Dernière mise à jour 10 septembre 2026
Reduit garde le contenu de votre cuisine sur votre téléphone. Cette page dit ce que cela signifie concrètement, et nomme la seule chose qui quitte votre appareil.
Il n'y a pas d'inscription. Nous ne demandons jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni de connexion via un réseau social, et il n'y a rien où se connecter.
Au premier lancement, l'application génère un identifiant aléatoire et le range dans le trousseau sécurisé de votre téléphone. Il indique à votre foyer quel appareil a fait une modification. Il n'est pas lié à vous, et nous ne conservons rien qui le relie à une personne.
Articles, quantités, emplacements, dates de péremption, notes, photos, liste de courses et recettes sont stockés dans une base de données chiffrée sur votre téléphone.
Quand vous partagez un groupe, les modifications voyagent chiffrées de bout en bout. Notre relais transmet le message sans pouvoir le lire : il voit à quel groupe appartient un message, sa taille et son heure d'arrivée — jamais son contenu.
Nous ne stockons pas vos stocks. Il n'en existe aucune copie sur nos serveurs à remettre, à vendre ou à perdre.
Quand vous demandez des recettes au Chef, l'application envoie à notre propre serveur, en Suisse, la liste des noms d'ingrédients et des quantités que vous avez sélectionnés ; le serveur la transmet à un modèle de langage qui écrit les recettes.
Cette requête ne porte aucun identifiant : pas d'identifiant d'appareil, pas d'identifiant de groupe, pas de compte. C'est une liste d'ingrédients et rien d'autre. Les recettes produites sont mises en cache selon la liste d'ingrédients, pour ne pas régénérer la même demande.
C'est la seule fonction qui n'est pas chiffrée de bout en bout, et nous préférons le dire ici plutôt qu'en note de bas de page. Si une liste d'ingrédients est quelque chose que vous ne voulez pas voir quitter votre téléphone, n'utilisez pas le Chef — tout le reste de l'application fonctionne sans lui.
Le Chef fait partie de l'abonnement. Pour l'utiliser, l'application prouve votre abonnement une fois et reçoit en retour un jeton de courte durée. Ce jeton ne nomme personne : il dit qu'une requête est payée, pas de qui elle vient.
La demande de recettes se fait avec ce seul jeton : le serveur peut appliquer ses limites sans jamais savoir qui demande.
Le scan cherche le code-barres dans un catalogue de produits partagé qui associe les codes-barres à des noms de produits, des marques et des catégories. Ce sont des informations produit publiques, pas des données personnelles.
Si un code-barres est inconnu et que vous nommez le produit, cette association est versée au catalogue pour que la personne suivante obtienne un résultat. Aucun identifiant n'est attaché à une contribution.
Les contributions étant publiques, n'écrivez rien de personnel dans un nom de produit.
L'appareil photo ne fonctionne que lorsqu'un écran de scan ou de photo est ouvert, pour lire les codes-barres et photographier articles et recettes. Rien n'est enregistré ni envoyé en arrière-plan.
Les photos que vous ajoutez restent sur votre téléphone. Le fichier image n'est envoyé nulle part — y compris aux personnes avec qui vous partagez un groupe, qui voient un espace réservé plutôt que votre image.
Reduit est gratuit — votre inventaire et votre carnet de recettes. Le Chef est un abonnement, géré par la boutique d'applications et par RevenueCat, qui gère le reçu. Les données de paiement vont à la boutique, jamais à nous — nous ne voyons jamais de numéro de carte, de nom ni d'adresse de facturation.
RevenueCat reçoit un identifiant d'abonné anonyme pour que votre abonnement puisse être vérifié et restauré sur un nouvel appareil.
Il n'y a aucune publicité, aucun SDK de mesure d'audience, aucun service de rapport de plantage et aucun traceur tiers. Nous ne mesurons pas votre usage de l'application, parce que nous avons choisi de ne pas construire ce qui le mesurerait.
La base de données sur votre téléphone est chiffrée au repos, la clé étant conservée dans le trousseau matériel. Copier le fichier hors de l'appareil ne donne rien de lisible.
Chaque groupe partagé a sa propre clé de chiffrement. Elle n'est jamais placée dans le lien d'invitation : rejoindre déclenche un échange scellé où la clé est chiffrée spécifiquement pour l'appareil qui rejoint.
Une limite honnête : toute personne que vous invitez garde une copie de cette clé de groupe. La retirer de la liste des membres cesse de l'afficher comme membre, mais ne reprend pas la clé. Invitez les gens comme vous confieriez un double de vos clés.
Réglages › Supprimer toutes les données efface la base locale et les clés de chiffrement. Désinstaller l'application supprime tout ce qu'elle avait enregistré.
Les contributions au catalogue de produits ne peuvent pas être retirées une par une, car rien n'indique quelle contribution vient de quel appareil — la propriété même qui les rend anonymes les rend impossibles à retrouver.
Reduit ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons sciemment rien à leur sujet. Comme nous ne collectons de données personnelles sur personne, nous ne détenons rien sur un enfant non plus.
Si cette politique change, la date ci-dessus change avec elle. Un changement portant sur ce qui quitte votre appareil sera annoncé dans l'application, et non publié en silence.
Questions sur la confidentialité : privacy@reduit.io