Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Jérémy Pierre (Youmax), éditeur de Popotam (voir les mentions légales). Pour toute question relative à tes données : contact@youmax.fr.

2. Ton planning et ta liste de courses

Quand tu enregistres ton planning en ligne, il est stocké dans un espace privé (base de données PostgreSQL hébergée par Scaleway, en France / Union européenne), accessible uniquement via un lien secret que toi seul connais. Aucun compte n'est créé.

Aucune adresse email n'est associée à cet espace, sauf si tu en enregistres une toi-même : c'est facultatif, et c'est l'objet du point 4.

Une copie de travail reste également dans ton navigateur (stockage local), pour que l'application fonctionne même hors ligne. Elle ne quitte pas ton appareil.

Pour pouvoir composer des semaines même quand l'IA n'est pas disponible, Popotam tient un catalogue de plats, reconstruit chaque nuit à partir des plannings enregistrés. Un plat n'y entre que s'il figure dans au moins trois espaces différents : ce sont des plats courants (un curry de lentilles, un gratin de courgettes), jamais un plat qui ne concernerait que toi. Le catalogue ne garde que le plat lui-même (son nom, ses ingrédients, ses quantités, son temps de préparation) et le nombre d'espaces où il apparaît. Il ne dit jamais de quel espace vient un plat. Il n'est jamais vendu. Ses plats servent à composer les semaines des personnes qui utilisent Popotam, à nourrir le fil de découvertes et le Vide-frigo, et peuvent être relus par Mistral AI dans les conditions décrites au point 3. Les plus courants d'entre eux, ceux qui figurent dans au moins dix espaces différents, peuvent aussi être montrés sur les pages publiques du site, comme « On mange quoi ce soir ? » : on y voit le plat, ses ingrédients, ses quantités, son temps de préparation et son prix estimé, jamais le nombre d'espaces où il apparaît, ni rien qui permette de savoir qui l'a mangé. Pour ces pages, Popotam fait écrire une seule fois par Mistral AI la recette de ces plats courants : seuls le nom du plat, son temps et ses ingrédients avec leurs quantités sont transmis, jamais rien qui vienne de ton espace. La recette est ensuite rangée et relue telle quelle, sans nouvel appel. Certains de ces plats sont aussi illustrés par une image générée par IA, une seule fois, à partir d'une description du plat écrite depuis sa recette : Mistral AI génère l'image avec le modèle de Black Forest Labs (entreprise allemande), qui la dépose brièvement sur un stockage de Microsoft Azure le temps que Popotam la récupère. D'autres sont générées à la main par l'éditeur de Popotam avec Google Gemini, à partir de la même description. Dans les deux cas, seule la description du plat circule, jamais rien qui vienne de ton espace. Chaque image affichée porte la mention « Image générée par IA ». Pour la version anglaise de Popotam, les noms des plats du catalogue, les noms de leurs ingrédients et les recettes publiques ont été traduits une fois en anglais avec Claude, l'IA d'Anthropic : seuls ces plats courants et ces recettes publiques ont été transmis, jamais rien qui vienne de ton espace.

Si tu choisis l'anglais, ce choix (la langue, et les unités métriques ou américaines) est gardé dans ton navigateur, sur cet appareil seulement, et Popotam le joint à ses demandes pour te répondre dans ta langue. Il ne sert à rien d'autre et n'est pas enregistré sur le serveur.

Chaque semaine, Popotam publie aussi des statistiques d'ensemble sur les plannings (budget visé, coût estimé d'un repas, temps de préparation, calories, part de repas végétariens, plats et ingrédients les plus fréquents, régimes déclarés) sur la page Baromètre des menus. Elles sont calculées sur au moins 50 foyers, ne citent un plat ou un ingrédient que s'il concerne au moins 10 foyers différents, et ne contiennent jamais rien qui permette de reconnaître un foyer, un planning ou un texte saisi.

3. Génération de ton menu par l'IA

Popotam propose deux façons de composer un menu, et tu choisis laquelle tu utilises.

Si tu choisis « Mon IA », Popotam ne transmet rien du tout : c'est toi qui copies la consigne dans l'IA de ton choix, depuis ton propre compte.

Si tu choisis la génération instantanée, c'est Popotam qui appelle une IA à ta place, auprès de deux prestataires. La composition de tes semaines (générer une semaine, « Refaire ma semaine », et la génération automatique hebdomadaire) est confiée au modèle GPT-6 Luna d'OpenAI. Tout le reste est confié à Mistral AI (éditeur français, infrastructure en Union européenne). Si OpenAI ne répond pas, c'est Mistral AI qui compose ta semaine à sa place.

Pourquoi deux ? Une semaine Popotam doit respecter beaucoup de contraintes à la fois : ton régime, tes aliments exclus, tes temps de cuisine jour par jour, ton budget, ton placard, tes envies de variété. Nous avons comparé plusieurs modèles sur de vraies semaines, avec les mêmes contrôles pour chacun, et GPT-6 Luna est aujourd'hui celui qui les suit le mieux. C'est un choix de qualité, pas de principe : dès que Mistral AI proposera un modèle assez performant pour tenir des contraintes aussi poussées que celles de Popotam, nous reviendrons chez Mistral.

Ces appels ont lieu dans ces cas, et dans ceux-là seulement : quand tu génères une semaine, quand tu utilises « Refaire ma semaine », quand tu demandes « Proposer autre chose » sur un plat, quand tu ouvres la recette d'un plat, quand tu prépares une session de batch cooking, quand le Vide-frigo ne trouve rien dans le catalogue et te propose des idées (seuls partent les ingrédients que tu as indiqués et tes préférences, jamais de texte libre), et, si tu l'as activée, lors de la génération automatique hebdomadaire, y compris quand tu n'es pas devant l'application. S'y ajoutent les deux cas décrits plus bas : le chiffrage d'une recette à toi, et la relecture d'une semaine composée avec le catalogue. Et un dernier, qui ne te concerne pas : l'écriture, une fois pour toutes, des recettes et des illustrations des plats montrés sur les pages publiques (voir le point 2), sans aucune donnée d'espace.

Aucune donnée personnelle n'est envoyée, ni à OpenAI ni à Mistral AI : uniquement tes préférences de repas et des noms de plats. Ce qui est transmis se limite à ce qui sert à composer un menu : le nombre de personnes, ton budget cible, ton niveau d'optimisation du panier, tes restrictions alimentaires, les aliments que tu as exclus, les réglages de ton écran Préférences (cuisines aimées, temps, matériel, produits de ton placard, favoris...), les noms des plats à ne pas répéter, et, si tu en écris une, l'envie que tu saisis dans « Proposer autre chose » (texte libre, limité à 400 caractères). Comme ce champ est libre, évite d'y écrire des informations personnelles : elles partiraient avec le reste.

Quand tu enregistres une recette à toi dans ton livre, Popotam estime le prix de ses ingrédients avec sa propre base de prix. Seuls les ingrédients qu'elle ne connaît pas sont envoyés à Mistral AI, et seulement leur nom et leur quantité, pour estimer leur prix et leur rayon. Ni le nom de ta recette, ni ses étapes ne partent.

Quand Popotam compose ta semaine à partir de son catalogue (voir le point 2), il peut demander à Mistral AI de relire les plats retenus au regard de tes préférences. Sont alors transmis les noms des plats retenus, leurs ingrédients, et les mêmes préférences que pour une génération (voir le paragraphe précédent), rien de plus.

Ni ton adresse email, ni l'identifiant de ton espace, ni ton adresse IP, ni aucune donnée permettant de t'identifier ne sont envoyés : l'appel part du serveur de Popotam, pas de ton appareil. OpenAI et Mistral AI reçoivent donc une demande de menu, sans pouvoir savoir de qui elle vient. Les traitements qu'ils réalisent pour leur propre compte relèvent de leurs conditions, publiées sur openai.com et sur mistral.ai.

Popotam a signé un avenant de traitement des données avec OpenAI Ireland Limited, l'entité européenne d'OpenAI. Les demandes de composition des semaines peuvent ensuite être traitées aux États-Unis par les sociétés du groupe OpenAI : ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne, que prévoit cet avenant. OpenAI n'utilise pas les données reçues par son API pour entraîner ses modèles, et ne les conserve que 30 jours au plus, pour lutter contre les abus.

Dans les deux cas, ni la consigne ni le menu reçu ne sont conservés par Popotam. Le planning est renvoyé à ton navigateur, et il n'est stocké en ligne que si tu enregistres ton espace (voir le point précédent).

Une seule exception, pour que tu puisses aller ailleurs pendant que ta semaine se prépare : si ton appareil s'endort, perd le réseau ou ferme l'application en route, la semaine préparée reste dans la mémoire vive du serveur de Popotam, quinze minutes au plus, le temps que ton appareil vienne la chercher. Elle n'est jamais écrite en base, n'est liée qu'à un code tiré au hasard par ton appareil, et disparaît d'elle-même passé ce délai ou au redémarrage du serveur.

Popotam conserve en revanche un journal technique de ces appels, pour suivre ses coûts et repérer les pannes : la date, le modèle utilisé, la durée, le nombre de jetons, le coût et le statut. Ce journal ne contient aucune donnée te concernant, aucun identifiant d'espace et aucun contenu de menu. Il est effacé au bout de 180 jours.

4. Ton adresse email (facultative, et jamais commerciale)

Popotam fonctionne sans email et sans compte. Tu peux toutefois enregistrer une adresse : elle sert à retrouver le lien de ton espace depuis n'importe quel appareil, et c'est le seul moyen de le récupérer si tu le perds. Elle ne sert jamais à t'identifier ni à te connecter : le lien reste le seul accès.

Ton adresse ne sert qu'au fonctionnement du service. Il n'y a aucune newsletter, aucune prospection, aucune publicité, aucun profilage et aucune revente : Popotam n'a rien à te vendre. Elle n'est transmise à personne à des fins commerciales, ni maintenant, ni plus tard.

La liste des messages que tu peux recevoir est courte, et elle est complète : la confirmation de ton adresse, le rappel de ton lien une fois cette adresse confirmée, l'annonce que ta semaine est prête si tu as activé la génération automatique et demandé à être prévenu, et un message unique si ta génération automatique tourne dans le vide depuis plusieurs semaines. Rien d'autre ne part à cette adresse.

Si tu ajoutes un planning en scannant son QR code, Popotam demande l'accès à la caméra. L'image ne quitte jamais ton appareil : elle n'est ni enregistrée, ni envoyée, ni analysée ailleurs que dans ton navigateur, et la caméra s'éteint dès que tu quittes l'écran de scan. Tu peux aussi coller le lien à la main, sans caméra.

Une même adresse peut être rattachée à plusieurs plannings, jusqu'à cinq, si tu en tiens plusieurs (par exemple un chez toi et un ailleurs). Chacun doit être confirmé séparément depuis cette boîte mail. Quand tu demandes à retrouver ton lien, le message les liste alors tous, avec le nom que tu leur as donné. Le lien de désinscription, lui, ne concerne que le planning depuis lequel il a été envoyé.

Rien n'est envoyé à cette adresse tant que tu ne l'as pas confirmée en cliquant sur le lien reçu. Ce premier message ne contient pas le lien de ton espace, précisément pour qu'une adresse mal saisie ne donne accès à rien. Une adresse jamais confirmée est effacée automatiquement au bout de sept jours.

Chaque email contient un lien de désinscription qui efface ton adresse en un clic, sans confirmation et sans toucher à ton planning. Tu peux aussi la retirer depuis l'application. Les emails sont acheminés par Scaleway (France), qui héberge déjà ton espace ; seules ton adresse et le contenu du message lui sont transmis.

5. Les notifications (facultatives, et appareil par appareil)

Si tu l'acceptes, Popotam peut afficher une notification sur ton téléphone ou ton ordinateur dans deux cas, et seulement ceux-là : quand ta semaine préparée automatiquement est prête, et quand une semaine que tu viens de demander est prête alors que tu as quitté l'application entre-temps (cette notification-là ne part que vers l'appareil d'où tu l'as demandée). Il n'y a aucune notification commerciale.

Cette autorisation est demandée par ton navigateur, appareil par appareil, et elle n'est jamais demandée d'elle-même : uniquement après un clic de ta part. Tu peux la retirer à tout moment, depuis Popotam (onglet « Données ») ou depuis les réglages de ton navigateur. Couper un appareil ne touche pas les autres.

Pour qu'une notification arrive quand l'application est fermée, elle transite par le service de notification de ton navigateur : Google pour Chrome et Android, Apple pour Safari et iPhone, Mozilla pour Firefox. Ce service n'est pas choisi par Popotam, c'est celui de l'appareil que tu utilises.

Le contenu du message est chiffré de bout en bout, entre le serveur de Popotam et ton appareil (standard RFC 8291) : le service de notification achemine un bloc qu'il ne peut pas lire. Il voit qu'un message part vers un abonnement, jamais ce qu'il contient, et il ne reçoit ni ton adresse email, ni le lien de ton espace, ni ton planning.

Aucune notification n'est envoyée à quelqu'un qui n'a pas explicitement accepté sur l'appareil concerné.

6. Tes avis et tes dons

Si tu utilises le formulaire « Ton avis compte », on conserve ton message. Ton adresse email n'est conservée que si tu la renseignes, et uniquement pour te répondre ; elle n'est pas partagée.

Le lien de ton espace n'est joint à ton avis que si tu coches explicitement la case prévue (pour nous aider à reproduire un bug). Par défaut, il n'est pas transmis.

Si tu réponds à « Tu as fini tes courses ? », on garde l'estimation de Popotam, le montant de ton ticket si tu le donnes, ton ressenti (à peu près ça, plus cher, moins cher), ce que tu as acheté en plus de la liste, le nombre d'articles cochés, ton nombre de personnes et le magasin indiqué dans tes préférences. Rien de plus : ni l'identifiant de ton espace, ni tes plats, ni tes articles. Ce retour est anonyme, et il sert seulement à rendre les estimations plus justes.

Si tu fais un don, le paiement se fait sur la page de Stripe, pas sur Popotam : c'est Stripe qui reçoit ta carte, ton nom, ton adresse email et ton pays, et les traite selon sa propre politique de confidentialité (stripe.com). Popotam n'en garde que le montant, la date et la référence technique du paiement, jamais ton nom, ton adresse ni ton pays, et ne relie jamais un don à un planning.

7. Mesure d'audience

On utilise Umami, une solution de mesure d'audience auto-hébergée, sans cookie et sans traceur publicitaire. Les données sont agrégées et anonymes (pages vues, type d'appareil). Le chemin de ton lien secret est masqué avant tout envoi : il n'apparaît jamais dans les statistiques.

On mesure aussi quelques actions dans l'application, pour savoir ce qui sert et ce qui gêne : une génération lancée et son résultat, le mode choisi, l'activation de la génération automatique, une proposition de plat demandée. Ces événements portent des étiquettes fixes, choisies à l'avance dans une liste fermée. Ils ne contiennent jamais le nom d'un plat, ton adresse email, l'identifiant de ton espace, ni aucun texte que tu aurais saisi.

Tu peux te retirer entièrement de cette mesure, sans rien nous demander : ouvre la console de ton navigateur sur Popotam et exécute localStorage.setItem("umami.disabled", "1"). Plus rien ne part de cet appareil, ni page vue ni action.

8. Cookies

Popotam n'utilise aucun cookie de suivi ni de publicité. Seul le stockage local de ton navigateur est employé, à des fins purement techniques, et reste sur ton appareil.

9. Durée de conservation

Un espace resté sans visite pendant plus de 365 jours est supprimé automatiquement. Les avis sont conservés le temps nécessaire à leur traitement. Le journal technique des appels à l'IA, qui ne contient aucune donnée te concernant, est effacé au bout de 180 jours. Une adresse email enregistrée mais jamais confirmée est effacée au bout de sept jours.

Bien avant cela, si tu as activé la génération automatique et qu'on ne te voit plus pendant quelques semaines, elle est mise en pause pour ne pas préparer des menus dans le vide. Rien n'est supprimé à ce moment-là : ton planning, tes préférences, ton historique et ton adresse restent intacts, et un clic suffit à relancer.

Une autorisation de notification est conservée tant que tu ne la retires pas. Elle disparaît avec ton espace si tu le supprimes, et elle est effacée d'elle-même dès que ton navigateur nous signale qu'elle n'est plus valable, par exemple si tu as désinstallé l'application ou réinitialisé ton navigateur.

10. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement et d'opposition.

Pour ton planning : tu peux le supprimer toi-même à tout moment via le bouton « Supprimer cet espace en ligne » dans l'onglet Données (ou en cessant simplement d'utiliser ton lien). La suppression est définitive côté serveur.

Après cette suppression, seul l'identifiant de l'espace est conservé, sans aucun contenu, et uniquement pour empêcher qu'un appareil resté connecté ne le recrée. Cet identifiant est effacé à son tour au bout d'un an.

Pour tes avis ou toute autre demande : écris à contact@youmax.fr.

11. Importer une recette, et emporter ses données Mealime

Quand tu colles le lien d'une recette dans « Importer une recette », c'est le serveur de Popotam qui va lire cette page web, une fois, pour en tirer la recette publiée par le site (son titre, ses portions, son temps, ses ingrédients, ses étapes, et l'adresse de sa photo). Il ne lit que des pages publiques en https, refuse les adresses privées ou locales, et ne garde rien de la page : la recette est renvoyée à ton navigateur, et c'est toi qui décides de la ranger dans ton livre. L'adresse que tu as collée est enregistrée avec la recette, dans ton espace, pour en dire la source. La photo, si tu la vois dans l'aperçu, est affichée depuis le site d'origine, qui voit alors ta visite comme s'il s'agissait de n'importe quelle image de page web.

Si la recette n'est pas en français, Popotam la fait traduire par son fournisseur d'IA (Mistral AI, voir le point 3) : seuls partent le titre, les noms des ingrédients et les étapes, jamais rien de toi, et les quantités sont converties par Popotam lui-même, pas par l'IA. Ces traductions figurent dans le journal technique décrit au point 3, sans leur contenu.

Pour emporter ton compte Mealime, le favori (ou l'extension) « Emporter vers Popotam » charge un petit programme de Popotam dans l'onglet my.mealime.com. Il LIT ce que la page a déjà en mémoire : les recettes de ton planning en cours et du précédent, tes favoris, tes recettes perso, tes notes de recette, ton régime, tes allergies, les aliments que tu refuses et ton nombre de personnes. Il ne lit pas et n'envoie jamais ton jeton de connexion, ton adresse email, ton prénom, ton abonnement ni l'identifiant de ton compte Mealime : il ne garde que les champs nommés dans sa liste. Il n'interroge pas ton compte auprès de Mealime : sa seule lecture est celle du code public de la page (déjà chargé par ton navigateur), pour y trouver la table des noms d'aliments. Ces données passent de l'onglet Mealime à Popotam (l'appli qui a ouvert cet onglet, ou la page popotam.fr/importer/mealime) par un message direct entre les deux onglets, jamais dans une adresse web, et tu les vérifies avant de les emporter. Les photos de tes recettes s'affichent dans ce récapitulatif depuis mealime.com, sans jamais être copiées ni gardées par Popotam.

Pour compléter tes favoris (Mealime n'en donne que le numéro), le serveur de Popotam lit les pages publiques de recettes de mealime.com, une par seconde au plus, et garde ces pages en mémoire une journée pour ne pas les relire. Rien de ton compte ne part vers mealime.com à cette occasion.

Depuis l'appli, tu peux aussi déposer les PDF que tu as imprimés depuis l'appli Mealime (une recette, ou ton plan de repas). Le serveur de Popotam les lit en mémoire, le temps d'en tirer le texte de la recette (titre, portions, temps, ingrédients, étapes), puis les oublie : un PDF n'est jamais enregistré, ni sur disque ni en base, et son nom de fichier ne sert qu'à te dire à l'écran ce que chacun a donné. D'un plan de repas, Popotam ne garde que les titres des recettes, pour retrouver leurs pages publiques sur mealime.com comme pour un favori ; la liste de courses du plan n'est pas lue.

Ce que tu emportes entre dans ton espace Popotam exactement comme si tu l'avais tapé : tes recettes dans ton livre, tes goûts dans tes préférences. Ces recettes sont des copies privées : elles n'entrent jamais dans le catalogue public de Popotam (point 2), même si plusieurs personnes importent la même, et aucune recette publique n'est écrite à partir d'elles. Popotam n'est pas affilié à Mealime.

12. Partage et transferts

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales. L'hébergement de ton espace est situé dans l'Union européenne. Une seule chose venue de ton planning peut en sortir : les demandes de composition des semaines, qu'OpenAI peut traiter aux États-Unis, sans aucune donnée personnelle (point 3).

Les seuls destinataires tiers sont OpenAI et Mistral AI, si tu utilises la génération instantanée ou l'import d'une recette à traduire (informations listées aux points 3 et 11), Scaleway, qui héberge la base et achemine les emails (point 4), si tu as accepté les notifications, le service de notification de ton propre navigateur (point 5), qui achemine un message chiffré qu'il ne peut pas lire, et, si tu fais un don, Stripe, qui traite le paiement (point 6). S'y ajoute Anthropic, une seule fois et sans aucune donnée d'espace, pour la traduction en anglais du catalogue public (point 2). Quand tu importes une recette par son lien, le site de cette recette voit la lecture de sa page par le serveur de Popotam, et l'affichage de sa photo par ton navigateur (point 11). Aucun autre.

Aucun de ces prestataires ne reçoit ton adresse email et ton planning à la fois : ni OpenAI ni Mistral ne voient jamais ton adresse ni l'identifiant de ton espace, Scaleway n'achemine que le message que tu as accepté de recevoir, et le service de notification ne reçoit ni l'un ni l'autre. Aucune régie publicitaire, aucun courtier en données, aucun réseau social ne reçoit quoi que ce soit.

Si tu installes l'appli Android depuis Google Play, Google traite son téléchargement et ses mises à jour selon ses propres conditions, comme pour toute application. L'appli ouvre Popotam tel quel : elle ne collecte rien de plus que le site.