Politique de confidentialité de Verdish

Version 3 — en vigueur le 31 octobre 2026

1. L'essentiel

• Nous ne collectons que ce qui sert à faire fonctionner Verdish.
• Nous ne vendons aucune donnée, et l'application n'affiche aucune publicité.
• Vos allergies sont des données de santé : elles ne servent qu'à filtrer vos recettes, et seulement avec votre accord.
• Les photos de votre frigo sont effacées dès qu'elles ont été analysées.
• Vous pouvez exporter vos données et supprimer votre compte vous-même, depuis l'application.

2. Qui est responsable de vos données

Jérôme Sabadini, EI, nom commercial Sabadini Consulting, Bureau 326, 59 rue de Ponthieu, 75008 Paris, éditeur de Verdish. Pour toute question ou pour exercer vos droits : support@verdish.fr. Nous n'avons pas désigné de délégué à la protection des données : cette adresse est le seul point de contact.

3. Les données que nous traitons, et pourquoi

Une fois que vous avez accepté la mesure d'audience, elle inclut la création de votre compte et les premiers écrans de la session en cours.

Nous comptons aussi, par semaine et sans vous identifier dans les résultats, les scans, les recettes et les verdicts demandés : cela nous sert à régler la limite de l'offre gratuite.

Ce qui est obligatoire, et ce qui ne l'est pas. Une adresse e-mail est nécessaire pour créer un compte ; sans compte, vous pouvez utiliser l'application comme invité. Déclarer vos allergies ou un régime est facultatif : si vous ne le faites pas, les recettes ne sont simplement pas filtrées. La mesure d'audience et les notifications sont facultatives, et l'application fonctionne de la même façon sans elles.

Nous ne cherchons pas à reconnaître des personnes sur vos photos. Les informations de lieu et d'appareil contenues dans une photo sont retirées avant son envoi.

4. L'intelligence artificielle

Vos photos et la liste de vos ingrédients sont envoyées à un service d'intelligence artificielle, celui de la société Anthropic, pour produire la liste des ingrédients, les recettes et le verdict. Vos allergies, votre régime, votre niveau, vos basiques et vos ustensiles lui sont transmis avec la demande de recettes, sans votre nom ni votre adresse e-mail. Pour le bilan du mois (abonnés), il reçoit les chiffres de votre mois et le titre de votre meilleur plat.

D'après ses conditions, lues le 8 octobre 2026, Anthropic supprime ces données de ses serveurs sous 30 jours et ne s'en sert pas pour entraîner ses modèles.

Aucune décision qui produirait des effets juridiques pour vous n'est prise de façon automatisée.

5. Combien de temps nous gardons vos données

Quand vous supprimez votre compte, vos données disparaissent de l'application et de nos services sous quelques jours au plus : certains effacements, chez nos prestataires d'abonnement et de mesure d'audience, passent par des demandes que nous relançons jusqu'à ce qu'elles aboutissent. Quelques exceptions : les relevés techniques des appels à l'intelligence artificielle, qui ne portent qu'une empreinte de votre compte et s'effacent seuls sous 90 jours ; une ligne de notre journal d'administration, qui garde la date de l'effacement et une empreinte de votre identifiant technique pendant 3 ans ; les demandes d'effacement envoyées à nos prestataires, qui gardent votre identifiant technique jusqu'à ce qu'elles aboutissent ; et les journaux techniques de notre hébergeur, qui peuvent le contenir 7 jours au plus. Nous ne conservons pas de preuve de vos accords après la suppression, hormis dans les copies de sauvegarde, pendant 30 jours au plus.

Sauvegardes. Nous faisons chaque semaine une copie chiffrée de la base, gardée 30 jours. Les données d'un compte supprimé peuvent donc y rester jusqu'à 30 jours ; personne ne lit ces copies, sauf pour réparer une perte de données, et dans ce cas nous refaisons les suppressions dont nous avons gardé la trace. Les photos de vos plats n'y figurent pas.

Supprimer votre compte ne résilie pas un abonnement en cours : il se résilie dans votre compte Apple ou Google.

6. Qui reçoit vos données

Nous faisons appel à des prestataires, qui ne traitent vos données que sur nos instructions :

Quand un prestataire est établi hors de l'Union européenne, le transfert repose sur le cadre de protection des données UE–États-Unis si ce prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous en demander une copie à support@verdish.fr.

Nous pouvons aussi devoir communiquer des données à une autorité quand la loi nous y oblige.

7. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et les récupérer : Réglages → « Exporter mes données ». Le fichier ne contient pas vos photos ; pour les recevoir aussi, écrivez à support@verdish.fr ;
• les corriger : votre profil, vos allergies et vos préférences dans les réglages de l'application ; votre adresse e-mail ou le nom affiché, sur demande à support@verdish.fr, depuis l'adresse de votre compte ;
• les effacer : Réglages → « Supprimer mon compte » ;
• retirer un consentement : vider vos allergies retire votre accord sur les allergies ; la mesure d'audience et les notifications se coupent dans les réglages (retirer l'accord à la mesure demande aussi l'effacement de ce qui a été recueilli, au plus tard le lendemain). Ce retrait vaut pour la suite : il ne remet pas en cause ce qui a été fait avant ;
• vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
• donner des directives sur le sort de vos données après votre décès.

Écrivez-nous à support@verdish.fr, depuis l'adresse de votre compte : nous répondons sous un mois au plus.

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr), ou l'autorité de protection des données de votre pays.

8. Âge

Verdish s'adresse aux personnes de 15 ans et plus. Nous ne collectons pas sciemment les données d'un enfant plus jeune ; si vous pensez que c'est arrivé, écrivez-nous et nous les supprimons.

9. Sécurité

Les échanges sont chiffrés, les photos sont stockées dans des espaces privés, et chaque compte n'accède qu'à ses propres données. Aucun système n'est infaillible : si un incident touchait vos données, nous vous préviendrions comme la loi le prévoit.

10. Modification de cette politique

Si nous changeons cette politique de façon importante, nous vous le disons dans l'application avant que le changement s'applique.

Le site verdish.fr et sa liste d'attente

Ce que le site ne fait pas

• Il ne dépose aucun cookie et n'utilise aucun traceur.
• Il ne mesure pas l'audience et n'affiche aucune publicité.
• Ses polices et ses images sont hébergées sur le site lui-même : votre navigateur ne contacte aucun autre service pour afficher la page.

Les journaux de l'hébergeur

Comme tout site, verdish.fr est servi par un hébergeur, OVH, qui enregistre des journaux techniques : adresse IP, page demandée, date et heure, navigateur. Ils servent à faire fonctionner le site et à le protéger contre les abus, ce qui est notre intérêt légitime. Ils sont conservés par OVH pour la durée qu'il fixe, dans le respect des obligations légales des hébergeurs, puis supprimés.

La liste d'attente

Si vous vous inscrivez à la liste d'attente :

Le formulaire est fourni par Tally, une société établie en Belgique, qui héberge les réponses en Belgique. Le site ne charge le formulaire de Tally que lorsque vous cliquez sur « Rejoindre la liste d'attente » ; à ce moment, Tally reçoit votre adresse IP et applique sa propre politique de confidentialité (tally.so/privacy).

L'e-mail de sortie est envoyé par Resend, notre service d'envoi d'e-mails, une société établie aux États-Unis. Il part de ses serveurs situés en Irlande (Union européenne). Si des données sont traitées aux États-Unis, ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Resend adhère.

Vos données ne sont ni vendues, ni louées, ni utilisées à d'autres fins.