1. Responsable et contact
Nous traitons les données personnelles de manière responsable et transparente en tant que 99 Pandas UG (haftungsbeschränkt).
Le responsable au sens du RGPD est 99 Pandas UG (haftungsbeschränkt), Im Holzberg 12, 73732 Esslingen am Neckar. Vous pouvez nous joindre à info@99pandas.de ou par courrier à l'adresse ci-dessus.
Nous ne sommes pas tenus de désigner un délégué à la protection des données au titre de l'article 37 du RGPD. Les demandes en matière de protection des données sont traitées directement par la direction.
2. Catégories de données
Nous ne collectons que les données nécessaires pour fournir et améliorer le service.
Selon l'usage, nous traitons notamment les catégories suivantes :
- Données de base telles que le nom, l'adresse e-mail et la langue
- Données de contenu comme recettes, listes, images et commentaires que vous enregistrez ou partagez
- Données d'utilisation comme connexions, informations appareil, interactions et journaux d'erreur
- Données de paiement et contractuelles pour les plans payants (adresse de facturation, historique)
3. Finalités et bases légales
Nous traitons les données sur la base du contrat (art. 6(1)(b) RGPD), de l'intérêt légitime (f) ou de votre consentement (a).
Les finalités principales sont la fourniture des fonctions essentielles, des recommandations personnalisées, le support, l'analyse de stabilité et les obligations légales. Les communications marketing nécessitent votre consentement, retirable à tout moment.
Si nous utilisons des fonctions d'IA, cela se fait dans notre infrastructure ou via des sous-traitants sélectionnés et engagés à la confidentialité.
Nous n'utilisons nos fonctions d'IA – par exemple l'import de recettes à partir de photos, de textes et de liens, les suggestions de recettes, l'analyse du frigo, les valeurs nutritionnelles et les traductions – qu'après votre accord dans l'application. Ce n'est qu'alors que nous transmettons le contenu nécessaire à chaque fonction aux fournisseurs d'IA mentionnés à la section 5 ; la base juridique est votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez le retirer à tout moment dans les réglages, sous « Traitement des données par l'IA », et PandaChef reste utilisable sans fonctions d'IA. Nous conservons la date de votre consentement à titre de preuve (art. 7, par. 1 du RGPD) jusqu'à ce que vous le retiriez ou supprimiez votre compte. Si vous utilisez des fonctions d'IA via un assistant d'IA que vous avez vous-même connecté à votre compte, nous traitons le contenu pour exécuter cette demande (art. 6, par. 1, point b du RGPD).
Si vous signalez un contenu généré par l'IA comme inapproprié ou erroné, nous enregistrons votre signalement avec le motif choisi, les précisions que vous ajoutez et un extrait du contenu signalé, rattaché à votre compte. Nous l'utilisons pour examiner les résultats d'IA problématiques, vous recontacter si nécessaire et améliorer nos fonctions d'IA (intérêt légitime, art. 6, par. 1, point f du RGPD). Nous ne transmettons pas les signalements aux fournisseurs d'IA.
4. Durée de conservation
Nous conservons les données uniquement le temps nécessaire ou requis par la loi.
Les recettes et les données personnelles restent enregistrées jusqu'à ce que vous les supprimiez ou fermiez votre compte. Les documents de facturation et fiscaux sont conservés jusqu'à dix ans. Les données de journal et de sécurité sont généralement supprimées après 90 jours.
Après la fin d'un abonnement, nous anonymisons les données d'usage sauf obligations légales contraires.
Pour exploiter le service, nous enregistrons également la date de votre dernière utilisation ainsi que des métadonnées sur chaque requête d'IA (fonction, modèle, nombre de jetons traités, horodatage), jamais le contenu lui-même. Cela sert au contrôle des coûts et à la détection des abus (intérêt légitime, art. 6, par. 1, point f du RGPD). Nous supprimons ces données d'utilisation de l'IA après 13 mois ; si vous supprimez votre compte, elles sont immédiatement anonymisées.
Nous supprimons les signalements de contenus d'IA après 12 mois, et immédiatement si vous supprimez votre compte.
6. Droits des personnes concernées
Vous disposez des droits d'accès, rectification, suppression, limitation, portabilité et opposition.
Vous pouvez exercer vos droits via votre compte ou par email à info@99pandas.de. Nous répondons sous un mois. En cas de doute, nous pouvons demander des informations supplémentaires.
Retirer votre consentement n'affecte pas la légalité du traitement antérieur. Vous pouvez aussi déposer une plainte auprès d'une autorité de protection des données.
7. Sécurité des données
Nous appliquons des mesures de sécurité modernes pour protéger vos données.
Parmi ces mesures : connexions chiffrées (TLS), stockage chiffré de la base de données, accès par rôles, sauvegardes automatisées et renoncement à conserver les données de paiement complètes sur nos serveurs. L'accès est limité aux personnes qui en ont besoin pour exploiter le service.
Nous signalons les incidents de sécurité à l'autorité compétente sans délai indu conformément à l'art. 33 RGPD et, si nécessaire, à vous.
8. Mises à jour
Nous mettons à jour cette politique lorsque de nouvelles fonctions ou exigences légales apparaissent.
Nous informerons des changements importants par email ou via un message dans l'app. La version actuelle est toujours disponible sur cette page.
Pour toute question sur le traitement des données, contactez info@99pandas.de.