La présente politique définit les règles de traitement des données des utilisateurs de l’application mobile « Pempol » (l’« Application ») et du site pempol.com (le « Site »).
Le responsable du traitement est Grzegorz Szwed Development, ul. Twarda 18, 00-105 Varsovie, Pologne, n° de TVA (NIP) : 5223280335, adresse de contact : info@amamable.com (le « Responsable »).
Selon la manière dont l’Application est utilisée, nous pouvons traiter les données suivantes :
Ces données peuvent constituer des données concernant la santé ; nous les traitons donc uniquement sur la base de votre consentement explicite (art. 9, § 2, point a du RGPD), donné dans l’Application avant leur premier enregistrement ; nous enregistrons la date du consentement. Elles servent uniquement à calculer un besoin calorique quotidien et à le comparer aux calories des repas planifiés (le mode de calcul est décrit ci-dessous, sous « Comment nous calculons les calories ») — et non au profilage, à la publicité ou à l’entraînement de modèles d’IA. En saisissant les données de personnes sans compte, y compris d’enfants, vous déclarez être en droit de les fournir (p. ex. en tant que parent ou tuteur). Les autres membres de votre famille voient dans l’Application votre besoin calorique calculé ou saisi, mais pas vos données corporelles ; les données des personnes sans compte peuvent être consultées et modifiées par tous les membres de la famille. Vous pouvez retirer votre consentement à tout moment dans l’Application (Réglages → Foyer et calories) — le retrait supprime vos données corporelles et celles des personnes sans compte rattachées à votre compte, sans affecter la licéité du traitement effectué avant ce retrait.
Tous les calculs décrits ci-dessous sont déterministes — les mêmes données donnent toujours le même résultat — et n’utilisent aucun modèle d’intelligence artificielle.
Il ne s’agit pas d’une prise de décision automatisée. Les calculs ci-dessus sont des estimations affichées dans l’Application ; ils ne produisent aucun effet juridique à votre égard et ne vous affectent pas de manière significative de façon similaire (art. 22 du RGPD). Nous ne les utilisons ni pour vous profiler à des fins de marketing ni pour la publicité, et nous ne communiquons ni les données corporelles ni les besoins caloriques à des tiers — ils sont conservés uniquement par notre hébergeur (Microsoft Azure, point 9), qui agit pour notre compte. La base juridique reste votre consentement explicite décrit ci-dessus, dont le retrait supprime ces données.
Les détails figurent au point 5. Nous ne recevons ni ne conservons votre identifiant, votre mot de passe ou les cookies du magasin.
L’accompagnement pas à pas dans une recette, minuteur compris, fonctionne entièrement sur votre appareil et ne collecte aucune donnée — voir le point 6.
Si vous vous connectez avec un compte Google ou Apple, ces fournisseurs ne nous transmettent que votre adresse e-mail et une confirmation d’identité (un jeton). Nous n’avons accès ni à vos contacts, ni à vos fichiers, ni à aucune autre donnée de ces comptes. Le traitement des données par Google et Apple est régi par leurs propres politiques de confidentialité.
Nous traitons les données aux fins suivantes :
La base légale du traitement est, selon le cas : la nécessité à l’exécution du contrat (art. 6, § 1, point b du RGPD), l’intérêt légitime du Responsable (art. 6, § 1, point f du RGPD) ou votre consentement (art. 6, § 1, point a du RGPD). Les données pour le calcul des besoins caloriques sont traitées uniquement sur la base d’un consentement explicite (art. 9, § 2, point a du RGPD).
L’Application ne demande l’autorisation d’accès à l’appareil photo (android.permission.CAMERA) et à la galerie que lorsque vous choisissez vous-même l’une des fonctions ci-dessous. Leur usage est entièrement facultatif.
Les photos ne servent pas à une identification biométrique. Le modèle d’IA ne reçoit une photo que pour en extraire une recette ou des produits ; les contenus transmis ne servent pas à entraîner les modèles.
Vous pouvez retirer ces autorisations à tout moment dans les réglages système de votre appareil — la seule conséquence est que ces fonctions ne pourront plus utiliser l’appareil photo ni la galerie.
L’assistant de courses (fonction premium) place les articles de votre liste de courses dans le panier d’un magasin en ligne pris en charge. Le magasin s’ouvre dans une fenêtre de navigateur à l’intérieur de l’Application, dans votre propre session — vous vous connectez directement chez le commerçant, et Pempol ne reçoit ni ne conserve votre identifiant, votre mot de passe ou les cookies du magasin.
Pour déterminer le clic suivant, l’Application transmet à notre serveur, puis à un modèle de langage (le service Azure OpenAI de Microsoft) : le nom de l’article de la liste, une capture simplifiée du contenu de la page du magasin visible à cet instant (textes, boutons, champs de formulaire) et un historique abrégé des étapes précédentes. Si vos données apparaissent sur la page du magasin ouverte — par exemple votre prénom dans l’en-tête du compte ou une adresse de livraison —, elles feront partie de cette capture. La capture sert uniquement à déterminer l’action suivante : nous ne la conservons pas une fois la requête terminée et elle ne sert pas à entraîner des modèles.
Sont en revanche conservés durablement :
L’assistant se déplace uniquement sur les pages du magasin autorisé et se borne à remplir le panier. Il ne se connecte jamais à votre place, ne saisit aucune donnée personnelle, d’adresse ou de paiement et ne passe aucune commande — lorsque la page l’exige, il s’arrête et vous rend la main. Ces règles sont inscrites dans le code de l’Application et non dans les instructions modifiables du modèle. Vos achats s’effectuent aux conditions du magasin et selon sa politique de confidentialité ; à l’égard de vos données, le magasin est un responsable de traitement indépendant, et Pempol n’est pas partie à cette transaction.
Le mode cuisine — accompagnement pas à pas dans une recette, minuteur et rappel des ingrédients de l’étape en cours — fonctionne entièrement sur votre appareil, à partir du texte d’une recette que vous avez déjà dans l’Application. Aucune donnée n’est envoyée à notre serveur à ce titre, et nous n’utilisons ni modèles d’IA, ni microphone, ni appareil photo. Pendant la cuisine, l’Application garde l’écran allumé et fait vibrer l’appareil à la fin du minuteur.
Les données sont stockées sur les serveurs de Microsoft Azure dans la région Poland Central (Espace économique européen).
Les données liées au compte sont conservées pendant la durée d’utilisation de l’Application et aussi longtemps que nécessaire pour respecter les obligations légales ou faire valoir des droits.
Les données techniques (journaux, télémétrie) sont conservées 12 mois au maximum, sauf si la loi impose une durée plus longue.
Les listes de courses peuvent en outre être mises en cache localement sur votre appareil afin de fonctionner sans accès à Internet.
Vous pouvez à tout moment supprimer votre compte avec l’ensemble de ses données (profil avec la photo de profil, recettes et leurs photos, menus, listes de courses, historique d’activité, ainsi que les données de l’assistant de courses liées au compte : correspondances de produits mémorisées et décompte de la consommation). Les enregistrements qui n’ont jamais été rattachés à un compte — le journal d’exécution de l’assistant et les observations de prix (point 5) — ne permettent pas de vous identifier et demeurent en base jusqu’à l’expiration de leurs propres durées de conservation.
Le plus rapide est de le faire directement dans l’Application : menu → Profil → « Supprimer le compte » — les données sont supprimées immédiatement. Vous pouvez aussi envoyer un message depuis l’adresse e-mail associée au compte à info@amamable.com avec pour objet « Suppression du compte » — nous supprimerons le compte et les données sous 30 jours et vous le confirmerons. Une fois supprimées, les données ne peuvent pas être récupérées. Instructions détaillées : pempol.com/delete-account.html.
Les données dont la conservation est imposée par la loi (par exemple les pièces comptables) peuvent être conservées plus longtemps — strictement dans la mesure nécessaire.
Les données peuvent être transmises aux catégories de destinataires suivantes :
Dans tous les cas, nous ne transmettons que les données nécessaires à la finalité concernée. Nous ne vendons pas les données des utilisateurs.
Le site pempol.com utilise des cookies pour analyser le trafic (Google Analytics) — uniquement après consentement donné dans la bannière cookies. Le consentement peut être retiré en supprimant les cookies dans le navigateur. L’Application mobile elle-même n’utilise pas de cookies.
Si vous y consentez de manière distincte et volontaire, nous traiterons votre adresse e-mail afin de vous envoyer des messages marketing de Pempol — informations sur les nouveautés, les recettes et les promotions. La base légale est votre consentement (art. 6, § 1, point a du RGPD ainsi que l’art. 10 de la loi polonaise sur la fourniture de services par voie électronique). Le consentement au marketing est indépendant de l’acceptation de la présente politique de confidentialité et de l’utilisation de l’application — vous pouvez le retirer à tout moment en cliquant sur « Se désabonner » dans le pied de page de chaque message ou en désactivant les consentements marketing dans les réglages de l’application. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant celui-ci. Pour l’envoi, nous utilisons la plateforme Brevo (Sendinblue GmbH), qui traite les données pour notre compte en tant que sous-traitant au sein de l’Union européenne.
Vous avez le droit :
Pour exercer ces droits, contactez le Responsable à l’adresse e-mail indiquée au point 1.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (en Pologne : le Président de l’Office de protection des données personnelles).
La fourniture de données personnelles est facultative, mais l’absence de certaines données peut empêcher l’utilisation de certaines fonctions de l’Application (par exemple, sans adresse e-mail il est impossible de créer un compte, et sans informations sur les allergènes ceux-ci ne peuvent pas être filtrés dans le menu).
Le Responsable met en œuvre des mesures techniques et organisationnelles assurant la protection des données traitées, adaptées au risque d’atteinte aux droits ou libertés des utilisateurs, en particulier : chiffrement des transmissions (HTTPS), conservation des mots de passe uniquement sous forme de hachage, restriction de l’accès aux données et sécurisation de l’infrastructure cloud.
La politique de confidentialité peut être mise à jour périodiquement. Les utilisateurs seront informés des modifications substantielles par un message dans l’Application ou sur le site.
Version : 3.0.1 | Date : 17 septembre 2026
Des questions sur la politique de confidentialité ? Écrivez-nous : info@amamable.com