Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Alexandre Enrique Colas, entrepreneur individuel exerçant sous le nom commercial Enrique Labs, 14 rue de l’Église, 63200 Davayat, France. Pour toute question ou demande relative à vos données : contact@enriquelabs.com.

Données traitées

• Compte : adresse e-mail, identifiant interne et informations de connexion.
• Connexion avec Google ou Apple, si vous la choisissez : l’adresse e-mail et l’identifiant transmis par ce service (avec Apple, éventuellement une adresse relais masquée) ; pour Apple, un jeton chiffré, conservé uniquement pour révoquer l’autorisation lors de la suppression du compte.
• Produit : établissement, réglages, ingrédients, recettes, formules, productions, commandes et inventaires saisis par l’utilisateur.
• Abonnement Toby Pro : sur le Web, identifiant client et état de l’abonnement transmis par Stripe ; dans les applications, identifiant technique du compte, produit acheté, identifiants de transaction, échéance et état de l’abonnement, confirmés par Apple ou Google par l’intermédiaire de RevenueCat. Toby ne reçoit jamais de données de carte bancaire.
• Assistance et partenaires : informations envoyées volontairement dans les formulaires concernés (le programme partenaires est actuellement en pause).
• Import par photo, si vous l’utilisez : les photos de votre carte ou de vos factures et ce que Toby en lit (plats, prix, fournisseur, numéro et date de facture, lignes d’articles). Ces photos restent privées et ne servent qu’à remplir votre compte.
• Provenance : à la création du compte, Toby retient par quel type de canal vous êtes arrivé (recherche, lien direct, autre site), calculé dans votre navigateur sans transmettre l’adresse de la page d’où vous venez, et votre réponse à « Comment avez-vous connu Toby ? » si vous la donnez.
• Calcul express : le brouillon de recette reste uniquement dans le navigateur utilisé et n’est pas transmis à Toby tant que l’utilisateur ne choisit pas de l’enregistrer.
• Technique et sécurité : adresse IP, type d’appareil ou de navigateur, dates de requête et journaux d’erreur strictement nécessaires au fonctionnement, selon les réglages des prestataires. Pour limiter les abus de l’import par photo, Toby garde seulement une empreinte non réversible de la connexion et de l’appareil, jamais l’adresse IP en clair.

Finalités et bases légales

• Fournir le compte et les fonctions gratuites, et exécuter l’abonnement Toby Pro, qu’il soit souscrit sur le Web ou dans une application : exécution du contrat.
• Répondre à l’assistance, examiner les candidatures partenaires et sécuriser le service : intérêt légitime ou mesures précontractuelles.
• Respecter les obligations comptables et fiscales : obligation légale.
• Vous écrire au sujet de votre compte, un seul e-mail par établissement (un rappel des prix qui restent à saisir après un import, ou un message du fondateur pour comprendre ce qui ne vous a pas convenu) : intérêt légitime. Chaque message contient un lien pour ne plus en recevoir.
• Les demandes d’assistance ne sont pas réutilisées pour la prospection.

Destinataires et sous-traitants

Le fonctionnement actuel prévoit Supabase pour la base et l’authentification, Resend pour l’envoi des e-mails de compte et d’assistance, Vercel pour l’hébergement, PostHog EU pour la mesure d’usage facultative, Stripe pour le paiement de l’offre Toby Pro sur le Web RevenueCat pour la reconnaissance des abonnements achetés dans les applications, et Anthropic (modèle Claude) pour lire les photos de l’import par photo. Chacun ne reçoit que les données nécessaires à son rôle.

Dans les applications iPhone et Android, Toby Pro s’achète auprès d’Apple (App Store) ou de Google (Google Play), qui encaissent le paiement et gèrent l’abonnement, son renouvellement et ses remboursements selon leurs propres conditions et politiques de confidentialité. RevenueCat reçoit, depuis l’application et depuis Apple ou Google, les seules informations d’achat nécessaires (identifiant technique du compte Toby, produit, transaction, échéance et état de l’abonnement) pour que Toby ouvre ou ferme l’accès ; il ne reçoit ni données de carte bancaire, ni recettes, ni autre contenu saisi dans Toby.

Anthropic ne reçoit que les photos à lire, sans votre e-mail ni votre nom ; il les traite pour le compte de Toby, sans les utiliser pour entraîner ses modèles, conformément à ses conditions commerciales.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque c’est le cas, le transfert repose sur les garanties prévues par le RGPD et les contrats applicables, notamment les clauses contractuelles types de la Commission européenne lorsqu’elles sont requises. La liste des prestataires est mise à jour sur cette page avant tout changement matériel.

Durées de conservation

Les données produit restent pendant la vie du compte puis sont supprimées à sa suppression. Les messages d’assistance et candidatures non retenues sont conservés au maximum douze mois après clôture, sauf litige. Les photos importées et leur lecture restent dans votre compte, privées, et sont supprimées avec lui. Le brouillon du calcul express reste au maximum 90 jours dans le navigateur et peut y être effacé immédiatement.

Les données de facturation de Toby Pro (factures, paiements, état de l’abonnement) sont conservées pendant la durée imposée par les obligations comptables et fiscales, jusqu’à dix ans, y compris après la suppression du compte.

Les journaux techniques sont conservés pendant les durées courtes proposées par les prestataires et seulement autant que nécessaire au diagnostic et à la sécurité. Un extrait lié à un incident peut être isolé jusqu’à la clôture de l’enquête ou pendant la durée imposée par la loi ; il n’est pas réutilisé à d’autres fins.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements en écrivant à contact@enriquelabs.com. La suppression complète est aussi accessible dans Compte et depuis la page publique « Supprimer un compte ». Une réclamation peut être déposée auprès de la CNIL.

Stockage local et cookies

Les mécanismes nécessaires à la connexion et au fonctionnement restent actifs. Le stockage local garde le brouillon du calcul express jusqu’à 90 jours. Le lien partenaire transmet un identifiant dans l’URL jusqu’à l’inscription sans cookie d’affiliation persistant. La mesure d’usage facultative reste inactive tant que vous ne l’avez pas acceptée. Aucun traceur publicitaire n’est prévu.

Mesure d’usage facultative

Toby utilise PostHog EU, hébergé à Francfort, pour comprendre les écrans consultés et quelques actions essentielles. La collecte est désactivée par défaut et ne commence qu’après votre accord. Avant connexion, un identifiant aléatoire peut distinguer une visite. Après connexion, seul l’identifiant technique Supabase du compte est utilisé : aucun e-mail, nom, recette, ingrédient, prix, coût ou marge n’est envoyé.

La mesure sert uniquement à améliorer Toby et n’est pas utilisée pour la publicité ni pour suivre une personne entre plusieurs services. Vous pouvez refuser ou retirer votre accord à tout moment ci-dessous. Les enregistrements de session et la collecte automatique d’erreurs restent désactivés.

Sécurité mobile

La session est conservée dans le Keychain iOS ou le Keystore Android, sans synchronisation iCloud. L’application ne demande actuellement ni caméra, ni photos, ni localisation, ni contacts, ni notifications, ni autorisation de suivi. Le module d’achat RevenueCat intégré aux applications sert uniquement aux achats, à leur restauration et à la vérification de l’accès ; il n’est utilisé ni pour la publicité, ni pour suivre l’utilisateur.

Mise à jour

Dernière mise à jour : 5 octobre 2026.

Votre choix