Politique de confidentialité

Dernière mise à jour : 19 octobre 2026.

Chipé est conçue pour traiter tes données sur ton téléphone. Cette page explique ce qui sort, ou non, de ton appareil.

1. Ce qui reste sur ton téléphone

• Photos, captures, dictées et recettes : lues et converties sur ton téléphone, par les fonctions intégrées à l’appareil. Elles ne nous sont jamais envoyées. Seule exception : le texte lu et la recette corrigée, si tu envoies une correction dans le programme Pépites (voir plus bas).
• Connexion Cookidoo® : tu te connectes sur la page officielle de Vorwerk. Nous ne voyons jamais ton mot de passe. Seul un jeton de connexion est gardé, dans le trousseau sécurisé du téléphone.
• Recettes envoyées : elles vont directement de ton téléphone à ton compte Cookidoo®, sans passer par nos serveurs. Seule exception : les recettes que tu choisis de partager dans ton espace « Les recettes de ma conseillère » (voir plus bas).
• Module de lecture (certains iPhone et téléphones Android) : s’il t’est proposé et que tu l’acceptes, un fichier de lecture est téléchargé une fois depuis l’App Store, Google Play ou, à défaut, Hugging Face (hébergeur de fichiers). Seul ce téléchargement a lieu : aucune recette, aucune photo ni aucun identifiant n’est envoyé. Le fichier reste sur ton téléphone et tu peux le supprimer dans les réglages de l’app.
• Mise à jour des règles de lecture. Pour corriger la lecture des recettes sans attendre une nouvelle version de l’app, celle-ci télécharge, au plus une fois par jour, une petite fiche de règles (des données, jamais du programme) depuis chipe.fr. La fiche est signée par Altris et l’app la vérifie avant de l’utiliser. Le téléchargement est anonyme : l’app n’envoie ni identifiant, ni recette, ni information sur toi ; comme pour toute page web, l’hébergeur du site (Vercel) voit l’adresse IP de la requête. Base légale : intérêt légitime d’Altris (maintenir la qualité du service). Rien n’est conservé de notre côté.
• Alertes d’activité pour l’éditeur. Altris reçoit sur son propre appareil des notifications d’activité (par exemple « un nouvel utilisateur », « un nouvel abonnement ») pour suivre le service. Elles ne contiennent aucune donnée personnelle : ni nom, ni e-mail, ni identifiant lisible, seulement un type d’événement et un nombre.
• Liens de recettes : la page du site est lue par ton téléphone. Les réseaux sociaux (Instagram, Facebook, TikTok, YouTube) ne sont jamais lus par l’app.

2. Ce qui est envoyé à notre serveur

• Compteur d’envois offerts : une empreinte irréversible de l’identifiant de ton compte Cookidoo® (pas ton nom, ni ton e-mail, ni l’identifiant lui-même) et le nombre d’envois offerts utilisés. Base légale : exécution du service (offre gratuite). Conservation : tant que l’app est utilisée, au plus 3 ans sans activité.
• Programme Pépites, seulement si tu le rejoins. Pour tenir ton solde, nous enregistrons, rattachés à l’empreinte irréversible de ton compte Cookidoo® : les pépites gagnées et leur origine ; l’empreinte de chaque recette terminée (un code calculé à partir du texte, qui ne permet pas de le retrouver), pour qu’une recette ne rapporte qu’une fois ; une clé aléatoire créée sur ton téléphone (nous n’en gardons qu’une empreinte) ; tes échanges et le code d’offre attribué ; les jours où tu as utilisé l’app (règle d’échange) ; et, si tu parraines ou es parrainé, le code de parrainage et l’état du parrainage. Ni nom, ni e-mail, ni texte de recette. Les pépites sont calculées automatiquement selon les règles publiées (conditions, article 12) ; pour toute question, écris à contact@chipe.fr. Base légale : exécution du règlement du programme. Conservation : durée de ta participation, puis 3 ans pour le registre ; 13 mois pour les empreintes de recettes. Si tu quittes le programme, ton solde et tes données de participation sont supprimés, à l’exception d’un historique minimal des échanges et parrainages, gardé pour faire respecter les limites annuelles (6 mois par an) et empêcher les abus.
• Tes corrections, seulement si tu les envoies. Quand tu touches « Envoyer ma correction », avec ton accord donné sur un écran dédié, nous recevons : le texte lu sur ta capture ou ta fiche, le relevé fait par Chipé, la recette corrigée, le type d’import, la version de l’app, des informations sur ton appareil (modèle de téléphone, version du système, mémoire, et si la lecture intégrée est disponible ou installée) pour comprendre d’où vient une erreur de lecture, et l’empreinte de ton compte Cookidoo®. Nous ne recevons ni nom d’appareil, ni identifiant d’appareil, ni langue, ni position. Avant l’envoi, ton téléphone masque les e-mails, numéros de téléphone, pseudos et liens. Notre serveur fait un second masquage, plus large : pseudos de réseaux sociaux (même sans « @ »), noms d’auteurs apparaissant sur une capture, signatures et mentions d’une activité professionnelle (par exemple « Prénom Nom, conseillère Thermomix® ») et messages de démarchage. Aucune photo n’est envoyée. Les corrections ne sont jamais publiées ni montrées à d’autres utilisateurs ; elles servent à améliorer la lecture et l’adaptation des recettes (tests internes, avec des extraits anonymisés). Base légale : ton consentement, retirable à tout moment dans « Mes pépites » ; le retirer ne te prive d’aucune fonction. Conservation : au plus 24 mois. Tu peux supprimer tes corrections à tout moment.
• Parrainage et liens d’invitation. Un lien chipe.fr/p/CODE ouvre l’app ou le store. Sur Android, le code d’invitation peut être lu une fois après l’installation, via la bibliothèque officielle Google Play (Install Referrer). Aucun outil de suivi publicitaire n’est utilisé.
• Notifications, seulement si tu les acceptes : le jeton de notification fourni par Apple (iPhone) ou, sur Android, par Google Firebase Cloud Messaging, pour ton téléphone (ni compte, ni nom, ni recette), afin de te prévenir si la liaison avec Cookidoo® est en panne puis rétablie. Si tu as rejoint le programme Pépites et gardé le réglage « Mes pépites », ce jeton est relié à l’empreinte de ton compte du programme, pour t’écrire quand tes pépites sont acquises ou qu’un mois offert en attente est prêt (montants et type d’action seulement, jamais le titre de tes recettes). Tu peux couper ces réglages à tout moment dans Réglages > Notifications (« Mes pépites », « Fin du mois offert ») ; quitter le programme supprime le lien. Base légale : ton consentement, retirable à tout moment dans les réglages du téléphone. Ces messages sont acheminés jusqu’à ton téléphone par Apple (iPhone) et par Google, via le service Firebase Cloud Messaging (Android) : ils reçoivent le jeton et le texte de la notification, sans autre donnée. Conservation : au plus 1 an sans utilisation de l’app. Les rappels (« ton envoi offert du mois est disponible ») sont programmés sur ton téléphone : rien n’est envoyé.
• « Signaler un problème », seulement si tu l’envoies. Dans les Réglages, tu peux décrire ce qui s’est passé et envoyer un diagnostic à l’équipe de Chipé. Avant l’envoi, tu vois ce qui part et tu dois cocher ton accord. Sont envoyés : ta description (facultative), la version de l’app, le type de téléphone et la version du système, l’état de la lecture sur le téléphone et des notifications, un journal technique récent purgé (sans recette, sans titre, sans jeton, sans identifiant Cookidoo®, sans adresse e-mail) et un identifiant technique de l’installation (empreinte, sans identité) ; l’identifiant haché de ton compte du programme y est ajouté si tu en as un. Nous ne te demandons pas ton adresse e-mail et tu ne reçois pas d’e-mail : si une réponse est utile, elle passera par un message dans l’app. Le rapport est reçu par notre serveur (Supabase, Union européenne) et transmis par e-mail à l’équipe de Chipé. Finalité : comprendre et corriger le problème. Base légale : ton consentement (la case cochée). Limite : 3 envois par jour et par installation. Conservation : 12 mois au plus, puis suppression.
• Version de l’app et état des notifications, si tu as rejoint le programme Pépites. Une fois par jour au plus, l’app indique à nos serveurs la version de l’app installée, la plateforme, l’état des notifications du téléphone (non demandées, refusées, autorisées) et ton réglage de notifications « Mes pépites » (oui ou non). Ces informations sont rattachées à l’empreinte de la clé d’installation de ton téléphone, sans nom, sans jeton de notification et sans recette. Finalité : comprendre pourquoi les notifications d’un téléphone ne fonctionnent pas et corriger l’app. Base légale : notre intérêt légitime à faire fonctionner le programme. Conservation : tant que tu es membre ; quitter le programme les supprime.
• Nouveautés de Chipé, avec ton accord. L’app te demande une seule fois, sur l’écran « Reste informé » (bouton « Tout accepter »), d’accepter les notifications ; si tu acceptes, les nouveautés de l’app sont activées avec les autres catégories, et tu peux les couper à tout moment avec l’interrupteur « Nouveautés de Chipé » (Réglages > Notifications). Tant que tu n’as pas accepté, ce réglage reste désactivé. Si tu avais déjà autorisé les notifications avant la version 1.4.1, un message unique, affiché une seule fois après l’accueil, t’explique les catégories de notifications. Les nouveautés de l’app ne sont activées que si tu touches « C’est parfait » ; si tu touches « Régler mes notifications », elles restent désactivées et tu choisis dans Réglages > Notifications. Les alertes de service déjà autorisées continuent sans nouvelle question. Tu peux couper les nouveautés à tout moment. Si tu avais refusé les notifications, rien n’est activé. Ton accord et sa date sont enregistrés avec ton jeton de notification (ni compte, ni nom), pour t’envoyer des messages sur les nouveautés de l’app. Les autres catégories (liaison Cookidoo®, pépites, fin de mois offert) ont chacune leur interrupteur et ne dépendent pas de celui-ci. Tu peux le couper à tout moment dans les réglages de l’app : le couper retire ton accord. Base légale : ton consentement. Conservation : tant que le jeton existe (au plus 1 an sans utilisation de l’app). Ces messages passent par les mêmes prestataires que les autres notifications (Apple, et Google Firebase Cloud Messaging sur Android).
• Espace « Recettes partagées », seulement si tu en crées un. Vérification de ton inscription : tu nous déclares ton nom et ton prénom, le ou les pays où tu exerces, ton secteur et, si tu le souhaites, un lien vers ta page professionnelle. Ces informations servent seulement à vérifier que tu es conseiller ou conseillère Thermomix® ; elles ne sont jamais montrées à tes clients. Base légale : exécution des conditions de l’espace et intérêt légitime d’Altris à réserver l’espace aux conseillers et conseillères et à prévenir les usurpations. Conservation : tant que ton espace est ouvert ; après sa fermeture, effacées dès le lendemain ; en cas de refus, seuls ton nom déclaré, le motif et les dates sont gardés 1 an (contestation, demandes répétées). Pour limiter les abus, une empreinte de l’adresse IP sert à compter les inscriptions par heure (compteurs effacés sous 24 heures). Quand tu partages des recettes, nous hébergeons : le nom de ton espace ; les recettes choisies, telles que Cookidoo® les fournit (titre, ingrédients, étapes, réglages et astuces ; jamais de photo) ; l’empreinte irréversible de ton compte Cookidoo® ; l’empreinte d’une clé secrète créée sur ton téléphone (elle prouve que l’espace est à toi) ; le code d’accès utilisé ; et la preuve de tes engagements (conditions de l’espace et case d’engagement : version et empreinte du texte affiché, heure de notre serveur, empreintes des recettes concernées, version de l’app, plateforme, empreinte de la clé d’installation). Ni nom réel, ni e-mail, ni téléphone, ni jeton Cookidoo®. Les recettes sont lisibles par toute personne qui a ton lien. Nous ne savons pas qui ouvre ton espace : seul un compteur approximatif est tenu, à partir d’une empreinte qui ne permet pas de retrouver le téléphone. Base légale : exécution des conditions de l’espace (article 14) ; obligations légales d’hébergeur pour la preuve et les signalements. Conservation : contenu effacé sous 24 heures après un retrait ou la fermeture ; espace fermé après 12 mois sans ouverture de Chipé ; trace minimale d’une recette retirée après un signalement (identifiant, motif, date, décision, sans le contenu) 1 an ; données d’identification de l’espace 1 an après sa fermeture ; preuves d’engagement 5 ans après la fermeture (délai de prescription).
• Lien d’un espace partagé (chipe.fr/c/…). Quand tu ouvres le lien d’un espace dans un navigateur, la page affiche, à toute personne qui a le lien, le nom de l’espace, le nombre de recettes et jusqu’à trois titres de recettes (jamais les ingrédients ni les étapes, qui ne se lisent que dans l’app ; adresses, e-mails et numéros sont masqués dans les titres), et compte anonymement son affichage : le serveur ne garde que le code de l’espace, le jour et un total. Le comptage lui-même ne garde ni cookie, ni identifiant, ni adresse : la conseillère ou le conseiller sait combien de personnes ont ouvert son lien, sans savoir qui. Pour limiter les abus, une empreinte de l’adresse IP (la même que pour limiter les inscriptions) plafonne le nombre d’appels par heure ; ces compteurs sont effacés sous 24 heures et ne sont jamais reliés au total. Base légale : intérêt légitime (mesurer l’usage du service rendu à la personne qui partage). Conservation : le total par jour, tant que l’espace existe.
• Si tu ouvres l’espace de quelqu’un. Le serveur ne garde rien qui te concerne : les recettes et la liste des espaces que tu suis restent sur ton téléphone. Pour le compteur approximatif d’ouvertures, une empreinte calculée à partir d’une clé aléatoire de ton téléphone et du code de l’espace est enregistrée (elle ne permet pas de te retrouver, ni de relier deux espaces) ; elle est effacée à la fermeture de l’espace.
• Signalements. Si tu signales une recette ou un espace, nous enregistrons le motif, ton explication et, seulement si tu le donnes, ton contact. Base légale : obligation légale (règlement européen sur les services numériques). Conservation : 1 an après la décision.
• Abonnements : Apple (App Store) et Google (Google Play) nous informent des événements de chaque abonnement (souscription, renouvellement, résiliation, remboursement, code d’offre) avec un identifiant de transaction (côté Google, le numéro de commande et une empreinte du jeton d’achat, jamais le jeton lui-même), le produit, le prix et le pays de la boutique, sans ton nom ni ton e-mail. Base légale : exécution du contrat. Conservation : durée de l’abonnement puis 3 ans. Si tu as rejoint le programme Pépites et gardé le réglage « Fin du mois offert », la référence de ton abonnement (identifiant de transaction d’origine côté App Store, empreinte du jeton d’achat côté Google Play, jamais le jeton lui-même) est reliée à ton compte du programme, pour te prévenir quelques jours avant la fin d’un mois offert. Base légale : ton consentement. Couper le réglage ou quitter le programme supprime ce lien.
• Lien entre ton abonnement et ton compte, si tu es abonné. Une fois par jour au plus, l’app indique à nos serveurs l’empreinte irréversible de ton abonnement actif (côté Google Play : empreinte du jeton d’achat, jamais le jeton lui-même ; côté App Store : identifiant de transaction d’origine), son produit et l’empreinte irréversible de l’identifiant de ton compte Cookidoo®, sans ton nom ni ton e-mail. Cela nous permet de relier les notifications de la boutique à l’abonnement (compter les abonnés, suivre un abonnement, te répondre en cas de problème). Base légale : intérêt légitime (suivi et gestion des abonnements). Conservation : durée de l’abonnement puis 3 ans.

Hébergement : Supabase (serveurs situés dans l’Union européenne) et Vercel (site). Notifications : Apple (iPhone) et Google Firebase Cloud Messaging (Android). Apple et Google peuvent traiter les jetons de notification hors de l’Union européenne, avec les garanties prévues par leurs propres engagements de protection des données.

3. Achats

Les abonnements sont gérés par Apple (App Store) ou Google (Google Play). Nous ne recevons aucune donnée bancaire.

4. Pas de publicité, pas de revente

Aucun outil de publicité ni de suivi publicitaire. Aucune donnée n’est vendue. Les nouveautés de l’app ne te sont envoyées que si tu les as demandées (voir « Nouveautés de Chipé » plus haut) ; il n’y a jamais de publicité de tiers.

5. Tes droits

Accès, rectification, effacement, opposition, retrait du consentement : écris à contact@chipe.fr. Tu peux aussi saisir la CNIL (www.cnil.fr).

Responsable du traitement : Altris SASU, 24 rue Corvisart, 08600 Givet, voir les mentions légales.