.
• Base légale — intérêt légitime (mesure d'audience du site, dans le cadre de l'exemption CNIL des traceurs strictement nécessaires à cette fin). Vous pouvez vous y opposer d'un clic ; le refus est mémorisé par un cookie technique sur cet appareil. Les en-têtes Do Not Track et Global Privacy Control sont honorés de la même façon.
• Conservation — 13 mois, puis suppression automatique.

3. Bases légales

• Exécution du contrat : compte, synchronisation de vos recettes, communauté, liste de courses, import et génération assistée par IA.
• Intérêt légitime : sécurité du service, lutte contre les faux comptes et les abus, application des quotas, journaux techniques, journal d'administration, et mesure d'audience des pages publiques (vous pouvez vous y opposer).
• Consentement : notifications système, rappels et conseils par email (art. L.34-5 du Code des postes et communications électroniques), liaison d'un compte Cookidoo, connexion via Google ou Apple. Retirable à tout moment, aussi simplement qu'il a été donné.

4. À qui les données sont transmises

Aucune donnée n'est vendue. Elle n'est transmise qu'aux prestataires nécessaires au fonctionnement, et pour ce seul usage :

• OpenAI (États-Unis) — le contenu à interpréter lors d'un import (lien, texte de la page, photo de la page de livre, description d'une vidéo), le texte d'une recette lors d'un remplacement d'ingrédient ou d'une adaptation à un robot, et le descriptif servant à générer une illustration. Votre identité n'est pas transmise. Ces contenus ne servent pas à entraîner les modèles (usage via l'API).
• Brevo (France) — expédition de tous les emails : codes de confirmation et de connexion, message de bienvenue, informations de compte, et — si vous l'avez accepté — les rappels. Le suivi d'ouverture et de clic est désactivé : nos messages ne contiennent aucun pixel ni lien de mesure, la seule image est notre pictogramme, servi par notre propre site à une adresse fixe.
• Google Firebase Cloud Messaging — acheminement des notifications système, seulement si vous les acceptez.
• Google et Apple — uniquement si vous choisissez de vous connecter avec l'un de ces comptes.
• Vorwerk (Cookidoo) — uniquement si vous liez votre compte, pour y déposer la recette que vous demandez d'envoyer.
• Apple TestFlight et Google Play — distribution des versions de test. Ces plateformes vous fournissent leurs propres statistiques d'installation et de plantage, selon leurs politiques respectives.
• RevenueCat (États-Unis) — gestion des abonnements. Reçoit l'identifiant de votre compte Pomeli et l'état de votre abonnement, afin que celui-ci suive votre compte plutôt que votre appareil. Aucune donnée de paiement.
• Google AdMob — diffusion de la publicité, uniquement sur la formule gratuite et uniquement après votre consentement. Voir la section suivante.

Les données du service sont hébergées sur une infrastructure privée que j'administre, en France. Les transferts hors Union européenne (OpenAI, Google, Apple) reposent sur les clauses contractuelles types de ces prestataires.

4 bis. Publicité (formule gratuite)

La formule gratuite n'a pas d'enveloppe de crédits récurrente : c'est la publicité qui finance les crédits qu'elle permet de gagner. Elle est fournie par Google AdMob, sous deux formes : un encart occasionnel à l'ouverture, et des vidéos que vous choisissez de regarder pour obtenir un crédit. Jamais pendant le mode cuisine, un import, la liste de courses ou la souscription.

• Consentement — avant la première publicité, un écran conforme au cadre européen de transparence (TCF) vous demande si vous acceptez la publicité personnalisée. Vous pouvez refuser : la publicité reste alors non personnalisée. Ce choix est modifiable à tout moment depuis les réglages de l'application.
• Identifiant publicitaire — sur iOS, l'accès à l'identifiant de suivi fait l'objet d'une demande d'autorisation distincte du système ; le refuser n'empêche pas d'utiliser l'application ni de gagner des crédits. Sur Android, l'identifiant publicitaire est réinitialisable depuis les réglages du système.
• Données transmises à AdMob — identifiant publicitaire de l'appareil, adresse IP, informations techniques sur l'appareil et l'écran, et l'identifiant de votre compte pour les seules vidéos récompensées, afin de créditer le bon compte. Aucune de vos recettes, aucun contenu que vous créez.
• Aucune publicité sur une formule payante — le module publicitaire n'est alors pas initialisé et aucune requête n'est émise.

Le traitement des données par Google est régi par sa propre politique. Les conditions de l'abonnement, elles, sont détaillées sur la page Conditions d'abonnement.

5. Durées de conservation

• Compte et contenus : jusqu'à la suppression de votre compte.
• Inscription jamais confirmée : effacée au bout de 48 heures, ce qui libère l'adresse.
• Notifications : 90 jours.
• Journal des emails envoyés et registre du consentement : jusqu'à la suppression du compte — un refus doit rester opposable tant que le compte existe.
• Sessions : 30 jours après la dernière utilisation, ou immédiatement à la déconnexion.
• Journal d'administration : conservé pour la traçabilité des décisions de modération, avec l'adresse email au moment de l'action — l'effacement d'un compte ne doit pas vider l'historique des mesures prises.
• Mesure d'audience : 13 mois.

6. Vos droits

Vous pouvez, sans nous écrire, depuis Profil → Données et confidentialité :

• Exporter l'ensemble de vos données dans un fichier lisible (droit d'accès et de portabilité).
• Supprimer votre compte : il est immédiatement rendu inaccessible et anonymisé, puis purgé (photo de profil, abonnements, contenus privés). Vos commentaires publics éventuels sont dissociés de votre identité.

Vous disposez en outre des droits de rectification (modifiables dans votre profil), de limitation et d'opposition. La mesure d'audience se refuse depuis cette page, sans nous écrire ; les rappels par email, depuis le lien présent dans chacun d'eux ou dans Paramètres → Notifications. Pour le reste, écrivez à contact@pomeli.fr : réponse sous 30 jours. Vous pouvez enfin saisir la CNIL si la réponse ne vous satisfait pas.

7. Données stockées sur votre appareil

Pomeli fonctionne hors ligne : vos recettes, votre liste de courses et vos préférences sont enregistrées localement sur l'appareil, puis synchronisées avec le serveur au retour du réseau. Cette copie locale disparaît lorsque vous vous déconnectez ou désinstallez l'application.

8. Mineurs

Le service n'est pas destiné aux enfants. Il ne doit pas être utilisé par une personne de moins de 15 ans sans l'accord de son représentant légal.

9. Sécurité

Les échanges avec le serveur sont chiffrés (HTTPS). Les mots de passe ne sont stockés que sous forme d'empreinte, les jetons de session sous forme d'empreinte également, et les secrets de tiers (compte Cookidoo) chiffrés. Aucun système n'étant infaillible, une violation de données susceptible d'engendrer un risque élevé vous serait notifiée, ainsi qu'à la CNIL.

10. Version de test

L'application est en phase de test public (TestFlight et test ouvert Google Play). Le service peut être interrompu ou modifié sans préavis pendant cette période ; vos données restent traitées selon la présente politique.

11. Évolution de cette politique

Toute modification substantielle sera publiée sur cette page, avec une nouvelle date de mise à jour, et signalée dans l'application lorsqu'elle vous concerne directement.