Politique de confidentialitéPrivacy policy

Dernière mise à jour : 15 septembre 2026Last updated: 15 September 2026

Responsable du traitementData controller

L’éditeur de Pasto (voir les mentions légales) — contact : Pasto’s publisher (see the legal notice) — contact: support@pasto-app.com

Ce que nous traitons, et pourquoiWhat we process, and why

• Votre compte : adresse e-mail et mot de passe (géré par Firebase Authentication, jamais lisible par nous), prénom et avatar. Pour vous connecter et dire aux autres membres qui a ajouté quoi.Your account: e-mail address and password (managed by Firebase Authentication, never readable by us), first name and avatar. To sign you in and show other members who added what.
• Les données de votre famille : liste de courses, recettes, semainier, garde-manger, membres. Pour les synchroniser entre vos appareils et ceux de votre famille.Your family’s data: grocery list, recipes, meal plan, pantry, members. To sync them across your devices and your family’s.
• Ce que mange la famille : régime alimentaire, allergies et ingrédients à éviter, si vous choisissez de les renseigner. Ces informations peuvent révéler des données de santé : elles ne servent qu’à filtrer les propositions de plats, sont visibles des membres de votre famille, et s’effacent à tout moment. Elles reposent sur votre consentement.What the family eats: diet, allergies and ingredients to avoid, if you choose to enter them. This information may reveal health data: it is only used to filter meal suggestions, is visible to your family’s members, and can be deleted at any time. It is based on your consent.
• L’abonnement : statut, dates, identifiants client et d’abonnement Stripe. Les données de carte sont traitées par Stripe seul. Pour gérer votre abonnement et nos obligations comptables.Subscription: status, dates, Stripe customer and subscription IDs. Card data is processed by Stripe alone. To manage your subscription and meet accounting obligations.
• L’intelligence artificielle : les textes, photos ou adresses de recettes que vous soumettez, et le profil alimentaire de la famille, sont envoyés à l’API Gemini de Google pour produire la réponse ; nous comptons le nombre d’actions par mois.Artificial intelligence: the texts, photos or recipe addresses you submit, and the family’s food profile, are sent to Google’s Gemini API to produce the answer; we count the number of actions per month.

Pendant le lancement, Pasto utilise l’offre gratuite de l’API Gemini. Selon les conditions de Google, les contenus envoyés dans ce cadre peuvent être utilisés par Google pour améliorer ses produits et être relus par des personnes. Ils ne sont liés ni à votre nom ni à votre adresse e-mail. N’y soumettez pas d’informations personnelles que vous ne voulez pas partager. Cette page sera mise à jour lorsque Pasto passera à l’offre payante, dont les contenus ne servent pas à entraîner les modèles.During launch, Pasto uses the free tier of the Gemini API. Under Google’s terms, content sent in this context may be used by Google to improve its products and may be reviewed by people. It is not linked to your name or e-mail address. Do not submit personal information you do not wish to share. This page will be updated when Pasto moves to the paid tier, whose content is not used to train models.

Sur votre appareilOn your device

L’application garde une copie de vos données dans le stockage du navigateur pour fonctionner hors ligne, et vos réglages (langue, apparence). Un cookie technique retient si vous ouvrez l’app ou le site à l’adresse d’accueil. Aucun cookie publicitaire, aucun outil de mesure d’audience.The app keeps a copy of your data in browser storage to work offline, along with your settings (language, appearance). A technical cookie remembers whether to open the app or the website at the home address. No advertising cookies, no audience measurement tools.

Qui y a accèsWho has access

• Les membres de votre famille, pour les données partagées.Your family’s members, for shared data.
• Nos prestataires, pour ce qui les concerne : Google Firebase (base en Europe, Belgique), Cloudflare (hébergement), Stripe (paiement), Google (IA, polices de caractères).Our providers, for their part: Google Firebase (database in Europe, Belgium), Cloudflare (hosting), Stripe (payment), Google (AI, fonts).
• Personne d’autre. Nous ne vendons ni ne louons vos données, et ne les partageons à aucune fin publicitaire.No one else. We do not sell or rent your data, or share it for any advertising purpose.

Certains prestataires sont des sociétés américaines : les transferts éventuels hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.Some providers are US companies: any transfers outside the European Union are covered by the European Commission’s standard contractual clauses or the Data Privacy Framework.

Combien de tempsHow long

Vos données sont gardées tant que votre compte existe, puis supprimées dans un délai de 30 jours après sa suppression. Les données de facturation sont conservées 10 ans, comme la loi l’impose.Your data is kept as long as your account exists, then deleted within 30 days of its deletion. Billing data is kept for 10 years, as required by law.

Vos droitsYour rights

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander une copie, vous opposer à un traitement, en limiter l’usage et retirer votre consentement, en écrivant à l’adresse de contact. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).You can access, correct or delete your data, request a copy, object to or restrict processing, and withdraw your consent, by writing to the contact address. You can also file a complaint with the CNIL (cnil.fr), the French data protection authority.