Cocotte («мы», «нас», «наше») — мобильное приложение для подсчёта калорий и
КБЖУ по фотографии еды с помощью искусственного интеллекта. Настоящая Политика
конфиденциальности объясняет, какие персональные данные мы собираем, как и зачем
их обрабатываем, кому передаём и какие права у вас есть. Устанавливая или используя
приложение, вы соглашаетесь с условиями этой Политики.
2. Какие данные мы собираем
Категория
Что именно
Данные аккаунта
Email, имя (если предоставлено) и уникальный идентификатор, получаемые при входе через Apple или Google. При входе через Apple email может быть скрыт сервисом приватной пересылки Apple.
Загружаемый контент
Фотографии еды, меню и содержимого холодильника, видео, которые вы прикладываете к импорту рецепта, «Фуршету» или вопросу шефу, и текстовые описания блюд, которые вы отправляете для анализа.
Голосовой ввод
Обычную диктовку распознаёт ваше устройство, и аудио его не покидает. Голосовые заметки (при съёмке еды, к шагам готовки, вопрос шефу голосом) приложение отправляет на наш сервер, а сервер передаёт их в Google Gemini для расшифровки. После расшифровки мы запись не храним.
Данные о питании
Рассчитанные калории и макронутриенты, история приёмов пищи, которую вы сохраняете.
Данные о подписке
Статус подписки и связанные идентификаторы (через RevenueCat и магазины Apple/Google). Платёжные реквизиты обрабатывают Apple и Google — мы не получаем и не храним данные карт.
Диагностика и аналитика
Отчёты о сбоях, события использования, технические логи (Firebase Crashlytics и Analytics).
Технические данные
Модель устройства, версия ОС, язык, обезличенные идентификаторы.
Номер установки
Случайный номер, который приложение создаёт при установке. Приложение отправляет его на сервер только при первой настройке аккаунта, и мы храним лишь его необратимый хэш. По этому хэшу мы даём бесплатную неделю Pro каждой установке один раз.
Местоположение (по желанию)
Адрес или координаты, если вы ищете цены в магазинах рядом при составлении меню. По ним мы находим ближайшие магазины через OpenStreetMap. В профиль мы их не сохраняем.
3. Как и зачем мы используем данные (правовые основания)
Исполнение договора: распознавание еды, подсчёт КБЖУ, ведение аккаунта и истории, работа подписки.
Законный интерес: обеспечение безопасности, стабильности, предотвращение злоупотреблений и улучшение приложения.
Согласие: где это требуется (например, отдельные виды аналитики). Согласие можно отозвать.
Юридическая обязанность: когда обработка требуется по закону.
4. Обработка искусственным интеллектом
Чтобы распознать блюдо и рассчитать КБЖУ, приложение отправляет загруженные вами
фотографии, видео, текст и голосовые заметки на наш сервер, а мы передаём их в сервисы
ИИ Anthropic и Google (Gemini). Эти данные используются для
формирования ответа в приложении. Пожалуйста, не загружайте конфиденциальную
информацию, которую не хотите передавать для анализа.
5. Кому мы передаём данные
Мы не продаём персональные данные. Мы используем ограниченный круг
обработчиков, необходимых для работы сервиса:
Anthropic: анализ изображений и текста искусственным интеллектом.
Google (Gemini): анализ фотографий и видео и расшифровка голосовых заметок искусственным интеллектом.
Google / Firebase: аутентификация, аналитика, отчёты о сбоях.
Apple: вход через Apple и обработка покупок.
RevenueCat: управление подписками.
Railway: хостинг серверной части.
Resend: отправка писем с кодом для смены пароля и с кодом подтверждения новой почты.
Apify: извлечение видео-рецепта по ссылке, которую вы вставили (только при импорте рецепта из видео).
Epicure: подсказки по сочетаниям вкусов, когда ИИ составляет рецепт. Сервис получает вопросы ИИ о продуктах и блюдах; почту, имя и другие данные вашего аккаунта мы ему не передаём.
OpenStreetMap (Nominatim, Overpass): поиск магазинов рядом с адресом или координатами, если вы ищете цены для меню.
Данные также могут раскрываться, если этого требует закон или для защиты прав и безопасности.
6. Международная передача данных
Наши поставщики услуг могут обрабатывать данные за пределами вашей страны, в том
числе в США. В таких случаях применяются надлежащие правовые механизмы защиты
(например, стандартные договорные положения).
7. Хранение и удаление
Мы храним данные, пока существует ваш аккаунт и пока это нужно для целей, описанных
выше, либо пока этого требует закон.
Удалить аккаунт можно прямо в приложении: Профиль → Настройки → Конфиденциальность →
«Удалить аккаунт». Та же кнопка есть под кнопкой выхода на экране профиля. Удаление
происходит сразу и без возможности восстановления: пропадают профиль, дневник питания,
холодильник, рецепты, планы, фотографии и все связанные записи. Если вы входили через
Google или Apple, приложение удаляет и учётную запись входа в Firebase; при входе через
Apple оно сначала отзывает связь с вашим Apple ID.
После удаления мы храним несколько записей, по которым вас нельзя узнать: обезличенные
строки о стоимости запросов к ИИ (без привязки к пользователю, для учёта расходов),
необратимый хэш email (SHA-256) в реестре удалённых аккаунтов и запись о бесплатной
неделе Pro с хэшами адреса и номера установки. Хэши нужны нам для одного: чтобы не
выдать бесплатную неделю второй раз тому же адресу или той же установке. Сам адрес и
номер установки мы не храним.
Активную подписку удаление аккаунта не отменяет. Отключите её отдельно в настройках
Apple ID или Google Play.
8. Безопасность
Передача данных между приложением и сервером защищена шифрованием (HTTPS/TLS). Мы
применяем разумные технические и организационные меры, однако ни один способ
передачи или хранения данных не является абсолютно безопасным.
9. Ваши права
В зависимости от вашей юрисдикции (включая GDPR в ЕС и CCPA в Калифорнии) вы можете
иметь право на доступ, исправление, удаление, ограничение или возражение против
обработки, а также на перенос данных. Жители Калифорнии: мы не продаём персональные
данные. Удалить аккаунт и данные вы можете сами в приложении (раздел 7). По остальным
правам напишите на контактный email. Вы также вправе подать жалобу в надзорный орган.
10. Дети
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем
их данные. Если вы считаете, что мы получили такие данные, свяжитесь с нами для удаления.
11. Изменения политики
Мы можем обновлять эту Политику. Актуальная версия всегда доступна по этому адресу;
дата вступления в силу указана вверху. О существенных изменениях мы постараемся
сообщить дополнительно в приложении.
12. Контакты
По вопросам конфиденциальности и для запросов на удаление данных пишите на
andrei@cocotte.food.
Effective date: June 5, 2026 · Last updated: October 2, 2026
Cocotte (“we”, “us”, “our”) is a mobile app that estimates calories and macros
from photos of food using artificial intelligence. This Privacy Policy explains what
personal data we collect, how and why we process it, who we share it with, and the
rights you have. By installing or using the app, you agree to this Policy.
2. Data we collect
Category
Details
Account data
Email, name (if provided) and a unique identifier obtained when you sign in with Apple or Google. With Sign in with Apple, your email may be hidden behind Apple’s private relay.
Content you upload
Photos of meals, menus and your fridge, videos you attach to a recipe import, a Buffet request or a question to the chef, and text descriptions of food that you submit for analysis.
Voice input
Your device recognises regular dictation, and the audio never leaves it. The app sends voice notes (while photographing food, on cooking steps, a spoken question to the chef) to our server, which passes them to Google Gemini for transcription. We do not keep the recording after transcription.
Nutrition data
Calculated calories and macros, and the meal history you save.
Subscription data
Subscription status and related identifiers (via RevenueCat and the Apple/Google stores). Payment details are handled by Apple and Google — we never receive or store your card data.
Diagnostics & analytics
Crash reports, usage events and technical logs (Firebase Crashlytics and Analytics).
Technical data
Device model, OS version, language and pseudonymous identifiers.
Install identifier
A random number the app creates when it is installed. The app sends it to our server only while you set up your account, and we keep only an irreversible hash of it. With that hash we give each installation the free Pro week only once.
Location (optional)
An address or coordinates, if you look up prices in nearby shops while planning a menu. We use them to find the nearest shops through OpenStreetMap. We do not save them to your profile.
3. How and why we use data (legal bases)
Performance of a contract: recognising food, calculating macros, maintaining your account and history, running subscriptions.
Legitimate interests: security, stability, abuse prevention and improving the app.
Consent: where required (e.g. certain analytics). You may withdraw consent.
Legal obligation: where processing is required by law.
4. AI processing
To recognise a dish and calculate its nutrition, the app sends the photos, videos, text
and voice notes you submit to our server, and we pass them to the AI services of
Anthropic and Google (Gemini). This data is used to generate the
result shown in the app. Please do not upload confidential information you would not
want to be processed for analysis.
5. Who we share data with
We do not sell personal data. We use a limited set of processors
necessary to operate the service:
Anthropic: AI analysis of images and text.
Google (Gemini): AI analysis of photos and videos and transcription of voice notes.
Google / Firebase: authentication, analytics, crash reporting.
Apple: Sign in with Apple and purchase processing.
RevenueCat: subscription management.
Railway: server hosting.
Resend: sending e-mails with the password reset code and the code that confirms a new e-mail address.
Apify: extracting a recipe video from a link you paste (only when importing a recipe from a video).
Epicure: flavour-pairing suggestions while the AI designs a recipe. The service receives the AI's questions about ingredients and dishes; we do not pass it your e-mail, name or other account data.
OpenStreetMap (Nominatim, Overpass): finding shops near an address or coordinates, if you look up prices for a menu.
We may also disclose data where required by law or to protect rights and safety.
6. International transfers
Our service providers may process data outside your country, including in the United
States. Where they do, appropriate safeguards apply (e.g. Standard Contractual Clauses).
7. Retention and deletion
We keep your data while your account exists and for as long as the purposes above or
the law require.
You can delete your account inside the app: Profile → Settings → Privacy → "Delete
account". The same button sits under "Log out" on the Profile screen. Deletion is
immediate and final: the app removes your profile, food diary, fridge, recipes, plans,
photos and every related record. If you signed in with Google or Apple, we also delete
the sign-in account in Firebase; with Apple, the app first revokes the link to your
Apple ID.
We keep a few records after the deletion, and none of them identifies you: anonymised
rows with the cost of your AI requests (no longer tied to any user, kept for accounting),
an irreversible SHA-256 hash of your email in a register of deleted accounts, and a
record of the free Pro week with hashes of the address and the install identifier. We
keep these hashes for one purpose: to avoid giving the free week twice to the same
address or the same installation. We do not store the address or the install
identifier itself.
Deleting the account does not cancel an active subscription. Cancel it separately in
your Apple ID or Google Play settings.
8. Security
Data in transit between the app and our server is protected with encryption (HTTPS/TLS).
We apply reasonable technical and organisational measures, but no method of transmission
or storage is completely secure.
9. Your rights
Depending on your jurisdiction (including the GDPR in the EU and the CCPA in California),
you may have rights to access, correct, delete, restrict or object to processing, and to
data portability. California residents: we do not sell personal data. You can delete
your account and data yourself in the app (section 7). For the other rights, email our
contact address. You may also lodge a complaint with a supervisory authority.
10. Children
The app is not intended for children under 13, and we do not knowingly collect their
data. If you believe we have, please contact us so we can delete it.
11. Changes to this policy
We may update this Policy. The current version is always available at this address; the
effective date is shown at the top. We will try to highlight material changes in the app.
12. Contact
For privacy questions and data-deletion requests, email
andrei@cocotte.food.