Politique de confidentialité

Dernière mise à jour : 13 novembre 2026

Cette page explique quelles données l'application Praly et le site getpraly.fr utilisent, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment les supprimer.

En résumé

• Vos données servent à faire fonctionner Praly. Elles ne sont jamais vendues.
• Elles sont hébergées dans l'Union européenne (Paris).
• Sans Premium, Praly affiche des publicités de Google ; elles ne sont personnalisées que si vous l'acceptez, et Google ne reçoit ni votre email, ni vos recettes, ni les données de votre foyer (§4).
• Vos recettes sont privées : seuls vous et, si vous partagez votre foyer, les autres comptes de ce foyer y avez accès.
• Sur votre téléphone, elles sont chiffrées, et illisibles dès que vous vous déconnectez.
• Supprimer, c'est effacer : une recette, un membre du foyer ou votre compte supprimé est réellement effacé de nos serveurs, pas simplement masqué.

1. Responsable du traitement

Lucas GUILLOT EI (entrepreneur individuel), éditeur de Praly, SIRET 131 833 386 00017, 88 rue de l'Égalité, 88300 Neufchâteau. Contact : contact@getpraly.fr.

2. Données utilisées et pourquoi

Photos et appareil photo : Praly n'accède à l'appareil photo ou à vos photos que lorsque vous ajoutez vous-même une photo (photo d'une recette, galerie d'une recette, photo de profil), et seulement à la photo choisie, ou quand vous scannez un code-barres : l'image est alors lue sur votre téléphone pour y trouver le code, puis oubliée, sans être enregistrée ni envoyée. Avant d'être enregistrée, la photo est réduite et ses métadonnées sont retirées, dont la position GPS du lieu de prise de vue.

Rappels : les rappels (produits à consommer, repas du jour, retour dans l'application) sont calculés et programmés sur votre téléphone, à partir de vos données déjà présentes. Aucun service de notification extérieur n'est utilisé et rien n'est envoyé pour les produire.

Suggestions d'ingrédients : quand vous créez un ingrédient absent du catalogue, son nom est proposé à l'équipe Praly, qui peut l'ajouter au catalogue ou refuser la suggestion en indiquant un motif. L'équipe voit le nom proposé, jamais qui l'a proposé.

Scan d'un code-barres : pour retrouver le nom d'un produit scanné en l'ajoutant au stock, votre téléphone envoie le code-barres, et rien d'autre, à Open Food Facts, une base de données ouverte de produits alimentaires (licence ODbL). Comme tout site consulté, elle voit l'adresse IP de la requête, mais jamais votre email, votre compte ni ce qu'il contient. L'ingrédient que vous choisissez pour ce produit est retenu sur votre téléphone seulement, pour le proposer au prochain scan (§7).

Import d'une recette par lien : votre téléphone télécharge directement la page que vous indiquez. Le site concerné voit donc votre visite, comme si vous l'ouvriez dans un navigateur. Praly ne conserve que la recette extraite et le lien d'origine.

3. Allergies et régimes : des données sensibles

Une allergie est une donnée de santé ; certains régimes (halal, casher…) peuvent révéler une conviction religieuse. Le RGPD les protège particulièrement (article 9). Praly ne les enregistre qu'avec votre consentement explicite, demandé avant la première saisie ; nos serveurs refusent eux aussi de les enregistrer sans ce consentement.

Vous pouvez retirer votre consentement à tout moment dans les réglages de l'application. Les allergies et régimes de tous les membres de votre foyer sont alors effacés, sur votre téléphone comme sur nos serveurs.

Dans un foyer partagé, les allergies et régimes des membres sont visibles des autres comptes du foyer qui ont eux aussi donné leur consentement. Retirer le vôtre efface votre propre fiche, et celles de tout le foyer si plus aucun autre compte n'a consenti.

Elles servent uniquement au filtrage des recettes dans l'application. Elles ne sont jamais partagées, ni utilisées à d'autres fins. Si vous renseignez les informations d'autres personnes de votre foyer, assurez-vous qu'elles sont d'accord.

Les informations d'allergènes des ingrédients sont indicatives : vérifiez toujours l'étiquette des produits que vous achetez.

4. Achats, tickets, publicités et support

Achats : le paiement est traité par Google Play (Android), l'App Store (iPhone, iPad, Mac) ou, sur Windows, Linux et le web, Paddle, revendeur officiel de Praly. Chacun est responsable de ses propres traitements (moyen de paiement, facturation, lutte contre la fraude), décrits dans sa politique de confidentialité ; Praly ne voit jamais vos coordonnées bancaires. Pour vous ouvrir l'accès, Praly enregistre le produit acheté, la boutique, l'identifiant de la transaction ou de l'abonnement, les dates d'achat, de renouvellement et de fin, l'état de l'abonnement et un éventuel remboursement. L'identifiant technique de votre compte Praly (jamais votre email) est joint au paiement, pour que l'achat ne soit crédité qu'à vous. Base légale : exécution du contrat (conditions de vente).

Confirmation des achats : quand vous cochez l'accord « Avant de payer », Praly enregistre le produit, la date et l'heure, la version des conditions de vente acceptées et la langue de l'application. Après l'achat, Praly vous envoie un email de confirmation à l'adresse de votre compte (offre, date, boutique, cet accord), par Resend. Base légale : obligation légale (confirmation du contrat sur un support durable et preuve de votre accord, Code de la consommation L221-13 et L221-28).

Tickets : votre solde et l'historique de ses mouvements (achat, publicité regardée, dépense, cadeau de l'équipe, remboursement), avec ce que vous avez débloqué. Base légale : exécution du contrat.

Publicités : sans Premium, Praly affiche des bannières à quelques endroits (accueil, résultats de recherche, fin d'une recette, collections), jamais en mode cuisine ni en plein écran imposé ; vous pouvez aussi choisir de regarder une publicité pour gagner des tickets. Elles sont fournies par Google AdMob, qui agit comme responsable de traitement indépendant.

• Consentement : après les premiers pas, un formulaire de Google vous demande si vous acceptez la publicité personnalisée et les traceurs qu'elle utilise. Si vous acceptez, Google peut utiliser l'identifiant publicitaire de votre appareil, votre adresse IP, des informations sur l'appareil et vos interactions avec les publicités, pour choisir les publicités, les mesurer et lutter contre la fraude. Si vous refusez, Google n'affiche que des publicités non personnalisées ou limitées. Sur iPhone, l'identifiant publicitaire n'est lu que si vous l'autorisez quand iOS le demande.
• Changer d'avis : à tout moment, dans Réglages → Boutique → « Confidentialité des publicités ».
• Ce que Praly transmet : pour une publicité récompensée, l'identifiant technique de votre compte, que Google renvoie à nos serveurs pour créditer vos tickets. Rien d'autre : ni email, ni recettes, ni données de santé.
• Pour en savoir plus : utilisation des données par Google dans les applications partenaires.

Base légale : votre consentement pour la publicité personnalisée et ses traceurs.

Support : si vous écrivez au support, l'administrateur de Praly peut retrouver votre compte, uniquement par votre adresse email exacte ou l'identifiant de votre compte : il ne peut pas parcourir la liste des comptes. Il voit alors votre nom affiché, votre email, les dates de création et de dernière connexion du compte, votre abonnement, vos achats, vos tickets et ce que vous avez débloqué, mais jamais vos recettes, votre foyer ni vos données de santé. Il peut vous offrir des tickets, un pack ou un lot. Chaque recherche et chaque consultation est enregistrée (qui, quand) ; chaque geste l'est avec une note interne. Base légale : intérêt légitime (assistance aux utilisateurs) et exécution du contrat.

5. Qui a accès à vos données

Foyer partagé : si vous invitez d'autres personnes dans votre foyer (ou en rejoignez un), les comptes de ce foyer voient ses membres, son stock, ses ustensiles, son planning, ses listes de courses, les recettes de chacun et les lots de recettes débloqués par l'un d'eux (sans dire lequel). Vos notes personnelles, votre note en étoiles, vos favoris, vos collections, vos semaines sauvegardées, vos préférences, votre abonnement et vos tickets restent à vous seul. Ce que chacun peut modifier dépend de son rôle, choisi par le créateur du foyer.

En dehors de votre foyer, personne d'autre que vous n'y a accès, à part l'administrateur de Praly dans le cadre du support (§4) et les entreprises ci-dessous. Les prestataires techniques (Supabase, Sentry, Resend, GitHub, OVHcloud) les traitent pour notre compte et selon nos instructions ; Google, Apple et Paddle, pour la connexion, les paiements et la publicité, agissent comme responsables de leurs propres traitements.

Plusieurs de ces prestataires sont des sociétés américaines. Lorsque des données peuvent être transférées hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (décisions d'adéquation pour le Royaume-Uni et pour l'EU-US Data Privacy Framework, ou clauses contractuelles types de la Commission européenne).

Les avis laissés sur les recettes du catalogue sont visibles des autres utilisateurs, sans votre nom ni aucun autre moyen de vous identifier. Vos propres recettes ne sont jamais visibles en dehors de votre foyer.

Nous pouvons communiquer des données aux autorités lorsque la loi l'impose.

6. Durée de conservation

• Compte et contenu : tant que votre compte existe. Quand vous supprimez une recette, un membre du foyer ou votre compte, les données correspondantes et leurs photos sont effacées immédiatement de nos serveurs. Les sauvegardes techniques de l'hébergeur disparaissent ensuite d'elles-mêmes, en 30 jours au plus.
• Planning : les repas de plus de 12 mois sont effacés automatiquement.
• Quitter un foyer partagé : vos recettes vous suivent et disparaissent pour les autres ; le stock, le planning et les listes de courses restent au foyer.
• Compte invité : supprimé avec toutes ses données quand vous vous déconnectez, ou automatiquement après 90 jours sans utilisation (personne ne pourrait plus s'y reconnecter).
• Recettes du catalogue consultées : 30 jours.
• Achats et abonnements : tant que votre compte existe. À sa suppression, le lien avec votre compte est effacé ; seule reste la trace de la transaction (boutique, produit, identifiant de la transaction, dates), pour qu'elle ne puisse pas être créditée une seconde fois et qu'un remboursement tardif soit reconnu.
• Accords donnés avant de payer et emails de confirmation : tant que votre compte existe, effacés avec lui ; un accord qu'aucun achat n'a suivi (paiement abandonné) est effacé après 7 jours.
• Tickets : tant que votre compte existe.
• Support : les consultations de votre compte par l'administrateur sont gardées 12 mois ; ses gestes (tickets ou packs offerts), tant que votre compte existe.
• Publicités : les données collectées par Google sont gardées selon ses propres règles.
• Rapports d'erreur : 90 jours au plus.
• Journaux techniques et d'envoi d'emails : quelques jours à quelques semaines selon le prestataire.
• Copie sur votre téléphone : voir §7.

7. Sur votre téléphone

Praly garde une copie de vos données (recettes, photos, foyer, profil) sur votre téléphone pour fonctionner hors connexion. Chaque compte ouvert sur le téléphone a sa propre copie, séparée de celle des autres comptes.

• Chiffrée : cette copie est chiffrée avec une clé propre à votre compte, conservée sur nos serveurs. Le téléphone ne garde la clé que tant que vous êtes connecté.
• Illisible après déconnexion : quand vous vous déconnectez, le téléphone oublie la clé ; la copie reste, mais personne ne peut la lire jusqu'à votre prochaine connexion.
• Effacée : quand vous supprimez votre compte (elle devient aussi illisible sur vos autres appareils, puisque la clé est effacée de nos serveurs), quand vous retirez votre compte du téléphone, quand vous désinstallez l'application, et au plus tard 90 jours après votre dernière connexion sur ce téléphone.

Seulement sur votre téléphone : les recettes que vous avez récemment consultées et vos dernières recherches (avec leurs filtres) servent à les retrouver rapidement, et l'ingrédient choisi pour chaque code-barres scanné à le proposer au scan suivant. Elles ne quittent jamais le téléphone, ne sont pas synchronisées, sont limitées aux plus récentes et disparaissent avec la copie de votre compte.

Votre téléphone garde aussi le dernier état de votre boutique (Premium, solde de tickets), pour l'afficher hors connexion.

Praly n'utilise aucun outil de mesure d'audience. Les publicités sont décrites au §4.

8. Sécurité

Les échanges sont chiffrés (HTTPS), et les données gardées sur votre téléphone aussi (§7). Sur nos serveurs, des règles d'accès garantissent que chaque compte ne peut lire et modifier que ses propres données et celles de son foyer, selon son rôle.

9. Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les effacer, en obtenir une copie, vous opposer à un traitement fondé sur l'intérêt légitime, ou retirer votre consentement.

• Supprimer votre compte : directement depuis l'application, dans les réglages du compte. Tout est effacé : profil, foyer, recettes, notes, avis et photos.
• Retirer votre consentement aux données de santé : dans les réglages de l'application (§3).
• Retirer votre consentement à la publicité personnalisée : Réglages → Boutique → « Confidentialité des publicités » (§4).
• Toute autre demande : écrivez à contact@getpraly.fr. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

10. Âge minimum

Praly est réservé aux personnes de 15 ans ou plus, l'âge à partir duquel on peut consentir soi-même au traitement de ses données en France. L'application vous demande de le déclarer à la première ouverture, et enregistre la date de cette déclaration. Si vous avez moins de 15 ans, le compte est supprimé avec ses données.

Un membre du foyer sans compte (un enfant, par exemple) peut être ajouté par un adulte du foyer, qui en est responsable (§3).

11. Le site getpraly.fr

Le site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucune ressource externe, sauf la page de paiement (getpraly.fr/paiement), que l'application ouvre pour un achat sur Windows, Linux ou le web : elle charge le module de paiement de Paddle, qui reçoit alors votre adresse IP et traite le paiement selon sa propre politique de confidentialité. Son hébergeur, GitHub, enregistre l'adresse IP des visiteurs pour la sécurité de son service.

12. Modifications

Cette politique peut évoluer avec l'application. La date de mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé dans l'application.