Politique de confidentialité

Dernière mise à jour : août 2026

À noter : ce document décrit fidèlement les données réellement traitées par Ravito et les obligations RGPD applicables. Il ne remplace pas une relecture par un professionnel du droit.

Qui est responsable de vos données

Ravito est édité par Médy Belmokhtar, à titre personnel. Pour toute question sur vos données ou pour exercer vos droits, contactez medy.belmokhtar@gmail.com.

Données que nous collectons

Donnée	Origine
Nom, adresse email, photo de profil	Fournis par Google lors de la connexion (Google Sign-In)
Catalogue de produits, inventaire, liste de courses	Saisis par vous ou les membres de votre foyer
Recettes (manuelles, importées ou générées par IA), planning des repas	Saisis par vous, ou générés à votre demande
Préférences du foyer (niveau de cuisine, accessoires, aliments à éviter, nombre de personnes)	Saisies par vous dans les paramètres
Photos de tickets de caisse ou de stock	Transmises ponctuellement par vous pour l'import assisté par IA
Compteur d'utilisation mensuelle des fonctions IA	Calculé automatiquement pour gérer un quota d'usage équitable

Nous ne collectons aucune donnée de paiement (Ravito est actuellement gratuit) et ne demandons jamais de mot de passe : la connexion se fait exclusivement via votre compte Google.

Pourquoi nous les utilisons

Faire fonctionner le service : suivi du stock, liste de courses, recettes, planning.
Synchroniser ces données en temps réel entre les membres d'un même foyer.
Générer des suggestions de recettes ou mettre en forme du texte via l'intelligence artificielle, à votre demande explicite.
Limiter l'usage des fonctions IA à un quota mensuel raisonnable, pour préserver le service.

Base légale : l'exécution du service que vous demandez en créant un compte et en l'utilisant (article 6.1.b du RGPD), et notre intérêt légitime à assurer la sécurité et la disponibilité du service.

Avec qui vos données sont partagées

Vos données ne sont ni vendues ni partagées à des fins publicitaires. Elles transitent uniquement par nos sous-traitants techniques :

Google Firebase (Google LLC / Google Ireland Limited) — authentification, base de données, hébergement, fonctions serveur.
Google Cloud Vertex AI (Gemini) — pour les fonctions de génération et d'analyse par IA ; les données pertinentes de votre foyer (stock, préférences, texte des recettes, photos transmises) sont envoyées à ce service au moment de la demande.
Resend — pour l'envoi de l'email d'invitation lorsque vous invitez explicitement une deuxième personne à rejoindre votre foyer ; seuls l'adresse email de la personne invitée et votre nom Google (affiché dans l'email d'invitation) sont transmis à ce service, uniquement lorsque vous cliquez sur « Envoyer une invitation ».

Aucun autre tiers, aucun outil publicitaire ou de suivi n'a accès à vos données, en dehors des sous-traitants listés ci-dessus.

Transfert de données hors Union européenne

Les données sont hébergées sur l'infrastructure Google Cloud, dans des centres de données situés en Amérique du Nord (région nam5). Ce transfert hors UE s'appuie sur l'adhésion de Google au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et sur les clauses contractuelles types de Google Cloud. Resend, notre prestataire d'envoi d'emails, est également une société américaine et traite depuis les États-Unis les données liées à l'email d'invitation (adresse email de la personne invitée, nom de la personne qui invite).

Combien de temps nous les conservons

Vos données sont conservées tant que votre compte et le foyer associé existent. Si vous souhaitez la suppression de votre compte ou de vos données, contactez-nous : nous y procéderons dans un délai raisonnable.

Sécurité

Les règles de sécurité Firestore garantissent que seuls les membres d'un foyer peuvent lire ou modifier ses données.
Aucun mot de passe n'est stocké par Ravito : l'authentification passe entièrement par Google.
Les fonctions serveur sont protégées par Firebase App Check, qui limite les accès automatisés non autorisés.

Cookies et traceurs

Ravito n'utilise aucun cookie de suivi ni outil d'analyse ou de publicité tiers. Seul un stockage technique local (session de connexion, cache hors ligne) est utilisé, nécessaire au fonctionnement du service.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à medy.belmokhtar@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Mineurs

Ravito est conçu comme un outil de gestion pour un foyer et ne cible pas spécifiquement les mineurs. Aucune vérification d'âge n'est actuellement en place.

Modifications

Cette politique peut évoluer, notamment si de nouvelles fonctionnalités impliquent de nouveaux traitements. La date de dernière mise à jour figure en haut de cette page.