Votre cuisine, vos données. Voici ce que nous gardons.

Sugo est développé par Sugo Kitchen Co., établie à Oakland, en Californie, aux États-Unis. Nous sommes le responsable du traitement des informations décrites sur cette page. Pour toute question, y compris les demandes d'accès et de suppression, écrivez à hello@sugo.kitchen.

Cette politique couvre l'application Sugo et le site sugo.kitchen. Les règles d'utilisation de Sugo se trouvent sur la page conditions.

Sugo s'adresse aux personnes de 13 ans et plus. Nous ne créons pas sciemment de comptes pour des enfants de moins de 13 ans et ne collectons pas sciemment leurs informations.

Certains pays de l'UE et le Royaume-Uni fixent l'âge du consentement numérique plus haut, jusqu'à 16 ans. Dans ce cas, n'utilisez Sugo que si vous avez l'âge requis là où vous vivez, ou faites donner l'accord par votre parent ou tuteur. Si vous pensez qu'un enfant s'est inscrit, écrivez à hello@sugo.kitchen et nous supprimerons le compte.

Données de compte: votre adresse e-mail, vos identifiants de connexion et les détails de profil que vous ajoutez, comme le nom, l'avatar et le foyer auquel vous appartenez.

Contenus que vous ajoutez: les recettes que vous importez ou rédigez, les photos et captures d'écran que vous envoyez, les articles du garde-manger, les plans de repas, les listes de courses, les carnets, les notes, les évaluations, les photos de cook party, vos messages à l'assistant de cuisine et vos messages au support.

Imports: quand vous importez depuis un lien, nous récupérons cette page. Quand vous envoyez une photo, une capture d'écran ou un document, nous traitons ce fichier pour en extraire la recette.

Importer une bibliothèque depuis une autre application de recettes: si vous transférez votre bibliothèque depuis une autre application de recettes, le fonctionnement dépend de l’application. Certaines s’importent à partir d’un fichier d’export que vous choisissez, et rien de votre compte chez elles ne nous parvient. D’autres ne proposent pas d’export : vous vous connectez alors via Sugo. Votre mot de passe pour cette application est envoyé une seule fois à leur service d’authentification, échangé contre un jeton d’accès, puis effacé. Nous ne conservons jamais votre mot de passe d’une autre application, ni leur jeton d’accès dans notre base de données : il est chiffré et conservé par votre appareil pendant les quelques heures que dure le transfert. Nous enregistrons seulement que vous avez confirmé être titulaire du compte, et pour quelle application. Nous ne sommes affiliés à aucune de ces applications et n’avons pas leur approbation.

Audio et voix: l'assistant de cuisine et le mode cuisson mains libres utilisent votre micro pendant leur écoute, et une cook party transporte la voix en direct entre les personnes présentes. Par ailleurs, si vous activez le réglage qui aide « Hey Sugo » à s'améliorer, désactivé tant que vous ne l'activez pas, Sugo envoie de courts extraits d'environ deux secondes enregistrés autour du mot d'activation et les utilise pour améliorer son modèle de détection. Ces extraits vont dans un stockage privé, rattachés à votre compte pour que nous puissions les retrouver et les supprimer sur demande. Le profil vocal qui vous reconnaît est créé et conservé sur votre appareil, et n'est jamais envoyé.

Caméra et détection du visage: les photos que vous prenez de recettes et d'ingrédients, et la vidéo pendant une cook party si vous activez votre caméra. Si vous activez le mode cuisson mains libres, Sugo lit la caméra pour repérer un clin d'œil, une bouche qui s'ouvre ou la direction de votre regard, afin que vous puissiez avancer dans les étapes sans toucher l'écran. Cette analyse a lieu entièrement sur votre appareil. Aucune donnée de visage, géométrie faciale ou image de caméra n'est envoyée ni conservée pour cela, et la fonction reste désactivée tant que vous ne l'activez pas. La section ci-dessous détaille exactement ce qui est lu et ce qu'il en advient.

Données de diagnostic: version de l'application, type d'appareil, langue, rapports de plantage, traces de performance et événements d'usage de base, pour corriger les bugs et voir quelles fonctions méritent leur place.

Mesure publicitaire: quand vous installez puis ouvrez l'application, notre prestataire d'attribution AppsFlyer enregistre l'installation, les ouvertures qui suivent, des informations de base sur l'appareil (modèle, système d'exploitation, langue et adresse IP) et votre identifiant de compte Sugo, afin que nous sachions quelle publicité, s'il y en a une, a mené à l'installation. Sur iOS, l'identifiant publicitaire n'est lu que si vous autorisez le suivi quand l'application vous le demande. Sur Android, AppsFlyer peut lire l'identifiant publicitaire de votre appareil, que vous pouvez réinitialiser ou supprimer dans les réglages. La section sur la publicité et la mesure, plus bas, précise qui reçoit ces informations.

Données du site: sugo.kitchen utilise une mesure d'audience sans cookie pour compter les pages vues. Le site dépose un seul cookie, sugo_locale, et seulement une fois que vous choisissez une langue, afin de s'en souvenir. Aucun cookie publicitaire ni de suivi entre sites.

Le mode cuisson mains libres vous permet d'avancer dans les étapes d'une recette par un clin d'œil, en ouvrant la bouche ou en regardant vers le bord de l'écran, pour continuer à cuisiner les mains sales. Sur un iPhone ou un iPad qui en est équipé, cela repose sur le suivi du visage d'ARKit, qui utilise la caméra TrueDepth. Sur Android, cela repose sur la détection de visage sur l'appareil via ML Kit de Google. Cette section décrit cette fonction et rien d'autre.

La fonction est désactivée tant que vous ne l'activez pas. L'activer vous fait passer par une courte configuration qui explique ce qu'elle fait, demande l'accès à la caméra et vous demande de faire un clin d'œil et d'ouvrir la bouche, pour que vous constatiez vous-même ce qui est lu. Elle ne fonctionne que sur l'écran du mode cuisson d'une recette, fonction activée, et s'arrête dès que vous quittez cet écran ou l'application.

Ce qui est lu: le degré de fermeture de chacune de vos paupières, l'ouverture de votre mâchoire et la direction de votre regard par rapport à votre tête. Ces éléments arrivent sous forme de nombres décrivant un mouvement. Sugo ne construit, ne demande ni ne reçoit de carte du visage, de carte de profondeur ou de tout autre modèle de la forme de votre visage.

Où cela est traité: entièrement sur votre appareil, et uniquement en mémoire. Aucune image de la caméra n'est affichée, enregistrée, écrite sur le stockage ni envoyée où que ce soit. Rien de ce qui provient de la caméra ne quitte votre appareil. Sugo n'a aucun composant serveur pour cette fonction et ne pourrait pas recevoir ces données même s'il le voulait.

Combien de temps c'est conservé: ce n'est pas conservé. Chaque lecture sert à décider si une étape doit avancer, puis est aussitôt jetée. Rien concernant votre visage n'est stocké sur votre appareil, dans votre compte ou sur nos serveurs. La seule chose enregistrée est un réglage indiquant que vous avez activé la fonction, qui reste sur cet appareil et n'est jamais rattaché à votre compte.

Avec qui c'est partagé: avec personne. Les données de visage ne sont jamais partagées, vendues ni divulguées à un tiers. Elles ne servent jamais à la publicité ou au marketing, jamais à vous identifier ou vous authentifier, jamais à vous comparer à une autre personne, et jamais à entraîner des modèles d'IA, ni les nôtres ni ceux de quiconque. Elles ne sont pas transmises aux fournisseurs d'IA cités plus haut, qui ne reçoivent aucune donnée de caméra.

Comment la désactiver: désactivez la pastille mains libres en haut de l'écran du mode cuisson, ou retirez l'accès à la caméra pour Sugo dans les réglages de votre appareil. L'un comme l'autre l'arrête immédiatement, et Sugo continue de fonctionner normalement sans elle. Vous pouvez aussi refuser l'accès à la caméra sans jamais avoir activé la fonction.

Sugo n'utilise ni Face ID, ni Touch ID, ni aucune autre authentification biométrique, et ne demande pas à votre appareil de vérifier qui vous êtes. Le suivi du visage décrit ci-dessus est un capteur de mouvement pour cuisiner mains libres, pas un moyen de vous reconnaître : il ne peut pas distinguer une personne d'une autre, et ne crée aucun gabarit biométrique, empreinte faciale ou identifiant de quelque nature que ce soit.

Comme rien ne vous identifie, il n'existe aucun enregistrement de visage à consulter, corriger ou supprimer. Si vous voulez que la fonction s'arrête, il suffit de la désactiver.

Nous ne collectons ni votre position précise, ni vos contacts, ni de données de santé, ni de numéros de carte. Les informations de paiement vont directement à la boutique d'applications ou au prestataire de paiement et ne nous parviennent jamais.

Nous ne vendons pas vos informations et ne les partageons pas avec des courtiers en données. Les seules informations qui parviennent à des sociétés publicitaires sont les mesures d'installation et de conversion décrites dans Publicité et mesure.

Pour faire fonctionner ce que vous utilisez : analyser les recettes importées, comparer les ingrédients à votre garde-manger, proposer des substitutions, construire les listes de courses, animer le mode cuisson, faire tourner les cook parties, afficher les carnets partagés aux personnes que vous invitez et répondre à vos demandes au support.

Pour que Sugo continue de marcher : diagnostiquer les plantages, mesurer les performances, prévenir les abus et appliquer les limites de votre offre.

Pour améliorer Sugo : comprendre quelles fonctions servent vraiment et, uniquement si vous l'activez, améliorer le modèle de détection de « Hey Sugo » avec les extraits vocaux décrits plus haut.

Nous n'utilisons pas vos recettes, vos photos ni vos messages pour entraîner des modèles d'IA généralistes, ni les nôtres ni ceux de quiconque.

Plusieurs fonctions transmettent le contenu concerné à des fournisseurs d'IA pour qu'ils fassent leur travail : extraire une recette d'un lien, d'une photo ou d'une vidéo, l'assistant de cuisine, les suggestions de substitution et de plats, les recherches d'ingrédients et les visuels de couverture générés.

Les fournisseurs que nous utilisons pour cela sont OpenAI, Groq et Cerebras. L'audio et la vidéo en direct des cook parties passent par LiveKit.

Ces fournisseurs agissent pour le compte de Sugo, dans le cadre de contrats qui les limitent au traitement du contenu pour nous. Quand un fournisseur propose des conditions qui excluent votre contenu de l'entraînement de ses propres modèles, nous prenons ces conditions.

Les fonctions d'IA sont facultatives. Le reste de Sugo fonctionne sans elles, et une sortie d'IA peut être fausse : voyez la page conditions pour ce que cela implique quand vous cuisinez vraiment.

Nous faisons la promotion de Sugo sur des plateformes comme Apple, Meta (Facebook et Instagram), TikTok et Reddit. Pour savoir lesquelles de ces publicités amènent réellement des personnes vers Sugo, l'application intègre le SDK d'AppsFlyer, un prestataire de mesure mobile qui agit pour notre compte.

AppsFlyer relie votre installation à la publicité que vous avez vue ou touchée, s'il y en a une, et communique le résultat à nous ainsi qu'à la plateforme qui a diffusé cette publicité, pour qu'elle puisse la mesurer. Les plateformes publicitaires reçoivent des informations d'installation et de conversion sur leurs propres publicités. Elles ne reçoivent jamais vos recettes, votre garde-manger, vos photos, vos messages ni rien de ce que vous mettez dans Sugo.

Sur iOS, Sugo vous demande l'autorisation de vous suivre au moyen de l'invite de transparence du suivi des apps d'Apple. Si vous refusez, votre identifiant publicitaire n'est jamais lu, et les installations ne sont comptées que par SKAdNetwork d'Apple, qui transmet des résultats agrégés sans vous identifier. Vous pouvez changer d'avis à tout moment dans Réglages → Confidentialité et sécurité → Suivi.

Sur Android, vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les réglages de l'appareil, sous Google → Annonces ou Confidentialité → Annonces selon l'appareil. Une fois supprimé, il ne peut plus servir à vous relier à une publicité.

Sur le site sugo.kitchen, nous utilisons le pixel Meta pour savoir lesquelles de nos publicités Facebook et Instagram mènent à un téléchargement de l'application. Le pixel dépose un cookie et signale à Meta qu'une visite ou un clic de téléchargement a eu lieu, ainsi que la publicité d'origine. Il ne reçoit jamais vos recettes ni votre compte.

Là où la loi l'exige, notamment dans l'UE, l'EEE, au Royaume-Uni et en Suisse, le pixel ne se charge qu'après votre acceptation dans la bannière du site, et le refus laisse le site pleinement fonctionnel. Ailleurs, il se charge dès l'arrivée. Effacer les données de site de sugo.kitchen dans votre navigateur supprime le cookie et le choix enregistré, et la question vous sera posée à nouveau.

Rien de tout cela ne change ce que vous voyez dans Sugo. L'application n'affiche aucune publicité, et la mesure publicitaire n'influence jamais vos recettes, vos suggestions ni quoi que ce soit dans l'application.

Google Cloud: hébergement, base de données et stockage de fichiers, aux États-Unis.

Supabase: connexion au compte et authentification.

OpenAI, Groq, Cerebras: les fonctions d'IA décrites plus haut.

LiveKit: audio et vidéo en direct pendant une cook party.

RevenueCat et Stripe: gestion des abonnements et paiements pour les abonnements achetés directement chez nous.

Apple et Google: distribution de l'application, notifications push et paiements des abonnements achetés sur leurs boutiques.

PostHog: analyse produit propriétaire et diagnostics de session. Rien n'est partagé avec des régies publicitaires.

AppsFlyer: attribution des installations et mesure publicitaire, comme décrit dans Publicité et mesure.

Sentry: surveillance des plantages et des performances.

Resend: e-mails transactionnels, comme votre lien de connexion.

Vercel: hébergement du site sugo.kitchen, et mesure d'audience sans cookie.

Meta: le pixel Meta sur le site sugo.kitchen, pour la mesure publicitaire, comme décrit sous Publicité et mesure.

C'est vous qui décidez de ce que vous partagez. Les carnets partagés, l'appartenance à un foyer, les cook parties et tout lien public que vous créez sont visibles par les personnes que vous invitez, ou par quiconque détient le lien. Si vous rendez quelque chose public, considérez-le comme public.

Toutes les personnes d'un foyer peuvent voir et modifier les recettes, le garde-manger, les plans et les listes qui y sont partagés. Retirer quelqu'un coupe son accès à partir de ce moment. Cela n'efface pas ce qu'il a déjà vu, et cela n'atteint pas les copies qu'il a faites.

Vos contenus restent jusqu'à ce que vous les supprimiez ou fermiez votre compte.

Supprimez votre compte depuis Réglages → Compte → Supprimer le compte. Cela retire vos recettes, garde-manger, plans, listes de courses, carnets, notes et profil du service actif sous 30 jours. Les sauvegardes chiffrées disparaissent sous 90 jours. Si vous préférez que nous le fassions, écrivez à hello@sugo.kitchen et nous nous en occupons dans les mêmes délais.

Si vous avez contribué des extraits vocaux, écrivez à hello@sugo.kitchen et nous purgerons ceux rattachés à votre compte.

Certains enregistrements survivent au compte quand la loi l'exige, comme les pièces de paiement et de comptabilité conservées par nos prestataires de paiement.

Vous pouvez demander une copie de vos données, leur correction ou leur suppression. La suppression est en libre-service dans Réglages → Compte. Pour le reste, écrivez à hello@sugo.kitchen et nous répondrons sous 30 jours.

Si vous êtes dans l'UE ou au Royaume-Uni, le RGPD s'applique. Nos bases légales sont : l'exécution de notre contrat avec vous, pour les fonctions que vous demandez ; l'intérêt légitime, pour garder Sugo sûr et fonctionnel et pour mesurer nos propres publicités ; votre consentement, pour les extraits vocaux facultatifs, les e-mails marketing et le suivi sur iOS quand vous l'autorisez ; et l'obligation légale quand il y en a une. Vous pouvez retirer votre consentement à tout moment dans l'application et déposer une réclamation auprès de votre autorité de protection des données.

Si vous êtes en Californie, le CPRA s'applique. Nous ne vendons pas de données personnelles. Les informations d'installation et de conversion qu'AppsFlyer transmet aux plateformes publicitaires, décrites plus haut, peuvent constituer un « partage » au sens du CPRA. Vous pouvez vous y opposer en refusant le suivi sur iOS ou en supprimant votre identifiant publicitaire sur Android, et nous ne vous traiterons pas différemment parce que vous exercez l'un de vos droits.

Les serveurs de Sugo sont aux États-Unis, et les prestataires listés plus haut traitent des données là-bas et dans d'autres pays. Si vous utilisez Sugo depuis l'extérieur des États-Unis, vos informations y sont transférées.

Pour les transferts hors de l'UE, du Royaume-Uni et de la Suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, ou sur la certification propre à un prestataire quand il en a une.

Les données sont chiffrées en transit et au repos. L'accès aux systèmes de production est limité aux personnes qui en ont besoin. Les fichiers sensibles, dont les extraits vocaux et les images privées, sont dans un stockage qui ne peut pas être servi publiquement.

Aucun service ne peut promettre une sécurité parfaite, et nous ne ferons pas semblant du contraire. En cas de violation touchant vos données, nous vous préviendrons, ainsi que l'autorité compétente, comme la loi l'exige.

Si nous changeons quelque chose d'important ici, nous mettrons à jour la date d'entrée en vigueur en haut et vous préviendrons dans l'application ou par e-mail avant que cela prenne effet. La version en cours est toujours sur sugo.kitchen/privacy.

Questions, demandes d'accès, demandes de suppression ou autre : hello@sugo.kitchen.

Sugo Kitchen Co., Oakland, Californie, États-Unis.