OCABA

Politique de confidentialité

Mise à jour le 20 octobre 2026

En sa qualité d'éditeur du site https://ocaba.app (ci-après le « Site ») et de l'application mobile Ocaba (ci-après « l'Application »), MATTHIAS MANOUKIAN EI (ci-après « l'Éditeur ») s'engage à protéger la confidentialité et la sécurité des données à caractère personnel (ci-après les « Données Personnelles ») de toute personne qui utilise le Site ou l'Application (ci-après « l'Utilisateur »).

L'Éditeur traite ces données dans le respect de la réglementation applicable, notamment la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée, et le Règlement général sur la protection des données (RGPD).

La présente politique concerne le Site et sa liste d'attente de la bêta, puis l'Application (voir « L'application Ocaba »). Les parties sur vos droits, la sécurité et les violations de données valent pour les deux.

Qui est responsable de vos données ?

Le responsable du traitement est MATTHIAS MANOUKIAN EI, entreprise individuelle inscrite sous le numéro de SIRET 503 071 367 00042, domiciliée 1094 Place de la République, 07000 Veyras, France. Contact : bonjour@ocaba.app.

En tant que responsable du traitement, l'Éditeur prend toutes les mesures raisonnables pour s'assurer de l'exactitude et de la pertinence des Données Personnelles au regard des finalités des traitements.

Liste d'attente de la bêta

Le Site permet de s'inscrire à la bêta d'Ocaba, la période pendant laquelle des personnes invitées utilisent l'application avant sa sortie publique. L'inscription n'est pas un compte : elle sert uniquement à être invité. Elle est réservée aux personnes de 15 ans et plus.

Données collectées

Pour vous inscrire, il faut donner votre adresse e-mail et dire si vous avez un iPhone. Le prénom et la question posée après la confirmation sont facultatifs, et le reste est enregistré automatiquement. Nous ne conservons ni votre adresse IP ni votre code postal.

Pourquoi

Votre adresse ne sert à rien d'autre : pas de lettre d'information, aucun autre e-mail que ceux cités ci-dessus, et elle n'est jamais vendue.

Base légale

Votre consentement. Vous le donnez en envoyant le formulaire, après avoir lu la mention placée sous le bouton, puis en le confirmant par le lien de l'e-mail que nous vous envoyons (double confirmation). La date de confirmation est enregistrée. Seules les adresses confirmées peuvent être invitées. Vous pouvez retirer votre consentement à tout moment, comme indiqué ci-dessous.

Durée de conservation

Les statistiques de mesure d'audience sont conservées par PostHog jusqu'à 7 ans. Celles qui sont rattachées à votre inscription ne permettent plus de vous identifier une fois votre inscription supprimée (voir « Mesure d'audience et cookies du Site »).

Vous retirer de la liste

Chaque e-mail contient un lien « Me retirer de la liste » qui supprime votre inscription en un clic. Vous pouvez aussi écrire à bonjour@ocaba.app.

Si vous avez déjà été invité, ce lien ne vous retire pas de TestFlight, chez Apple. Pour cela, quittez la bêta depuis l'app TestFlight, ou écrivez-nous et nous vous retirerons des testeurs.

Prestataires et destinataires

Vos données sont traitées par l'Éditeur et par les prestataires suivants, uniquement pour les besoins décrits ci-dessus :

Apple et transferts hors de l'Union européenne

Lorsque vous êtes invité à la bêta, votre adresse e-mail et votre prénom sont transmis à Apple, qui vous envoie l'invitation et vous permet d'installer la bêta avec TestFlight. Apple peut traiter ces données en dehors de l'Union européenne, notamment aux États-Unis, selon sa propre politique de confidentialité. L'utilisation de TestFlight relève ensuite des conditions et de la politique de confidentialité d'Apple.

Les prestataires cités ci-dessus sont des sociétés américaines ou leurs filiales. Lorsque leurs services transfèrent des Données Personnelles vers les États-Unis, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Cloudflare, Google et Resend adhèrent, ou sur les clauses contractuelles types de la Commission européenne, prévues par les contrats de Convex, Resend et PostHog.

L'application Ocaba

L'Application sert à garder vos recettes, planifier vos repas et préparer vos listes de courses, seul ou en famille. Pendant la bêta, elle s'installe avec TestFlight, sur invitation. Elle est réservée aux personnes de 15 ans et plus.

Votre compte et votre famille

Pour utiliser l'Application, vous créez un compte avec votre adresse e-mail, qui reçoit un code de connexion, ou avec « Se connecter avec Apple ». Nous gardons votre adresse e-mail (ou l'adresse relais d'Apple si vous choisissez de masquer la vôtre), votre prénom et votre nom si vous les donnez, votre photo de profil si vous en ajoutez une, vos sessions de connexion (appareil, adresse IP, dates) et la famille à laquelle vous appartenez. Il n'y a pas de mot de passe.

Chaque compte appartient à une famille. Les membres d'une famille voient les noms, adresses e-mail et photos des autres membres, et partagent les mêmes recettes, repas et listes de courses.

Les données de votre famille

L'Application garde ce que vous y mettez : vos recettes (titres, ingrédients, étapes, étiquettes, sources et images), vos repas planifiés, vos listes de courses, vos magasins et le magasin choisi pour chaque ingrédient. Ces données sont rattachées à votre famille et ne sont visibles que par ses membres. L'Application ne vous demande aucune donnée de santé : une étiquette comme « Végétarien » décrit une recette, pas une personne.

L'import de recettes

Quand vous importez une recette depuis un lien (un site, Instagram, TikTok ou YouTube) ou depuis la photo d'une page de livre de cuisine, l'Application envoie ce lien ou cette photo à des prestataires qui récupèrent le contenu et le lisent avec un modèle d'intelligence artificielle pour créer la recette :

Une photo de livre de cuisine sert uniquement à l'import : elle est supprimée dès la fin de l'import, réussi ou non, et n'est jamais gardée avec la recette. Évitez qu'on y voie une personne : rien ne cherche à reconnaître qui que ce soit, mais la photo est envoyée telle quelle.

Quand l'Application crée une image du plat, elle l'obtient du même modèle d'OpenAI, à partir du titre de la recette et d'une description du plat seulement. Cette image est rangée chez Cloudflare, à une adresse impossible à deviner.

Mesure d'utilisation

Pour comprendre comment la bêta est utilisée et ce que coûte chaque import, l'Application envoie à PostHog, hébergé dans l'Union européenne, l'installation, les mises à jour, les ouvertures et le passage en arrière-plan de l'Application, avec le modèle de votre appareil et les versions d'iOS et de l'Application. Le serveur y ajoute le coût de chaque import et de chaque image créée, sans leur contenu. Ces événements sont rattachés à l'identifiant technique de votre compte et à celui de votre famille, jamais à votre nom ni à votre adresse e-mail. Nous n'enregistrons ni vos écrans ni vos sessions, et l'Application ne vous suit pas dans d'autres applications ou sites.

Pour reconnaître votre appareil d'une ouverture à l'autre, PostHog garde un identifiant dans l'Application elle-même. Il ne sert qu'à cette mesure.

TestFlight

La bêta est distribuée par Apple avec TestFlight. Si vous envoyez un retour, une capture d'écran ou un rapport de plantage depuis TestFlight, Apple nous le transmet avec le modèle de votre appareil et votre version d'iOS. Apple traite ces données selon sa propre politique de confidentialité.

Pourquoi et sur quelle base

Vos données ne servent pas à la publicité et ne sont jamais vendues.

Durée de conservation

Prestataires de l'Application

En plus de ceux cités plus haut :

Clerk, OpenRouter, OpenAI et ScrapeCreators traitent les données aux États-Unis, et Jina AI peut le faire. Ces transferts reposent sur le Data Privacy Framework, auquel Clerk adhère, ou sur les clauses contractuelles types de la Commission européenne, prévues par les contrats de Clerk, d'OpenRouter et d'Elastic. ScrapeCreators ne reçoit que des liens vers des publications publiques et ne garde pas les contenus qu'il récupère.

Mesure d'audience et cookies du Site

Le Site ne dépose aucun cookie de suivi ni de publicité. C'est pourquoi aucun bandeau de consentement n'est affiché et aucun réglage des cookies n'est proposé.

Pour savoir quels canaux amènent des visiteurs et combien vont jusqu'à l'inscription, le Site mesure son audience de façon anonyme, sans cookie, avec PostHog, hébergé dans l'Union européenne : pages vues, provenance de la visite, début et envoi du formulaire. Cette mesure n'enregistre aucun identifiant sur votre appareil, et vos sessions ne sont pas enregistrées. Pour compter les visiteurs uniques, PostHog calcule sur ses serveurs une empreinte de votre adresse IP et de votre navigateur, renouvelée chaque jour, puis retire l'adresse IP et le navigateur des statistiques qu'il conserve.

Les confirmations, invitations et réponses à la question facultative sont aussi comptées, rattachées à un identifiant technique de votre inscription, sans votre adresse e-mail ni votre prénom. Quand votre inscription est supprimée, cet identifiant ne correspond plus à personne.

La vérification anti-robots de Cloudflare (Turnstile) protège le formulaire d'inscription. Elle sert uniquement à la sécurité du Site, pas à vous suivre. Les données qu'elle traite sont décrites dans l'avenant de confidentialité de Turnstile (Turnstile Privacy Addendum) de Cloudflare.

La mesure des visites et la vérification anti-robots reposent sur l'intérêt légitime de l'Éditeur à savoir comment le Site est trouvé et à protéger son formulaire. Les statistiques liées à votre inscription relèvent du consentement décrit plus haut. Comme les visites ne sont rattachées à aucun identifiant, nous ne pouvons pas retrouver les vôtres pour les supprimer ou vous en donner une copie.

Vos droits

Conformément à la réglementation, vous disposez des droits suivants sur vos Données Personnelles :

Le lien « Me retirer de la liste » présent dans chaque e-mail exerce votre droit d'effacement et retire votre consentement en un clic. Pour tout autre droit, écrivez à bonjour@ocaba.app ou par courrier à MATTHIAS MANOUKIAN EI, 1094 Place de la République, 07000 Veyras, France. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé. Nous vous répondons dans un délai d'un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois ; nous vous prévenons alors dans le premier mois.

En cas de contestation, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (www.cnil.fr), autorité de contrôle chargée du respect des obligations en matière de protection des données à caractère personnel.

Autres destinataires

En cas d'activités illégales, de soupçons d'activités illégales, à des fins d'enquêtes ou de réquisitions judiciaires, les Données Personnelles peuvent être transmises, sur demande, aux autorités judiciaires ou de contrôle.

Les Données Personnelles ne sont jamais vendues, ni partagées avec des tiers à des fins commerciales ou publicitaires.

Sécurité

L'Éditeur prend les mesures nécessaires pour assurer la sécurité des Données Personnelles qu'il collecte. Elles sont hébergées par les prestataires spécialisés cités ci-dessus, l'accès aux services est restreint, et les échanges avec le Site et l'Application sont chiffrés (HTTPS). Les serveurs sont hébergés dans des centres de données sécurisés, administrés par ces prestataires. Les liens de confirmation et de retrait envoyés par e-mail ne sont conservés que sous forme d'empreinte (hachage), qui ne permet pas de les reconstituer.

Information en cas de violation de données

Si, malgré les protections mises en œuvre par l'Éditeur et ses prestataires, des Données Personnelles subissaient une faille de sécurité, l'Éditeur la notifie à la CNIL dans les 72 heures lorsqu'elle présente un risque pour vos droits, et vous en informe directement lorsque ce risque est élevé. Cette obligation d'information ne peut être interprétée comme une reconnaissance de responsabilité ou de négligence de la part de l'Éditeur ou de ses prestataires.

Modification de la politique de confidentialité

L'Éditeur se réserve le droit de faire évoluer la présente politique de confidentialité à tout moment, notamment en application des changements apportés aux lois et réglementations en vigueur. La date de mise à jour figure en haut de cette page.