Politique de confidentialitéPrivacy policy

Dernière mise à jour : 30 octobre 2026Last updated: 30 October 2026

Responsable du traitementData controller

L’éditeur de Pasto (voir les mentions légales). Contact : Pasto’s publisher (see the legal notice). Contact: support@pasto-app.com

Ce que nous traitons, et pourquoiWhat we process, and why

• Votre compte : adresse e-mail et mot de passe (géré par Firebase Authentication, jamais lisible par nous), prénom et avatar. Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail et votre nom, rien d’autre. Pour vous connecter et dire aux autres membres qui a ajouté quoi.Your account: e-mail address and password (managed by Firebase Authentication, never readable by us), first name and avatar. If you sign in with Google, we receive your e-mail address and name from Google, nothing else. To sign you in and show other members who added what.
• Les données de votre famille : liste de courses, recettes, semainier, articles et stock, photos jointes aux notes, et les fiches des membres (prénom, sexe, tranche d’âge — adulte, ado ou enfant — et un visage dessiné, jamais une photo). Les fiches des enfants sont créées par un adulte de la famille. Pour les synchroniser entre vos appareils et ceux de votre famille.Your family’s data: grocery list, recipes, meal plan, items and stock, photos attached to notes, and members’ profiles (first name, sex, age group — adult, teen or child — and a drawn face, never a photo). Children’s profiles are created by an adult in the family. To sync them across your devices and your family’s.
• Ce que mange la famille : régime alimentaire, allergies, ingrédients à éviter et la présence d’une personne enceinte dans la famille, si vous choisissez de les renseigner. Ces informations peuvent révéler des données de santé : elles ne servent qu’à filtrer les propositions de plats, sont visibles des membres de votre famille, et s’effacent à tout moment. Elles reposent sur votre consentement.What the family eats: diet, allergies, ingredients to avoid and whether someone in the family is pregnant, if you choose to enter them. This information may reveal health data: it is only used to filter meal suggestions, is visible to your family’s members, and can be deleted at any time. It is based on your consent.
• Les recettes de la communauté, si vous en publiez : le pseudo choisi, les recettes publiées, et, pour tout compte, les recettes ajoutées, les notes données et les signalements. Pour afficher le catalogue, calculer les notes, modérer les recettes avant leur parution et vous prévenir de la décision, dans l’application et à l’adresse e-mail de votre compte. Une recette publiée est visible de tous les utilisateurs de Pasto, avec votre pseudo seulement ; les notes n’apparaissent qu’en moyenne. Tout cela est supprimé avec votre compte.Community recipes, if you publish some: the nickname you choose, the recipes you publish and, for every account, the recipes added, ratings given and reports made. To display the catalogue, compute ratings, moderate recipes before they appear and notify you of the decision, in the app and at your account’s e-mail address. A published recipe is visible to every Pasto user, with your nickname only; ratings are only shown as an average. All of this is deleted along with your account.
• L’abonnement : statut, dates, identifiants client et d’abonnement Stripe. Les données de carte sont traitées par Stripe seul. Pour gérer votre abonnement et nos obligations comptables.Subscription: status, dates, Stripe customer and subscription IDs. Card data is processed by Stripe alone. To manage your subscription and meet accounting obligations.
• L’intelligence artificielle : les textes, photos ou adresses de recettes que vous soumettez, les photos de vos placards ou de votre réfrigérateur pour le stock, les recettes que vous publiez dans la communauté (pour les reformuler et les relire), et le profil alimentaire de la famille, sont envoyés à l’API d’OpenAI pour produire la réponse ; nous comptons le nombre d’actions par mois.Artificial intelligence: the texts, photos or recipe addresses you submit, photos of your cupboards or fridge for the stock, the recipes you publish in the community (to reword and review them), and the family’s food profile, are sent to OpenAI’s API to produce the answer; we count the number of actions per month.
• Les notifications, si vous les acceptez : l’adresse d’envoi que votre navigateur ou votre téléphone attribue à l’appareil, reliée à votre compte. Elle passe par le service de notifications de l’appareil (Google, Apple ou Mozilla) ; le message est chiffré, ce service ne peut pas le lire. Pour vous prévenir (une liste modifiée, un repas à préparer…). Vous les coupez dans Réglages › Préférences de l’application, ou dans les réglages du téléphone.Notifications, if you allow them: the delivery address your browser or phone assigns to the device, linked to your account. It goes through the device’s notification service (Google, Apple or Mozilla); the message is encrypted, so that service cannot read it. To let you know (a list changed, a meal to prepare…). You turn them off in Settings › App preferences, or in your phone’s settings.

Les fonctions d’intelligence artificielle passent par l’API d’OpenAI (OpenAI, États-Unis) ou celle d’Anthropic (Anthropic, États-Unis), appelées par nos serveurs ; les illustrations sont toujours produites par OpenAI. Ce qui leur est envoyé (le texte ou la photo d’une recette, la photo d’une liste de courses, du frigo ou d’un ticket, une liste d’ingrédients, des préférences alimentaires, le nom d’un plat ou d’un article à illustrer) n’est lié ni à votre nom ni à votre adresse e-mail. Selon les conditions de ces deux services pour leur API, ces contenus ne servent pas à entraîner leurs modèles ; Pasto demande à OpenAI qu’ils ne soient pas conservés, et chacun peut les garder jusqu’à 30 jours pour détecter les abus. Éviter d’y soumettre des informations personnelles que vous ne souhaitez pas partager.Artificial intelligence features go through the OpenAI API (OpenAI, United States) or the Anthropic API (Anthropic, United States), called from our servers; illustrations are always produced by OpenAI. What is sent to them (a recipe’s text or photo, a photo of a shopping list, of the fridge or of a receipt, a list of ingredients, dietary preferences, the name of a dish or item to illustrate) is linked neither to your name nor to your e-mail address. Under both services’ API terms, this content is not used to train their models; Pasto asks OpenAI not to store it, and each may keep it for up to 30 days to detect abuse. Do not submit personal information you do not wish to share.

Sur votre appareilOn your device

L’application garde une copie de vos données dans le stockage du navigateur pour fonctionner hors ligne, et vos réglages (langue, apparence). Un cookie technique retient si vous ouvrez l’app ou le site à l’adresse d’accueil. Aucun cookie publicitaire. Le micro (dictée) et l’appareil photo (photos de recettes, de listes, de notes ou du stock) ne s’ouvrent que lorsque vous les touchez, et votre téléphone vous demande d’abord l’autorisation. La dictée utilise la reconnaissance vocale de votre navigateur ou de votre téléphone (Google ou Apple selon l’appareil) : seul le texte reconnu arrive dans Pasto, aucun son n’est envoyé à nos serveurs.The app keeps a copy of your data in browser storage to work offline, along with your settings (language, appearance). A technical cookie remembers whether to open the app or the website at the home address. No advertising cookies. The microphone (voice input) and camera (photos of recipes, lists, notes or stock) only open when you tap them, and your phone asks for permission first. Voice input uses your browser’s or phone’s speech recognition (Google or Apple depending on the device): only the recognised text reaches Pasto, no audio is sent to our servers.

Mesure d’audienceAudience measurement

Pour savoir quelles fonctions servent et lesquelles améliorer, l’application compte des gestes (une recette créée, un article ajouté, un écran d’accueil terminé…) ainsi que ses propres erreurs (leur type, l’endroit du code et un message technique dont tout texte cité est retiré), et les envoie à notre hébergeur, Cloudflare, sans cookie ni outil tiers. Ces statistiques sont anonymes : un identifiant tiré au hasard sur l’appareil, relié ni à votre compte ni à votre famille et renouvelé tous les 13 mois ; jamais le contenu de vos listes, de vos recettes ni vos noms. Elles sont conservées 3 mois et ne servent qu’à cette mesure. Vous pouvez la couper dans Réglages › Préférences de l’application › Mesure d’audience. Sur le site, la visite est comptée de la même façon, page par page : le type de site d’où vous venez (un moteur de recherche, un réseau social… jamais l’adresse), les parties de la page lues et leur durée, les questions ouvertes, les tarifs comparés, les liens et boutons touchés et le temps de vidéo regardé. Un nouvel identifiant est tiré à chaque page, rien ne relie deux visites ; seul le type de site d’origine est gardé le temps de l’onglet, pour que l’application sache si vous êtes passé par le site.To learn which features are used and which to improve, the app counts actions (a recipe created, an item added, the welcome screens completed…) as well as its own errors (their type, the place in the code and a technical message stripped of any quoted text), and sends them to our host, Cloudflare, with no cookie or third-party tool. These statistics are anonymous: an identifier drawn at random on the device, linked neither to your account nor to your family, and renewed every 13 months; never the content of your lists or recipes, nor your names. They are kept for 3 months and used only for this measurement. You can turn it off in Settings › App preferences › Usage analytics. On the website, visits are counted the same way, page by page: the kind of site you came from (a search engine, a social network… never the address), the parts of the page read and for how long, the questions opened, the prices compared, the links and buttons tapped and how much of the video was watched. A new identifier is drawn on every page, so nothing links two visits; only the kind of site you came from is kept for as long as the tab is open, so the app knows whether you came through the website.

Qui y a accèsWho has access

• Les membres de votre famille, pour les données partagées.Your family’s members, for shared data.
• Tous les utilisateurs de Pasto, pour les recettes que vous publiez dans la communauté, leurs illustrations et celles de leurs ingrédients, et le pseudo qui les signe. Ne pas illustrer une recette publiée avec une photo de personnes ou de votre intérieur.All Pasto users, for the recipes you publish in the community, their illustrations and those of their ingredients, and the nickname that signs them. Do not illustrate a recipe you publish with a photo of people or of your home.
• Nos prestataires, pour ce qui les concerne : Google Firebase (base en Europe, Belgique), Cloudflare (hébergement), Stripe (paiement), Resend (envoi des e-mails du compte : connexion, mot de passe, vérification de l’adresse), OpenAI (IA), Google (polices de caractères).Our providers, for their part: Google Firebase (database in Europe, Belgium), Cloudflare (hosting), Stripe (payment), Resend (sending account e-mails: sign-in, password, address verification), OpenAI (AI), Google (fonts).
• Personne d’autre. Nous ne vendons ni ne louons vos données, et ne les partageons à aucune fin publicitaire.No one else. We do not sell or rent your data, or share it for any advertising purpose.

Certains prestataires sont des sociétés américaines : les transferts éventuels hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.Some providers are US companies: any transfers outside the European Union are covered by the European Commission’s standard contractual clauses or the Data Privacy Framework.

SécuritéSecurity

Tous les échanges sont chiffrés (HTTPS). Les règles de la base n’ouvrent les données d’une famille qu’à ses membres connectés ; les mots de passe ne sont jamais stockés en clair, ni lisibles par nous ; les clés de nos prestataires restent sur nos serveurs, jamais dans l’application.All exchanges are encrypted (HTTPS). Database rules open a family’s data only to its signed-in members; passwords are never stored in plain text or readable by us; our providers’ keys stay on our servers, never in the app.

Combien de tempsHow long

Vos données sont gardées tant que votre compte existe, puis supprimées dans un délai de 30 jours après sa suppression. Les données de facturation sont conservées 10 ans, comme la loi l’impose.Your data is kept as long as your account exists, then deleted within 30 days of its deletion. Billing data is kept for 10 years, as required by law.

Supprimer votre compteDelete your account

Dans l’application (sur le web, Android ou iPhone) : Réglages, touchez votre compte en haut, puis Paramètres du compte › Supprimer mon compte. Votre compte et tout ce qui vous concerne sont supprimés de nos serveurs et de l’appareil ; si vous gérez seul votre famille, elle est supprimée avec sa liste, ses recettes et ses plannings. Si l’application ne vous est plus accessible, écrivez depuis l’adresse de votre compte à In the app (on the web, Android or iPhone): Settings, tap your account at the top, then Account settings › Delete my account. Your account and everything about you are deleted from our servers and the device; if you manage your family alone, it is deleted with its list, recipes and plans. If you can no longer use the app, write from your account’s address to support@pasto-app.com : la suppression est faite sous 30 jours. Les données de facturation restent conservées 10 ans, comme la loi l’impose.: deletion is done within 30 days. Billing data remains kept for 10 years, as required by law.

Vos droitsYour rights

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander une copie, vous opposer à un traitement, en limiter l’usage et retirer votre consentement, en écrivant à l’adresse de contact. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).You can access, correct or delete your data, request a copy, object to or restrict processing, and withdraw your consent, by writing to the contact address. You can also file a complaint with the CNIL (cnil.fr), the French data protection authority.