Politique de confidentialité — Rico
Dernière mise à jour : 4 octobre 2026 (photos de moments, données Google)
Rico est une application de planification de repas et d'organisation familiale (recettes, planning, listes, budgets partagés, agenda). Cette politique décrit quelles données l'application traite, pourquoi, et vos droits.
Responsable du traitement
L'application Rico est éditée par David Castex. Pour toute question relative à vos données personnelles : contact@rico-app.com.
Données que nous traitons
| Donnée | Finalité |
|---|---|
| Adresse e-mail et identifiant de compte (via Firebase Authentication) | Créer et sécuriser votre compte, vous identifier, gérer l'accès à votre foyer et à vos tribus. |
| Nom / prénom d'affichage | Vous identifier auprès des autres membres de votre foyer ou de vos tribus. |
| Photos (profil, recettes) | Affichage de votre profil et illustration de vos recettes. |
| Photo de moment (une photo par moment, qui peut représenter des personnes, y compris des enfants) | Illustrer un moment partagé (sortie, vacances, fête). Visible uniquement par les participants du moment (voir « Photos de moments » ci-dessous). |
| Contenus que vous créez (recettes, planning de repas, listes de courses et de tâches, dépenses et budgets partagés) | Fournir les fonctionnalités de l'application et les synchroniser entre les membres d'un même espace. |
| Événements de calendrier (synchronisation Google Agenda et Microsoft Outlook, lorsque vous connectez ces services) | Afficher et synchroniser votre agenda familial. Cette synchronisation est optionnelle et n'a lieu que si vous connectez explicitement le service. |
| Rapports de plantage (Firebase Crashlytics) : modèle de l'appareil, version du système et de l'application, déroulé technique de l'erreur, identifiant de compte (jamais l'e-mail ni le nom) | Détecter et corriger les plantages et erreurs de l'application. Aucun contenu que vous créez n'est inclus dans ces rapports. |
Hébergement et sous-traitants
Les données sont hébergées sur Google Firebase / Google Cloud Platform (Firebase Authentication, Cloud Firestore, Firebase Storage, Firebase Crashlytics, Cloud Functions, Cloud Run), qui agit en tant que sous-traitant.
- Google Agenda : uniquement si vous connectez votre compte Google, pour synchroniser vos événements.
- Microsoft Outlook / Microsoft 365 : uniquement si vous connectez votre compte Microsoft, en lecture seule, pour afficher vos événements.
- Anthropic (Claude) : uniquement si vous activez l'assistant IA (voir ci-dessous), pour traiter vos demandes en langage naturel.
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
Partage des données
Les contenus que vous créez au sein d'un foyer ou d'une tribu sont visibles par les autres membres de cet espace. Aucune donnée n'est partagée en dehors de ces espaces, hormis les sous-traitants techniques mentionnés ci-dessus, et les recettes que vous choisissez de partager par lien public (ci-dessous).
Lien public de recette
Depuis la fiche d'une recette, « Partager » permet de créer un
lien public (https://rico-app.com/r/…)
que vous envoyez à qui vous voulez. Ce lien affiche une page web lisible
par toute personne qui le possède, même sans compte
Rico.
- Données copiées : une copie figée de la recette — titre, introduction, étapes, ingrédients, nombre de portions, temps de préparation et de cuisson, photo — et votre prénom (« Partagée par … »). Rien d'autre : ni votre nom de famille, ni votre adresse e-mail, ni les autres données de votre foyer (catégories, favoris, planning, membres).
- Durée : le lien expire au bout de 30 jours ; la copie et sa photo sont alors supprimées automatiquement dans les 24 heures. Repartager la recette prolonge le même lien de 30 jours.
- Arrêt : « Arrêter le partage » sur la fiche, ou la suppression de la recette, supprime immédiatement la copie et sa photo (la photo peut rester jusqu'à 10 minutes dans le cache du réseau de diffusion).
- Les pages ne sont pas indexées par les moteurs de recherche. Une personne qui ajoute la recette à son propre compte Rico en garde sa copie, indépendante de la vôtre.
Photos de moments
- Qui la voit : uniquement les participants du moment. Les autres membres du foyer ou de la tribu qui ne participent pas au moment n'y ont pas accès. La photo n'est jamais publiée ni partagée en dehors de ces participants.
- Qui peut l'ajouter ou la changer : un participant du moment. Avant de publier la photo d'une personne, en particulier d'un enfant, assurez-vous d'avoir son accord ou celui de ses parents.
- Durée : la photo est conservée tant que le moment existe. Quand elle est remplacée, l'ancienne est supprimée automatiquement de nos serveurs. Elle est supprimée avec le moment, ou avec l'espace (foyer, tribu) qui le contient.
Données Google (Google Agenda)
Si vous connectez votre compte Google, Rico demande l'accès à votre
agenda (https://www.googleapis.com/auth/calendar), ainsi
qu'à votre adresse e-mail pour identifier le compte connecté.
- Usage : afficher vos événements Google dans l'agenda de Rico, et inscrire dans votre Google Agenda les événements que vous créez ou modifiez dans Rico. Rien d'autre.
- Stockage : les événements synchronisés sont stockés dans votre espace Rico (foyer), visibles des membres de cet espace comme le reste de votre agenda familial. Le jeton d'accès Google est chiffré (AES-256) sur nos serveurs et n'est jamais transmis à l'application ni aux autres membres.
- Partage : les données Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, sauf aux sous-traitants techniques nécessaires au service (Google Cloud) et à l'assistant IA si vous l'activez vous-même pour consulter votre agenda. Rico ne les utilise pas pour entraîner des modèles d'intelligence artificielle, et aucune personne n'y accède, sauf avec votre accord explicite, pour des raisons de sécurité, ou pour respecter la loi.
- Révocation : déconnectez Google dans les réglages de l'agenda de Rico, ou retirez l'accès depuis votre compte Google. Depuis Rico, le jeton est révoqué auprès de Google et supprimé de nos serveurs, et vous pouvez choisir d'effacer aussi les événements importés.
L'utilisation et le transfert par Rico des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).
Assistant IA (fonctionnalité optionnelle)
Rico propose une intégration facultative permettant de connecter un assistant d'intelligence artificielle — Claude, fourni par Anthropic — à vos données, afin de consulter et gérer vos recettes, votre planning, vos listes et vos budgets en langage naturel.
- Cette connexion n'a lieu que si vous la mettez en place explicitement, via une authentification sécurisée (OAuth) avec vos identifiants Rico. Vous seul accédez à vos propres données.
- Lorsque vous utilisez l'assistant, les données nécessaires au traitement de vos demandes sont transmises au fournisseur de l'IA (Anthropic) pour exécuter vos requêtes, puis vous sont restituées.
- L'usage de Claude est soumis à la politique de confidentialité d'Anthropic.
- Vous pouvez révoquer cet accès à tout moment en déconnectant le connecteur. Si vous n'activez pas cette fonctionnalité, aucune donnée n'est transmise à Anthropic.
Conservation
Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et des données associées à tout moment (voir ci-dessous). Les rapports de plantage sont conservés 90 jours par Firebase Crashlytics, puis supprimés automatiquement. Les photos (profil, recettes, moments) sont supprimées de nos serveurs avec le contenu auquel elles appartiennent. À la suppression de votre compte, les connexions d'agenda (Google, Microsoft) et leurs jetons d'accès sont également supprimés de nos serveurs.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données.
- Export de vos données (accès et portabilité) : dans l'application, Paramètres → Exporter mes données génère sur votre téléphone un fichier JSON contenant votre profil et les données des espaces (foyer, tribus) que vous voyez dans l'application — recettes, planning, listes, ardoises, agenda, moments. Les photos y figurent sous forme de liens. Le fichier n'est envoyé à personne : vous choisissez où l'enregistrer ou le partager.
- Suppression de votre compte (effacement) : Paramètres → Supprimer mon compte, ou sans l'application : voir supprimer votre compte.
Pour toute autre demande, écrivez à contact@rico-app.com.
Sécurité
L'accès aux données est protégé par authentification et par des règles de sécurité isolant chaque foyer et chaque tribu. Les échanges sont chiffrés en transit (HTTPS).
Enfants
Rico est destiné à un usage familial par des adultes. L'application n'est pas conçue pour recueillir sciemment des données d'enfants de moins de 13 ans sans le consentement d'un parent.
Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.