Traduction à titre informatif. La version espagnole fait foi.
Version : 0.5 · Préparé le : 2026-11-07 · En vigueur depuis le : 2026-11-10
1. Responsable et contact
PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España, est responsable du traitement des données de gellatti. Contact : info@gellatti.com. Les comptes et les achats sont destinés aux personnes âgées d'au moins 18 ans.
2. Données, finalités et bases juridiques
| Activité | Données nécessaires et finalité | Base juridique |
|---|
| Compte et accès | Adresse électronique, identifiant, préférences et données nécessaires au mode de connexion choisi | Exécution du contrat et sécurité du service |
| HOME/PRO et recettes privées | Recettes, ingrédients et réglages que l'utilisateur enregistre ou utilise pour les fonctions demandées | Exécution du contrat |
| Scanner et reconnaissance d'images | Photo d'un aliment ou d'une étiquette, données du produit et données techniques minimales pour restituer le résultat et contrôler les abus | Exécution de la fonction demandée ; intérêt légitime de sécurité pour des contrôles proportionnés |
| Catalogue partagé | Données fiables d'un produit et éléments nécessaires à leur vérification | Les faits non personnels n'identifient pas l'utilisateur ; la traçabilité personnelle limitée repose sur l'intérêt légitime de qualité et de prévention des abus |
| Achats et factures | Identification, coordonnées, offre ou produit, montants, adresse et données fiscales le cas échéant | Contrat et obligations légales fiscales/comptables |
| Expéditions physiques | Nom, adresse et coordonnées nécessaires à la livraison | Exécution de la commande |
| Communauté | Profil et contenus que l'utilisateur publie, signalements et réponses | Service demandé ; intérêt légitime de modération et respect des obligations légales |
| Programme de partenaires | Demande, liens publics, coordonnées, attribution, commissions et état de vérification/paiement | Mesures précontractuelles, contrat, sécurité et obligations légales |
| Demande concernant une franchise ou l'assistance | Coordonnées et contenu de la demande | Répondre à la demande, gérer les réclamations et respecter les obligations légales |
| Erreurs et sécurité | Données techniques minimisées relatives aux défaillances et à la protection contre les usages abusifs | Intérêt légitime de maintenir et protéger le service |
| Mémorisation d'un lien de partenaire | Identifiant et lien avec le partenaire pendant 30 jours | Consentement au stockage facultatif ; bases contractuelles ou d'intérêt légitime, selon le cas, pour l'enregistrement minimal ultérieur de l'attribution |
| Mesure des campagnes | Les paramètres du lien par lequel vous êtes arrivé (réseau, campagne et publication ou vidéo : utm_source, utm_medium, utm_campaign, utm_content) et la page d’entrée, liés à votre compte ainsi qu’à vos achats et renouvellements (y compris dans les métadonnées du paiement chez Stripe), afin de savoir quelle publication a apporté une inscription ou un paiement. Les clics sur les liens gellatti.com/go/ et les démarrages de la Démo sont comptés uniquement de façon anonyme, sans adresse IP, compte ni cookies. Nous n’enregistrons rien dans votre navigateur à cet effet et ne suivons pas votre navigation. Supprimé avec le compte ; la copie dans les métadonnées du paiement chez Stripe est conservée avec les documents de paiement pendant la durée légale (section 5). | Intérêt légitime à mesurer l’efficacité de notre communication commerciale |
Nous ne considérons pas l'acceptation de cette politique comme un consentement général. Les champs obligatoires sont identifiés ; l'absence de fourniture de ces informations peut empêcher la fonction pour laquelle elles sont nécessaires. Lorsque nous invoquons l'intérêt légitime, nous limitons les données à l'objectif indiqué et vous pouvez vous y opposer pour des motifs liés à votre situation.
2 bis. Connexion avec Google
Si vous choisissez de vous connecter avec Google, Google nous communique uniquement vos prénom et nom, votre adresse électronique, votre photo de profil et l'identifiant de votre compte Google (champs d'application openid, email et profile). Nous n'avons accès ni à votre mot de passe Google, ni à vos contacts, ni à Gmail, ni à Google Drive, ni à aucune autre donnée de votre compte Google.
Nous utilisons ces données exclusivement pour créer votre compte gellatti, vous permettre de vous connecter et communiquer avec vous au sujet de votre compte.
Nous ne vendons pas ces données, ne les cédons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle. Elles sont stockées par notre prestataire d'authentification, Supabase, dans l'UE, uniquement dans les conditions prévues par le Registre des prestataires.
Nous les supprimons en même temps que votre compte ; les copies de sauvegarde suivent les délais de la section 5. Vous pouvez également retirer à tout moment l'accès de gellatti à votre compte Google sur https://myaccount.google.com/permissions.
L'utilisation par gellatti des informations reçues des API Google, ainsi que leur transfert vers toute autre application, respectera la Politique relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).
2 ter. gellatti dans les assistants d'IA
gellatti peut être utilisé depuis des assistants d'intelligence artificielle de tiers (ChatGPT, Claude et Gemini) au moyen d'un serveur propre à gellatti, disponible à l'adresse gellatti.com/mcp. Vous utilisez l'assistant conformément aux conditions et à la politique de confidentialité de son fournisseur, qui traite votre conversation ; gellatti ne reçoit ni votre conversation ni votre historique.
Quelles données notre serveur reçoit. Sans connexion, uniquement les paramètres que l'assistant envoie à un outil gellatti (par exemple des mots de recherche, l'identifiant d'une recette, une machine ou un nombre de récipients) et les données techniques de la requête, dont l'adresse réseau, qui sert à limiter la fréquence des requêtes. Les outils sans compte renvoient des fiches de recettes sans quantités. Avec connexion, en plus, un jeton d'accès qui identifie votre compte gellatti ; nous le vérifions auprès de notre fournisseur d'authentification et le transmettons au service gellatti qui vérifie que votre compte dispose d'une formule HOME ou PRO active avant de calculer des quantités. Les requêtes passent par notre hébergement web et notre fournisseur de serveurs, conformément au Registre des fournisseurs.
Ce que nous conservons et ce que nous ne conservons pas. Le serveur ne conserve ni vos requêtes, ni les réponses, ni les quantités renvoyées, ni le jeton. Il ne garde en mémoire que des compteurs d'une minute pour prévenir les abus (un par adresse réseau et, si vous êtes connecté, un par compte) ; ils ne sont jamais écrits dans une base de données et sont perdus au redémarrage du serveur. Les journaux techniques minimaux d'erreurs et de sécurité relèvent des sections 2 et 5. Les autorisations et consentements OAuth font partie de votre compte et sont gérés par notre fournisseur d'authentification.
Ce que nous ne voyons pas et ne faisons pas. Nous ne recevons ni votre mot de passe gellatti ni vos identifiants de l'assistant. Les quantités exactes ne sont jamais fournies sans compte, et seulement aux comptes ayant une formule HOME ou PRO active ; si votre compte n'en a pas, la réponse l'indique et renvoie à une page d'information, sans aucun achat dans l'assistant. Les outils sont en lecture seule : le serveur ne crée, ne modifie ni ne supprime les données de votre compte ou vos recettes. Nous ne vendons pas ces données, ne les partageons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
Ce que permet la connexion OAuth. Il s'agit du même compte gellatti. Lorsque vous l'autorisez, l'assistant obtient un jeton avec lequel il peut demander en votre nom les quantités exactes d'une recette. Le serveur gellatti n'utilise ce jeton que pour cette requête. Ne vous connectez que si vous souhaitez des quantités exactes ; les autres outils fonctionnent sans compte.
Comment déconnecter votre compte. Vous pouvez (1) supprimer ou déconnecter gellatti dans les paramètres de connexion de l'assistant, ce qui arrête les nouvelles requêtes de cet assistant (la procédure dépend de chaque fournisseur) ; (2) demander à info@gellatti.com de révoquer l'autorisation accordée à l'assistant, ce que nous ferons dans les meilleurs délais ; et (3) supprimer votre compte gellatti, ce qui supprime aussi vos autorisations et consentements OAuth avec le reste des données du compte, comme décrit à la section 5.
3. Photographies, catalogue et recettes
Photographiez uniquement des aliments ou des étiquettes, en évitant les personnes, les documents, les adresses et toute autre information personnelle. Les photos sont transmises à OpenAI par son API pour obtenir le résultat demandé. Nous n'utilisons pas vos photos, vos scans ou vos recettes pour entraîner nos propres modèles ou ceux de tiers. La conservation technique du prestataire, ses contrôles de sécurité et l'éventuelle conservation légale sont distincts de l'entraînement.
Les données complètes et fiables de l'étiquette peuvent être intégrées automatiquement au catalogue commun PR-ING ; les données approximatives restent privées PM-ING ; les contributions nécessitant un examen sont publiées après vérification. Nous ne publions à ce titre ni l'identité du contributeur ni la photo privée. Les recettes privées ne sont intégrées ni à la bibliothèque officielle ni à la communauté sans une action de publication de l'utilisateur. Une utilisation supplémentaire dans la bibliothèque ou à des fins publicitaires nécessite une autorisation spécifique de l'auteur.
Nous ne demandons pas de profil d'allergies ou de santé ; les informations sur les allergènes concernent les produits et les étiquettes. N'incluez pas de données médicales dans les champs de texte ou les images.
4. Destinataires et transferts
Le Registre des prestataires identifie les fonctions de Stripe, Supabase, de l'hébergement actif, d'OpenAI, Resend, Sentry et des autres destinataires effectivement utilisés. Les transporteurs ne reçoivent que ce qui est nécessaire à la livraison. Stripe effectue ses propres vérifications de paiement et d'identité dans les cas qui relèvent de sa responsabilité ; toutes les activités d'un prestataire ne sont pas exercées pour le compte de gellatti. Les publications volontaires sont visibles par le public indiqué.
En cas d'accès ou de transfert en dehors de l'Espace économique européen, une décision d'adéquation pertinente ou des garanties valables seront appliquées, telles que des clauses contractuelles types et des mesures complémentaires lorsqu'elles sont nécessaires. Vous pouvez demander des informations ou une copie des garanties applicables à info@gellatti.com. Nous n'affirmons pas que toutes les données restent dans l'UE sans le vérifier.
5. Conservation et effacement
Nous conservons les données du compte et les recettes tant qu'elles sont nécessaires au service ou jusqu'à leur effacement. Les documents fiscaux et les données nécessaires aux réclamations sont conservés séparément pendant les durées légalement applicables, avec un accès restreint. La suppression d'un compte n'exige pas d'effacer les faits relatifs à des produits qui n'identifient plus aucune personne.
Délais : compte, réglages et recettes privées jusqu'à la suppression du compte ; photos de reconnaissance : supprimées dans les 24 heures ; photos envoyées pour vérification : 90 jours après la vérification (les données du produit restent, sans données de l'auteur) ; factures, commandes et commissions : délai légal (normalement 6 ans) ; journaux d'erreurs : 30 jours (sécurité, jusqu'à 90) ; demandes concernant une franchise et demandes de partenariat non acceptées : 6 mois ; copies de sauvegarde : au maximum 90 jours. Les copies de sauvegarde sont remplacées selon le cycle communiqué ; en cas de restauration, les effacements sont réappliqués. Le retrait d'une publication met fin à son affichage ; une copie limitée peut être conservée lorsqu'il existe une obligation ou un besoin légitime de preuve, sans réutilisation publique.
6. Droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité le cas échéant, ainsi qu'exercer votre droit d'opposition à info@gellatti.com. Vous pouvez retirer votre consentement aussi facilement que vous l'avez donné ; cela n'affecte pas la licéité antérieure. Nous vérifierons votre identité de manière proportionnée. Nous répondrons dans le délai fixé par le RGPD et vous informerons de toute prolongation légalement autorisée. Vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos ou de l'autorité de contrôle compétente.
Nous n’utilisons pas vos données pour la publicité, le remarketing ou les newsletters ; nous mesurons seulement quelle publication ou campagne a apporté une inscription ou un achat (section 2). Les informations relatives aux cookies permettent de modifier le choix concernant le lien de partenaire. Un changement de finalité nécessitant un consentement n'est pas appliqué par la simple publication d'une nouvelle politique.