Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

Fond est exploité par Fond Kitchen, société par actions simplifiée (SAS) au capital de 500 euros, immatriculée sous le numéro 130 417 363 R.C.S. Paris, dont le siège social est situé au 173 rue de Courcelles, 75017 Paris, France. Consultez nos mentions légales.

Cette politique explique comment nous traitons vos données personnelles lorsque vous consultez fond.kitchen ou utilisez l’application Fond.

Responsable du traitement

Fond Kitchen est responsable du traitement des données personnelles décrit dans cette politique. Vous pouvez envoyer vos demandes à hello@fond.kitchen ou à notre siège social.

Ce que nous collectons

Liste d’attente et compte

Lorsque vous rejoignez notre liste d’attente ou créez un compte, nous collectons votre adresse email et des identifiants de compte. Nous utilisons WorkOS AuthKit pour la connexion, la vérification des identifiants, les fournisseurs de connexion sociale et les sessions. Selon votre mode de connexion, les données peuvent inclure votre nom, votre image de profil, votre statut de vérification et des informations de session. Fond conserve votre profil et vos données produit et utilise un identifiant de compte pour associer vos données et votre statut d’abonnement.

Analytiques d’utilisation

Nous utilisons PostHog pour comprendre l'utilisation de Fond. Sur le site, cela peut inclure les pages visitées, les clics, le type d'appareil et des informations similaires. Dans l'application mobile, cela peut inclure des événements produit comme l'ouverture de l'app, les écrans consultés, l'onboarding, les événements de paywall, les résultats d'import, les actions de planification, les actions de liste de courses, les compteurs d'utilisation d'August, la famille d'appareil, la version de l'app, la version du système, la langue, l'état de connexion et le statut d'abonnement.

Les analytiques mobiles sont conçues pour ne pas inclure les titres de recettes, ingrédients, instructions, textes de chat, URL importées, adresses email, numéros de téléphone ou notes saisies par l'utilisateur. La relecture de session est désactivée pour la v1 mobile.

Après connexion, les événements produit mobiles peuvent être liés à l’identifiant de votre compte Fond ; l’absence de votre email ne les rend pas anonymes. Si vous choisissez de répondre à un sondage dans l’application, PostHog peut également recevoir vos réponses.

Recettes et repas

Lorsque vous utilisez l’application Fond, vos recettes, imports de recettes, photos ou captures d'écran que vous choisissez d'importer, plans de repas, listes de courses, réglages du garde-manger, notes de recettes, préférences, messages August et contenus associés sont stockés pour fournir le service. Nous ne revendiquons pas la propriété de vos contenus ; les éléments importés peuvent rester soumis aux droits de leurs créateurs. Vous pouvez nous demander une copie de vos données ou la suppression de votre compte. Consultez Supprimer votre compte Fond pour le parcours de demande de suppression et les notes de conservation.

Traitement IA

Certaines fonctionnalités de Fond utilisent l'IA pour analyser les recettes, extraire leur structure, enrichir leurs métadonnées, résoudre les ingrédients, détecter les minuteries et répondre aux questions de cuisine dans August. Pour fournir ces fonctionnalités, les entrées pertinentes, comme le texte de recette, les images sélectionnées, les URL importées, le contexte de garde-manger ou de planification et les messages August, peuvent être traitées par le backend Fond et par des fournisseurs IA, dont OpenRouter et des fournisseurs de modèles routés via OpenRouter. OpenRouter indique ne pas utiliser les entrées ou sorties pour l'entraînement de modèles, mais les pratiques des fournisseurs de modèles peuvent varier. Évitez d'envoyer des informations personnelles sensibles dans les recettes, images ou messages August.

Achats et abonnements

Si vous vous abonnez dans l'application, les achats sont traités par Apple ou Google Play et le statut d'accès est géré avec RevenueCat. Fond reçoit des informations d'abonnement et d'accès comme les identifiants produit, le statut d'achat, la plateforme, l'identifiant utilisateur de l'app et le statut de restauration. Fond ne reçoit ni ne stocke les informations complètes de votre carte bancaire.

Diagnostics et sécurité

Nous utilisons Sentry pour collecter les rapports de crash, erreurs traitées, traces techniques, détails d'appareil et de système, version de l'app, numéro de build et contexte technique associé afin de diagnostiquer les bugs et protéger le service. Nous pouvons aussi traiter l'adresse IP, les métadonnées de requête, les journaux et les événements de sécurité via notre backend et nos fournisseurs d'infrastructure.

Cookies et stockage sur votre appareil

Le stockage essentiel permet la connexion dans l’application, la conservation du thème choisi, la confirmation de la liste d’attente et les outils demandés, dont le planificateur local. Les plans enregistrés dans le navigateur restent sur ce navigateur jusqu’à leur suppression ou celle de son stockage.

Sur ce site, PostHog mesure les visites et les interactions décrites ci-dessus en mode sans cookie : aucun cookie n’est déposé et rien n’est stocké sur votre appareil. Pour compter les visiteurs uniques, les serveurs de PostHog calculent une empreinte de votre adresse IP et des informations de votre navigateur avec un sel renouvelé chaque jour, si bien que les visites ne peuvent pas être reliées d’un jour à l’autre. Les résultats servent uniquement à produire des statistiques d’audience agrégées. Aucun enregistrement de session, profil individuel ni suivi publicitaire n’est utilisé.

Vous pouvez désactiver la mesure d’audience à tout moment avec Mesure d’audience, également accessible en pied de page. Ce choix est conservé dans votre navigateur pendant 180 jours. La désactivation arrête les collectes futures ; elle ne supprime pas les événements déjà collectés. Contactez-nous pour exercer vos droits sur ces données. Le choix du site ne contrôle pas la télémétrie de l’application mobile.

Nous ne vendons pas vos données, ne les utilisons pas pour la publicité, et ne les partageons pas avec des courtiers de données. Nous n'entraînons pas nos propres modèles IA avec vos recettes personnelles ou messages August.

Stockage et sécurité

Nous utilisons HTTPS pour les connexions au service et limitons l’accès aux données et aux systèmes du service. La sécurité dépend également de la configuration de l’infrastructure et des comptes des prestataires ; aucun service en ligne ne peut garantir une sécurité absolue.

Destinataires et traitements internationaux

L’accès est limité aux personnes habilitées de Fond Kitchen et aux prestataires nécessaires à la fonctionnalité concernée. Les prestataires d’authentification, d’email, d’analyse, de diagnostic, d’infrastructure et d’IA traitent les données pertinentes pour leur fonction. Apple et Google traitent également les données de compte et d’achat des boutiques selon leurs propres politiques.

Les prestataires peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. La politique de confidentialité d’un prestataire ne constitue pas à elle seule une garantie de transfert. Lorsqu’une garantie est requise par le RGPD, elle doit reposer sur une décision d’adéquation applicable ou un mécanisme approprié, comme les clauses contractuelles types de la Commission européenne, avec les mesures complémentaires nécessaires. Contactez hello@fond.kitchen pour connaître les garanties applicables à vos données et obtenir une copie.

Finalités et bases légales

Compte, connexion, contenus enregistrés, synchronisation et fonctionnalités IA demandées : exécution du contrat conclu avec vous (article 6(1)(b) du RGPD). Votre email et les identifiants de compte sont nécessaires à la fourniture d’un compte. Les recettes, images et messages à August sont facultatifs ; sans ces éléments, la fonctionnalité correspondante ne peut pas être fournie.
Achats et accès à l’abonnement : exécution du contrat pour vérifier les droits d’accès, restaurer les achats et assister les utilisateurs ; respect d’obligations légales pour les documents fiscaux ou comptables à conserver (article 6(1)(c)).
Assistance, diagnostics essentiels et sécurité : intérêts légitimes à répondre aux demandes, corriger les anomalies, prévenir la fraude et protéger les comptes et l’infrastructure (article 6(1)(f)) ; exécution du contrat lorsque la demande concerne la fourniture du service.
Emails de liste d’attente et annonces produit : votre consentement (article 6(1)(a)). Vous pouvez le retirer avec le lien de désinscription des emails commerciaux ou en nous contactant. Les messages nécessaires au compte, à la sécurité, aux achats ou à l’assistance sont distincts des communications commerciales.
Mesure d’audience du site : notre intérêt légitime à mesurer l’utilisation du site (article 6(1)(f)), limité à des statistiques agrégées sans cookie ; voir Cookies et stockage sur votre appareil. Vous pouvez vous y opposer à tout moment en désactivant la mesure d’audience.
Analyse de l’usage mobile : intérêt légitime à comprendre l’utilisation des fonctionnalités et améliorer Fond, sous réserve de votre droit d’opposition. Cette base ne remplace pas un consentement requis pour l’accès aux informations de votre appareil.

Nous n’utilisons pas August pour prendre des décisions produisant des effets juridiques ou des effets similaires importants à votre égard.

Durée de conservation

Nous conservons les données du compte et les contenus enregistrés pendant la fourniture de votre compte. En cas de demande d’effacement, nous examinons la demande et supprimons les données personnelles concernées, sous réserve des exceptions légales limitées ci-dessous. L’envoi d’une demande ne supprime pas lui-même votre compte. Consultez les instructions de suppression.

Les données de liste d’attente servent à gérer votre place et les nouvelles demandées. La désinscription arrête les emails commerciaux mais ne supprime pas elle-même l’inscription ; vous pouvez demander l’effacement séparément. Nous pouvons conserver les informations minimales nécessaires au respect de votre opposition.

Les échanges d’assistance sont conservés pour traiter votre demande et les éventuelles réclamations qui en découlent. Les informations de sécurité et de diagnostic sont conservées uniquement pour examiner les anomalies, abus ou incidents. Si la loi impose la conservation de documents, ou si des éléments sont nécessaires à un litige précis, nous conservons les éléments concernés pendant la durée légale applicable, avec un accès limité à cette finalité.

Les données supprimées peuvent subsister temporairement dans les copies de récupération et les journaux des prestataires jusqu’à l’expiration de leurs cycles de conservation. Ces copies ne servent pas de compte actif. Apple et Google conservent leurs propres documents d’achat et de compte selon leurs politiques.

Durées maximales :

Compte et contenus enregistrés : tant que votre compte est ouvert. Après 3 ans d’inactivité, nous vous prévenons par email puis supprimons le compte si vous ne vous reconnectez pas.
Liste d’attente et emails commerciaux : 3 ans après votre dernier contact avec nous, ou jusqu’à votre demande d’effacement.
Échanges d’assistance : 3 ans après votre dernier message.
Événements d’analytique produit : 25 mois.
Rapports de crash : 90 jours.
Journaux serveur et de sécurité : 12 mois.
Sauvegardes et copies de récupération : 30 jours après la suppression.
Documents comptables et fiscaux : 10 ans, comme l’impose la loi française.

Vos droits

Vous pouvez à tout moment :

Accéder à vos données en demandant une copie par email
Demander la suppression de votre compte et des données personnelles associées depuis les réglages du compte ou en suivant le processus de demande de suppression
Gérer les abonnements depuis le compte App Store ou Google Play utilisé pour souscrire
Vous désabonner des emails commerciaux avec leur lien de désinscription
Rectifier les données personnelles inexactes en nous contactant

Nous répondons aux demandes d’exercice des droits sans retard injustifié et normalement dans le mois suivant leur réception. Si leur complexité ou leur nombre nécessite jusqu’à deux mois supplémentaires, nous expliquons cette prolongation dans le premier mois. Nous demandons une vérification d’identité proportionnée uniquement si nécessaire. Si nous ne pouvons satisfaire la demande, nous expliquons le motif et les recours disponibles. Les demandes sont normalement gratuites.

Dans les conditions prévues par la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement ou la portabilité de vos données personnelles. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement lorsqu’un traitement repose sur celui-ci. Ce retrait ne remet pas en cause les traitements antérieurs licites. Pour exercer vos droits, contactez hello@fond.kitchen ; nous pouvons avoir besoin de vérifier votre identité. Vous pouvez également déposer une réclamation auprès de la CNIL ou de votre autorité de contrôle locale.

Services tiers

WorkOS AuthKit — gestion des identifiants, vérification, fournisseurs sociaux et sessions
RevenueCat — gestion des droits d'abonnement
Apple App Store et Google Play — distribution, achats intégrés, abonnements et gestion du compte de boutique
PostHog — analytiques produit
Sentry — diagnostics de crash et d'erreurs
OpenRouter et fournisseurs de modèles — routage IA et génération pour August, l'import de recettes et l'enrichissement des recettes
Google Cloud — hébergement des serveurs applicatifs et de la base de données
Backblaze B2 — stockage des photos de recettes et des images importées
Weaviate Cloud — indexation pour la recherche de recettes
Temporal Cloud — coordination des tâches en arrière-plan, comme les imports de recettes
Cloudflare — hébergement du site, CDN et diffusion des médias
Resend — envoi d’emails de liste d’attente, commerciaux et transactionnels

Enfants

Vous devez avoir au moins 16 ans pour créer un compte Fond, et Fond ne s’adresse pas aux enfants de moins de 16 ans. Si vous pensez qu’une personne de moins de 16 ans a créé un compte ou fourni des données personnelles, contactez-nous afin que nous les supprimions.

Modifications

Nous pouvons mettre à jour cette politique au fur et à mesure de l’évolution du produit. Les changements importants seront communiqués par email aux utilisateurs inscrits.

Contact

Des questions sur votre vie privée ? Écrivez-nous à hello@fond.kitchen.

Contactez Fond Kitchen par email à hello@fond.kitchen, par téléphone au +33 6 99 95 21 14 ou par courrier au 173 rue de Courcelles, 75017 Paris, France.