Nyama
Politique de confidentialité
Dernière mise à jour : 26 août 2026 · Version 1.3
Nyama est une application de recettes pour iPhone, éditée par Winstell. Elle sert à importer des recettes, les ranger, planifier ses repas et cuisiner.
Cette page explique, sans détour, quelles données Nyama utilise, pourquoi, et où elles vont. Le principe qui gouverne tout le reste est simple : vos recettes et vos listes vivent sur votre téléphone. Rien ne part vers un serveur, sauf quand vous demandez explicitement une action qui a besoin d'aide (importer une recette depuis une vidéo, lire une photo, estimer les calories, adapter une recette, signaler un problème), quand vous partagez une recette par lien — ou quand vous créez un compte pour faire sauvegarder votre carnet.
Ce que Nyama ne fait pas
- Aucune publicité dans l'application. Nyama ne vous montre aucune annonce et ne vend aucun espace publicitaire.
- Aucun profilage publicitaire, aucune audience constituée à partir de vous. Nyama mesure l'usage de ses propres écrans (voir le tableau du point 5) : des noms d'actions et des compteurs, jamais le contenu de vos recettes.
- Aucune vente, location ou échange de vos données.
- Aucune géolocalisation, aucun accès à vos contacts, à votre agenda ou à votre micro.
- Aucune sauvegarde de vos recettes sans compte. Sans connexion et sans partage, elles ne quittent jamais votre appareil.
- Aucune publication de vos recettes à votre insu : une recette ne devient consultable par quelqu'un d'autre que si vous appuyez sur « Partager » (voir le point 4).
Une seule chose sort de ce cadre, et elle vous est demandée
Nyama achète de la publicité pour se faire connaître. Pour savoir quelle annonce vous a amené — et cesser de payer celles qui ne servent à rien — l'application peut utiliser l'identifiant publicitaire de votre iPhone, qui est commun à toutes vos applications.
Cela ne se fait que si vous l'acceptez. iOS vous pose la question au premier lancement, dans une fenêtre du système. Si vous répondez « Demander à l'app de ne pas me suivre », aucun identifiant publicitaire n'est transmis, et l'application fonctionne exactement pareil. Vous pouvez changer d'avis à tout moment dans Réglages → Confidentialité et sécurité → Suivi.
Ce qui est transmis dans ce cas : l'installation, la campagne qui l'a amenée, et le fait qu'un abonnement a été pris. Jamais vos recettes, votre nom ni votre e-mail. Le service qui reçoit ces informations est Tenjin, listé au point 5.
1. Qui est responsable de vos données
Winstell, éditeur de l'application Nyama, est responsable du traitement des données décrites ici.
Contact pour toute question ou demande : support@getnyama.app
2. Le compte
Le compte est facultatif. Nyama s'utilise entièrement sans : importer, ranger, planifier et cuisiner ne demandent aucune inscription. Un compte sert à une seule chose — sauvegarder votre carnet pour le retrouver si vous perdez ou changez de téléphone. Il se crée uniquement par Se connecter avec Apple ou Se connecter avec Google : Nyama ne vous demande jamais de créer un mot de passe et n'en gère aucun.
Ce qui est enregistré
- Un identifiant de compte et le fournisseur utilisé (Apple ou Google).
- Votre adresse e-mail, telle qu'Apple ou Google nous la transmet. Si vous choisissez l'option « Masquer mon adresse e-mail » d'Apple, nous ne recevons que l'adresse relais d'Apple, jamais la vôtre.
- Votre nom, uniquement si Apple le transmet à la toute première connexion.
Ces informations sont conservées chez notre hébergeur Supabase, sur des serveurs situés dans l'Union européenne (Stockholm, Suède). Votre session est également gardée sur votre téléphone pour vous éviter de vous reconnecter à chaque ouverture.
La sauvegarde de votre carnet
Tant que vous n'avez pas de compte, vos recettes ne sont reliées à rien chez nous et ne quittent pas votre téléphone.
Dès que vous vous connectez, l'application envoie une copie de votre carnet chez notre hébergeur Supabase (UE, Stockholm), rattachée à votre identifiant de compte : vos recettes (titre, temps, portions, ingrédients, étapes, étiquettes), vos livres de recettes et vos étiquettes personnalisées. Cette copie est mise à jour quand vous modifiez une recette, et sert à restaurer votre carnet sur un nouveau téléphone.
Ce qui n'est PAS envoyé : les photos que vous prenez ou choisissez vous-même (seul leur nom de fichier accompagne la recette ; le fichier reste sur votre appareil), votre planning, votre liste de courses, vos préférences alimentaires et vos réglages.
Chaque carnet n'est accessible qu'à son propre compte : une règle de sécurité au niveau de la base l'impose, et personne d'autre — pas même une autre personne utilisant l'application — ne peut le lire. La suppression du compte efface cette copie, sans exception.
Supprimer votre compte
Vous pouvez le supprimer vous-même, depuis l'application : Réglages → Mon compte → Supprimer mon compte. La suppression est immédiate et définitive côté serveur — nous ne gardons pas de copie. Pour effacer aussi ce qui est sur votre téléphone, utilisez Réglages → Tout réinitialiser, ou désinstallez l'application.
3. Ce qui reste sur votre téléphone
Tout ce qui suit est enregistré dans la mémoire de l'application, sur votre appareil. Les trois derniers points ne quittent jamais le téléphone, quoi qu'il arrive ; les deux premiers ne partent que si vous créez un compte, et uniquement pour la sauvegarde décrite au point 2 :
- vos recettes, leurs ingrédients et leurs étapes (les photos que vous ajoutez, elles, restent toujours sur l'appareil) ;
- vos collections et vos étiquettes ;
- votre planning de la semaine et votre liste de courses ;
- vos préférences alimentaires : régime, allergies, objectifs ;
- vos réponses aux questions de bienvenue (objectifs, sources de recettes, habitudes) ;
- vos réglages : thème, langue, rappels ;
- vos compteurs d'usage de la version gratuite (recettes ajoutées ce mois-ci, sessions de cuisine cette semaine).
Si vous utilisez la sauvegarde de votre iPhone (iCloud ou ordinateur), ces données peuvent être incluses dans cette sauvegarde, selon vos réglages Apple. Cela relève de votre appareil, pas de Nyama.
Photos
Nyama demande l'accès à vos photos ou à l'appareil photo seulement au moment où vous illustrez une recette ou scannez une page. La photo choisie est copiée dans le dossier privé de l'application. Elle n'est envoyée nulle part, sauf dans le cas décrit au point 4 (import d'une recette à partir d'une photo).
Rappels et notifications
Les rappels (minuteurs de cuisson, rappels de repas) sont entièrement locaux : c'est votre téléphone qui se les programme à lui-même. Aucun jeton de notification n'existe, aucun serveur n'est contacté, et nous ne pouvons pas vous envoyer de notification.
4. Ce qui part vers un serveur, et seulement dans ces cas
Les fonctions ci-dessous ont besoin d'un serveur. Elles ne se déclenchent jamais toutes seules : uniquement quand vous appuyez sur le bouton correspondant.
| Quand | Ce qui est envoyé | Pourquoi |
|---|---|---|
| Importer depuis un lien (TikTok, Instagram, Facebook) | Le lien de la publication et la langue choisie dans l'app. | Le serveur va lire la publication publique, transcrire la bande son de la vidéo et en reconstituer une recette. |
| Importer depuis une photo | La photo que vous avez prise ou choisie. | Une IA de vision lit la page de livre ou la fiche pour en extraire la recette. Si le serveur ne répond pas, l'application se replie sur la lecture de texte de l'iPhone, qui se fait hors ligne, sur l'appareil. |
| Importer un texte collé ou une page web que l'app n'a pas su découper seule | Le texte concerné. | Le remettre en forme : titre, ingrédients, étapes. |
| Calories (fonction Premium) | Le titre de la recette, le nombre de portions et la liste des ingrédients avec leurs quantités. | Estimer les valeurs nutritionnelles par portion. |
| Adapter une recette (fonction Premium) | La recette, et — si vous les avez renseignés — votre régime, vos allergies et vos objectifs. | Proposer des substitutions sûres. Les allergies sont transmises précisément pour éviter de vous proposer un ingrédient dangereux pour vous. |
| Partager une recette par lien | La recette (titre, temps, portions, difficulté, ingrédients, étapes, étiquettes, source d'origine) et sa photo, uniquement si c'est vous qui l'avez prise. S'y ajoute une empreinte non réversible de votre adresse IP, servant uniquement à empêcher les envois massifs : l'adresse elle-même n'est jamais enregistrée. N'y figurent ni votre nom, ni votre adresse e-mail, ni votre identifiant de compte, ni aucune autre recette de votre carnet. Les valeurs nutritionnelles estimées ne sont pas transmises. | Fabriquer la page consultable par la personne à qui vous envoyez le lien, et l'aperçu qui s'affiche dans la conversation. C'est le seul cas où un contenu de votre carnet devient lisible par quelqu'un d'autre — voir l'encadré ci-dessous. |
| Signaler un problème sur une recette | Le message que vous écrivez, la recette telle que l'application l'a lue (titre, temps, portions, ingrédients, étapes, étiquettes), le lien d'origine, la plateforme, la version de l'application, votre système et la langue de l'interface. S'y ajoute une empreinte non réversible de votre adresse IP, servant uniquement à empêcher les envois massifs : l'adresse elle-même n'est jamais enregistrée. Aucun nom, aucune adresse e-mail, aucun identifiant de compte, aucune photo de votre téléphone, aucune autre recette de votre carnet. | Comprendre et corriger le défaut. Sans la recette et son lien, un signalement du type « les étapes sont mal découpées » n'est pas exploitable : il faut pouvoir refaire l'import pour voir ce que vous aviez sous les yeux. |
Trois précisions importantes
- Ces envois ne sont pas rattachés à votre compte. L'application appelle le serveur avec sa clé publique d'application, sans transmettre votre identifiant : le serveur reçoit une recette ou un lien à traiter, pas le nom de la personne qui le demande.
- Rien n'est conservé, à deux exceptions près. L'import, les calories et l'adaptation traitent la demande, renvoient le résultat et n'en gardent aucune trace. Le signalement, lui, est forcément enregistré — c'est tout son objet : il est conservé douze mois au maximum, puis supprimé. Une recette partagée est elle aussi enregistrée, le temps que son lien vive : trente jours. Seuls des journaux techniques de courte durée (erreurs, temps de réponse) sont produits automatiquement par notre hébergeur.
- Si vous ne les utilisez pas, rien ne part. Une recette écrite à la main, une liste de courses, un planning : tout cela reste sur l'appareil, y compris hors connexion.
Partager une recette par lien
C'est la seule fonction de Nyama qui rend un contenu de votre carnet lisible par une autre personne. Elle mérite donc d'être décrite en entier.
Quand vous appuyez sur « Partager », l'application envoie la recette concernée sur nos serveurs et vous rend un lien de la forme r.getnyama.app/p/…, que vous transmettez à qui vous voulez. La personne qui reçoit ce lien voit une page présentant la recette, sans avoir besoin de l'application ni d'un compte.
- Qui peut la voir : toute personne qui possède le lien, et elle seule. L'adresse contient un identifiant tiré au hasard, impossible à deviner et impossible à énumérer — il n'existe aucune liste des recettes partagées, ni page d'accueil, ni moteur de recherche interne.
- Les moteurs de recherche en sont exclus : ces pages portent une consigne noindex et sont interdites dans notre fichier
robots.txt. Elles n'ont pas vocation à apparaître dans Google. - Trente jours, puis la page et la photo sont supprimées automatiquement. Le délai repart de zéro chaque fois que vous repartagez la même recette.
- Supprimer la recette de votre carnet éteint sa page immédiatement, sans autre geste. Supprimer votre compte éteint toutes celles que vous aviez partagées.
- La photo n'est envoyée que si c'est vous qui l'avez prise. Pour une recette importée, la page réutilise l'image publique du site ou du réseau d'origine : nous n'en gardons aucune copie.
- La source d'origine est citée sur la page, avec un lien vers elle quand nous la connaissons.
Une limite que nous préférons énoncer plutôt que de la laisser découvrir : lorsque vous envoyez un lien dans une messagerie, celle-ci fabrique un aperçu (photo et titre) et le conserve dans la conversation. Cet aperçu appartient dès lors à la conversation. Si la page s'éteint ensuite — parce qu'elle a expiré ou que vous avez supprimé la recette —, le lien cesse de fonctionner, mais l'aperçu déjà affiché chez votre destinataire reste visible. Nous n'avons aucun moyen de le retirer.
Le lien est hébergé chez Netlify pour l'affichage de la page, et la recette elle-même chez Supabase (Union européenne, Stockholm), comme le reste.
Les liens que vous importez
Pour certains liens (TikTok, Instagram, YouTube), l'application lit d'abord la publication directement depuis votre téléphone, sans passer par nous, comme le ferait un navigateur qui ouvre la page. Dans ce cas, c'est votre téléphone qui contacte la plateforme concernée : celle-ci voit donc votre adresse IP, comme pour toute visite d'une page web. Nyama ne se connecte jamais à votre compte TikTok, Instagram, Facebook ou YouTube et n'y a aucun accès — elle ne lit que ce qui est publié publiquement.
5. Les services tiers réellement utilisés
Voici la liste complète des services extérieurs auxquels Nyama fait appel. Il n'y en a pas d'autres.
| Service | Rôle dans Nyama | Ce qu'il reçoit |
|---|---|---|
| Apple | Connexion « Se connecter avec Apple » et paiement des abonnements via l'App Store. | Vos identifiants Apple et votre paiement, traités par Apple. Nyama ne voit jamais vos données bancaires. |
| Connexion « Se connecter avec Google ». | Vos identifiants Google, traités par Google, uniquement si vous choisissez ce mode de connexion. | |
| Supabase (UE, Stockholm) | Hébergement des comptes et des fonctions serveur décrites au point 4, ainsi que des recettes que vous partagez par lien. | Les informations de compte, les contenus que vous envoyez à traiter le temps du traitement, et les recettes partagées pendant les trente jours de vie de leur lien. |
| Netlify | Affichage des pages de recettes partagées, sur r.getnyama.app. Uniquement si vous utilisez le partage par lien. |
Rien qui vous concerne : il sert la page à la personne qui ouvre le lien, et voit l'adresse IP de cette personne — pas la vôtre. Il ne reçoit ni compte, ni e-mail, ni identifiant. |
| RevenueCat | Gestion technique de l'abonnement Premium (savoir si l'abonnement est actif). | Un identifiant anonyme généré par RevenueCat pour l'installation, et l'état de l'abonnement transmis par Apple. Cet identifiant n'est relié ni à votre nom, ni à votre e-mail, ni à votre compte Nyama. |
| PostHog (UE) | Mesure d'usage de l'application : savoir quels écrans servent vraiment et à quel moment on abandonne, pour améliorer Nyama. | Un identifiant anonyme tiré par PostHog pour l'installation, des noms d'actions (« recette ajoutée », « écran d'abonnement affiché ») et des compteurs. Jamais le titre d'une recette, l'adresse d'une page, un texte que vous saisissez, votre nom ni votre e-mail. Cet identifiant n'est relié ni à votre compte Nyama ni à votre e-mail. |
| Tenjin (États-Unis) | Mesure de la publicité : savoir quelle campagne a amené une installation, pour ne pas payer des annonces inutiles. Uniquement si vous avez accepté le suivi dans la fenêtre iOS. | L'identifiant publicitaire de l'iPhone (le même pour toutes vos applications), le fait qu'une installation a eu lieu et qu'un abonnement a suivi, et la campagne d'origine. Jamais vos recettes, ni votre nom, ni votre e-mail, ni votre compte Nyama. Si vous refusez le suivi, aucun identifiant publicitaire ne lui est transmis. |
| OpenRouter | Accès aux modèles d'IA qui reconstituent, adaptent et analysent les recettes (modèles de xAI et de Google). | Le contenu à traiter : lien, texte, photo, ingrédients, et le profil alimentaire dans le cas d'une adaptation. Aucune donnée de compte. |
| Groq | Transcription de la bande son des vidéos importées (Whisper). | Le fichier audio ou vidéo de la publication publique importée. |
| RapidAPI (service « Social Media Video Downloader ») | Récupération de la légende et de la vidéo d'une publication publique à importer. | Le lien de la publication. |
Ces prestataires agissent pour le compte de Winstell, dans le cadre du service que vous avez demandé. Certains traitent les données en dehors de l'Union européenne (notamment aux États-Unis) ; ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne prévues par ces prestataires.
6. Pourquoi nous avons le droit de traiter ces données
- Exécuter le service que vous demandez (article 6.1.b du RGPD) : le compte, la sauvegarde de votre carnet, l'import de recettes, l'estimation des calories, l'adaptation d'une recette, la gestion de l'abonnement.
- Votre consentement (article 6.1.a) pour ce qui passe par une autorisation du téléphone : accès aux photos, à l'appareil photo, aux notifications, et l'utilisation de l'identifiant publicitaire à des fins de mesure publicitaire. Vous pouvez le retirer à tout moment dans les réglages iOS — pour le suivi publicitaire, dans Réglages → Confidentialité et sécurité → Suivi.
- Notre intérêt légitime (article 6.1.f) à garder des journaux techniques courts pour détecter les pannes et les abus, et à conserver les signalements que vous nous envoyez le temps de corriger ce qu'ils décrivent.
Les allergies et le régime alimentaire que vous renseignez peuvent révéler des informations sur votre santé. Ils restent sur votre téléphone et ne sont transmis que lorsque vous demandez une adaptation de recette, dans le seul but de rendre cette adaptation sûre. Vous n'êtes jamais obligé de les renseigner : l'application fonctionne sans.
7. Combien de temps les données sont gardées
| Donnée | Durée |
|---|---|
| Compte (identifiant, e-mail, nom) | Jusqu'à ce que vous supprimiez votre compte. La suppression est alors définitive et sans copie de sauvegarde. |
| Recettes, collections, planning, courses, préférences, réglages | Sur votre téléphone, aussi longtemps que vous les gardez. Effacés par « Tout réinitialiser » ou par la désinstallation de l'application. |
| Copie de sauvegarde du carnet (avec un compte) | Jusqu'à la suppression de votre compte, qui l'efface entièrement. |
| Contenus envoyés pour un import, une estimation ou une adaptation | Le temps du traitement seulement. Ils ne sont pas enregistrés chez nous. |
| Recettes partagées par lien (et leur photo) | Trente jours après le dernier partage, puis suppression automatique. Supprimées immédiatement si vous effacez la recette ou votre compte. |
| Signalements de problème | Douze mois au maximum, puis suppression. Ils ne sont rattachés à aucun compte. |
| Journaux techniques du serveur | Quelques jours au maximum, selon la conservation appliquée par notre hébergeur. |
| Abonnement | Conservé par Apple et RevenueCat le temps requis par leur propre gestion et par les obligations comptables. |
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent.
En pratique : les données de l'application sont déjà entre vos mains, sur votre appareil, et vous pouvez les effacer à tout moment. Pour le compte, la suppression se fait en deux touches dans l'application. Pour toute autre demande, écrivez à support@getnyama.app — nous répondons dans un délai d'un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : www.cnil.fr.
9. Sécurité
Les échanges avec nos serveurs et avec les services tiers sont chiffrés (HTTPS). Les clés donnant accès aux services d'IA vivent uniquement sur le serveur, jamais dans l'application. La suppression d'un compte exige une vérification d'identité côté serveur : personne ne peut supprimer le compte d'un autre.
Les données gardées sur votre téléphone bénéficient de la protection de l'appareil lui-même (code, Face ID, chiffrement iOS).
10. Enfants
Nyama n'est pas destinée aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un enfant nous a transmis des informations, écrivez-nous et nous les supprimerons.
11. Modifications
Cette politique peut évoluer avec l'application. La date de dernière mise à jour, en haut de page, fait foi. Un changement important vous sera signalé dans l'application.
12. Nous contacter
Une question, une demande, un doute sur vos données : support@getnyama.app