Politique de confidentialité

Hearth Atlas — Version 1.0 · Entrée en vigueur : 2 août 2026

1. Responsable du traitement

Le responsable du traitement est Lodestar Studio, SAS, 47 rue Vivienne, 75002 Paris, France (RCS Paris 106 731 813).

Contact pour toute question ou pour exercer vos droits : alex@lodestar-studio.com

La présente politique décrit la manière dont vos données sont collectées, utilisées, partagées et protégées, conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

2. Ce que nous ne faisons pas

Par souci de clarté, et parce que ces pratiques sont fréquentes dans les applications mobiles :

— nous n'utilisons aucun outil de mesure d'audience ni de statistiques d'usage ;

— nous n'affichons aucune publicité et ne pratiquons aucun ciblage publicitaire ;

— nous ne vendons ni ne louons vos données à des tiers ;

— nous ne recevons aucune donnée bancaire : les paiements sont traités par l'App Store ou Google Play ;

— nous ne suivons pas votre navigation en dehors de l'application ;

— nous ne créons ni ne conservons aucun mot de passe : la connexion passe par votre compte Apple ou Google.

3. Données traitées

L'utilisation de l'application requiert un compte. Il n'existe pas d'accès anonyme.

3.1 Données de compte

Identification : Adresse électronique communiquée par votre fournisseur d'identité (Apple ou Google), nom d'affichage lorsqu'il est transmis, identifiant du compte chez ce fournisseur, identifiant interne, date de création du compte. Aucun mot de passe n'est créé ni conservé par nos soins.

Contenus et préférences : Favoris, menus, notes, préférences alimentaires et de langue

Demandes de génération : Ingrédients, contraintes et préférences saisis pour produire une recette ou un accord ; contenus générés en retour

Contenus partagés : Recettes que vous choisissez de partager par lien, et les images associées

Usage et technique : Journaux de connexion, adresse IP, horodatages, compteurs d'utilisation des fonctionnalités de génération, type de terminal et version de l'application

Abonnement : Statut d'abonnement, identifiant d'achat transmis par la plateforme et par notre prestataire de gestion des abonnements. Aucune donnée bancaire

Support : Contenu de vos échanges avec nous

Si vous utilisez le service « Masquer mon adresse e-mail » d'Apple, nous ne recevons qu'une adresse relais et non votre adresse réelle. L'application fonctionne à l'identique et nos messages éventuels vous parviennent par ce relais.

3.2 Ce que vous saisissez dans les demandes de génération

Les éléments que vous saisissez pour obtenir une recette ou un accord sont transmis à notre prestataire de génération (voir article 5) afin de produire le résultat demandé. Nous vous invitons à ne pas y faire figurer de données sensibles, notamment relatives à votre santé. Si vous mentionnez une allergie ou un régime pour obtenir un résultat adapté, cette information est traitée sur la base de votre consentement, que vous pouvez retirer à tout moment en cessant de la renseigner.

4. Finalités et bases légales

Création du compte et authentification — base légale : Exécution du contrat — art. 6.1.b. Au moyen de votre compte Apple ou Google

Conservation de la preuve d'acceptation des conditions — base légale : Obligation légale et intérêt légitime — art. 6.1.c et 6.1.f. Version acceptée et date

Fourniture du service, gestion du compte — base légale : Exécution du contrat — art. 6.1.b. Accès aux fonctionnalités, sauvegarde et synchronisation de vos contenus

Génération de recettes, d'accords et d'images — base légale : Exécution du contrat — art. 6.1.b. Traitement de vos demandes

Prise en compte d'allergies ou de régimes déclarés — base légale : Consentement — art. 6.1.a et 9.2.a. Uniquement si vous les renseignez

Fonctionnalité de partage par lien — base légale : Exécution du contrat — art. 6.1.b. À votre initiative exclusive

Gestion des abonnements et des achats — base légale : Exécution du contrat — art. 6.1.b. Reconnaissance du statut d'abonné

Décompte des quotas et prévention des abus — base légale : Intérêt légitime — art. 6.1.f. Maîtrise des coûts et prévention de la fraude et des usages automatisés

Sécurité du service — base légale : Intérêt légitime — art. 6.1.f. Limitation du nombre de requêtes, journalisation des accès

Support et réponse à vos demandes — base légale : Intérêt légitime — art. 6.1.f

Respect des obligations légales et comptables — base légale : Obligation légale — art. 6.1.c. Conservation des pièces, réponse aux autorités

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.

5. Destinataires et sous-traitants

Vos données sont accessibles aux personnes habilitées au sein de Lodestar Studio et aux prestataires suivants, qui n'interviennent que sur nos instructions et présentent les garanties de l'article 28 du RGPD :

Supabase Pte. Ltd — rôle : Hébergement de la base de données, gestion des sessions, stockage des fichiers, exécution des fonctions serveur. Base de données hébergée dans l'Union européenne — Irlande (eu-west-1). Société établie à Singapour, recourant à ses propres sous-traitants — voir article 6

Google (API Gemini) — rôle : Génération des recettes, des suggestions d'accords et des images à partir de vos demandes. Hors Union européenne — voir article 6

RevenueCat, Inc. — rôle : Gestion et validation des abonnements et achats intégrés. Hors Union européenne — voir article 6

Expo (650 Industries, Inc.) — rôle : Distribution des mises à jour de l'application. Hors Union européenne — voir article 6

Apple et Google — rôle : Authentification au moyen de votre compte Apple ou Google ; distribution de l'application ; encaissement des achats intégrés. Selon leurs politiques propres

Apple et Google agissent, pour l'authentification qu'ils opèrent sur leurs propres comptes ainsi que pour la facturation des achats intégrés, en qualité de responsables de traitement indépendants. Leurs propres politiques de confidentialité s'appliquent à ces traitements. Ils nous transmettent, à votre demande et avec votre autorisation, les seules informations nécessaires à la création de votre compte.

Nos prestataires recourent eux-mêmes à des sous-traitants, encadrés par des engagements équivalents aux leurs. La liste des sous-traitants de Supabase, qui héberge vos données, est publiée et tenue à jour à l'adresse https://supabase.com/legal/customer-resources/subprocessor-list.

Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

6. Transferts hors de l'Union européenne

La base de données qui contient votre compte et vos contenus est hébergée dans l'Union européenne, en Irlande (région eu-west-1).

Certains traitements impliquent toutefois un transfert hors de l'Union européenne :

— l'hébergement : notre prestataire d'hébergement, Supabase Pte. Ltd, est établi à Singapour et recourt à des sous-traitants situés aux États-Unis, notamment pour les journaux techniques, le traitement en temps réel et la distribution de contenu. Les pays de destination sont les États-Unis et Singapour ;

— la génération de contenus : les éléments de votre demande sont transmis à l'infrastructure de Google, qui peut les traiter hors de l'Union européenne ;

— l'authentification, la gestion des abonnements et la distribution des mises à jour, selon la localisation des prestataires concernés.

Ces transferts sont encadrés par les garanties appropriées prévues aux articles 44 et suivants du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), assorties le cas échéant de mesures supplémentaires — chiffrement des données au repos et en transit, engagements contractuels de nos prestataires — ou une décision d'adéquation lorsqu'elle est applicable.

Notre prestataire d'hébergement met à disposition une analyse d'impact des transferts (Transfer Impact Assessment) documentant ces garanties.

Vous pouvez obtenir une copie des garanties mises en œuvre en nous écrivant à alex@lodestar-studio.com.

7. Durées de conservation

Compte et contenus associés : Pendant toute la durée de la relation, jusqu'à la suppression du compte

Preuve d'acceptation des conditions : Durée de la relation, puis 5 ans

Demandes de génération et contenus générés : Le temps nécessaire à la fourniture du résultat et à sa conservation dans votre compte

Contenus partagés par lien : Jusqu'à leur suppression par vous ou à la suppression du compte

Journaux de connexion et données techniques : 6 mois à 1 an (recommandation CNIL)

Compteurs d'usage et données de prévention des abus : Durée de la relation, puis 1 an

Statut d'abonnement : Durée de l'abonnement, puis 5 ans (prescription commerciale)

Pièces comptables : 10 ans (article L.123-22 du Code de commerce)

Échanges avec le support : 3 ans après le dernier contact

Données liées à un litige : 5 ans (article 2224 du Code civil)

À l'issue de ces durées, les données sont supprimées ou anonymisées, sous réserve des obligations légales de conservation.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Suppression de votre compte. L'application met à disposition, dans ses paramètres, une fonctionnalité de suppression définitive du compte. Elle efface votre compte, vos contenus, vos contenus partagés et les fichiers associés, sous réserve des données que nous devons conserver au titre d'une obligation légale. Cette opération est irréversible.

Pour exercer vos autres droits, écrivez à alex@lodestar-studio.com. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment : chiffrement des communications, cloisonnement des données par utilisateur au niveau de la base de données, exécution des appels aux services de génération par un intermédiaire serveur sans exposition des clés d'accès, authentification déléguée à un fournisseur d'identité, sans création ni conservation de mot de passe, limitation du nombre de requêtes, authentification renforcée des accès d'administration, et journalisation des accès.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

10. Mineurs

L'application n'est pas destinée aux personnes de moins de 13 ans. Nous ne collectons pas sciemment de données relatives à des personnes de moins de 13 ans. Si vous estimez qu'un mineur nous a communiqué des données, écrivez-nous : nous procéderons à leur suppression.

11. Traceurs et stockage local

L'application ne dépose pas de cookies publicitaires ni d'outils de mesure d'audience. Le stockage local utilisé pour son fonctionnement est décrit dans la politique relative aux traceurs et au stockage local.

12. Délégué à la protection des données

Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas requise et aucun délégué n'a été désigné. Vos demandes sont traitées directement à l'adresse alex@lodestar-studio.com.

13. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Vous conservez la possibilité d'exercer un recours juridictionnel.

14. Modification de la politique

La présente politique peut évoluer, notamment en cas de changement de prestataire ou d'ajout d'une fonctionnalité. Toute modification substantielle vous sera signalée par un moyen approprié, notamment un message dans l'application. La date de dernière mise à jour figure en tête du document.