Tes souvenirs de restaurant restent privés

Politique de confidentialité de PlateHunter · Dernière mise à jour : 3 novembre 2026

PlateHunter enregistre ce que tu saisis, et ce que saisit ton ou ta partenaire, pour afficher le carnet de restaurants, les podiums et les statistiques du duo. Ces informations ne sont jamais vendues et ne servent jamais à la publicité. La version gratuite affiche des pubs de Google AdMob, qui reçoivent des données de l’appareil (identifiant publicitaire, adresse IP), jamais tes restaurants ni tes notes.

Qui est responsable

PlateHunter est éditée par Maxence Bonnet, entrepreneur individuel (MaxFabrics, SIREN 104406707). Pour toute question sur tes données : contact@maxfabrics.com.

Ce que tu enregistres

Les restaurants (nom, adresse, position sur la carte si tu la places), les visites, les plats, les notes, les commentaires, les dépenses, les photos de plats et de souvenirs, et tes préférences d’affichage. Rien de tout cela ne part vers la régie publicitaire, et l’app ne fait aucune mesure d’audience.

Où sont tes données

Elles sont enregistrées dans l’espace en ligne sécurisé de ton duo, chez Google Firebase (serveurs à Paris), pour être retrouvées sur tous les téléphones du duo. Seules les personnes du duo peuvent y accéder. Les photos de plats et de souvenirs passent par le relais de PlateHunter (Cloudflare), qui vérifie que tu fais partie du duo, et sont rangées chez des hébergeurs de stockage en Europe : Cloudflare R2, Tigris (Francfort), Oracle Cloud (Paris) ou Backblaze B2 (Amsterdam). Pour bloquer les accès frauduleux, Google (App Check et Play Integrity) vérifie que les demandes viennent bien de l’application PlateHunter.

Lecture de la carte par un assistant

Seulement si tu l’acceptes (question posée au premier scan, réglage dans Paramètres › Confidentialité) : quand tu scannes la carte d’un restaurant, les photos de la carte, sans leur position, sont envoyées par le relais de PlateHunter à un assistant d’intelligence artificielle qui en lit les plats et les prix : des modèles ouverts hébergés par Cloudflare (Workers AI), ou en secours ceux d’OpenRouter. Cloudflare ne garde pas ces photos après la réponse et ne s’en sert pas pour entraîner ses modèles ; OpenRouter est réglé pour écarter les fournisseurs qui le feraient. Le relais limite le nombre de lectures par duo et par jour. Sinon, sans connexion, ou si l’assistant ne répond pas, la lecture se fait sur ton téléphone.

Où manger ?

Pour te proposer des restaurants autour de toi, une position arrondie (à environ 500 m près) est envoyée au relais de PlateHunter, qui la transmet, arrondie au kilomètre, à Geoapify (données OpenStreetMap) ; en secours, ton téléphone interroge directement le service Overpass d’OpenStreetMap. Les restaurants trouvés, leurs distances et un résumé de vos goûts (cuisines, notes, budget, coups de cœur) sont ensuite envoyés à l’assistant, par le même chemin que la lecture des cartes, pour les classer, si l’assistant en ligne est activé ; sinon, le tri se fait sur ton téléphone.

Carte et adresses

Les fonds de carte viennent d’OpenFreeMap (données OpenStreetMap) : ton téléphone télécharge les tuiles de la zone affichée depuis leurs serveurs, ou en secours depuis ceux d’OpenStreetMap, qui voient donc ton adresse IP et cette zone. La recherche d’une adresse, et celle de l’adresse d’un point de la carte, passent par le service de localisation intégré à ton téléphone (fourni par Google sur la plupart des téléphones Android).

Ta position

Si tu l’autorises, elle est lue quand tu touches « Ma position », quand tu ouvres la carte ou « Où manger ? », pour centrer la carte ou trier les restaurants par distance. Elle n’est jamais suivie en arrière-plan. La position d’un restaurant que tu places est enregistrée dans le carnet du duo.

PlateHunter est gratuite grâce à la publicité : une bannière discrète sur l’accueil et les statistiques, et de temps en temps une annonce plein écran après une saisie terminée, jamais pendant une saisie. Les annonces viennent de Google AdMob. Avant toute annonce, l’app te demande ton choix par le formulaire de consentement de Google ; avec ton accord, Google reçoit des informations techniques sur ton téléphone (identifiant publicitaire, adresse IP, modèle, langue, interactions avec les annonces) pour afficher les annonces, en limiter la répétition, les mesurer et, si tu l’acceptes, les personnaliser. Si tu refuses, des annonces s’affichent quand même, mais non personnalisées, ou « limitées » si tu refuses aussi le stockage sur ton téléphone (sans identifiant publicitaire ni traceur) ; Google traite ces informations selon ses propres règles (policies.google.com/technologies/ads). Tes restaurants, tes notes, tes photos et tes commentaires ne lui sont jamais envoyés. Dans l’Union européenne, au Royaume-Uni et en Suisse, tu peux changer d’avis à tout moment : Paramètres › Confidentialité › Choix publicitaires. Tu peux réinitialiser ou supprimer l’identifiant publicitaire dans les réglages d’Android. Quand ton duo a l’option sans publicité, aucune annonce ne s’affiche sur vos deux téléphones.

Achats

Les achats, comme « Retirer les pubs » et l’abonnement « plus » (mensuel ou annuel), passent par Google Play, qui traite le paiement : PlateHunter ne voit jamais ta carte ni ton moyen de paiement. Pour accorder l’achat à tout le duo, l’app envoie au serveur de PlateHunter le jeton d’achat remis par Google Play ; le serveur le vérifie auprès de Google, puis garde une empreinte (SHA-256) de ce jeton ; pour un abonnement, il garde en plus le jeton lui-même, nécessaire pour vérifier chaque renouvellement auprès de Google. Il garde aussi le produit acheté et l’identifiant du duo, sans ton nom ni ton adresse e-mail, tant que l’achat est valable. Un achat remboursé ou un abonnement arrivé à échéance cesse d’être accordé ; l’abonnement se résilie à tout moment dans Google Play, et les limites gratuites reviennent à son échéance, sans rien effacer. Pour tenir ces limites, le serveur compte, par duo, les lectures de l’assistant du jour et les photos envoyées du mois, sans leur contenu. Tu retrouves tes achats avec « Restaurer les achats » dans les Paramètres.

Ton compte

Un compte anonyme est créé automatiquement pour relier ton téléphone à ton duo. Si tu protèges ton accès avec Google, ton adresse e-mail sert uniquement à retrouver ton duo si tu changes de téléphone.

Partages et sauvegardes

Ce que tu choisis d’envoyer (invitation, rappel, récapitulatif ou fichier de sauvegarde) part par l’application que tu choisis. Une sauvegarde contient les restaurants, visites, plats et notes, sans les photos ; garde-la en lieu sûr. Les données de l’app ne sont pas copiées dans la sauvegarde automatique d’Android.

Combien de temps

Tes données restent tant que ton duo existe. Un élément mis à la corbeille y reste 30 jours, puis il est effacé pour de bon, photos comprises, à la prochaine ouverture de l’app. Quand tu supprimes ton compte, ce qui te concerne est effacé aussitôt de nos serveurs.

Corriger ou effacer tes données

Tu peux modifier ou supprimer chaque élément depuis l’app ; une suppression passe d’abord par la corbeille. Pour tout effacer d’un coup quand tu es seul·e dans le duo : Paramètres › Zone dangereuse › Effacer toutes nos données ; à deux, « Effacer mes notes » efface tes notes et commentaires, sans toucher au carnet ni aux notes de l’autre. Pour supprimer ton compte : Paramètres › Zone dangereuse › Supprimer mon compte. Dans un duo à deux, tes notes, tes commentaires et ton prénom sont effacés et tu quittes le duo ; les restaurants et les photos restent à ton ou ta partenaire. Si tu es seul·e dans le duo, tout le duo est effacé. Sans l’app : maxfabrics.com/ombelle/platehunter/supprimer-mon-compte, ou un e-mail à contact@maxfabrics.com. Pour tes autres droits (accès, rectification, opposition), écris à contact@maxfabrics.com. Tu peux aussi saisir la CNIL (cnil.fr).