Vos données

Ce que Bouffe enregistre, où, qui le voit, et comment tout reprendre ou tout effacer.

En bref

Bouffe est une application privée, installée par son administrateur pour la famille et les proches. Pas de publicité, pas de revente, pas de mesure d'audience.
Chaque foyer ne voit que ses propres recettes, menus, stocks, courses et dépenses.
Vous pouvez exporter vos données, quitter un foyer ou supprimer votre compte à tout moment.

Votre compte: Prénom, adresse e-mail, mot de passe (chiffré de façon irréversible), réglages d'affichage et de notifications, secret de double authentification (chiffré).
Le foyer: Recettes et photos, planning, réceptions et invités, stock, listes de courses, magasins, dépenses et budget, contraintes alimentaires de chaque membre (ce que vous ne mangez pas, allergies comprises).
Tickets de caisse: Photo du ticket (numéro de carte masqué) et lignes lues. Photos effacées au bout de 12 mois ; les montants restent dans le budget.
Journal des connexions: Date, adresse IP et navigateur de chaque connexion ou tentative, gardés 180 jours, visibles dans « Mon compte ». Ils servent à repérer un accès qui ne serait pas le vôtre.
Sauvegardes: Une copie complète de l'installation, automatique, gardée environ 70 jours ; l'administrateur peut en garder une copie hors de l'hébergement, en cas de panne.
Sur votre appareil: Cookies de session et « rester connecté », cookie « appareil de confiance » si vous le choisissez, thème, minuteurs de cuisine et copie de la liste de courses pour le magasin sans réseau. Aucun cookie publicitaire ou de suivi.

Les données sont hébergées sur l'ordinateur de l'administrateur de cette installation.

Les membres de votre foyer, selon leur rôle : les responsables et les comptes complets voient et modifient tout ; les comptes « consultation et courses » voient et cochent les courses.
L'administrateur (—) : son écran d'administration n'affiche que des nombres (foyers, membres, recettes, place occupée), jamais le contenu. Comme pour toute application hébergée, il a techniquement accès au serveur et aux sauvegardes.
Les foyers reliés au vôtre (Proches), seulement ce que votre foyer leur ouvre : les recettes marquées partagées, le planning s'il est ouvert, les repas où vous les invitez, les surplus proposés. Vos contraintes alimentaires, seulement si vous l'avez accepté dans « Mon compte ».
Personne d'autre : pas de partage avec des entreprises, pas de statistiques de fréquentation.

Bouffe n'envoie rien à l'extérieur de lui-même, sauf dans ces cas, et seulement ce qui est indiqué :

Lecture des tickets de caisse

Désactivée sur cette installation : les tickets se saisissent à la main, rien n'est envoyé.
Notifications sur le téléphone

Si vous les activez, le texte du rappel passe, chiffré, par le service de notification de votre navigateur (Google, Mozilla ou Apple), qui ne peut pas le lire.
E-mails

Récapitulatifs, alertes de connexion et liens de mot de passe partent par le serveur d'envoi mx1.mail.ovh.net.
Code-barres et import de recettes

Un code-barres scanné est cherché dans la base libre Open Food Facts ; une recette importée est lue sur le site dont vous donnez l'adresse. Seuls le code ou l'adresse sont transmis.

Exporter

Les responsables d'un foyer téléchargent tout le foyer (fichier JSON et photos) depuis Paramètres → Foyer.
Quitter un foyer

Depuis Paramètres → Foyer. Un foyer supprimé par ses responsables disparaît définitivement 30 jours plus tard.
Supprimer votre compte

Depuis « Mon compte ». Vos saisies restent au foyer ; vos données personnelles sont effacées, puis disparaissent des sauvegardes à mesure qu'elles expirent (environ 70 jours).

Une question, une demande ? Adressez-vous à l'administrateur.