Dernière mise à jour : 27 août 2026
Papika Team, éditeur non professionnel de l'application Papika, joignable à contact@papika-app.com. Cette politique explique quelles données personnelles nous traitons et pourquoi, conformément au Règlement général sur la protection des données (RGPD).
| Catégorie | Détail |
|---|---|
| Compte | adresse e-mail, nom d'utilisateur, mot de passe (stocké sous forme chiffrée, jamais en clair) |
| Profil | avatar, biographie, langue, couleur de profil |
| Santé | allergies alimentaires et régimes déclarés (voir la section dédiée) |
| Cuisine | matériel déclaré, nombre de portions habituel |
| Activité | progression dans les recettes, expérience, séries, énergie, ligues, badges, recettes créées, listes de courses, notes de plats |
| Communauté | publications, photos, mentions J'aime, abonnements, signalements |
| Assistant PapAI | ingrédients que tu saisis pour obtenir des suggestions |
| Technique | adresse IP et horodatage des connexions, enregistrés par le service d'authentification |
Nous ne collectons ni ta position géographique, ni tes contacts, ni ton agenda, ni ton historique de navigation. L'application ne contient aucune publicité et aucun traqueur publicitaire.
Les allergies alimentaires que tu déclares sont une donnée de santé au sens de l'article 9 du RGPD. Nous les traitons avec un soin particulier :
Ces informations sont une aide, pas un dispositif médical. Vérifie toujours toi-même les étiquettes et la composition réelle des produits que tu utilises.
Nous ne vendons pas tes données et ne les utilisons à aucune fin publicitaire.
| Prestataire | Données | Localisation |
|---|---|---|
| Supabase | compte, profil, activité, photos | Union européenne (Irlande) |
| Brevo | adresse e-mail | Union européenne (France) |
| Groq | ingrédients saisis dans PapAI | États-Unis |
| Google Play | distribution de l'application | hors UE |
Transfert hors Union européenne. Lorsque tu utilises l'assistant PapAI, la liste d'ingrédients que tu saisis est transmise à Groq, aux États-Unis, pour générer une suggestion de recette. Aucune donnée de compte n'est jointe à cette requête : ni ton nom, ni ton adresse e-mail, ni tes allergies. Ce transfert repose sur les clauses contractuelles types de la Commission européenne. Si tu préfères l'éviter, il suffit de ne pas utiliser cette fonctionnalité.
Ces prestataires agissent comme sous-traitants, encadrés par un accord de traitement des données. Groq s'engage contractuellement à ne pas utiliser les données reçues pour entraîner ses modèles.
Les photos que tu publies et ton avatar sont hébergés à une adresse web accessible à toute personne qui la possède, sans avoir à se connecter. Cette adresse n'est pas devinable et n'est affichée nulle part ailleurs que dans l'application, mais si tu la partages, ou si quelqu'un la relève, l'image reste visible. Ne publie donc pas de photo que tu ne voudrais pas voir circuler.
Tes photos disparaissent définitivement à la suppression de ton compte.
Tes données sont conservées tant que ton compte est actif. À sa suppression, elles sont effacées définitivement, y compris tes publications et tes photos. Les journaux techniques d'authentification sont conservés au maximum quelques semaines à des fins de sécurité.
Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.
L'accès aux données est protégé par des règles de sécurité au niveau des lignes (RLS), par des privilèges restreints colonne par colonne pour les données sensibles, et par le chiffrement de tous les échanges (TLS). Aucun système n'étant infaillible, nous te notifierons toute violation présentant un risque, dans les délais légaux.
L'application n'est pas destinée aux moins de 13 ans. En dessous de 16 ans, le consentement d'un parent ou tuteur est requis en Belgique.
Tu peux introduire une réclamation auprès de l'Autorité de protection des données (APD/GBA), Rue de la Presse 35, 1000 Bruxelles. autoriteprotectiondonnees.be.
Toute modification substantielle de cette politique sera signalée dans l'application. La date en haut de page indique la dernière mise à jour.
Last updated: 27 August 2026
Papika Team, non-professional publisher of the Papika app, reachable at contact@papika-app.com. This policy explains what personal data we process and why, under the GDPR.
| Category | Detail |
|---|---|
| Account | email address, username, password (stored hashed, never in clear) |
| Profile | avatar, biography, language, profile colour |
| Health | declared food allergies (see the dedicated section) |
| Activity | recipe progress, experience, streaks, energy, leagues, badges, own recipes, shopping lists, dish ratings |
| Community | posts, photos, likes, follows, reports |
| PapAI assistant | ingredients you type to get suggestions |
| Technical | IP address and sign-in timestamps, recorded by the authentication service |
We collect no location, no contacts, no calendar, no browsing history. The app contains no advertising and no ad trackers.
Food allergies you declare are health data under Article 9 GDPR. We treat them with particular care:
This is an aid, not a medical device. Always check labels and the actual composition of the products you use.
We do not sell your data and never use it for advertising.
| Provider | Data | Location |
|---|---|---|
| Supabase | account, profile, activity, photos | European Union (Ireland) |
| Brevo | email address | European Union (France) |
| Groq | ingredients typed into PapAI | United States |
| Google Play | app distribution | outside the EU |
Transfer outside the European Union. When you use the PapAI assistant, the ingredient list you type is sent to Groq in the United States to generate a recipe suggestion. No account data is attached: not your name, not your email, not your allergies. This transfer relies on the European Commission's standard contractual clauses. If you would rather avoid it, simply don't use the feature.
These providers act as processors, governed by a data processing agreement. Groq contractually commits not to use the data it receives to train its models.
The photos you post and your avatar are hosted at a web address that anyone holding it can open, without signing in. That address cannot be guessed and appears nowhere outside the app, but if you share it (or if someone notes it down), the image stays reachable. So don't post a photo you would not want circulating.
Your photos are permanently removed when you delete your account.
Your data is kept while your account is active. On deletion it is permanently erased, including your posts and photos. Technical authentication logs are kept for a few weeks at most, for security purposes.
You have the rights of access, rectification, erasure, portability, restriction and objection.
Access is protected by row level security (RLS), by column-level privileges for sensitive data, and by encryption of all traffic (TLS). No system is infallible; we will notify you of any breach presenting a risk, within the legal deadlines.
The app is not intended for children under 13. Below 16, parental consent is required in Belgium.
You may lodge a complaint with the Belgian Data Protection Authority (APD/GBA), Rue de la Presse 35, 1000 Brussels. autoriteprotectiondonnees.be.