‹ Sizzle

Politique de confidentialité

En vigueur au 26/09/2026.

En résumé

Sizzle enregistre ce que tu manges. C'est une donnée de santé, et cette page dit exactement ce qu'on en fait, ce qui sort de nos serveurs, et comment tout récupérer ou tout effacer.

Elle est écrite pour être lue, pas pour couvrir son auteur. Si quelque chose y est ambigu, écris-nous : c'est un défaut de cette page, pas de ta lecture.

1Qui est responsable

Responsable du traitementLuca Corona
AdresseRue de Namur 150
1400 Nivelles, Belgique
Contact[email protected]

Aucun délégué à la protection des données n'est désigné : l'application n'entre dans aucun des cas où la loi l'exige. Les demandes vont à l'adresse ci-dessus.

2Ce qu'on enregistre

Parce que tu as un compte

Ton adresse de messagerie, le nom que tu affiches, ta langue, la date de création, et — selon ta façon de te connecter — une empreinte de ton mot de passe ou l'identifiant que Google ou Apple nous transmet.

Parce que tu tiens un journal (données de santé)

Parce que tu construis une bibliothèque

Tes recettes et leurs ingrédients, tes collections, tes listes de courses, ton placard, tes notes, les corrections que tu proposes, et les photos d'emballages que tu prends. Ainsi que ce que l'application apprend de toi : quand tu corriges un rattachement d'ingrédient, elle s'en souvient pour la prochaine fois.

Parce que le service coûte de l'argent

Chaque analyse par un modèle de langue laisse une ligne : la date, le type d'appel, le nombre de mots traités et le coût. Ça sert à tenir les plafonds et à distinguer un usage intense d'un programme qui boucle.

3Les données de santé, et ton accord

Le journal, les pesées et le profil d'objectif sont des données de santé au sens de l'article 9 du RGPD. La loi les protège plus fortement, et elles ne peuvent être traitées qu'avec ton accord explicite. C'est pour ça que l'application te pose la question avant ta première saisie, séparément de tout le reste, et qu'elle garde la date de ta réponse.

Tu peux le retirer à tout moment depuis les réglages. Retirer ton accord n'efface pas ce qui est déjà là : ce sont deux gestes différents, et l'un est irréversible. L'écran te propose les deux.

Ce que « retirer » fait, précisément. Ton refus est enregistré avec sa date, et à partir de là l'application n'écrit plus dans ton journal, tes pesées ni ce que tu bois : l'écran te le dit, au lieu d'enregistrer en silence. Tant que tu n'as pas répondu, elle te laisse entrer et te repose la question.

Ce qui est déjà là reste jusqu'à ce que tu l'effaces — l'effacement, lui, part de tout, immédiatement.

4Ce qui sort de nos serveurs

Sizzle se sert d'un modèle de langue — OpenAI — pour lire une vidéo, une photo ou une étiquette. Voici précisément ce qui lui est envoyé, et quand.

Quand tu…Ce qui part chez OpenAI
importes une vidéoson titre, sa description, ses hashtags, sa bande son et des images extraites de la vidéo
importes une recette depuis un sitela recette que la page publie : son titre, sa liste d'ingrédients et ses étapes — rien de toi
photographies ton assiettela photo elle-même
photographies ton frigola photo elle-même — ce qu'on en tire est une liste que tu relis avant qu'elle soit rangée
lis une étiquettele texte reconnu — la photo ne sort pas, elle est lue sur notre serveur
photographies une page de recette, ou colles une recettele texte : reconnu sur notre serveur pour une photo — la photo ne sort pas —, tel quel pour un collage. Si la recette t'a été envoyée par quelqu'un, c'est son texte qui part, et rien d'autre : ni son nom, ni d'où elle vient
ajoutes un ingrédientson libellé, pour retrouver l'aliment correspondant

Ce qui ne part jamais : ton journal, tes pesées, tes objectifs, ton adresse de messagerie, tes listes de courses, et le contenu de ton placard tel qu'il est enregistré. (Ce paragraphe parle de nos sous-traitants ; ce qu'une Famille voit est traité au 6 bis, et ce que tu publies au 6 ter.) (Si tu en photographies l'intérieur, c'est la photo qui part — ligne ci-dessus ; elle n'est pas conservée.) Aucun de ces appels ne prend une ligne de ton journal en entrée. (Ton adresse part chez notre service d'envoi d'e-mails quand on t'écrit — voir le tableau ci-dessous — mais jamais chez OpenAI.)

OpenAI traite ces données aux États-Unis, dans le cadre du Data Privacy Framework et des clauses contractuelles types. Elles ne servent pas à entraîner ses modèles.

Les autres destinataires

QuiQuandCe qu'il voit
Oracle Cloud (Amsterdam, Pays-Bas)toujoursl'hébergement — tout, mais dans l'Union européenne
Cloudflaretoujoursle trafic en transit
Google, Applesi tu t'y connectesl'authentification
Le service de notification de ton navigateursi tu actives les rappelsle message, chiffré
TikTok, Instagram, Facebook, YouTubequand tu importesl'adresse de la vidéo demandée
Le site dont tu colles l'adressequand tu importes une recette depuis un sitela demande de la page — faite par notre serveur, donc le site ne voit ni ton adresse IP ni ton navigateur
Resend (envoi d'e-mails, région européenne)mot de passe oublié, invitation à une Famillel'adresse à qui écrire, et le texte du message — rien d'autre

Il n'y a aucun outil de mesure d'audience, aucun traceur publicitaire, et rien n'est vendu ni partagé à des fins commerciales. La page ne charge aucune ressource extérieure.

5Combien de temps

Ton compte et tout ce qu'il contienttant que tu le gardes
Ta session30 jours
Un lien de réinitialisation de mot de passe2 heures
Les lignes de facturationelles survivent à ton compte, détachées de toi — elles ne désignent plus personne
Les sauvegardes7 jours

Rien n'est effacé automatiquement au bout d'un certain temps : un journal alimentaire n'a d'intérêt que sur la durée, et te le supprimer parce que tu n'es pas venu pendant un an serait te le prendre. C'est toi qui décides.

Une réserve honnête sur l'effacement. Quand tu supprimes ton compte, tout part de la base immédiatement — fichiers compris. Mais les sauvegardes des sept jours précédents en contiennent encore une copie, et elles disparaissent d'elles-mêmes au bout de ces sept jours. On préfère l'écrire que promettre un effacement « instantané » qui ne serait pas tout à fait vrai.

6Une exception : les fiches d'aliments que tu crées

Si tu crées la fiche d'un aliment qui manquait, elle rejoint la base commune servie à tout le monde. Quand tu effaces ton compte, cette fiche reste, mais elle cesse de te désigner : plus rien ne dit que tu en es l'auteur.

La retirer casserait le journal des personnes qui s'en servent — c'est le seul cas où quelque chose te survit, et il ne te nomme plus.

6 bisSi tu rejoins une Famille

Une Famille est un petit groupe — huit personnes au plus — que quelqu'un ouvre et où l'on entre sur invitation nominative, envoyée à une adresse exacte. Il n'y a pas de recherche d'utilisateurs : on ne peut pas te trouver par ton nom, ni vérifier que tu as un compte en essayant ton adresse.

Tant que tu en fais partie, les autres membres voient tes recettes, ton nom d'affichage et ton portrait. Ils peuvent en copier une chez eux. Tu retires une recette du partage quand tu veux, fiche par fiche.

Ton frigo, seulement si tu le décides. Il n'entre pas dans le partage par défaut : c'est un réglage à part, que tu actives depuis l'écran de ta Famille et que tu peux couper à tout moment. Tant qu'il est coupé, personne ne voit ce que tu as chez toi.

Et si tu l'actives, c'est un frigo commun — pas une vitrine. Les autres membres ne font pas que voir tes articles : ils peuvent en corriger la quantité, la date, l'emplacement, et les retirer en cuisinant. C'est voulu — dans une maison il n'y a qu'un frigo, et sortir la dernière tomate est un fait sur le frigo, pas sur la personne qui l'y avait rangée. Si ce n'est pas ce que tu veux, laisse le réglage coupé.

Quand tu le coupes, ou quand tu quittes le groupe, ta liste redevient invisible immédiatement. Rien n'a été copié chez personne, et on ne garde aucune trace de ce que les autres y ont regardé.

Ce qu'une Famille ne voit jamais. Ton journal, tes pesées, tes objectifs, ton poids, ta taille, ton âge. Ce sont des données de santé : les partager demanderait un accord séparé, qu'on ne te demande pas et que rejoindre un groupe ne donne pas.

Quand tu pars — ou qu'on te retire —, la vue s'éteint immédiatement, dans les deux sens. Ce que quelqu'un avait déjà copié chez lui reste chez lui : c'est devenu sa recette, au même titre que celles qu'il a écrites.

Et si tu refuses une invitation, elle ne peut pas t'être renvoyée pour ce groupe-là.

Ton pseudo. Tu peux en choisir un — c'est la seule façon dont quelqu'un peut te chercher. Sans lui, personne ne peut te trouver, ni savoir que tu as un compte : une recherche ne répond que pour les gens qui en ont posé un, et jamais sur un nom ou une adresse. Tu le retires quand tu veux, et tu redeviens introuvable.

Le lien d'invitation. Faute d'envoi d'e-mail, une invitation se transmet par un lien que la personne qui t'invite t'envoie elle-même. Ce lien ne fait entrer personne d'autre que toi : c'est ton adresse qui ouvre la porte, pas le lien. Recopié ailleurs, il ne sert à rien.

Une invitation en attente te permet aussi de créer ton compte même quand les inscriptions sont fermées — pour l'adresse invitée, et pour elle seule.

6 terSi tu publies dans la Communauté

Rien n'est publié tant que tu ne le demandes pas. Une recette est privée ou visible de ta Famille ; la rendre publique est un geste que tu fais sur une fiche précise, et qui se défait de la même façon.

Quand tu publies, la fiche devient lisible par n'importe qui — c'est la différence avec une Famille, où tu sais exactement qui te lit. On ne peut pas te dire qui l'a vue, ni la reprendre à ceux qui l'ont déjà lue.

Ce qui devient visible : la recette elle-même (titre, ingrédients, étapes, temps, valeurs nutritionnelles), ton pseudo, ton nom d'affichage, ton portrait, ta présentation si tu en écris une, et ce que tu poses sur les recettes des autres — un avis publié (des étoiles et, si tu en écris un, ton commentaire), une question, le fait que tu aies cuisiné leur plat.

Il y a deux avis, et un seul sort. « Mon avis sur cette recette », dans ta fiche, est pour toi seul : personne ne le lit, il n'entre dans aucune moyenne, et tu peux le donner même sur ta propre recette. « Publier mon avis », sous une recette de la communauté, est lisible par tout le monde et compte dans la note de cette recette. Aucun geste ne transforme l'un en l'autre : publier ne prend pas ce que tu avais écrit pour toi, et dépublier ta recette ne rend pas privé ce que d'autres y ont écrit. Le mémo que tu écris après avoir cuisiné ne sort jamais non plus — il est rattaché à ce jour-là.

Ce qui n'est jamais publié, quoi que tu fasses : ton journal, tes pesées, tes objectifs, ton poids, ta taille, ton âge, ton frigo, ta liste de courses, ton planning, et ton adresse de messagerie.

Les cinq premiers sont des données de santé : les partager demanderait un accord séparé, qu'on ne te demande pas et que publier une recette ne donne pas. L'adresse reste cachée parce que ton pseudo servirait sinon à la retrouver — et c'est justement ce qu'il est là pour éviter.

Tu peux dépublier à tout moment : la fiche redevient privée ou familiale, et disparaît des écrans publics. ⚠️ Ce qu'on ne peut pas défaire, ce sont les copies : quelqu'un qui l'avait enregistrée chez lui la garde, comme dans une Famille. C'est devenu sa recette.

On garde la date à laquelle tu l'as publiée pour la première fois, même après l'avoir dépubliée : c'est ce qui nous permet de te répondre si tu demandes un jour ce qui est sorti de chez toi.

Les recettes venues de TikTok, Instagram, Facebook ou YouTube. Tu peux les publier, mais on ne republie pas la vidéo ni l'image du créateur : la carte porte un dessin, la mention de la plateforme, et un lien vers l'original. La fiche dit toujours d'où elle vient — créée par toi, adaptée, ou importée — et ce n'est pas toi qui le choisis : on le déduit de la façon dont elle est entrée dans ton compte.

Signaler et bloquer. Tu peux signaler une recette, un commentaire, un avis publié ou un profil, et bloquer quelqu'un : il ne voit plus ton profil, et tu ne vois plus ce qu'il écrit — ses avis compris. Un avis retiré par la modération disparaît des écrans et de la moyenne ; son auteur, lui, continue de le voir marqué comme retiré, sans quoi il ne pourrait ni le comprendre ni le contester. ⚠️ Un avis personnel ne se signale pas : personne ne le lit, il n'y a rien à modérer. Les signalements sont lus par nous et gardés avec la décision prise — y compris après le retrait du contenu, sans quoi on ne pourrait plus expliquer pourquoi il a été retiré.

Si tu effaces ton compte, tes publications, tes commentaires, tes avis — les publiés comme les personnels — et tes abonnements partent avec lui, et les moyennes des recettes que tu avais notées se recalculent sans toi.

7Tes droits

DroitComment
Récupérer tes donnéesRéglages → Exporter mes données, un fichier immédiatement
Tout effacerRéglages → Supprimer mon compte, confirmé en retapant ton adresse
Corrigerdirectement dans l'application
Retirer ton accord santéRéglages → l'interrupteur, et lis l'encadré du § 3
T'opposer, limiterécris à l'adresse du § 1

Les deux premiers ne demandent aucune démarche : ils sont dans l'application, et ils marchent tout de suite. Pour les autres, on répond sous un mois.

Ce que l'export contient. Tout : tes recettes, ton journal, tes pesées, tes objectifs et les mesures qui les ont calculés, tes collections, tes listes, ton placard, tes réglages, tes notes, tes photos d'étiquettes, tes propositions de correction, tes signalements, tes notifications, tes lots d'import, les fiches d'aliments que tu as saisies, et ce que l'application a appris de toi.

Il ne contient pas trois choses, et c'est voulu : ton mot de passe (on n'en garde qu'une empreinte), le jeton de tes appareils et ton abonnement aux notifications. Ce sont des moyens d'accéder à ton compte, pas des données à emporter — et un export traîne dans un dossier de téléchargements.

8Cookies

Un seul, et il sert à te garder connecté. Pas de traceur, pas de mesure d'audience, donc rien à accepter ou refuser : un cookie strictement nécessaire au service que tu as demandé ne demande pas de consentement. Ton navigateur garde aussi ton choix de thème, en local, sans que ça nous parvienne.

9Sécurité

Tout passe en HTTPS. Les mots de passe sont stockés sous forme d'empreinte et n'apparaissent jamais, pas même dans ton export. Tes photos d'étiquettes ne sont servies qu'à toi, et l'application le vérifie de deux façons indépendantes.

10Si tu n'es pas satisfait

Écris-nous d'abord — c'est plus rapide. Et tu peux à tout moment saisir l'Autorité de protection des données, l'autorité belge de contrôle (APD / GBA) : autoriteprotectiondonnees.be.

Si tu résides dans un autre pays de l'Union européenne, tu peux aussi saisir l'autorité de ton propre pays : c'est un droit que le RGPD te donne, quel que soit l'endroit où nous sommes établis.

11Changements

Cette page peut évoluer. Un changement qui touche ce qui sort de nos serveurs ou la façon dont tes données de santé sont traitées te sera signalé dans l'application, pas seulement écrit ici.

Une question ?

Écris au responsable nommé au § 1 — on répond sous un mois.

[email protected]