1. En bref
Grimoire est un livre de recettes privé, sur votre téléphone. Il n'y a pas de compte, pas de publicité, pas de statistiques d'usage, pas de rapport de plantage envoyé. Vos recettes, vos notes et vos photos restent sur votre appareil.
Trois fonctions, toutes facultatives et déclenchées par vous, font sortir quelque chose de votre téléphone : l'import d'un lien, la synchronisation avec votre Google Drive et l'assistance par intelligence artificielle. Elles sont décrites une par une au § 5.
2. Qui est responsable
Pixware Studio (entreprise individuelle, France). Identité et coordonnées complètes de l'éditeur dans les mentions légales. Contact pour toute question sur vos données : privacy@pixware.app.
Nous ne recevons, ne stockons et ne voyons aucune de vos recettes.
3. Ce qui reste sur votre téléphone
Dans l'espace privé de l'application, que les autres applications ne peuvent pas lire :
- vos recettes, leur source (adresse, auteur, nom du site), le texte d'origine capturé à l'import, vos notes, vos étoiles, vos étiquettes, vos livres ;
- les photos de couverture et les photos que vous prenez ou choisissez ;
- vos réglages ;
- votre clé d'API, si vous en saisissez une pour l'assistance IA, dans le coffre-fort sécurisé du téléphone. Elle n'est jamais incluse dans un export ni dans une sauvegarde.
Désinstaller l'application, ou effacer ses données dans les réglages d'Android, supprime tout cela. La sauvegarde automatique d'Android n'emporte pas votre bibliothèque.
4. Ce que nous ne faisons pas
Nous n'utilisons aucun service d'analyse, de publicité, de mesure d'audience ou de rapport de plantage. Nous ne vendons rien, ne profilons personne, ne croisons rien. L'application ne demande ni votre position, ni vos contacts, ni votre micro.
Une précision : si vous l'avez autorisé dans les réglages d'Android (« Utilisation et diagnostic »), Google peut recevoir des données de plantage de votre téléphone, comme pour toute application installée depuis Google Play. Cela ne passe pas par notre code ; nous n'en voyons que des statistiques agrégées dans la Play Console.
5. Ce qui quitte votre téléphone — fonction par fonction
5.1 Importer un lien
Quand vous partagez un lien vers Grimoire ou que vous le collez, votre téléphone télécharge la page (ou la légende) auprès du site concerné, comme le ferait un navigateur. Ce site voit votre adresse IP, comme pour une visite ordinaire. Nous n'y sommes pas intermédiaires : aucune de ces requêtes ne passe par un serveur à nous. Les photos de couverture sont téléchargées de la même façon, puis gardées sur votre téléphone.
Grimoire ne télécharge que les liens que vous avez fournis. Il ne parcourt rien, ne suit aucun autre lien trouvé dans une page, ne revient pas de lui-même.
5.2 Synchroniser avec Google Drive (facultatif, désactivé tant que vous ne vous connectez pas)
Si vous connectez votre compte Google, Grimoire demande une seule autorisation, drive.appdata : un dossier privé de l'application dans votre Drive, que nous ne pouvons pas lire et qui n'est visible ni dans votre liste de fichiers ni pour d'autres applications. Y sont écrits vos recettes, leur capture d'origine, vos notes, vos étiquettes, vos livres et l'état de la corbeille, pour les retrouver sur vos autres appareils. Les photos que vous avez prises vous-même n'y sont pas envoyées.
Vos données restent dans votre compte Google, soumises aux conditions de Google. Vous pouvez à tout moment toucher « Effacer la copie sur Drive » : Grimoire supprime tout ce qu'il y garde et retire son accès. Vous pouvez aussi retirer l'accès depuis votre compte Google (https://myaccount.google.com/permissions).
5.3 L'assistance par intelligence artificielle (facultative, désactivée par défaut)
Elle ne fonctionne qu'avec votre propre clé d'API, que vous saisissez dans les réglages. Le fournisseur est Z.AI, dont le service est exploité par JINGSHENG HENGXING TECHNOLOGY PTE. LTD., à Singapour (https://docs.z.ai/legal-agreement/privacy-policy). Nous n'avons aucun accès à ces échanges et n'en recevons aucune copie.
Ce que Grimoire envoie à Z.AI, uniquement pour la recette concernée et seulement quand l'assistance est activée, selon l'action :
| Action | Ce qui est envoyé |
|---|---|
| Compléter une recette | le texte d'origine capturé à l'import (douze mille caractères au plus), ce qui a déjà été trouvé, la langue de l'application |
| Améliorer une recette | son titre, ses portions, son temps total, ses ingrédients, ses étapes, la langue |
| Mélanger deux recettes | le titre, les portions, les ingrédients et les étapes des deux recettes, et la consigne que vous avez tapée |
| Lire une photo | la photo, rognée, que vous avez prise ou choisie |
Le texte d'origine peut contenir ce que l'auteur du post a écrit, y compris un nom ou un identifiant. Ne sont jamais envoyés : votre identité, un identifiant de votre appareil, votre adresse e-mail, vos notes personnelles, vos étoiles. Le fournisseur voit, en revanche, votre adresse IP et votre clé, comme tout service que l'on appelle depuis un téléphone.
Avant la première dépense automatique, l'application vous prévient et vous laisse la désactiver. Chaque action manuelle peut vous demander confirmation. Les résultats de l'IA sont des propositions : selon l'action, ils complètent une fiche, remplacent son titre et ses étapes (jamais les quantités) ou créent une nouvelle recette, et ils peuvent contenir des erreurs. Vérifiez-les avant de cuisiner.
5.4 Partager une recette ou un livre
« Envoyer » produit un fichier (ou une page web) et ouvre le menu de partage d'Android : c'est vous qui choisissez l'application et le destinataire. Le fichier contient la recette et vos notes ; il ne contient ni vos étoiles, ni le nombre de fois que vous l'avez cuisinée, ni les étiquettes que vous avez écrites vous-même.
5.5 Sauvegarde et export
« Exporter » et la sauvegarde dans un dossier produisent un fichier que vous placez où vous voulez (votre Drive, un autre service, votre ordinateur). Nous n'y avons pas accès.
6. Les autorisations d'Android, et pourquoi
| Autorisation | Pour quoi |
|---|---|
| Internet | importer un lien, synchroniser avec Drive, appeler l'IA si vous l'avez activée |
| Appareil photo | photographier une recette écrite (lecture par l'IA, si activée) ; geste de la main en mode cuisine, seulement si vous l'allumez |
| Notifications | vous prévenir quand un minuteur sonne, écran verrouillé ; demandée au premier minuteur |
| Vibration, maintien de l'écran allumé | les minuteurs, le mode cuisine |
| Redémarrage de l'appareil | reprogrammer les minuteurs après un redémarrage |
La caméra en mode cuisine. Le geste de la main n'ouvre la caméra frontale que lorsque le mode cuisine est à l'écran avec son interrupteur allumé. Les images restent en mémoire le temps d'une détection puis sont effacées : jamais enregistrées, jamais montrées, jamais envoyées. Seule la position de la main est utilisée.
Le presse-papiers. À l'ouverture, Grimoire peut vous proposer d'importer un lien que vous venez de copier. Il lit d'abord la seule description du contenu copié, ne lit pas le texte d'un contenu signalé comme sensible, et ne télécharge rien avant que vous touchiez « Importer ».
Une erreur dans l'application. Si un écran plante, Grimoire propose de partager le message technique par le menu de partage d'Android : rien n'est envoyé sans votre choix, et le message ne contient pas vos recettes.
7. Combien de temps, et comment tout effacer
- Sur votre téléphone : tant que vous gardez l'application. Une recette supprimée reste trente jours dans la corbeille, puis est effacée.
- Sur votre Drive : jusqu'à ce que vous touchiez « Effacer la copie sur Drive ».
- Chez Z.AI : selon sa propre politique, que nous ne maîtrisons pas.
8. Vos droits
Conformément au règlement général sur la protection des données, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité. Presque tout se fait sans nous : vos données sont sur votre téléphone, l'export est gratuit et lisible, la suppression est un geste. Pour toute demande, écrivez à privacy@pixware.app.
Vous pouvez aussi saisir l'autorité de contrôle : en France, la CNIL (https://www.cnil.fr/fr/plaintes).
9. Les enfants
Grimoire s'adresse aux adultes et ne collecte sciemment aucune donnée d'un enfant. [À aligner sur le public cible déclaré dans la Console.]
10. Transferts hors de l'Union européenne
Il n'y en a qu'un, facultatif et déclenché par vous : l'envoi à Z.AI (Singapour) de ce que décrit le § 5.3. Il ne se produit que si vous avez saisi votre propre clé et activé l'assistance. Si vous utilisez Google Drive, Google traite vos données selon ses propres conditions.
11. Sécurité
Les échanges réseau utilisent HTTPS. Votre clé d'API est dans le coffre-fort sécurisé du téléphone. L'espace privé de l'application n'est pas lisible par les autres applications.
12. Modifications
Si cette politique change de façon importante, la nouvelle version sera publiée à cette adresse et la date en tête sera mise à jour. L'application n'envoie rien à votre insu : un changement qui élargirait ce qui quitte votre téléphone vous serait montré dans l'application.
13. Contact
Pixware Studio — privacy@pixware.app (vos données) · contact@pixware.app (tout le reste) — identité et adresse dans les mentions légales.