Politique de confidentialité de ShotGenius

Dernière mise à jour : 6 novembre 2026

1. Qui sommes-nous

ShotGenius est édité par FJB SAS, 6 rue Campagne Première, 75014 Paris, France (voir les Mentions légales).

2. Données stockées sur votre appareil

Vos shots, cafés, matériel, scores, réglages et photos sont stockés localement sur votre iPhone. Si iCloud est activé, Apple les synchronise via votre base iCloud privée – nous n’y avons pas accès, et elle relève des conditions iCloud d’Apple.

3. Ce que nous recevons quand vous utilisez Genius ou Explorer

Genius

Quand vous touchez une fonction Genius, l’app envoie à notre serveur ce dont cette fonction a besoin pour répondre : les paramètres de café et de shot pertinents – y compris les notes que vous avez écrites sur le shot ou le café, que Genius lit comme des indications –, la photo du paquet que vous scannez (analyse de paquet, accompagnée des noms de torréfacteurs déjà présents dans votre bibliothèque pour que le modèle puisse en reconnaître un), l’adresse et le texte de la page d’un torréfacteur avec le nom du café quand Page produit y cherche la photo du café, et, pour les recommandations de cafés de Similaire, votre pays et – si vous l’autorisez – votre position arrondie à une grille de 250 m, afin que les suggestions soient achetables près de chez vous et que les fiches indiquent la distance d’une boutique. Une recommandation limitée aux torréfacteurs que vous connaissez transmet aussi les sites web des torréfacteurs de votre bibliothèque.

Explorer

Une recherche Explorer envoie le café que vous décrivez – les notes de dégustation, styles, torréfaction, procédé, origine, variété et mots du nom que vous choisissez, vos filtres et les sites web des torréfacteurs que vous choisissez – avec votre pays et, si vous l’autorisez, la même position arrondie ; le serveur la lit pour cette seule recherche et n’en conserve rien.

Vos torréfacteurs et vos cafés

Par ailleurs, au plus une fois par semaine, là où notre index de cafés couvre votre pays, l’app confronte les torréfacteurs de votre bibliothèque à cet index : elle envoie le nom de chaque torréfacteur avec l’adresse de son site enregistrée dans vos fiches de café, et le serveur répond d’après notre liste de torréfacteurs. Le nom et le site d’un torréfacteur que notre liste ne connaît pas encore – venus de cette vérification ou des options de Similaire – sont conservés sans aucun identifiant, et notre recherche de torréfacteurs cherche ce nom sur le web par l’intermédiaire de notre fournisseur d’IA. Elle demande aussi à notre serveur si notre index de cafés connaît un café – chaque fois que vous ouvrez la fiche du café, touchez Page produit dans son éditeur, ajoutez un café sans le site de son torréfacteur, importez un café que quelqu’un a partagé avec vous, ou modifiez le nom, le torréfacteur, l’origine, le procédé ou la variété d’un café : elle envoie le nom du café (et le nom sous lequel il a d’abord été reconnu, si vous l’avez renommé), son torréfacteur, son site, son origine, sa torréfaction, son procédé, sa variété, ses notes de dégustation et sa description, que le serveur lit pour une seule recherche et ne conserve nulle part – et, si vous avez déjà autorisé la position, la même position arrondie, pour que la fiche indique la distance de la boutique la plus proche du torréfacteur ; la fiche du café ne demande jamais elle-même cette autorisation.

Identifiant

Ces requêtes portent aussi un identifiant technique pseudonyme : l’identifiant de transaction d’app qu’Apple attribue à votre compte App Store (un nombre opaque, sans nom, e-mail ni autre donnée personnelle lisible), ou, quand l’app ne peut pas le lire, un identifiant dérivé de la clé d’attestation de votre appareil. Il sert au décompte du quota – y compris les recherches Similaire et Explorer du kit de découverte Genius – et à la prévention des abus. Au lancement, l’app signale aussi sa version, le modèle de votre appareil et la version d’iOS.

Pays et position

Notre serveur enregistre le pays d’où vient la requête – jamais votre position : la position arrondie que porte une recherche est lue pour y répondre et n’est conservée nulle part, ni dans le journal des requêtes ni dans la copie de la requête conservée 90 jours.

Traitement IA

Le traitement IA est réalisé par notre hébergeur Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) et notre fournisseur d’IA Anthropic, PBC (500 Howard Street, San Francisco, CA 94105, États-Unis), agissant comme sous-traitants. Ces transferts vers les États-Unis sont encadrés par des garanties appropriées (cadre de protection des données UE–États-Unis et/ou clauses contractuelles types). Nous conservons 90 jours le contenu de chaque requête à laquelle répond un modèle d’IA, et sa réponse, sous votre identifiant pseudonyme, pour diagnostiquer les échecs et vérifier les suggestions, puis nous l’effaçons. Nous n’utilisons pas vos requêtes Genius pour vous profiler, pour entraîner des modèles, ni pour les vendre.

4. Partage des shots sous pseudonyme

À chaque shot sauvegardé, l’app envoie à notre serveur une copie pseudonyme de ses réglages – paramètres d’extraction, matériel, café (nom, torréfaction, origine) et vos évaluations – à des fins d’amélioration des fonctionnalités de l’app (affiner les conseils de mouture et de température). Cette copie est rattachée à un pseudonyme dédié, partagé entre vos appareils via votre iCloud, distinct de l’identifiant Genius et impossible à relier à vous : nous ne stockons aucun lien entre les deux. Vos notes en texte libre et vos photos n’en font jamais partie, et seule l’heure d’un shot est conservée, pas son instant exact. Base légale : notre intérêt légitime à améliorer l’app, avec une sortie en un geste – Réglages → RECETTES → Ne pas partager – qui supprime immédiatement tout ce que notre serveur détient sous ce pseudonyme et arrête le partage sur tous vos appareils.

5. Achats

Les paiements sont entièrement traités par Apple. Nous recevons des informations de transaction signées par Apple (produit, dates, identifiants de transaction) pour activer votre formule – jamais votre nom, votre adresse ni vos données de paiement. Ces enregistrements sont conservés, sans nom ni adresse, au titre de nos obligations comptables.

6. Retours, formulaire de contact et rapports de plantage

Si vous envoyez un retour depuis l’app, nous recevons votre message, les photos que vous y joignez, le modèle de votre appareil, les versions d’iOS et de l’app, votre langue, votre pays, le matériel que vous avez configuré et une trace technique. Ce message est rattaché à votre identifiant pseudonyme, ce qui nous permet de consulter votre registre d’usage pour vous aider. Votre adresse e-mail ne nous parvient que si vous choisissez de la fournir, et nous ne l’utilisons que pour vous répondre. Par le formulaire de contact de ce site, nous recevons votre adresse e-mail (obligatoire, pour vous répondre), l’objet et le message, votre langue et votre pays, et, si vous écrivez en professionnel, le site de votre torréfaction. Il ne reçoit ni photo ni identifiant. Ces messages sont conservés aussi longtemps que les retours envoyés depuis l’app, et le formulaire conserve votre adresse réseau 48 heures pour prévenir les abus. Les retours sont classés et traduits par notre fournisseur d’IA Anthropic, agissant comme sous-traitant, pour que nous puissions les lire et y répondre.

Les rapports de plantage (Apple MetricKit) sont envoyés automatiquement quand iOS les produit. Ils ne contiennent aucune donnée café. Ils sont rattachés à votre identifiant pseudonyme pour être rapprochés de vos retours, et effacés après 90 jours. Le réglage d’Apple Partager avec les développeurs détermine si votre appareil en produit.

7. Matériel connecté

Les balances Bluetooth dialoguent localement avec votre appareil. Si vous connectez une machine La Marzocco, l’authentification passe par le cloud de La Marzocco selon leur propre politique de confidentialité ; vos identifiants et jetons sont stockés dans le trousseau de votre appareil. Quand Genius consulte un café sur le site d’un torréfacteur, ce site voit l’adresse réseau de votre appareil, comme depuis un navigateur.

8. Autorisations

Appareil photo (photographier vos paquets de café), Bluetooth (connecter votre balance), position pendant l’utilisation de l’app (trouver des cafés vendus près de chez vous, dans Similaire et Explorer, et indiquer sur la fiche d’un café la distance de la boutique la plus proche du torréfacteur – arrondie à 250 m sur votre appareil avant l’envoi, et conservée nulle part) et ajout à votre photothèque (enregistrer la photo d’un paquet depuis le menu de partage), chacune optionnelle et demandée uniquement en contexte. L’import d’une photo depuis votre photothèque passe par le sélecteur d’Apple, qui ne transmet à l’app que la photo choisie et ne demande aucune autorisation.

9. Conservation et suppression

Les données sur l’appareil sont à vous : supprimez l’app puis ses données iCloud (Réglages → votre nom → iCloud → Gérer le stockage du compte → ShotGenius → Supprimer les données) et elles disparaissent définitivement. Sans cette seconde étape, votre iCloud restaure vos données si vous réinstallez l’app. Quelques petits éléments techniques restent dans le trousseau de l’appareil jusqu’à ce qu’une prochaine installation les remplace – l’identifiant App Store mis en cache, votre identifiant La Marzocco si vous en avez saisi un, et un marqueur de réinstallation ; aucun n’est votre contenu.

Côté serveur, voici ce que nous conservons et combien de temps ; ce qui a une durée est effacé automatiquement à son terme :

• votre registre d’usage, sous votre identifiant pseudonyme – tant que vous utilisez Genius, puis 24 mois après votre dernier lancement ;
• le journal de vos requêtes Genius (type, coût, durée, pays) – 13 mois ;
• le contenu des requêtes auxquelles répond un modèle d’IA et de leurs réponses, conservé pour le diagnostic – 90 jours ; Explorer et les recherches dans notre index de cafés n’en gardent rien ;
• les rapports de plantage – 90 jours ;
• vos messages de support et nos réponses, photos comprises – 24 mois ;
• les clés d’attestation de vos appareils – 12 mois sans activité ;
• les enregistrements d’achats d’Apple, sans nom ni adresse, et le lien entre un identifiant dérivé de la clé d’attestation d’un appareil et votre compte App Store – conservés comme pièces comptables, sans date d’effacement ;
• les noms et sites de torréfacteurs que notre liste ne connaissait pas encore, sans aucun identifiant – conservés pour enrichir notre liste, sans date d’effacement ; un nom pour lequel nous ne trouvons aucun site est effacé 90 jours après la dernière demande.

Nos sauvegardes sont conservées 30 jours : une donnée effacée peut y subsister jusqu’à 30 jours, puis disparaît. Les réglages de shots partagés sont conservés tant que vous les partagez, et s’effacent à tout moment directement dans l’app (Réglages → RECETTES → Ne pas partager). Pour tout autre effacement, écrivez-nous depuis l’app (Réglages → SUPPORT → Envoyer un message) : votre message porte votre identifiant pseudonyme, ce qui nous permet de retrouver vos données. Si vous nous avez déjà écrit, le formulaire de contact convient aussi, avec la même adresse e-mail.

10. Vos droits (RGPD)

Accès, rectification, effacement, limitation, portabilité, opposition – écrivez-nous depuis l’app (Réglages → SUPPORT → Envoyer un message), pour que votre message porte votre identifiant pseudonyme, ou par le formulaire de contact. Vous pouvez aussi saisir votre autorité de contrôle (en France : la CNIL).

11. Enfants

ShotGenius ne s’adresse pas aux enfants de moins de 13 ans.

12. Modifications

Toute évolution sera publiée ici, avec mise à jour de la date ci-dessus.