Générateur de recettes IA et protection des données : que deviennent vraiment tes données ?

L’inquiétude légitime

En 2026, l’IA est partout — et chaque nouvelle application IA amène la même question : que deviennent mes données, au juste ?

Dans un générateur de recettes, tu saisis :

• les ingrédients de ton frigo (ils en disent long sur ton mode de vie)
• tes allergies et intolérances (des données de santé sensibles !)
• tes préférences alimentaires (vegan, low-carb…)
• la composition de ta famille (combien de personnes, éventuellement avec des régimes différents)
• indirectement, des indicateurs de revenus (ingrédients premium vs produits de base)
• tes habitudes d’achat (à quelle fréquence tu cuisines, ce que tu aimes, ce que tu détestes)

Ce n’est pas anodin. Entre les mains d’un prestataire financé par la publicité, ces données peuvent finir chez :

• des fabricants agroalimentaires pour des publicités ciblées
• des assureurs (habitudes alimentaires à risque ?)
• des courtiers en données (data brokers), qui revendent des profils

Pour une simple question « qu’est-ce que je cuisine ce soir », c’est absurde. Mais c’est bel et bien le modèle économique de beaucoup de plateformes gratuites : si tu ne paies rien, c’est toi le produit.

Comment fonctionne notre modèle

Sur KI-Kochhilfe, les utilisateurs et utilisatrices paient directement. Nous ne sommes donc pas dépendants des revenus publicitaires et nous n’avons pas besoin de monétiser tes données.

Nous ne traitons des données que pour :

1. te fournir de meilleures recettes (personnalisation dans ton compte)
2. faire fonctionner techniquement la plateforme (connexion, facturation)
3. respecter nos obligations légales (comptabilité, obligations d’information prévues par le RGPD)

Point. Pas de vente de données, pas de ciblage publicitaire, pas de constitution de profils pour des tiers externes.

Ce que nous enregistrons concrètement

Voici la liste honnête — y compris ce que tu ne trouves normalement que dans la politique de confidentialité, si tu la lis.

Données obligatoires (pour le compte)

• Adresse e-mail — pour la connexion et la facture
• Nom (facultatif) — pour une formule d’appel personnalisée dans les e-mails
• Identifiant client Stripe (Stripe Customer ID) — les données de facturation sont stockées chez Stripe, pas chez nous. Nous n’avons que la référence de l’identifiant.
• Statut du compte (Basis/Standard/Premium, statut de l’abonnement)

Enregistré à des fins fonctionnelles (dans le compte)

• Tes recettes générées (quota de 30/65/90 par mois selon la formule — elles restent dans ton compte jusqu’à sa suppression)
• Tes recettes préférées enregistrées (Basis : jusqu’à 10, illimité à partir de Standard)
• Allergies & exclusions (saisie à partir de Standard ; la détection automatique des allergènes est incluse dans toutes les formules) — art. 9 RGPD (« catégories particulières de données à caractère personnel »)
• Profils familiaux avec noms + régimes (à partir de Standard, aussi dans le compte d’essai gratuit)
• Menus de la semaine (Premium)

Techniquement indispensable

• Cookie : session de connexion (Secure, SameSite) — sans lui, pas de connexion possible
• Cookie : identifiant pour les 2 recettes d’essai sans compte (12 mois, avec un hachage de l’IP contre les abus) — le même identifiant débloque les 2 recettes gratuites de la galerie
• Stockage navigateur (LocalStorage) : bandeau cookies confirmé, marqueur d’onboarding (t’avons-nous déjà souhaité la bienvenue ?), succès du paiement affiché, code de parrainage saisi

Sans consentement, mais sans traçage (intérêt légitime)

• Umami — mesure d’audience auto-hébergée sur notre propre serveur, sans cookie, sans stockage d’adresses IP, sans transmission de données à des tiers
• Sentry — rapports d’erreurs pour corriger les bugs (région UE ; adresse IP tronquée, enregistrements de session uniquement en cas d’erreur et avec texte masqué, les saisies de formulaire ne sont jamais capturées)

Facultatif (uniquement avec ton consentement)

• Google Analytics 4 — mesure d’audience (ne stocke aucune adresse IP)

Si tu refuses dans le bandeau cookies : GA4 n’est pas activé. Le site fonctionne quand même à 100 %.

Ce que nous ne faisons définitivement PAS

Aussi important que ce que nous faisons — ce que nous ne faisons pas :

• ❌ Pas de publicité
• ❌ Pas de cookies de ciblage publicitaire (pixel Facebook, pixel TikTok, etc.)
• ❌ Pas de données vendues à des tiers
• ❌ Pas de « retargeting » — nous ne te suivons pas à travers le web
• ❌ Pas de newsletter publicitaire
• ❌ Pas d’e-mails promotionnels non sollicités — tu peux te désabonner des suggestions de recettes par e-mail à tout moment
• ❌ Pas de données transmises aux caisses d’assurance maladie, aux assureurs, aux banques
• ❌ Pas de stockage de tes données de carte bancaire (c’est Stripe qui s’en charge — nous ne les voyons jamais)
• ❌ Pas d’accès à tes contacts / ton carnet d’adresses / ta position

Où les données sont-elles stockées ?

Quoi	Où	Prestataire
Données principales (recettes, compte)	Irlande (AWS eu-west-1), UE	Supabase
Traitement des paiements	Irlande (sous-traitance aux États-Unis)	Stripe Payments Europe Ltd.
E-mails transactionnels	États-Unis (CCT + Data Privacy Framework)	Resend, Inc.
Journaux serveur (techniques)	Francfort-sur-le-Main, DE	Hostinger (site DE)
Mesure d’audience (Umami)	Francfort-sur-le-Main, DE	auto-hébergé
Suivi des erreurs : Sentry	Francfort-sur-le-Main, DE	Sentry (région UE)
Facultatif : GA4	UE + États-Unis	Google (garantie DPF, pas de stockage d’IP)

Important : toutes les données principales restent dans l’UE. Seuls partent vers les États-Unis les e-mails transactionnels (Resend) et — si tu as donné ton consentement — les données d’utilisation GA4, tous deux encadrés par le Data Privacy Framework (DPF) ou les clauses contractuelles types de l’UE.

Comment l’IA fonctionne-t-elle en détail ?

Quand tu saisis des ingrédients et que tu cliques sur « Générer la recette », voici ce qui se passe :

1. Ta saisie est envoyée à nos propres serveurs à Francfort.
2. Le serveur formule une requête à OpenAI (le modèle d’IA qui tourne en arrière-plan).
3. Cette requête contient :
   • tes ingrédients
   • tes préférences (régime, allergies, AirFryer oui/non, portions)
   • les titres de tes dernières recettes (pour éviter les répétitions) et — si tu les as créés — les prénoms de tes profils familiaux
   • NON inclus : ton nom, ton e-mail, ton identifiant de compte, tes données de paiement. À la place de ton nom, la requête porte un pseudonyme (« Koch ») et un numéro de requête interne.
4. OpenAI génère la recette et la renvoie ; pour la photo de la recette, une deuxième requête suit (gpt-image-2), qui ne décrit que le plat
5. Nous l’enregistrons dans ton compte et te l’affichons

Important : OpenAI reçoit des requêtes pseudonymisées. Ils ne savent pas qui tu es, ils ne peuvent pas te contacter, ils ne voient aucune donnée de paiement. Ils voient seulement : « quelqu’un veut une recette avec du poulet, du brocoli et du riz, sans gluten, 2 portions. »

OpenAI offre en outre une garantie de confidentialité pour l’API : les requêtes API ne sont pas utilisées pour entraîner de nouveaux modèles (contrairement aux requêtes ChatGPT dans l’interface web). Source : les informations d’OpenAI sur la confidentialité de l’API (lien dans notre politique de confidentialité).

Tes droits (RGPD)

Dans l’UE, tu disposes de certains droits, que nous mettons activement en œuvre :

Droit d’accès (art. 15)

Sur la page Compte, sous « Exporter mes données », tu peux télécharger à tout moment — immédiatement — un fichier JSON contenant toutes les données stockées à ton sujet. Sur demande par e-mail à support@ki-kochhilfe.de, nous répondons sous un mois.

Droit à l’effacement (art. 17)

Tu peux supprimer ton compte à tout moment — le bouton « Supprimer le compte » est directement disponible sur la page Compte. Toutes tes données sont supprimées immédiatement et irrévocablement (sauvegardes de la base de données : 7 jours).

Exceptions : nous devons conserver les données de facturation pendant les durées légales de conservation (§ 147 AO, § 257 HGB — jusqu’à 10 ans). Mais elles ne sont plus utilisables activement.

Droit de rectification (art. 16)

Adresse e-mail, nom, préférences : tu peux les modifier toi-même à tout moment.

Droit à la portabilité des données (art. 20)

L’export RGPD est en JSON lisible par machine — tu peux tout emporter.

Droit d’opposition (art. 21) et retrait du consentement (art. 7, § 3)

Tu peux te désabonner à tout moment des suggestions de recettes par e-mail (lien dans chaque e-mail). Tu peux retirer à tout moment ton consentement aux cookies (lien « Cookie-Einstellungen » / paramètres des cookies dans le pied de page).

Droit de réclamation

Si tu estimes que nous traitons tes données de manière illicite, tu as le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. Pour nous, il s’agit du Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (le commissaire du Land de Bade-Wurtemberg à la protection des données et à la liberté d’information, siège : Stuttgart).

Ce qui se passerait en cas de violation de données

Nous espérons que ça n’arrivera jamais. Mais si c’était le cas :

1. Sous 72 heures, notification à l’autorité de contrôle (art. 33 RGPD)
2. Information directe des utilisateurs concernés, si des données sensibles sont touchées
3. Communication transparente sur l’étendue et les mesures prises
4. Publication d’un post-mortem sur notre site et par e-mail aux personnes concernées

Nous avons décrit un plan de réponse aux incidents dans notre politique de confidentialité.

Comment peux-tu le vérifier toi-même ?

Nous croyons à la transparence par la preuve, pas seulement par les mots. Tu peux :

1. Ouvrir les outils de développement de ton navigateur (F12) → onglet « Network » → charger une page. Regarde quelles URL externes sont appelées. Tu verras :

   • notre propre domaine (ki-kochhilfe.de, y compris analytics.ki-kochhilfe.de pour Umami)
   • Stripe (uniquement sur la page de paiement)
   • Supabase (authentification, base de données, images des recettes)
   • Sentry (suivi des erreurs, UE)
   • facultatif : Google Analytics (uniquement si activé)

2. Utiliser des outils de détection de traqueurs comme Privacy Badger ou uBlock Origin. Tu constateras : aucun traqueur publicitaire, aucun pixel.

3. Vérifier les bibliothèques open source dans le code source HTML. Nous utilisons Next.js, Tailwind CSS et le SDK client Supabase — tout est documenté et open source.

Comparatif : nous vs les portails de recettes gratuits classiques

Aspect	Nous	Site de recettes gratuit classique
Publicité	Jamais	Omniprésente
Traqueurs publicitaires	Aucun	20–50 traqueurs par page
Pixel Facebook	Non	Oui
Pixel TikTok	Non	Souvent oui
Données transmises aux fabricants	Jamais	Possible (souvent caché dans les CGV)
Newsletter publicitaire	Jamais (suggestions de recettes désabonnables à tout moment)	Fréquente, souvent sans vrai opt-in
Localisation des serveurs	UE (Francfort + Irlande)	Souvent États-Unis
Requêtes IA identifiables	Non (pseudonymisées)	– (pas d’IA)

Questions fréquentes

Enregistrez-vous mon adresse IP ?

Les journaux du serveur (Nginx) conservent les adresses IP pendant 14 jours pour repousser les attaques. Elles sont ensuite supprimées automatiquement. Elles ne sont pas reliées à ton compte.

Et si je veux utiliser le service de façon anonyme ?

Tu peux générer 2 recettes sans compte (pour cela, nous déposons un cookie et stockons un hachage de ton adresse IP — uniquement contre les abus). Pour aller plus loin, il te faut un compte, sinon aucune personnalisation n’est possible.

Utilisez-vous mes données pour entraîner l’IA ?

Non. Nous n’entraînons aucun modèle propre et n’envoyons aucune donnée utilisateur à OpenAI pour son entraînement. L’API d’OpenAI (que nous utilisons) conserve les requêtes 30 jours pour la détection des abus, puis les supprime.

Puis-je activer un mode non personnalisé ?

Si tu ne renseignes ni allergies, ni régimes, ni profils familiaux, la génération est exempte de préférences — à l’exception des titres de tes dernières recettes, pour éviter les répétitions. Tu saisis seulement des ingrédients, tu obtiens une recette neutre.

Que se passe-t-il après la fermeture du compte ?

Immédiatement : toutes les données actives sont supprimées. 7 jours : les sauvegardes de la base de données sont écrasées. Jusqu’à 10 ans : les données de facturation sont archivées (durées légales de conservation), mais ne sont plus utilisables activement.

Conclusion

La protection des données dans les applications IA n’est pas un « petit plus sympa » — c’est le fondement de la confiance. Nous avons fait ce choix dès le départ :

• ✓ Serveurs dans l’UE
• ✓ Pas de suivi publicitaire
• ✓ Pas de vente de données
• ✓ Requêtes IA pseudonymisées
• ✓ Tous les droits prévus par le RGPD
• ✓ Documentation transparente

Si tu veux utiliser l’IA en cuisine sans que le contenu de ton frigo devienne une base de données marketing : essaie-nous.

→ Tester 2 recettes gratuitement — sans traqueur, sans spam

---

Tous les détails : politique de confidentialité et CGV. Pour toute question : support@ki-kochhilfe.de.