Version 2.16 · en vigueur le 1er octobre 2026
Vos données servent à faire fonctionner l’application, et à rien d’autre : ni publicité, ni revente, et l’application ne mesure pas son audience. Ce qui est enregistré sur un serveur, c’est-à-dire vos photos, votre garde-manger et vos recettes, n’est visible que par votre foyer, et sert uniquement à ce que vous les retrouviez si vous changez de téléphone, le perdez, ou réinstallez l’application. L’aide au rangement et la lecture des étiquettes travaillent sur votre téléphone, hors ligne. Les fonctions d’intelligence artificielle, réservées pour l’instant à quelques comptes, tournent sur un ordinateur de l’éditeur, en France, sans aucun service d’intelligence artificielle extérieur. Douviss s’adresse aux adultes, sans vous demander votre âge. Ses recettes et ses repères sont indicatifs, en partie écrits par une intelligence artificielle, et rien n’y est médical. Vous pouvez tout emporter et tout effacer depuis « Mes données », sans écrire à personne.
Le responsable du traitement est l’éditeur de Douviss, un particulier qui l’édite à titre personnel et non professionnel, et dont l’identité est déposée auprès de l’hébergeur du site (voir les mentions légales, https://www.douviss.com/mentions-legales.php). Pour toute question, toute demande d’accès ou d’effacement : contact@douviss.com ; cette adresse est lue, et c’est par elle que passent tous vos droits.
Cette politique décrit ce que fait l’application aujourd’hui, dans sa version 2.16. Elle est écrite à partir du code, article par article, et non l’inverse.
VOTRE COMPTE : adresse électronique, identifiant technique, le fait que votre adresse soit vérifiée ou non, et prénom et nom si vous êtes entré par Google. Fondement : l’exécution du service que vous demandez en acceptant les conditions d’utilisation — sans compte, il n’y a pas de foyer partagé.
VOTRE ÂGE N’EST PAS DEMANDÉ (depuis la version 2.16). Une date de naissance saisie avec une version précédente reste sur votre seul téléphone, n’est jamais transmise, et ne sert plus qu’à recalculer l’âge du suivi santé ; elle s’efface d’un geste dans votre profil santé, et avec votre compte. La conclusion « majeur ou mineur » que les versions précédentes notaient sur votre compte en est retirée à la première ouverture de cette version.
VOTRE PLACE DANS LE FOYER : rôle (responsable ou membre), date de validation et qui l’a donnée. Nécessaire à l’exécution du service. Un ancien statut « majeur » ou « mineur », écrit par une version précédente, peut y figurer encore : il ne décide plus de rien.
VOS ALLERGIES, VOTRE RÉGIME, VOTRE OBJECTIF CALORIQUE : ce sont des données de santé. Elles sont facultatives, saisies par vous seul, jamais déduites de quoi que ce soit, et effaçables à tout moment sans que le reste cesse de fonctionner. Fondement : votre consentement explicite, que vous donnez en les renseignant et retirez en les effaçant. Elles servent à écarter des menus les recettes contenant un allergène du foyer.
CE QUE VOUS RANGEZ : produits, quantités, dates, emplacements, listes de courses, menus, recettes, envies, messages du foyer, photos, et les assiettes : la photo de ce que quelqu’un du foyer a mangé, son prénom, le jour, un mot facultatif, et les réactions et commentaires des autres. C’est le service lui-même.
L’HISTORIQUE DE VOS GESTES : ajouts, consommations, pertes, dons, avec la date et l’auteur. Nécessaire au service : c’est ce qui permet de mesurer le gaspillage réel au lieu de l’estimer, et de savoir qui a rangé quoi. Il ne peut pas être désactivé.
LE PRIX ET LE LIEU D’ACHAT : facultatifs, saisis par vous, pour chiffrer le gaspillage et suivre un budget de courses. Le prix habituel qui vous est parfois proposé vient d’Open Prices (voir l’article « À qui vos données sont transmises »).
CE QUE VOUS PUBLIEZ HORS DE VOTRE FOYER : recettes, commentaires et votes sur la place publique, messages dans un cercle, signés du pseudonyme de votre foyer ou de votre prénom. Fondement : l’exécution du service, par un geste de publication que vous seul décidez.
CE QUE VOUS NOUS ENVOYEZ : une candidature de créateur (nom de la chaîne, lien, présentation, adresse de contact), pour que l’éditeur l’examine ; un signalement (le contenu visé, le motif et l’identifiant de votre foyer, jamais votre nom), pour la modération ; un message par le formulaire « Nous écrire » (votre adresse et votre texte), pour vous répondre. Fondement : l’exécution du service et, pour la modération, l’obligation légale d’agir sur un contenu illicite signalé.
DE QUEL TÉLÉPHONE VOUS VOUS SERVEZ : un jeton de notification fourni par Google, et un identifiant tiré au sort à l’installation. Le jeton sert uniquement à adresser une notification au bon appareil, et il est effacé à la déconnexion. L’identifiant accompagne aussi, une fois par jour au plus, un court rapport : la version de Douviss installée, la plateforme (Android ou navigateur), l’empreinte de signature de l’application et la date, pour que l’éditeur sache quelles versions sont en service ; il part avec votre compte. Ce ne sont ni l’identifiant publicitaire de votre téléphone, ni son numéro de série, ni son modèle : Douviss ne les lit pas.
LES REPAS QUE VOUS NOTEZ AILLEURS. Si vous le permettez, Douviss lit dans Santé Connect (Health Connect, le carnet de santé d’Android) les repas que vous avez notés dans une autre application, comme Samsung Health, pour les montrer dans la semaine des menus. Sans le suivi santé, cette lecture se fait sur votre téléphone, et ce qu’elle lit n’est écrit nulle part : ni dans votre compte, ni dans votre foyer, ni sur un serveur. Avec le suivi santé (ci-dessous), Douviss les enregistre, aliment par aliment, avec votre suivi santé : vous les retrouvez sur le site et sur vos autres appareils, ils comptent dans votre alimentation, et ils suivent les mêmes règles — jamais dans votre foyer, effacés avec le suivi santé ou d’un geste dans « Données Samsung Health ».
LE SUIVI SANTÉ, fonction réservée (voir l’article « Les fonctions réservées » des conditions). Si vous y avez accès et que vous l’ouvrez : votre sexe, votre âge en années (saisi par vous, ou recalculé sur le téléphone depuis une date de naissance saisie avant la version 2.16, qui ne part pas), votre poids, votre taille, votre niveau d’activité, et, seulement avec votre accord donné dans la fenêtre du système, ce que votre téléphone et Santé Connect savent de votre activité et de votre corps : pas, séances, distance, étages, énergie dépensée, métabolisme de base, intensité et vitesse, masse grasse, masse maigre, eau corporelle, fréquence cardiaque et sa variabilité, sommeil, hydratation, nutrition, et, pour que vous voyiez ce que votre téléphone enregistre, oxygénation du sang, fréquence respiratoire et températures. Douviss ne demande jamais votre glycémie, votre tension artérielle ni votre cycle, et n’écrit rien dans Santé Connect.
Ces données servent uniquement à calculer VOS repères, sous vos yeux. Fondement : votre consentement explicite, donné par l’autorisation que vous accordez et en renseignant votre profil, retiré en retirant l’autorisation ou en effaçant ces données. Elles sont rangées sur le serveur de Douviss, chez OVH, en France, dans un fichier par compte dont le nom ne dit pas de qui il est, qu’aucune adresse web n’atteint, et que le serveur ne rend qu’à vous, connecté : aucun autre compte ne les voit, pas même les membres de votre foyer.
Elles ne servent jamais à la publicité, ne sont jamais vendues ni transmises à un tiers, et ne sont pas envoyées à l’intelligence artificielle de Douviss. Elles partent avec votre compte, et s’effacent avant cela depuis le suivi santé.
LE PLAN DE LA SEMAINE, fonction réservée. Si vous le composez : votre objectif (garder, perdre, ou un chiffre imposé), votre régime, vos habitudes de repas, le besoin calculé et le dossier de chaque semaine planifiée (quel plat à quelle case, avec ses calories ; dix semaines au plus, les plus anciennes s’effacent d’elles-mêmes) sont rangés avec votre suivi santé, dans le même fichier, sous les mêmes règles, et s’effacent avec lui. Les repas eux-mêmes sont des menus de votre foyer, visibles de ses membres comme tout repas au menu — sous votre nom quand le plan est pour vous seul. Pour tout le foyer, votre dossier retient aussi qui mange à chaque repas (les prénoms de votre foyer) et ce que telle personne ne mange pas cette semaine — une famille d’aliments ou un ingrédient, jamais la raison : ne l’écrivez pour un autre qu’avec son accord. Pour peser la part de chacun, vous pouvez y dire l’âge, le sexe, le poids, la taille et l’activité des autres personnes du foyer : ils ne servent qu’à calculer leur part de chaque plat, sont gardés d’une semaine à l’autre dans votre dossier santé, jamais dans le foyer ni chez ces personnes, et s’effacent d’un geste dans « Les portions de chacun ». Demandez d’abord son accord à la personne. Rien de tout cela n’est envoyé à l’intelligence artificielle de Douviss.
Votre position. L’application ne demande aucune permission de géolocalisation, et les coordonnées GPS que votre téléphone inscrit dans une photo sont détruites deux fois : au réencodage sur l’appareil, puis à l’arrivée sur le serveur.
Vos contacts, votre agenda, vos messages, vos fichiers. Aucune permission correspondante n’est demandée.
Le son de votre voix. L’application ne se sert pas du micro : la permission d’enregistrer le son est explicitement REFUSÉE dans l’application Android, qui ne peut donc pas la demander. Aucun son n’est enregistré, reçu ni conservé par Douviss.
La liste des applications installées sur votre téléphone.
Votre identifiant publicitaire. Il n’y a aucune régie publicitaire, aucun outil de mesure d’audience, aucun service de rapport de plantage, aucun outil de mesure de performance, aucun courtier en données dans cette application. Ce n’est pas une intention : aucune bibliothèque de ce genre n’y figure.
Une précision, pour être exact : la lecture des codes-barres et du texte des étiquettes utilise ML Kit, une bibliothèque de Google qui travaille sur le téléphone. Selon la documentation de Google, elle lui envoie des statistiques techniques de fonctionnement (modèle de l’appareil, version de l’application, durée et erreurs des lectures, identifiant d’installation) ; jamais l’image, ni ce qui y est lu.
Vos plantages. Quand quelque chose échoue, rien n’est retenu : ni sur le disque, ni en mémoire, ni sur un serveur. Il n’existe aucun rapport d’incident dans cette application.
Vos recherches ne sont pas conservées. Elles partent pour trouver un produit (voir l’article suivant) et rien n’en garde la trace, ni sur le téléphone ni ailleurs.
GOOGLE (Google Ireland Limited), comme sous-traitant de l’éditeur, pour son compte et sans en disposer pour le sien : identification des comptes (Firebase Authentication, et la connexion avec un compte Google), base de données (Cloud Firestore), notifications (Firebase Cloud Messaging), réglages à distance des fonctions réservées (Firebase Remote Config, seulement quand elles sont ouvertes), et la table de composition des aliments de l’ANSES, téléchargée depuis Firebase Hosting.
Google peut traiter ces données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les conditions de traitement des données de Firebase, qui comprennent les clauses contractuelles types de la Commission européenne, et par l’adhésion de Google au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne le 10 juillet 2023.
LE SERVEUR DOUVISS, hébergé chez OVH en France, écrit et administré par l’éditeur. Y parviennent : les photos, dont celles des assiettes ; à chaque appel, votre jeton d’identité Google, dont le serveur lit votre adresse et votre identifiant pour vérifier que vous êtes bien vous ; l’adresse électronique d’une personne que vous invitez, avec le nom du foyer et votre prénom, pour lui écrire ; l’adresse d’une page de recette que vous demandez à importer, quand votre téléphone n’arrive pas à la lire lui-même ; les identifiants d’une envie et d’un message, pour composer une notification ; les signalements et les candidatures de créateur ; les recettes que vous gardez sur le site douviss.com, avec la date à laquelle vous avez accepté ce texte en y créant votre compte (voir plus bas) ; et, si vous vous servez du suivi santé, ce que décrit l’article « Santé Connect et le suivi santé ». C’est aussi lui qui envoie les courriels de Douviss : codes de vérification, de mot de passe et de suppression, invitations.
Ce serveur détient une clé qui lui permet de lire et d’écrire dans la base : pour composer les notifications, vérifier vos droits sur un foyer ou une chaîne, tenir la copie du foyer décrite ci-dessous, terminer la suppression d’un compte, et pour la console d’administration de l’éditeur. Pour une notification, il ne demande que ce qu’il lui faut, champ par champ : le titre de l’envie, le prénom de l’auteur, le statut des membres pour savoir qui prévenir, et les jetons des appareils. Vos allergies, votre régime et votre objectif calorique ne lui sont jamais transmis : cette restriction est écrite dans la requête elle-même, pas laissée à sa discrétion.
LA COPIE DU FOYER, sur ce même serveur (depuis la version 2.14). Pour ménager Firebase, dont Douviss utilise l’offre gratuite, le serveur garde une copie des données PARTAGÉES de votre foyer : le garde-manger, les lieux et les rayons, les menus, la liste de courses, le carnet de recettes et les préférées, les envies, le registre des mouvements, les présences à table, le mot du foyer (le texte des messages compris), les rappels de produits écartés et les assiettes (qui les a publiées, leur légende et leurs réactions ; les photos y sont déjà). Rien de vos comptes, de vos profils ni de votre suivi santé. Quand un téléphone doit tout relire — une installation, une vérification de la semaine —, il reçoit cette copie au lieu de tout redemander à Firebase. Elle n’est servie qu’à un membre validé du foyer, avec les mêmes règles que la base. Elle est rangée dans un dossier fermé du serveur, en France ; elle suit ce qui change dans la base, et ce que vous y effacez en disparaît à sa mise à jour suivante. Elle s’efface avec le foyer, et d’elle-même trente jours après la dernière fois qu’un téléphone l’a demandée.
LES RECETTES GARDÉES SUR LE SITE, sur ce même serveur (depuis la version 2.15). Quand vous touchez « Garder » sur une recette du site douviss.com, le serveur note son identifiant et la date, dans un fichier fermé à votre compte. À l’ouverture suivante de l’application, elle entre dans les « Préférées » de votre foyer, et le serveur note qu’elle y est, foyer par foyer, pour ne pas l’y remettre. Il note aussi la date à laquelle vous avez accepté ce texte en créant votre compte sur le site, et sa version. Rien d’autre : ni ce que vous lisez, ni ce que vous cuisinez. Une recette retirée d’un cœur sur le site disparaît du fichier ; le fichier entier s’efface avec votre compte.
L’ORDINATEUR DE L’INTELLIGENCE ARTIFICIELLE, qui appartient à l’éditeur et se trouve chez lui, en France, pour les seules fonctions réservées : l’article « L’intelligence artificielle de Douviss » dit ce qu’il reçoit. Il n’est relié à aucun service d’intelligence artificielle extérieur.
LES BASES OPEN FACTS, publiques et associatives, quand vous scannez un code-barres ou cherchez un produit par son nom : Open Food Facts pour l’alimentaire et, quand un code-barres y reste inconnu, Open Beauty Facts, Open Pet Food Facts et Open Products Facts, qui couvrent l’hygiène, l’alimentation animale et le reste. Open Prices, de la même association, pour les prix. Leur sont envoyés : le code-barres, LES MOTS QUE VOUS TAPEZ dans la recherche et, comme pour toute visite d’un site web, l’adresse IP de votre connexion et un identifiant d’application. Ni votre compte, ni votre foyer, ni le contenu de votre garde-manger ne les accompagnent.
LE SITE D’UNE RECETTE QUE VOUS IMPORTEZ. Quand vous partagez l’adresse d’une page de cuisine à Douviss, votre téléphone va la lire directement : ce site voit passer votre adresse IP, exactement comme si vous aviez ouvert la page dans votre navigateur.
GOOGLE PLAY, si vous demandez à essayer une version de test : l’éditeur y inscrit lui-même votre adresse, dans la liste des testeurs, pour que Google vous ouvre l’accès.
PERSONNE D’AUTRE. Vos données ne sont ni vendues, ni louées, ni échangées, ni communiquées à un tiers à des fins commerciales. Elles ne sont transmises à une autorité que si la loi l’oblige.
Une photo est réduite sur votre téléphone, puis déposée sur le serveur Douviss sous un nom tiré au sort. Le réencodage supprime au passage les métadonnées que votre appareil y inscrit, dont la position GPS et le modèle du téléphone.
Elle est servie par une adresse qui n’est protégée par aucun mot de passe : elle est impossible à deviner et n’est publiée nulle part, mais quiconque la connaîtrait pourrait voir l’image. Cette adresse contient votre identifiant de compte. Photographiez des produits, pas des personnes.
Une photo de produit ne quitte JAMAIS votre foyer. La bibliothèque commune de photos, qui permettait de la partager avec tous les comptes Douviss, a été fermée le 5 septembre 2026 : les photos qui y avaient été versées ont été effacées, et plus rien ne peut y être déposé.
LES ASSIETTES, la photo de ce que quelqu’un du foyer a mangé, publiée depuis le calendrier, sont rangées autrement : dans un espace privé du serveur, sans aucune adresse. Le serveur ne les sert qu’à un membre du foyer connecté, et jamais à la place publique ni à un cercle. Un membre du foyer peut publier l’assiette d’un autre, avec ou sans compte.
Deux choses peuvent sortir de votre foyer, et par un geste délibéré de votre part. Une recette que vous partagez : vous pouvez retirer ce partage à tout moment, mais les foyers qui l’avaient déjà recopiée en gardent leur copie, comme une recette écrite sur un carnet. Et une assiette dont un membre crée le LIEN, pour la montrer à quelqu’un d’extérieur, par un message, WhatsApp, ce que vous voulez. Ce lien ne montre la photo qu’à une personne connectée à Douviss, jamais à un navigateur anonyme ni à un moteur de recherche ; il montre le prénom de qui a mangé, le jour et le mot, et rien d’autre du foyer. Ce que cette personne écrit par le lien est lisible par votre foyer, sous un intitulé à part ; ce que votre foyer s’écrit ne sort jamais. Vous arrêtez le partage quand vous voulez : le lien ne montre alors plus rien.
Deviner où ranger un produit, et lire une étiquette photographiée : ces deux fonctions s’exécutent ENTIÈREMENT sur votre téléphone, hors ligne.
Ni la photo de l’étiquette, ni le nom du produit, ni le contenu de votre garde-manger n’est transmis pour cela à un service d’intelligence artificielle : l’emplacement se devine à partir d’une table de produits, de mots-clés et des catégories d’Open Food Facts, et le texte se lit par la bibliothèque du téléphone décrite à l’article « Ce qui n’est PAS collecté ».
Ce que cette aide produit est une suggestion, jamais une affirmation.
Elle ne sert que les fonctions réservées, et seulement quand l’éditeur l’a allumée : inventer des recettes avec ce qui va périmer, proposer les calories des produits de votre garde-manger, relire une recette photographiée dans un magazine. Sans ces fonctions, rien de ce qui suit ne se produit.
CE QUI PART. L’application dépose une demande dans la base de données de Douviss (Cloud Firestore) : votre identifiant de compte, pour que la réponse vous revienne, et le texte utile — les noms des produits concernés avec leur identifiant dans votre stock et leur code-barres, ou le texte de la recette lue. Ni votre adresse, ni votre nom, ni vos allergies, ni vos données de santé n’en font partie. Quand vous validez une correspondance proposée (« crème » pour « crème fraîche épaisse »), elle est retenue pour vous, puis pour tous quand un second compte l’a validée, sans votre identité.
OÙ, ET PAR QUI. Un programme de l’éditeur, sur un ordinateur qui lui appartient, en France, lit ces demandes, les traite avec des modèles d’intelligence artificielle ouverts, téléchargés une fois et exécutés sur cet ordinateur, puis écrit la réponse dans la base. Aucune donnée n’est envoyée à un fournisseur d’intelligence artificielle, ni à qui que ce soit d’autre. Vos données ne servent pas à entraîner un modèle.
CE QUI EST GARDÉ. La demande et sa réponse sont effacées de la base trente jours après avoir été traitées. Sur l’ordinateur, un journal garde quatre-vingt-dix jours le texte de chaque demande et la décision prise, sous une empreinte du compte et non sous votre identifiant, pour comprendre et corriger les erreurs. Les recettes inventées pour vous sont rangées dans la base, trente au plus : chaque nouvelle remplace la plus ancienne, et toutes partent avec votre compte.
CE QUE L’IA NE FAIT PAS. Elle ne prend aucune décision à votre place et aucune qui ait un effet juridique sur vous : elle propose, et rien n’est écrit dans votre garde-manger ou votre carnet sans votre geste. Ce qu’elle produit peut être faux : voyez l’article « Cuisiner avec Douviss » des conditions.
Tout membre validé d’un foyer voit le garde-manger, les listes de courses, les menus, les recettes, les assiettes de chacun, les messages du foyer et l’historique des gestes, y compris le nom de qui a fait quoi. Rien n’y est caché à un membre validé : depuis la version 2.16, plus aucun contenu n’est « réservé aux adultes ».
VOS ALLERGIES ET VOTRE RÉGIME sont visibles des membres de votre foyer. C’est ce qui permet à celui qui cuisine d’en tenir compte, et c’est aussi une information de santé : ne renseignez que ce que vous acceptez de partager avec les gens de votre maison. Le suivi santé, lui, n’est visible que de vous.
Tant que votre compte existe : un garde-manger a besoin de son historique pour dire ce qu’on gaspille et ce qu’on rachète trop souvent. Un compte resté sans aucune connexion pendant trois ans est supprimé, comme si vous l’aviez fait vous-même, après un courriel d’avertissement envoyé un mois avant. Douviss est né en 2026 : aucun compte n’a encore atteint ce délai.
Une invitation non utilisée expire au bout de quatorze jours. Un code envoyé par courriel (vérification de l’adresse, mot de passe, suppression du compte) meurt au bout de trente minutes.
Le journal technique de l’application n’est pas conservé : les messages d’erreur ne sont écrits que dans la console de développement, qui n’existe pas dans une version publiée. Le serveur web d’OVH tient, comme tout hébergeur, un journal des connexions (adresse IP, date, page demandée, navigateur), qu’il garde un an, durée que la loi impose aux hébergeurs.
Un message écrit par « Nous écrire », et le courriel qui confirme à l’éditeur la suppression d’un compte (adresse, identifiant, date), sont gardés un an dans la boîte de l’éditeur, le temps de répondre et de pouvoir prouver que la demande a été exécutée, puis effacés.
Quand vous supprimez votre compte, sont effacés immédiatement, dans TOUS vos foyers et non seulement celui que vous regardiez : votre compte et votre profil, votre suivi santé, vos photos et leurs adresses, les jetons qui permettaient de prévenir vos appareils et leurs rapports de version, vos demandes d’accès en attente, les messages que vous aviez écrits dans les fils et sur le post-it du frigo, vos assiettes (photo, mot, réactions, commentaires et lien de partage), ainsi que vos commentaires et réactions sous celles des autres, les propositions de repas que personne n’avait encore mises au menu, et les invitations que vous aviez envoyées : celles-là portaient l’adresse d’un tiers. La copie de chacun de vos foyers sur le serveur Douviss est effacée au même moment : elle se refait sans vous à la demande suivante d’un autre membre.
Les foyers dont vous êtes le responsable disparaissent avec vous, entièrement, pour tous leurs membres. L’application vous les nomme avant de rien faire. Pour qu’un foyer continue sans vous, confiez-le d’abord à un autre membre.
CE QUI RESTE, ET QUE NOUS NE PROMETTONS PAS D’EFFACER. Les lignes du registre des mouvements : elles portent un identifiant technique, jamais un nom, et cet identifiant ne renvoie plus à personne une fois votre compte parti : les écrans qui affichaient votre prénom affichent « un membre du foyer ». Les propositions de repas déjà mises au menu, avec le prénom de qui les a proposées et de qui les a retenues : la décision a servi à composer des menus et des listes de courses, et les effacer trouerait la semaine des autres. Le prénom et l’adresse que conserve un foyer qui vous a écarté : c’est ce qui lui permet de revenir sur sa décision, et un écartement qui s’annulerait en supprimant son compte n’en serait pas un. Et la date à laquelle vous avez validé l’entrée de quelqu’un, inscrite sur le profil de CETTE personne : c’est la trace de qui l’a fait entrer dans son foyer.
Une recette que vous aviez partagée avec d’autres foyers reste chez ceux qui l’ont reçue, comme une recette recopiée sur un carnet : elle est signée du pseudonyme du foyer, jamais de votre nom. Et un mot que vous aviez laissé PAR LE LIEN sous l’assiette d’un autre foyer reste chez ce foyer, avec votre prénom : il part quand ce foyer retire l’assiette, ou sur demande.
Si vous vous êtes servi des fonctions réservées : vos demandes à l’intelligence artificielle, les recettes inventées pour vous et ce que l’assistant avait appris de vos mots sont effacés avec le compte ; le journal de l’ordinateur qui les traite, où vous n’êtes désigné que par une empreinte, s’efface de lui-même dans les quatre-vingt-dix jours.
Pour ces cas-là, la suppression passe par une demande à contact@douviss.com. Et si un foyer très bavard dépasse cinq cents messages, il se peut qu’il en reste des vôtres : écrivez-nous, on les retire.
ACCÈS ET PORTABILITÉ : « Mes données » → Exporter tout. Un fichier complet et réutilisable, photos comprises, produit sur votre téléphone sans demander l’autorisation de personne.
EFFACEMENT : « Mes données » → Supprimer mon compte. Immédiat et sans écrire à personne, pour tout ce que l’article précédent énumère ; les exceptions qu’il nomme passent par un courriel à contact@douviss.com. Si vous n’avez plus l’application, le même chemin existe sur le site, en vous connectant : voir https://www.douviss.com/suppression-compte.php.
RECTIFICATION : chaque donnée se corrige là où elle s’affiche, dans l’application.
RETRAIT DU CONSENTEMENT : effacez vos allergies, votre régime ou votre suivi santé, ou retirez l’autorisation donnée à Douviss dans Santé Connect ; ce qui a été fait avant reste licite.
OPPOSITION ET LIMITATION : écrivez à contact@douviss.com ; une demande reçoit une réponse sous un mois.
DIRECTIVES APRÈS LA MORT : vous pouvez dire à contact@douviss.com ce que vous souhaitez voir faire de vos données après votre décès.
La suppression est définitive : il n’existe ni corbeille ni délai de grâce, et personne ne peut la défaire. Seules les sauvegardes techniques automatiques de l’hébergeur du serveur en gardent une copie, qui s’efface d’elle-même en quatorze jours au plus ; celles de l’ordinateur de l’intelligence artificielle ne portent qu’une empreinte technique du compte, jamais un nom ni une adresse. Exportez d’abord si vous tenez à vos données.
Si vous avez créé un foyer, ou plusieurs, supprimer votre compte les supprime entièrement, pour tous leurs membres. L’application vous les nomme avant de le faire.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr), si vous estimez vos droits méconnus.
Tout ce qui circule est chiffré : l’application refuse toute adresse qui ne commence pas par https, et le serveur redirige systématiquement les connexions en clair.
L’accès à la base est gouverné par des règles écrites, déployées avec l’application et éprouvées par des tests : un compte ne peut lire que les foyers dont il est membre validé.
Les mots de passe ne sont jamais vus par l’application : ils sont gérés par Firebase Authentication, qui ne les communique à personne.
Aucun système n’est infaillible. En cas de violation de vos données, l’éditeur la signale à la CNIL dans les soixante-douze heures quand elle présente un risque pour vous, et vous en informe directement, par courriel et dans l’application, quand ce risque est élevé.
Douviss s’adresse aux adultes. Depuis la version 2.16, il ne demande plus l’âge, ne le vérifie pas, et ne propose rien qui soit conçu pour les enfants : ni compte « mineur », ni contenu à part.
La loi, elle, ne change pas : avant 15 ans, le consentement à l’enregistrement de données de santé se donne à la fois par la personne et par un titulaire de l’autorité parentale. Si tu as moins de 15 ans, ne renseigne tes allergies ou ton régime, et n’autorise Santé Connect, qu’avec un parent. Un parent qui découvre qu’un enfant a ouvert un compte peut en demander l’effacement à tout moment à contact@douviss.com.
Aucune donnée ne fait l’objet d’un traitement de profilage, de publicité ou de recommandation personnalisée : il n’en existe aucun dans cette application, pour personne.
Cette politique porte un numéro de version et une date d’entrée en vigueur. Toute modification substantielle est annoncée dans l’application, et il faut l’accepter pour continuer à s’en servir.
La version en vigueur est toujours consultable à l’adresse https://www.douviss.com/confidentialite.php, sans avoir à installer l’application.
Cet article ne concerne que le site douviss.com. L’application, elle, ne mesure rien : c’est l’objet de l’article « Ce qui n’est PAS collecté », et cela ne change pas.
Pour savoir combien de personnes visitent ce site et ce qui les intéresse, l’éditeur compte les pages consultées, le temps passé dessus et les éléments cliqués. C’est un usage strictement personnel : ces chiffres ne sont transmis à personne, ne sont vendus à personne, et ne servent ni à la publicité ni au profilage.
Aucun cookie n’est déposé pour cette mesure, et elle n’écrit rien sur votre appareil. Pour regrouper les pages d’une même visite, le serveur calcule une empreinte technique à partir de votre adresse IP tronquée (les trois premiers nombres seulement) et de votre navigateur. Cette empreinte est brouillée par un secret aléatoire qui change chaque nuit, l’ancien étant détruit : votre empreinte d’aujourd’hui ne peut donc pas être rapprochée de celle de demain, et personne — pas même l’éditeur — ne peut remonter d’une empreinte à une adresse.
Votre adresse IP complète n’est jamais enregistrée. Ces mesures sont conservées treize mois au maximum, puis effacées automatiquement.
Ce dispositif remplit les conditions posées par la CNIL pour être dispensé de consentement : usage interne, pas de recoupement entre sites, pas de transmission à des tiers, données anonymisées et durée de conservation limitée. C’est pourquoi ce site ne vous impose aucun bandeau de cookies.
Pour un visiteur qui n’est pas connecté, les pages du site — les recettes, ces textes, le formulaire de contact — ne déposent aucun cookie et n’écrivent rien sur son appareil. Elles ne chargent rien depuis un autre site : les polices de caractères sont servies par douviss.com lui-même, et il n’y a ni publicité, ni bouton de réseau social, ni outil de mesure d’un tiers.
Créer son compte ou se connecter — la page « Mon compte », le téléchargement, l’application web à l’adresse /app/ — est différent. Ces pages chargent les programmes de connexion et d’affichage de Google (Firebase) depuis les serveurs de Google, qui voient donc passer votre adresse IP ; et votre navigateur garde votre session et les réglages de l’application dans son stockage local.
Une fois connecté, le site dépose UN cookie, « douviss_membre » (depuis la version 2.15) : il dit aux pages qui vous êtes, pour vous montrer les recettes entières et vos préférées. Il contient votre identifiant de compte, votre adresse et votre prénom, signés par le serveur ; aucun programme ne peut le lire, il ne part chez personne, dure soixante jours au plus et disparaît quand vous vous déconnectez.
Ce cookie et ce stockage sont strictement nécessaires au service que vous demandez, rester connecté : la loi ne les soumet pas à votre consentement. Ils ne servent à rien d’autre.