Confidentialité

Mise à jour : 15 octobre 2026

En bref

Sans compte, tout reste sur ton appareil.
Avec un compte, tes données sont gardées sur le serveur de Kibo, dans l'Union européenne, pour les retrouver sur tous tes appareils.
Tes données de santé (poids, grossesse, allergies, ce que tu manges, ton sommeil, ton eau…) ne partent sur le serveur que si tu dis oui, et tu peux dire non à tout moment.
Pas de publicité, pas de traceur publicitaire, pas de Google Analytics, aucune vente de données.
Tu peux tout récupérer (export) et tout effacer (suppression du compte), directement dans l'app.

Qui est responsable de tes données

Alexandre Fievez, entrepreneur individuel, éditeur de Kibo, 3b rue du Cornet, 59320 Haubourdin, France — projectafievez500@gmail.com. Dans cette page, « nous » et « Kibo », c'est lui.

Ce que Kibo fait de tes données, cas par cas

1. Kibo sans compte

Quoi: Tout ce que tu mets dans Kibo : recettes, semaines, listes, stock, repas, dépenses, profil, pesées, réglages, photos.
Où: Seulement dans ton navigateur, sur ton appareil. Rien n'est envoyé à Kibo, sauf la mesure du parcours (n° 7), les rapports de plantage (n° 8) et la ligne de fin de remplissage du drive (n° 9 bis), qui ne contiennent aucune de ces données, et les messages que tu choisis de nous écrire (n° 13).
Combien de temps: Jusqu'à ce que tu l'effaces : Réglages → « Tout effacer sur cet appareil », ou en effaçant les données du site dans ton navigateur.
Qui les voit: Toi seulement. Kibo n'y a pas accès.

2. Ton compte et la synchronisation

Quoi: Ton identifiant ; une empreinte de ton mot de passe et de ton mot de passe de secours (jamais les mots de passe eux-mêmes) ; ton prénom, ton pseudo et, si tu le donnes, ton nom ; la date de création du compte ; tes appareils connectés (leur nom, la date de connexion et de dernière utilisation) ; et ce que tu mets dans Kibo : recettes et leurs photos, semaines, listes de courses, stock, dépenses et tickets, réglages, magasin et drive choisis, compagnon. Ton essai et ton abonnement Premium, et le parrainage (qui a invité qui). Tes données de santé, dont les repas notés, le sommeil et l'eau, n'en font partie qu'avec ton accord (n° 3).
Pourquoi: Faire marcher ton compte : retrouver tes données sur tous tes appareils, les garder si tu changes de téléphone, faire les listes partagées, le parrainage et Premium.
Base légale: L'exécution du contrat (les conditions d'utilisation).
Combien de temps: Tant que ton compte existe. Un élément que tu supprimes dans l'app est effacé du serveur à la synchronisation suivante (il ne reste qu'une marque technique, sans contenu, pour que tes autres appareils l'effacent aussi). Un appareil qui ne sert plus depuis 180 jours est déconnecté et oublié. Quand tu supprimes ton compte, tout est effacé tout de suite (voir les sauvegardes, n° 11).
Qui les voit: Toi, sur tes appareils. L'éditeur, qui gère le serveur, pourrait techniquement les lire, mais ne les consulte pas, sauf pour réparer une panne ou si tu le lui demandes. Son tableau de bord ne montre pas ce contenu (voir n° 10).

3. Tes données de santé et ton accord

Quoi

Grossesse ou allaitement (et trimestre), le fait d'être suivi(e) pour ton alimentation, ton poids, ta taille, ton âge, ton sexe, ton activité, ton objectif (perdre, garder ou prendre du poids), tes allergies, ton régime (végétarien, vegan…), tes pesées, et les objectifs calculés à partir d'elles (calories, protéines…). Ce que tu manges : les repas notés « mangé » et les extras (pain, fruit, repas dehors…), avec leurs calories et leurs protéines. Ton sommeil : tes heures de réveil et de coucher. Ton eau : les verres bus chaque jour. Les mêmes informations pour les personnes de ton foyer, si tu les ajoutes (leur prénom, lui, n'en fait pas partie).

Pourquoi

Calculer tes repères (calories, protéines, portions), ne pas te proposer ce qui est déconseillé (par exemple : pas de « sèche » pendant une grossesse, pas de plat à éviter enceinte, pas d'aliment auquel tu es allergique), suivre ton poids, ce que tu manges dans la journée, ton sommeil et ton eau si tu le veux.

Base légale

Ton consentement explicite (article 9.2.a du RGPD), seulement pour les garder sur le serveur. Sur ton appareil, elles servent à faire marcher Kibo pour toi.

Comment ça marche

À l'inscription, une case non cochée d'avance te demande si tes données de santé peuvent être gardées sur ton compte. Les comptes qui existaient avant reçoivent la même question.
Si tu dis non, elles restent sur ton appareil seulement : Kibo marche quand même (Mon suivi, Mon année et le récap les lisent sur ton appareil), mais elles ne passent pas d'un appareil à l'autre. Les rappels du serveur qui en ont besoin ne peuvent pas en tenir compte : pas de rappel de l'heure du coucher (le serveur ne connaît pas ton heure de réveil), pas d'alerte « ta série se termine ce soir » (il ne sait pas ce que tu as mangé), et le rappel de la pesée, si tu le veux, arrive chaque lundi sans savoir si tu t'es déjà pesé(e).
Tu peux retirer ton accord à tout moment, dans Réglages : elles sont alors effacées de ton compte sur le serveur et restent sur ton appareil. Retirer ton accord ne rend pas illégal ce qui a été fait avant.
Ta réponse (oui ou non), sa date et la version du texte sont gardées avec ton compte : c'est la preuve de ton choix. Quand ce texte change (le 13 octobre 2026 : ce que tu manges, ton sommeil et ton eau s'y sont ajoutés), la question est reposée, et en attendant ta réponse, tes données de santé ne sont plus gardées sur le serveur.

Combien de temps

Jusqu'à ce que tu retires ton accord ou supprimes ton compte (plus le temps que les sauvegardes tournent, n° 11).

Qui les voit

Toi seulement. Elles ne sont jamais montrées aux autres, jamais vendues, jamais utilisées pour de la publicité. Le serveur les lit seulement de façon automatique, pour tes rappels. Pour les personnes de ton foyer, n'ajoute leurs informations qu'avec leur accord (pour un enfant, en tant que parent).

4. Photos de plats, pseudo, notes et liens partagés

Quoi: La photo de plat que tu envoies, la recette, la date d'envoi, ton pseudo. Tes notes des recettes. Les semaines ou recettes que tu partages par un lien, et le nombre de fois où le lien est ouvert. Les listes de courses que tu partages par un code.
Pourquoi: Montrer de vraies photos de plats sur les recettes, avec le pseudo de leur auteur ; classer les recettes par leur note moyenne ; partager une semaine, une recette ou une liste avec tes proches.
Base légale: Ton consentement pour les photos (tu choisis d'en envoyer une) ; l'exécution du contrat pour les notes, les liens et les listes partagées.
Combien de temps: Une photo en attente : jusqu'à ce qu'elle soit choisie ou refusée. Refusée : effacée 30 jours après. Choisie : tant que tu ne la retires pas et que ton compte existe. Notes et liens : tant que ton compte existe. Une liste partagée avec d'autres leur reste si tu supprimes ton compte.
Qui les voit: Une photo en attente : toi et l'éditeur, qui choisit. Une photo choisie : tout le monde, avec ton pseudo. Ta note : personne, seule la moyenne s'affiche, à partir de 5 notes. Un lien : toute personne qui l'a. Une liste partagée : les personnes qui ont son code.
Pour retirer ta photo: Sur la recette, « Envoyer ma photo du plat » montre tes photos de ce plat (en attente ou choisies). « Retirer ma photo » l'efface tout de suite, de l'app de tout le monde et du serveur (puis des sauvegardes quand elles sont remplacées, n° 11). Supprimer ton compte les retire toutes.

5. Les notifications (rappels)

Quoi: L'adresse d'abonnement que ton navigateur donne pour les notifications, ses clés de chiffrement, la date, et la liste des rappels déjà envoyés (pour ne pas les envoyer deux fois).
Pourquoi: T'envoyer les rappels que tu as choisis : un plat à manger, une boîte à sortir du congélateur, ton jour de cuisine, l'heure du coucher, la pesée… Le serveur les prépare à partir de tes données synchronisées : sans ton accord pour la santé (n° 3), il n'a ni ton sommeil, ni tes pesées, ni tes repas notés, et les rappels qui en dépendent ne partent pas ou ne peuvent pas en tenir compte.
Base légale: Ton consentement : tu les autorises dans ton navigateur et dans Réglages, et tu peux les couper à tout moment, une par une ou toutes.
Combien de temps: Jusqu'à ce que tu les coupes, te déconnectes ou supprimes ton compte. La liste des rappels envoyés est effacée après 30 jours.
Qui les voit: Le rappel passe par le service de notifications de ton navigateur ou de ton téléphone (Google, Apple, Mozilla ou Microsoft). Il est chiffré : ce service sait qu'un message part vers ton appareil, mais ne peut pas le lire.

6. Paiement de Kibo Premium (pas encore ouvert)

Quoi: Kibo garde l'état de ton essai et de ton abonnement (dates, payé ou résilié) et, quand les paiements ouvriront, ton numéro de client et d'abonnement chez Stripe. Ta carte et l'adresse e-mail que tu donnes au paiement sont gérées par Stripe, jamais par Kibo.
Pourquoi: Ouvrir les fonctions Premium, encaisser l'abonnement, tenir la comptabilité.
Base légale: L'exécution du contrat ; l'obligation légale pour la comptabilité (les factures sont gardées 10 ans, comme la loi l'exige).
Qui les voit: Stripe, qui agit pour nous et, pour la lutte contre la fraude et ses obligations légales, pour son propre compte (confidentialité de Stripe).

7. La mesure anonyme du parcours

Quoi: Les étapes de ton parcours, envoyées une seule fois chacune : accueil fini, première semaine planifiée, les courses pas à pas (liste prête, écran Courses ouvert, remplissage ouvert, un premier article coché, tout coché, courses validées), première séance de cuisine, premier repas noté, retour 7 jours après. Avec le jour, la version de l'app et un identifiant tiré au hasard sur ton appareil. Et le jour où tu ouvres l'app (une fois par jour au plus), avec le même identifiant. Jamais ton compte, ni ton adresse IP, ni ce que tu manges ou achètes.; La vitesse de l'app, une fois par jour au plus : le temps qu'elle a mis à s'afficher (arrondi), si c'était ta première ouverture ou un retour, et une description grossière de l'appareil (nombre de cœurs et mémoire par paliers, type de réseau, écran tactile ou non), avec le jour et la version. Sans identifiant : cette ligne n'est reliée ni à toi ni à ton appareil. Jamais le nom de ton navigateur ni le modèle de ton téléphone.
Pourquoi: Savoir à quelle étape les gens abandonnent, s'ils reviennent, et si l'app est assez rapide chez eux, pour rendre Kibo plus simple.
Base légale: L'intérêt légitime de Kibo à améliorer l'app. C'est une mesure d'audience réservée à Kibo, sans publicité et sans suivi sur d'autres sites.
Combien de temps: 25 mois au plus. L'identifiant tiré au hasard ne vit pas plus de 13 mois : il est ensuite remplacé par un nouveau.
Qui les voit: L'éditeur, sous forme de totaux (« combien d'appareils ont atteint chaque étape », « combien sont revenus le lendemain », « temps d'affichage habituel »).
Pour t'y opposer: Réglages → Aide et infos → « Mesurer mon parcours ». Coupé, plus rien ne part de cet appareil, et ce qui a déjà été noté pour lui (étapes et jours d'ouverture) est effacé du serveur. Le choix vaut pour l'appareil (la mesure ne connaît pas ton compte) : refais-le sur chacun de tes appareils. Le même interrupteur coupe la ligne de fin de remplissage du drive (n° 9 bis).

8. Les rapports de plantage

Quoi: Quand Kibo plante : le message d'erreur, l'écran où c'est arrivé, la version de l'app, le modèle de navigateur, la date et, si tu es connecté(e), ton identifiant. Jamais tes recettes, ton poids ou tes listes.
Pourquoi: Trouver et réparer les bugs, et savoir quels comptes sont touchés.
Base légale: L'intérêt légitime de Kibo à faire marcher l'app.
Combien de temps: 90 jours (et les 2 000 derniers au plus). Si tu supprimes ton compte, ton identifiant en est retiré.
Qui les voit: L'éditeur.

9. Le module « Kibo Drive »

Quoi: Ta liste de courses (articles, quantités, produits choisis), ton magasin (le numéro de ton magasin Leclerc Drive ; pour les autres drives, en essai, seulement le fait que tu as ouvert leur site), et ce que le drive répond (produits, prix, promotions, disponibilité, ce que Kibo a mis dans ton panier).
Où: Dans ton navigateur seulement. Le module parle au drive comme si tu faisais tes recherches toi-même, dans ta propre session. Rien de tout cela ne part au serveur de Kibo (seule exception : une ligne anonyme à la fin d'un remplissage, n° 9 bis). Il ne lit ni ton mot de passe, ni tes moyens de paiement, ni tes autres onglets.
Pourquoi: Remplir ton panier à ta demande ; et, quand tu lances « Comparer sur mes drives », lire les prix de ta liste sans rien mettre au panier (ces prix restent sur ton appareil).
Base légale: L'exécution du contrat : tu lances toi-même le remplissage.
Combien de temps: Remplacé à chaque nouvelle liste ; une demande non faite expire après 6 heures ; désinstaller le module efface tout. Ce que Kibo retient ensuite (ton magasin, les produits choisis, les prix) fait partie de tes données Kibo (n° 1 ou n° 2).
Qui les voit: Toi, et le drive, qui reçoit tes recherches et ton panier comme d'habitude.

9 bis. Le remplissage du drive

Quoi: Une seule ligne, envoyée par l'app à la fin d'un remplissage : l'enseigne (Leclerc, Auchan, Carrefour…), réussi ou raté, l'étape qui a raté et pourquoi, le nombre d'articles, la version du module et le jour. Jamais ton compte, ni ton appareil, ni ton adresse IP, ni ta liste, ni les produits.
Pourquoi: Savoir si le remplissage marche, enseigne par enseigne, et le réparer vite quand le site d'un drive change.
Base légale: L'intérêt légitime de Kibo à faire marcher le remplissage.
Combien de temps: 25 mois au plus.
Qui les voit: L'éditeur, sous forme de totaux (« combien de remplissages réussis ou ratés »).
Pour t'y opposer: Le même interrupteur que la mesure du parcours : Réglages → Aide et infos → « Mesurer mon parcours ». Coupé, cette ligne ne part plus. Les lignes déjà parties ne sont liées à personne : elles ne peuvent pas être retrouvées pour être effacées.

10. Le tableau de bord de l'éditeur

Quoi: Pour chaque compte : identifiant, pseudo, prénom et nom, dates d'inscription et de dernière utilisation, appareils connectés, état de l'essai ou de l'abonnement, notifications activées ou non, parrainage, nombre de listes partagées, et combien d'éléments il contient (semaines, recettes, et repas notés seulement avec ton accord pour la santé), jamais leur contenu ; les conditions acceptées (quelle version, à quelle date) ; les messages et demandes envoyés depuis l'app (n° 13). Les photos de plats envoyées et les rapports de plantage. Et les chiffres de chaque semaine, en totaux : combien de comptes ont utilisé Kibo, quelles versions de l'app et du module servent.
Pourquoi: T'aider si tu as un souci, répondre à tes messages et demandes, choisir les photos de plats, repérer les abus et les bugs, savoir combien de personnes utilisent Kibo et quand une ancienne version peut s'arrêter, pouvoir montrer que tu as accepté les conditions.
Base légale: L'intérêt légitime de Kibo à faire marcher et protéger le service.
Combien de temps: Ce qui vient de ton compte, dont les conditions acceptées : tant qu'il existe. Les chiffres de chaque semaine : 25 mois.
Qui les voit: L'éditeur seulement, avec un compte à part, protégé par mot de passe.

11. Les sauvegardes et les journaux du serveur

Quoi: Une copie complète de la base, chaque jour. Et les journaux techniques du serveur : adresse IP, date, adresse appelée, et, pour un compte connecté, la version de l'app utilisée.
Pourquoi: Ne pas perdre tes données en cas de panne ; protéger Kibo (trop d'essais de mot de passe, attaques) et comprendre une panne.
Base légale: L'intérêt légitime de Kibo à garder le service sûr et disponible.
Combien de temps: Copies du jour : 14 jours sur le serveur. Copie hors du serveur, chiffrée : 30 jours. Copies faites avant chaque mise à jour de Kibo : les 10 dernières. Journaux : 1 mois au plus. Une donnée effacée disparaît donc aussi des sauvegardes quand elles sont remplacées.
Qui les voit: L'éditeur, pour restaurer le service en cas de panne. La copie hors du serveur est chiffrée avant de partir : son hébergeur ne peut pas la lire.

12. Ce que Kibo fait à ta demande avec d'autres services

Comparateur de prix : pour trouver les prix relevés par les bénévoles d'Open Prices (Open Food Facts), ton appareil envoie au serveur de Kibo les noms, marques, formats et codes-barres des produits de ta liste. Le serveur cherche dans sa copie des prix Open Prices (rechargée chaque jour) et ne garde rien de ta demande ; Open Prices ne reçoit rien. Les prix que le module lit dans tes drives restent sur ton appareil : ils ne partent ni au serveur de Kibo, ni vers Open Prices. Fonctionnement détaillé : comment marche le comparateur.
Scan d'un code-barres : le serveur de Kibo demande la fiche du produit à Open Food Facts avec le code-barres seulement, rien sur toi. L'image du produit est ensuite chargée par ton navigateur directement chez Open Food Facts, qui voit alors ton adresse IP, comme pour tout site.
Recette depuis un lien : c'est le serveur de Kibo qui ouvre la page ; le site voit Kibo, pas toi.
Lecture d'un ticket de caisse et lecteur de codes-barres : sur ton appareil, rien ne part.
Mode « Mains libres » : la reconnaissance de la voix est celle de ton navigateur. Kibo ne reçoit pas le son, mais selon ton navigateur (par exemple Chrome), il peut être traité par son éditeur (Google, Apple…).

13. Si tu nous écris

Dans l'app (Réglages → Aide et infos → « Écrire à Kibo », et, avec un compte, Réglages → Mon compte → « Exercer mes droits ») : ton message ou ta demande, sa date et notre réponse sont gardés sur le serveur de Kibo, avec ton compte si tu es connecté(e). Sans compte, tu peux laisser ton adresse e-mail : elle sert seulement à te répondre. Ils sont effacés 3 ans après le dernier échange ; une demande pas encore traitée reste jusqu'à ce qu'elle le soit.
Par e-mail (ou quand nous te répondons par e-mail) : ton message et ton adresse e-mail servent à te répondre. Ils sont gardés dans notre messagerie (Gmail, de Google) le temps de traiter ta demande, puis 3 ans au plus.

Les prestataires de Kibo

Hetzner Online GmbH (Allemagne) : héberge le serveur et ses données, dans l'Union européenne.
Cloudflare, Inc. (États-Unis) : garde la copie de sauvegarde hors du serveur, chiffrée avant de partir ; Cloudflare n'a pas la clé et ne peut pas la lire.
Google (Gmail) : la messagerie de contact.
Stripe Payments Europe, Ltd. (Irlande) : le paiement de Premium, quand il ouvrira.

Les services de notifications des navigateurs (Google, Apple, Mozilla, Microsoft) ne reçoivent que des messages chiffrés.

Hors de l'Union européenne

Tes données en clair restent dans l'Union européenne. Quelques prestataires sont des sociétés américaines (Cloudflare, Google, Apple, Microsoft, et Stripe pour une partie de ses traitements) : elles ne reçoivent que des données chiffrées, ou les messages que tu nous envoies, et sont encadrées par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Comment tes données sont protégées

Connexion toujours chiffrée (HTTPS).
Mots de passe jamais gardés : seulement une empreinte (scrypt, avec un sel par compte) ; les jetons de connexion des appareils sont gardés de la même façon.
Limites contre les essais de mot de passe en série, et chaque compte ne voit que ses données.
Serveur isolé, accessible seulement par clé, avec un pare-feu.
Sauvegardes chaque jour, et copie hors du serveur chiffrée (AES-256).
Kibo ne demande que le nécessaire : pas d'e-mail, pas de téléphone, pas d'adresse pour créer un compte.

Si une fuite de données présentait un risque pour toi, nous te préviendrions, et la CNIL aussi, comme la loi le prévoit.

Tes droits

Tu peux à tout moment :

voir tes données et en avoir une copie ;
les corriger ;
les effacer ;
les récupérer dans un fichier lisible par une autre app (portabilité) ;
t'opposer à un traitement fondé sur l'intérêt légitime (la mesure du parcours, par exemple) ;
demander qu'on les gèle le temps de régler un désaccord (limitation) ;
retirer ton accord (données de santé, notifications, photos) ;
dire ce que deviennent tes données après ta mort.

Dans l'app, tout de suite

Voir et corriger : tout se modifie dans l'app.
Récupérer : Réglages → Sauvegarde → « Exporter une sauvegarde » (un fichier JSON).
Effacer ton compte : Réglages → Mon compte → « Supprimer mon compte ».
Effacer ton appareil : Réglages → « Tout effacer sur cet appareil ».
Retirer ton accord pour la santé, couper les notifications : Réglages.
T'opposer à la mesure du parcours : Réglages → Aide et infos → « Mesurer mon parcours » (n° 7).
Retirer ta photo de plat : sur la recette, « Envoyer ma photo du plat » → « Retirer ma photo » (n° 4).

Nous le demander

Pour le reste (savoir tout ce que Kibo garde sur toi, corriger ce que tu ne peux pas changer toi-même, refuser un usage, une autre question sur tes données) :

dans l'app, avec un compte : Réglages → Mon compte → « Exercer mes droits ». Tu suis ta demande au même endroit : où elle en est, la date limite de réponse, notre réponse ;
par e-mail : écris à projectafievez500@gmail.com, avec ton identifiant Kibo. Nous pouvons te demander de prouver que le compte est à toi (par exemple en te connectant).

Nous répondons sous un mois (trois mois au plus pour une demande très compliquée, en te prévenant).

Réclamation

Si tu n'es pas satisfait(e) de notre réponse, tu peux saisir la CNIL : cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Les mineurs

Kibo est pour les personnes de 15 ans et plus : à partir de 15 ans, tu peux donner ton accord toi-même. En dessous, n'utilise pas Kibo seul. Si tu ajoutes un enfant à ton foyer, c'est en tant que parent ou responsable.

Ce que Kibo ne fait jamais

vendre, louer ou prêter tes données ;
publicité, traceurs publicitaires, profilage publicitaire ;
prendre une décision qui a un effet légal sur toi de façon automatique ;
lire ton panier ou tes commandes Leclerc ailleurs que pendant ce que tu lances.

Kibo n'utilise pas de cookies. Il garde dans ton navigateur ce qu'il faut pour marcher (tes données, ta connexion, tes réglages) et l'identifiant au hasard de la mesure du parcours (n° 7).

Quand cette page change

Si nous changeons cette page de façon importante, Kibo te prévient dans l'app au moins 15 jours avant que le changement s'applique : un bandeau en haut de l'app dit ce qui change et à partir de quand. La date de mise à jour est en haut.

Voir aussi : conditions d'utilisation · conditions de vente · mentions légales