Dernière mise à jour : 21 juillet 2026.

Responsable du traitement

Krovaly est édité par Julien Taront EI (Torkium). Le point de contact officiel pour toute question relative aux données personnelles est contact@krovaly.com.

Les mentions légales détaillent le statut d'édition et l'hébergement du site. Aucune désignation de délégué à la protection des données n'est prévue à ce stade.

Périmètre

Cette politique couvre le site public krovaly.com et l'application privée app.krovaly.com. Le site public présente le projet et renvoie vers l'application. L'application privée permet de créer un compte et d'utiliser les fonctions de planning, recettes, objectifs nutritionnels et liste de courses.

L'application privée est accessible aux personnes de 15 ans ou plus. Les moins de 15 ans ne peuvent pas créer de compte tant qu'un dispositif de consentement parental vérifiable n'est pas disponible.

Données du site public

Le site public est statique et ne contient pas de formulaire de collecte. Lorsque vous le consultez, l'hébergement peut produire des journaux techniques : adresse IP, date et heure, URL demandée, code de réponse, navigateur, système et informations nécessaires au fonctionnement et à la sécurité.

Ces données sont utilisées pour servir les pages, sécuriser l'infrastructure, détecter des erreurs et prévenir les usages abusifs. La base légale est l'intérêt légitime de Krovaly à maintenir un site disponible et sûr.

Contact

Si vous contactez Krovaly par e-mail, les données transmises dans votre message servent à comprendre votre demande, vous répondre et garder une trace raisonnable du suivi. Les échanges de support sont conservés le temps nécessaire au traitement de la demande, puis au maximum 12 mois après le dernier échange, sauf obligation légale, sécurité ou litige.

Application privée

La création d'un compte et l'usage de l'application privée impliquent les catégories de données suivantes, selon les fonctions utilisées :

  • Compte : adresse e-mail, prénom, nom, mot de passe haché, rôle, statut de vérification, dates de création, mise à jour, désactivation ou suppression.
  • Authentification et sécurité : sessions, jetons hachés, appareil déclaré, adresse IP, user-agent, consentements aux documents légaux, actions sensibles et limitation des abus.
  • Profil nutritionnel : pseudo, date de naissance, sexe, taille, poids, niveau d'activité, régime, préférences, objectifs, approche nutritionnelle et cibles calories/macros.
  • Suivi du poids : poids mesuré, date de mesure et note optionnelle.
  • Recettes et ingrédients : recettes privées, ingrédients, quantités, étapes, tags, images, valeurs nutritionnelles, aliments personnalisés, marques ou codes-barres ajoutés.
  • Marketplace communautaire : recettes publiées volontairement, pseudo ou auteur, commentaires, votes, téléchargements et informations nécessaires à la modération.
  • Planning et courses : semaines planifiées, repas, quantités, jours sans repas, verrous, modèles, objectifs utilisés au moment du planning et listes de courses personnelles ou partagées.
  • Foyer : nom du foyer, membres, rôles, invitations, e-mail ou pseudo invité, statut et date de réponse.
  • Médias : fichiers téléversés pour avatar ou recettes, nom de fichier, type, taille, clé de stockage, statut, checksum et URL de prévisualisation temporaire.
  • Notifications : abonnement push, endpoint et clés techniques si vous activez les notifications.

Finalités et bases légales

Les données de compte, profil, recettes, planning, foyer, médias et courses sont traitées pour fournir le service demandé. La base légale principale est l'exécution des conditions d'utilisation du service gratuit.

Les données de sécurité, journaux, limitation de débit, sessions, preuves de consentement et actions sensibles sont traitées sur la base de l'intérêt légitime à protéger les comptes, les données et l'infrastructure.

Les notifications push, la publication volontaire dans la marketplace et les éventuels cookies ou traceurs optionnels reposent sur votre choix. Vous pouvez désactiver les notifications et supprimer vos contenus depuis l'application lorsque la fonctionnalité le permet, ou écrire à l'adresse de contact.

Les informations nutritionnelles et de poids peuvent révéler des éléments sensibles selon le contexte. Krovaly les utilise uniquement pour fournir les repères et fonctions que vous demandez. L'outil n'a pas de finalité médicale.

Lors de l'onboarding, Krovaly demande une confirmation dédiée avant d'enregistrer le profil nutritionnel et les repères calories/macros. Cette acceptation est conservée avec la version du document présenté.

Soutien financier

Si vous choisissez de soutenir Krovaly, le paiement est réalisé sur la page d'un prestataire externe, actuellement prévu via Stripe. Krovaly ne collecte pas et ne stocke pas les numéros de carte bancaire.

L'éditeur peut recevoir ou consulter les informations nécessaires au suivi du soutien : montant, devise, date, statut du paiement, adresse e-mail ou nom renseigné, référence de transaction, pays de facturation lorsque le prestataire le transmet, et échanges éventuels liés au paiement.

Ces données servent à traiter la contribution, répondre aux demandes, prévenir la fraude, justifier les encaissements et respecter les obligations comptables, fiscales ou de défense des droits.

Calculs nutritionnels

Les objectifs calories et macros sont des estimations documentées à partir de références scientifiques et institutionnelles. Ils peuvent impliquer des traitements automatisés simples, mais ils restent des repères ajustables et ne produisent pas de décision juridique, médicale ou équivalente.

Les bases de calcul et leurs limites sont expliquées sur la page calculs des objectifs.

Cookies et mesure d'audience

À ce stade, le site public n'intègre pas de script Google Analytics, de pixel publicitaire ou de traceur équivalent. Google Search Console peut être utilisé pour suivre la visibilité du site dans Google Search et vérifier la propriété du domaine, mais aucun tag de mesure d'audience n'est injecté par défaut dans le site public.

L'application privée utilise des cookies nécessaires au fonctionnement du compte, des sessions et des préférences. Le détail est disponible sur la page cookies.

E-mails transactionnels

Krovaly envoie des e-mails strictement liés au service : confirmation d'inscription, réinitialisation du mot de passe, changement d'adresse e-mail et invitations de foyer. Aucun envoi marketing ou newsletter n'est prévu sans consentement distinct.

Les e-mails sont envoyés via le service SMTP configuré pour Krovaly. Les messages techniques destinés à l'envoi peuvent être chiffrés puis expurgés après traitement.

Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes ou services qui en ont besoin pour exploiter, sécuriser ou administrer Krovaly. Les sous-traitants techniques peuvent inclure l'hébergeur, le prestataire d'e-mail transactionnel, le stockage média, les services de notifications push du navigateur et le prestataire de paiement utilisé pour les contributions volontaires.

Krovaly ne vend pas les données personnelles des utilisateurs. Aucun classement nutritionnel, calcul d'objectif ou recommandation de recette n'est influencé par une rémunération publicitaire.

Durées de conservation

  • Compte, profil, planning, recettes, listes, foyer et médias : pendant la durée d'utilisation du compte, puis suppression ou anonymisation selon le mode de suppression demandé.
  • Suppression de compte : le compte peut être anonymisé ; la suppression complète avec données retire aussi les données liées lorsque techniquement possible, hors sauvegardes temporaires, sécurité, obligations légales ou litige.
  • Sessions : jeton d'accès environ 1 heure ; session et renouvellement environ 7 jours.
  • Jetons d'action : confirmation d'e-mail 48 heures, réinitialisation de mot de passe 2 heures, changement d'e-mail 24 heures.
  • Invitations de foyer : validité de 14 jours.
  • Intentions d'upload média : validité d'environ 30 minutes.
  • Journaux de sécurité : conservation limitée au nécessaire pour la sécurité, le diagnostic et la prévention des abus, avec IP masquée dans les logs applicatifs lorsque possible.
  • Preuves de consentement aux documents légaux : durée du compte, puis durée nécessaire à la preuve et à la défense des droits.
  • Soutiens financiers : durée nécessaire au suivi de la contribution, puis conservation imposée par les obligations comptables, fiscales, de preuve ou de défense des droits.

Sécurité

Krovaly met en oeuvre des mesures techniques de protection : mots de passe hachés, cookies de session HTTP only, limitation des actions sensibles, expiration des jetons, chiffrement de certains messages techniques, nettoyage des données sensibles dans les logs et révocation des sessions.

Aucune mesure ne peut garantir une sécurité absolue. En cas de suspicion de faille ou d'accès non autorisé, contactez contact@krovaly.com.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité des données que vous avez fournies, ou vous opposer à certains traitements lorsque la loi le permet. Vous pouvez aussi désactiver les notifications push et supprimer votre compte depuis l'application lorsque les fonctions sont disponibles.

Pour exercer vos droits, écrivez à contact@krovaly.com. Une réponse est apportée dans le délai légal applicable. Vous pouvez également introduire une réclamation auprès de la CNIL.

Évolutions

Cette politique peut évoluer si Krovaly ajoute de nouvelles fonctionnalités, un nouveau prestataire de paiement, une solution de mesure d'audience ou de nouveaux sous-traitants. En cas de changement substantiel, l'information sera mise à jour avant ou au moment de la collecte concernée.