Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Tolia attache une importance primordiale au respect de votre vie privée et de vos données personnelles. Cette politique détaille de manière transparente quelles données sont collectées, leur utilisation, comment elles sont protégées et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement des données au sens du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) est :
| Éditeur | Nathan MUFUTA MULAMBA (Personne physique) |
|---|---|
| Contact DPO / Support | support@tolia.food |
| Site web | https://tolia.food |
2. Données personnelles collectées
Nous ne collectons que les informations strictement nécessaires au bon fonctionnement de l'application :
- Compte et authentification : adresse e-mail, identifiant unique sécurisé (Connexion avec Apple ou Connexion avec Google), mot de passe chiffré (hash bcrypt/Argon2).
- Organisation du foyer : nom du foyer, membres associés, rôles.
- Gestion culinaire : plannings de repas hebdomadaires, recettes sauvegardées, notes de préparation.
- Courses et inventaire : articles de courses ajoutés ou cochés, inventaire du réfrigérateur et des placards, dates de péremption indiquées.
- Budget et tickets de caisse : dépenses saisies, montants par catégorie, photos de tickets de caisse soumises au scan OCR.
- Préférences alimentaires : régimes ou allergies déclarés pour personnaliser les suggestions (ex. végétarien, sans gluten).
3. Intelligence Artificielle et Reconnaissance de Tickets
Tolia intègre des fonctionnalités d'assistance intelligente (scan optique de tickets de caisse, suggestions de recettes anti-gaspillage).
- Ces requêtes sont traitées exclusivement via notre backend sécurisé vers l'API d'OpenAI.
- Conformément aux conditions API d'OpenAI pour les entreprises, vos données, photos de tickets et requêtes ne sont JAMAIS utilisées pour entraîner des modèles publics d'IA.
- Une fois les articles et totaux extraits, l'image est stockée de manière chiffrée sur votre espace sécurisé Scaleway Object Storage et peut être supprimée à tout moment.
4. Stockage local et synchronisation hors-ligne
Tolia utilise une base de données locale SQLite embarquée dans l'application mobile. Vos données restent disponibles même sans connexion réseau. Lors du retour en ligne, les modifications sont synchronisées de manière chiffrée (HTTPS / WSS) avec le serveur central.
5. Hébergement et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Serveurs d'API, base Postgres, stockage S3 | Paris, France (UE) |
| Vercel Inc. | Hébergement du site vitrine tolia.food | Union Européenne / États-Unis |
| Apple Inc. / Google LLC | Distribution de l'app et abonnements in-app | Mondial |
| OpenAI Ireland Ltd. | API de vision OCR tickets et recettes | Irlande / États-Unis |
6. Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, de portabilité et d'effacement de vos données.
Vous pouvez supprimer votre compte à tout moment directement depuis l'application ou sur notre page Suppression de compte.