Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
Télécharger en PDFLa présente politique de confidentialité (« Politique ») décrit les traitements de données personnelles mis en œuvre par ANIMKI lors de la consultation du site havoise.com et de l’utilisation des services proposés sous le nom Havoise. Elle précise quelles données sont traitées, pour quelles finalités, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.
La présente Politique est distincte des mentions légales, des conditions générales d’utilisation (« CGU ») et des conditions générales de vente (« CGV »), qui font l’objet de documents séparés et complémentaires.
1. Qui est responsable de vos données
Le responsable du traitement est la société ANIMKI, qui décide des finalités et des moyens des traitements décrits dans cette Politique :
- Dénomination
- ANIMKI
- Forme juridique
- société par actions simplifiée unipersonnelle (SASU)
- Capital social
- 100 €
- Siège social
- 10 Boulevard Jean d’Amou, 64100 Bayonne, France
- Immatriculation
- 939 455 267 RCS Bayonne
- Représentant
- M. Enzo MOREAU, président
- Contact relatif aux données personnelles
- [email protected]
ANIMKI a désigné un délégué à la protection des données (DPO), M. Enzo MOREAU, joignable à [email protected] ou par courrier à l’adresse du siège, à l’attention du délégué à la protection des données.
2. Nos engagements
ANIMKI traite vos données dans le respect du règlement (UE) 2016/679 (« RGPD ») et de la loi Informatique et Libertés. Concrètement :
- nous ne collectons que ce qui est utile au service que vous utilisez ;
- chaque traitement a une finalité précise, indiquée à l’article 5 ;
- seules les personnes et les prestataires qui en ont besoin accèdent à vos données ;
- chaque catégorie de données a une durée de conservation définie, indiquée à l’article 10 ;
- vos données ne sont jamais vendues ni louées.
3. Les données que nous traitons
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte | Adresse électronique, identifiant, nom ou pseudonyme s’il est renseigné, paramètres, date d’acceptation des CGU. | Vous, à l’inscription. |
| Connexion et sécurité | Données d’authentification protégées, sessions (adresse IP, type d’appareil et de navigateur), événements de connexion, journaux de sécurité. | Automatiquement, à chaque accès. |
| Profil culinaire | Goûts, aliments aimés ou évités, régime déclaré, portions, budget, équipements, temps disponible, objectifs. | Vous, si vous choisissez de les indiquer. |
| Allergies et intolérances | Allergies, intolérances ou contraintes révélant un état de santé. | Vous, uniquement avec votre consentement explicite (article 4). |
| Conversations | Vos questions à l’assistant, recettes et menus générés, modifications demandées, historique lorsqu’il est activé. | Vous et le service. |
| Ingrédients | Ingrédients et quantités mentionnés ou enregistrés, informations liées à la réduction du gaspillage. | Vous. |
| Utilisation | Modèle utilisé, Crédits consommés, nombre de messages par jour. | Automatiquement. |
| Abonnement et paiement | Formule, statut de paiement, identifiants de transaction, informations de facturation, éléments de prévention de la fraude. Pas de numéro de carte. | Vous et Stripe. |
| Assistance et demandes | Messages au support, réclamations, demandes de rétractation ou d’exercice de vos droits et, en cas de doute sérieux sur votre identité, pièce justificative. | Vous. |
| Choix relatifs aux traceurs | Vos choix et leur date, si un dispositif de choix est mis en place. | Vous. |
Les besoins de votre foyer. Vous pouvez demander à Havoise d’adapter vos menus à d’autres personnes, par exemple « un invité végétarien » ou « un enfant allergique aux arachides ». Faites-le sans les identifier : n’indiquez ni leur nom ni aucun élément permettant de les reconnaître. Ainsi formulées, ces informations ne constituent pas des données personnelles. N’enregistrez pas dans votre profil les allergies d’un tiers identifiable.
4. Allergies, intolérances et santé
Certaines informations alimentaires sont de simples préférences : aimer le poisson, éviter la coriandre, manger végétarien. D’autres, comme une allergie ou une intolérance, révèlent un état de santé. Le RGPD les protège davantage.
Votre consentement explicite. Nous ne traitons ces informations qu’avec votre consentement explicite (article 9, paragraphe 2, point a, du RGPD). Il vous est demandé dans l’onglet Alimentation de vos paramètres, au moment où vous renseignez une allergie ou une intolérance, et sa date est enregistrée. En donnant ce consentement, vous acceptez que ces informations :
- soient conservées dans votre profil ;
- soient transmises aux fournisseurs d’intelligence artificielle lorsqu’elles sont utiles à une demande, y compris en dehors de l’Union européenne, dans les conditions de l’article 6.
Retrait. Vous pouvez retirer ce consentement à tout moment en supprimant ces informations de votre profil. Le retrait ne remet pas en cause les traitements déjà effectués et ne vous prive pas des fonctionnalités qui n’utilisent pas ces données.
Dans une conversation. Si vous mentionnez une allergie directement dans un message, elle est traitée uniquement pour répondre à cette demande et reste dans votre historique de conversation, que vous pouvez supprimer. Elle n’est pas ajoutée à votre profil sans votre consentement. Pour une prise en compte durable, renseignez-la plutôt dans l’onglet Alimentation.
Une limite à connaître. Havoise tient compte de vos allergies dans ses suggestions, mais ne peut pas garantir l’absence d’un allergène. Vérifiez toujours les recettes et les étiquettes des produits, comme le rappellent les CGU.
5. Pourquoi nous utilisons vos données
| Finalité | Données concernées | Base juridique |
|---|---|---|
| Créer et gérer votre compte, vous authentifier | Compte, connexion, paramètres. | Exécution du contrat (art. 6.1.b RGPD). |
| Répondre à vos demandes : recettes, menus, planification | Profil culinaire, conversations, ingrédients. | Exécution du contrat (art. 6.1.b). |
| Adapter les réponses à vos allergies et intolérances | Allergies et intolérances. | Consentement explicite (art. 9.2.a), avec l’exécution du contrat (art. 6.1.b). |
| Gérer les Crédits et les limites d’utilisation | Données d’utilisation. | Exécution du contrat (art. 6.1.b). |
| Vous envoyer les e-mails liés au compte et à l’abonnement | Adresse électronique, événements du compte. | Exécution du contrat (art. 6.1.b). |
| Gérer les abonnements, paiements, factures et remboursements | Abonnement et paiement. | Exécution du contrat et obligations légales comptables (art. 6.1.b et c). |
| Sécuriser le service, prévenir les abus et la fraude, corriger les erreurs | Connexion et sécurité, données de compte nécessaires. | Intérêt légitime d’ANIMKI à protéger le service (art. 6.1.f). |
| Vérifier l’identité de l’auteur d’une demande de rétractation ou d’exercice de droits | Adresse du compte, éléments de la demande, pièce justificative si nécessaire. | Intérêt légitime à prévenir la fraude (art. 6.1.f). |
| Répondre à vos demandes d’assistance, défendre nos droits en justice | Messages, données du compte utiles. | Exécution du contrat ou intérêt légitime (art. 6.1.b ou f). |
| Produire des statistiques d’utilisation agrégées (volumes de demandes, consommation de Crédits) pour dimensionner le service | Données d’utilisation, sans le contenu des conversations. | Intérêt légitime à piloter le service (art. 6.1.f). |
| Vous informer de nouveautés et d’offres sur Havoise, si vous êtes client | Adresse électronique. | Intérêt légitime, avec possibilité de vous y opposer à tout moment (art. L. 34-5 du Code des postes et des communications électroniques). |
| Vous envoyer une lettre d’information, si vous n’êtes pas client et vous y êtes inscrit | Adresse électronique. | Consentement (art. 6.1.a). |
| Répondre aux obligations légales et aux demandes autorisées des autorités | Données strictement nécessaires. | Obligation légale (art. 6.1.c). |
Vos données ne sont jamais réutilisées pour une finalité incompatible avec celles-ci. Si nous envisageons une nouvelle finalité, nous vous en informons avant et recueillons votre consentement lorsque la loi l’exige.
6. L’assistant d’intelligence artificielle
Ce qui est transmis. Pour répondre à une demande, Havoise envoie au fournisseur du modèle d’intelligence artificielle que vous avez choisi le texte de votre demande et les seules informations de votre profil utiles pour y répondre : préférences, ingrédients, planning et, si vous y avez consenti, allergies et intolérances. Votre adresse électronique, votre nom et vos données de paiement ne sont pas transmis.
Ce que les fournisseurs en font. Chaque fournisseur d’intelligence artificielle agit comme sous-traitant d’ANIMKI, dans le cadre d’un contrat de traitement des données. ANIMKI ne recourt qu’à des fournisseurs dont les conditions applicables à ANIMKI prévoient que :
- les données transmises ne sont pas utilisées pour entraîner ou améliorer leurs modèles ;
- elles ne sont conservées que pour la durée indiquée dans le tableau ci-dessous, uniquement pour détecter les abus, puis supprimées.
| Fournisseur | Pays | Garantie de transfert | Conservation maximale |
|---|---|---|---|
| OpenAI | États-Unis | Cadre de protection des données UE-États-Unis (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne | 30 jours |
Ce tableau liste tous les fournisseurs d’intelligence artificielle auxquels Havoise fait appel. Il est mis à jour à chaque ajout ou retrait d’un fournisseur.
Ce qu’ANIMKI n’en fait pas. ANIMKI n’utilise pas vos conversations pour entraîner ou améliorer des modèles d’intelligence artificielle. Elles ne sont jamais rendues publiques.
Pas de décision automatisée. Les suggestions de Havoise sont des propositions que vous êtes libre de suivre ou non. Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n’est prise sur le seul fondement d’un traitement automatisé au sens de l’article 22 du RGPD.
7. Données obligatoires et facultatives
Les données indispensables sont signalées au moment de leur collecte : sans elles, nous ne pouvons pas créer votre compte ni fournir la fonction demandée. Toutes les autres sont facultatives. Le profil culinaire, le budget, les ingrédients disponibles et les allergies permettent des réponses plus précises, mais vous pouvez utiliser Havoise sans les renseigner.
8. Qui a accès à vos données
Vos données sont accessibles aux seules personnes habilitées chez ANIMKI et aux prestataires suivants, dans la limite de leur mission :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVH SAS | Hébergement du site, de l’API, de la base de données MongoDB, des sauvegardes et des journaux. | Ensemble des données du service. |
| Fournisseurs d’intelligence artificielle | Génération des réponses de l’assistant. La liste figure à l’article 6. | Demandes et informations de profil utiles (article 6). |
| Stripe | Paiements, abonnements, prévention de la fraude. | Abonnement et paiement. |
| Resend | Envoi des e-mails de compte, de sécurité, de facturation et d’assistance. | Adresse électronique, contenu des e-mails. |
| Cloudflare | Acheminement et protection des connexions (filtrage des attaques, performances). | Adresse IP, données techniques de connexion. |
Ces prestataires agissent comme sous-traitants. Ils sont tenus par contrat à la confidentialité, à la sécurité et au respect des instructions d’ANIMKI. Pour certaines opérations, comme la lutte contre la fraude ou le respect de ses obligations réglementaires, Stripe agit en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.
ANIMKI n’utilise à ce jour aucun outil de mesure d’audience, de surveillance technique tierce ou de gestion des consentements. Si cela change, cette liste sera mise à jour.
Vos données peuvent enfin être communiquées à une autorité lorsqu’une obligation légale ou une procédure valide l’impose, dans la stricte limite nécessaire.
9. Transferts en dehors de l’Union européenne
Vos données sont hébergées en France, chez OVH. Certains prestataires sont toutefois établis aux États-Unis ou peuvent y accéder. Ces transferts sont encadrés comme suit :
| Prestataire | Pays | Garantie |
|---|---|---|
| Fournisseurs d’intelligence artificielle | Voir le tableau de l’article 6 | Voir le tableau de l’article 6 |
| Stripe | Irlande, États-Unis | Cadre de protection des données UE-États-Unis (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne |
| Resend | États-Unis | Cadre de protection des données UE-États-Unis (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne |
| Cloudflare | Réseau mondial, dont les États-Unis | Cadre de protection des données UE-États-Unis (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne |
Vous pouvez obtenir une copie des garanties applicables en écrivant à [email protected].
10. Combien de temps nous conservons vos données
| Données | Durée de conservation |
|---|---|
| Compte, profil et préférences | Tant que le compte existe. Après 3 ans sans connexion, le compte est supprimé, après un e-mail de prévenance envoyé 30 jours avant. |
| Conversations, recettes, menus, ingrédients | Tant que le compte existe, sauf suppression par vos soins. |
| Allergies et intolérances | Jusqu’au retrait de votre consentement ou à la suppression du compte. |
| Après suppression du compte | Effacement des systèmes actifs sous 30 jours, puis des sauvegardes sous 30 jours supplémentaires, sauf données devant être conservées pour une obligation légale (lignes ci-dessous). |
| Factures et pièces comptables | 10 ans, obligation légale comptable. |
| Preuves du contrat : souscription, acceptation des CGV, paiements, rétractations | 5 ans après la fin de l’abonnement, délai de prescription. |
| Sessions (appareil, adresse IP) | 30 jours d’inactivité, 90 jours au maximum. |
| Historique de consommation des Crédits | 90 jours glissants. |
| Journaux de sécurité | 6 mois, sauf incident ou enquête en cours. |
| Pièce justificative d’identité | Supprimée dès la vérification effectuée. |
| Demandes d’assistance et réclamations | 3 ans après le dernier échange. |
| Demandes d’exercice de vos droits | 5 ans après leur traitement, pour en conserver la preuve. |
| Prospection (clients et inscrits à la lettre d’information) | Jusqu’à votre désinscription, ou 3 ans après votre dernier contact avec nous. |
| Choix relatifs aux traceurs | 6 mois. |
Les données conservées pour une obligation légale ou un litige sont isolées et ne sont plus utilisées pour le fonctionnement du service.
11. Sécurité
ANIMKI protège vos données par des mesures techniques et organisationnelles adaptées aux risques : accès limités selon les missions, mots de passe stockés sous forme protégée, chiffrement des échanges, gestion des secrets, mises à jour régulières, sauvegardes et surveillance des incidents. Les prestataires sont choisis pour les garanties qu’ils offrent.
Aucun service en ligne ne peut garantir une sécurité absolue. En cas de violation de données présentant un risque pour vos droits, ANIMKI la notifie à la CNIL dans les 72 heures et vous en informe lorsque la loi l’exige.
12. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : faire supprimer vos données dans les cas prévus par le RGPD. La suppression de votre compte depuis vos paramètres efface la plupart d’entre elles.
- Limitation : faire suspendre temporairement certains traitements.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation, et à tout moment à la prospection.
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Retrait du consentement : à tout moment, pour les traitements qui reposent sur lui, sans remettre en cause ceux déjà effectués.
- Directives après le décès : définir le sort de vos données après votre décès.
Vous n’êtes soumis à aucune décision entièrement automatisée au sens de l’article 22 du RGPD (voir article 6).
Comment les exercer. Écrivez à [email protected] depuis l’adresse de votre compte, en précisant votre demande. En cas de doute sérieux sur votre identité, nous pouvons vous demander un justificatif, supprimé dès la vérification faite. Nous répondons sous un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé dans le premier mois.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) sur www.cnil.fr, ou l’autorité de contrôle de votre pays de résidence.
13. Mineurs
Havoise est réservé aux personnes d’au moins 15 ans. En cochant la case d’acceptation à l’inscription, l’utilisateur confirme avoir au moins 15 ans et, s’il a moins de 18 ans, disposer de l’autorisation de son représentant légal, conformément aux CGU. À partir de 15 ans, un utilisateur peut consentir seul aux traitements qui reposent sur le consentement, conformément à la loi Informatique et Libertés.
ANIMKI ne collecte pas sciemment de données de personnes de moins de 15 ans. Si vous constatez qu’un compte a été créé par une personne plus jeune, signalez-le à [email protected] : il sera supprimé.
14. Cookies et traceurs
À ce jour, Havoise n’utilise ni cookie publicitaire ni outil de mesure d’audience. Les seuls cookies déposés sont indispensables au fonctionnement du service : connexion et sécurité du compte, mémorisation du thème et de la langue, retour après un paiement. Ils sont exemptés de consentement.
Si des traceurs soumis à consentement sont ajoutés, ils ne seront déposés qu’après votre accord. Un bandeau vous permettra de les accepter ou de les refuser aussi simplement l’un que l’autre, puis de modifier votre choix à tout moment depuis un lien « Gérer mes cookies ». Cette Politique sera mise à jour avec la liste des traceurs concernés.
15. E-mails
E-mails de service. ANIMKI vous envoie les e-mails nécessaires au fonctionnement de votre compte : confirmation d’adresse, sécurité, paiements, renouvellement, modifications contractuelles, réponses à vos demandes. Vous ne pouvez pas vous en désinscrire tant que votre compte est actif.
Si vous êtes client. Nous pouvons vous informer par e-mail des nouveautés et offres concernant Havoise. Vous pouvez vous y opposer à tout moment, gratuitement, par le lien de désinscription présent dans chaque message ou depuis vos paramètres.
Si vous n’êtes pas client. Vous ne recevez de lettre d’information que si vous vous y êtes inscrit. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque message.
16. Mises à jour de cette Politique
Cette Politique peut évoluer avec le service, nos prestataires ou la réglementation. La version en vigueur est publiée sur cette page, avec sa date de mise à jour. Si une modification nécessite votre consentement, par exemple une nouvelle finalité reposant sur celui-ci, nous vous le demandons avant de l’appliquer. Si elle affecte significativement vos droits, nous vous en informons par e-mail.