Politique de confidentialité
Qui est responsable du traitement
ShadowLink Digital, éditeur de l'application MyCheese. Contact : shadowlinkdigital@gmail.com.
Ce qui reste sur votre appareil
L'essentiel de l'application ne quitte jamais votre téléphone. Ces données sont enregistrées dans le stockage local de l'application, et nous n'y avons aucun accès :
- vos fabrications : recette, volume de lait, étapes cochées, journal des gestes ;
- votre cave : relevés de température, d'hygrométrie, de pH, de poids ;
- vos dégustations : note, commentaires, ce que vous changerez la prochaine fois ;
- votre inventaire de matériel et vos variantes en préparation ;
- vos réglages : langue, thème, taille du texte, niveau, type de lait habituel ;
- vos minuteurs en cours.
Désinstaller l'application efface tout cela. Il n'existe aucune copie ailleurs.
Ce qui sort de votre appareil, et quand
L'analyse photo du caillé et de la croûte
Uniquement lorsque vous appuyez vous-même sur le bouton d'analyse. Sont alors transmis à notre service d'analyse :
- la photo que vous venez de prendre ;
- le nom de la recette et l'intitulé de l'étape en cours ;
- le jour d'affinage et les flores attendues, pour un diagnostic de croûte ;
- un identifiant d'installation aléatoire (voir ci-dessous).
Notre service transmet la photo à l'API d'Anthropic, qui produit le verdict. La photo n'est écrite sur aucun disque, ni chez nous ni dans l'application : elle est traitée en mémoire puis abandonnée. Seul le verdict revient sur votre téléphone, où il est enregistré avec le lot concerné.
Si aucun service d'analyse n'est configuré, aucune photo n'est envoyée : les verdicts affichés sont des exemples, signalés comme tels par un bandeau.
L'identifiant d'installation
Au premier usage de l'analyse, l'application tire un identifiant aléatoire et le conserve localement. Il sert uniquement à obtenir un jeton d'accès au service et à limiter le nombre d'analyses par installation, afin d'éviter les abus. Il ne contient rien qui vous concerne : ni nom, ni adresse, ni identifiant d'appareil fourni par le système. Il n'est pas partagé et ne permet pas de vous reconnaître d'une installation à l'autre.
L'abonnement
Les paiements sont traités par l'App Store ou Google Play. Nous ne voyons jamais vos coordonnées bancaires. La gestion des abonnements passe par RevenueCat, qui reçoit l'historique de votre abonnement, un identifiant anonyme et des informations techniques sur l'appareil, pour savoir si votre abonnement est actif. Aucune de vos données de fromagerie ne lui est transmise.
Les publicités (offre gratuite)
L'offre gratuite affiche une bannière dans les écrans de navigation et, de temps en temps, une publicité plein écran entre deux étapes d'une recette. Elles sont fournies par Google AdMob (Google Ireland Limited, pour l'Europe). Il n'y en a aucune pour les abonnés Premium ni après l'achat « Sans publicité » : le composant publicitaire n'est alors même pas chargé.
Pour choisir, afficher et compter les annonces, et lutter contre la fraude, le SDK de Google reçoit et peut conserver sur l'appareil : l'adresse IP, le modèle et le système de l'appareil, la langue, des identifiants techniques propres à l'application, les interactions avec les annonces (affichage, toucher) et des diagnostics. Sur Android, l'identifiant publicitaire de l'appareil lui est accessible ; vous pouvez le réinitialiser ou le supprimer dans les réglages Google du téléphone. Sur iPhone, MyCheese ne demande pas l'autorisation de suivi (App Tracking Transparency) : l'identifiant publicitaire d'Apple n'est donc jamais transmis.
Sur Android, l'écran d'accueil de l'offre gratuite peut aussi afficher une bannière Tals Ads, qui présente d'autres applications. Elle est chargée depuis les serveurs de Tals Ads (hébergés par Netlify et Supabase), qui reçoivent pour cela l'adresse IP, le modèle et le système de l'appareil, la langue et le nom de l'application, et comptent de façon anonyme les affichages et les touchers de chaque annonce. Ni cookie, ni identifiant publicitaire. Un toucher ouvre la fiche de l'application annoncée sur Google Play. Comme les annonces AdMob, elle n'apparaît ni pour les abonnés Premium ni après l'achat « Sans publicité ».
Votre consentement. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un formulaire de Google (plateforme de gestion du consentement certifiée IAB) vous demande votre choix avant toute annonce. Si vous refusez la personnalisation, seules des annonces non personnalisées sont demandées, choisies d'après le contexte et non d'après votre profil. Vous pouvez revenir sur ce choix à tout moment : Profil → Publicités → Choix de confidentialité publicitaire.
Aucune de vos données de fromagerie — recettes, lots, relevés, notes — n'est transmise à Google. Le traitement des données publicitaires relève de la politique de Google : comment Google utilise les données des sites et applications partenaires.
Les liens d'approvisionnement
Les fiches d'ingrédients et de matériel proposent des liens de recherche. Les ouvrir lance une recherche dans votre navigateur : le moteur de recherche concerné voit alors la requête, comme pour toute recherche que vous feriez vous-même. Nous ne transmettons rien à ces sites.
Les sauvegardes que vous exportez
L'export produit un fichier JSON lisible et vous laisse choisir sa destination : votre espace de fichiers, un envoi à vous-même, un service en nuage. Nous ne voyons pas ce fichier et n'en gardons aucune copie. Ce que vous en faites relève de votre choix et de la politique du service que vous utilisez.
Ce que nous ne faisons pas
- Aucun compte, aucune inscription, aucun mot de passe.
- Aucune mesure d'audience de notre part, aucun outil d'analyse comportementale.
- Aucune publicité pour les abonnés Premium et après l'achat « Sans publicité ». Aucune demande de suivi sur iPhone, et aucune annonce personnalisée sans votre consentement là où la loi l'exige.
- Aucune notification distante : les alertes de minuteur et de cave sont produites par votre téléphone, sans serveur et sans jeton de notification.
- Aucune vente ni location de données à qui que ce soit.
- Aucun accès à vos contacts, à votre position ou à votre photothèque.
L'autorisation d'accès à la photothèque figure dans l'application parce qu'un composant système que nous utilisons pour lire et écrire des fichiers en rend la déclaration obligatoire. MyCheese ne parcourt jamais vos photos. Cette autorisation n'intervient que si vous choisissez vous-même un fichier qui s'y trouve, en restaurant une sauvegarde.
Bases légales et durées
| Traitement | Base légale | Durée |
|---|---|---|
| Données de fabrication sur l'appareil | Exécution du service que vous demandez | Jusqu'à suppression par vous ou désinstallation |
| Analyse photo | Votre demande explicite, à chaque photo | La photo n'est pas conservée ; le verdict reste sur votre appareil |
| Identifiant d'installation et limitation d'usage | Intérêt légitime : empêcher l'abus du service | Jeton valable 30 jours, compteurs effacés en continu |
| État de l'abonnement et de l'achat « Sans publicité » | Exécution du contrat d'abonnement ou de vente | Selon la politique de RevenueCat et des boutiques |
| Publicités (offre gratuite) | Votre consentement, là où la loi l'exige (EEE, Royaume-Uni, Suisse) ; ailleurs, notre intérêt légitime à financer l'offre gratuite | Selon la politique de Google ; votre choix de consentement est conservé sur l'appareil jusqu'à ce que vous le modifiiez |
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. En pratique :
- Accès et portabilité : Profil → Sauvegarde → Exporter mes données produit l'intégralité de vos données dans un fichier JSON lisible.
- Effacement : supprimez un lot depuis sa fiche, ou désinstallez l'application pour tout effacer.
- Analyse photo : n'appuyez pas sur le bouton d'analyse, et rien n'est transmis. L'application reste entièrement utilisable.
- Publicités : Profil → Publicités → Choix de confidentialité publicitaire pour retirer ou modifier votre consentement ; l'achat « Sans publicité » ou l'abonnement Premium pour ne plus en voir du tout.
Pour toute demande, écrivez à shadowlinkdigital@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
Enfants
MyCheese s'adresse aux adultes et ne collecte volontairement aucune donnée concernant des enfants. L'application ne demande jamais d'âge, de nom ni d'adresse, et ses publicités ne sont pas destinées aux enfants.
Transferts hors Union européenne
L'analyse photo fait appel à l'API d'Anthropic, la gestion des abonnements à RevenueCat, tous deux établis aux États-Unis, et les publicités à Google, qui peut traiter des données aux États-Unis. Ces transferts n'ont lieu que dans les cas décrits plus haut, et reposent sur les clauses contractuelles types de la Commission européenne ou, pour Google, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Modifications
Toute évolution de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour. Un changement qui élargirait ce qui sort de votre appareil serait signalé dans l'application.