Confidentialité

En une phrase

Pantrilo garde ce que tu y saisis, sur ton appareil et sur son serveur si tu crées un compte. Tes données ne sont pas vendues. L'hébergement, les sauvegardes et les e-mails de service reposent sur OVHcloud. Une recette n'est partagée que si tu le demandes.

Ce qui est enregistré

• Ton adresse e-mail et ton pseudo, si tu crées un compte.
• Une empreinte de ton mot de passe — jamais le mot de passe lui-même. L'algorithme est Argon2id ; l'empreinte ne permet pas de le retrouver.
• Ce que tu saisis dans l'application : profil, cibles, journal alimentaire, menus, courses, stock, poids, performances.
• Une date de dernière connexion, et les adresses IP des tentatives de connexion ratées — uniquement pour limiter les attaques par répétition. Elles sont effacées au bout de vingt-quatre heures.

Ce qui n'est pas fait

• Aucun traceur, aucune régie publicitaire, aucun outil de mesure tiers.
• Aucune revente ni utilisation publicitaire de tes données.
• Aucune ressource externe : la page ne charge ni police, ni image, ni script venu d'ailleurs. Ton navigateur ne contacte que ce serveur.
• Le profil nutritionnel est facultatif pour explorer les recettes et organiser tes repas. Les estimations de l'application ne remplacent pas un avis médical.

Où vivent les données

Tout fonctionne d'abord sur ton appareil : l'application calcule elle-même, hors ligne après un premier chargement. Sans compte, les informations que tu saisis restent dans ce navigateur. Les requêtes nécessaires au chargement du site transmettent néanmoins ton adresse IP au serveur ; des contrôles techniques protègent le service.

Avec un compte, tes entrées sont recopiées sur le serveur pour que tu les retrouves sur un autre appareil. Elles y sont cloisonnées par compte : aucune requête ne lit les données d'un autre.

Le seul point de contact entre comptes est le partage de recettes, et il demande un geste explicite, recette par recette. Ton profil, ton journal et ton poids ne sont jamais partageables.

Tes droits

• Portabilité. « Exporter mes données », dans les réglages, produit un fichier lisible contenant les données applicatives présentes sur ton appareil. Attends la fin de la synchronisation pour exporter les dernières modifications de ton compte.
• Effacement. « Supprimer mon compte » efface le compte, ses données et ses partages de la base active immédiatement. Des copies peuvent subsister dans les sauvegardes pendant leur durée de conservation, au maximum 31 jours pour les copies quotidiennes. Une recette déjà importée par quelqu'un reste dans sa bibliothèque.
• Rectification. Tout se modifie depuis l'application, à tout moment.
• Pour toute question, écris à contact@pantrilo.fr.

Conservation

Tes données sont gardées tant que ton compte existe. Les sessions expirent trente jours après leur création. Les liens de réinitialisation de mot de passe valent une heure et ne servent qu'une fois.

Les sauvegardes quotidiennes sont réservées à la récupération après incident. Les journaux techniques d'accès au site ne conservent ni les adresses IP ni les en-têtes du navigateur depuis le 22 septembre 2026 ; les fichiers de journal sont renouvelés chaque jour et conservés au plus trente jours. Les protections contre les tentatives de connexion conservent séparément les informations nécessaires pendant vingt-quatre heures.

Si tu écris au support ou participes à la bêta par e-mail, ton adresse et ton message sont reçus dans la messagerie OVHcloud de l'éditeur pour traiter ta demande. N'y joins pas de mot de passe ni de données de santé. Tu peux demander l'effacement de ces échanges à contact@pantrilo.fr.

Mentions