Notice de confidentialité

Données que nous collectons

• Votre profil (adresse e-mail, nom affiché)
• Les fiches des personnes de votre foyer que vous créez (prénom, relation)
• Les préférences, régimes alimentaires et allergies que vous ou vos proches déclarez
• Vos conversations avec l’assistant CookBuddy
• Vos repas planifiés et vos listes de courses
• Les informations liées à vos crédits (historique d’achat, solde) — le paiement lui-même est traité par Stripe, voir « Destinataires » ci-dessous

Pourquoi nous les utilisons (finalités)

• Composer des suggestions de repas compatibles avec les allergies et régimes de votre foyer
• Générer vos listes de courses
• Gérer votre compte, votre quota gratuit et vos crédits payants
• Vous permettre d’inviter vos proches à déclarer eux-mêmes leurs préférences
• Répondre à vos demandes d’exercice de droits

Sur quelle base légale

• Exécution du contrat — la majorité des traitements (profil, repas, listes de courses, crédits) sont nécessaires à la fourniture du service que vous avez demandé.
• Consentement explicite (article 9 du RGPD) — les données de santé de vos proches (allergies, régimes sensibles comme halal ou casher) ne sont traitées qu’avec leur consentement explicite, recueilli directement auprès d’eux via le lien d’auto-déclaration (case à cocher dédiée, horodatée). Une allergie que vous déclarez vous-même pour un proche, avant que ce consentement soit recueilli, reste marquée « non confirmée » : elle sert uniquement à sécuriser les suggestions en attendant que la personne concernée la confirme elle-même.
• Intérêt légitime — la sécurité du service (prévention de la fraude, journalisation technique minimale, jamais de donnée de santé dans les journaux).

À qui nous les transmettons

Nous ne vendons ni ne louons vos données. Certains sous-traitants techniques y accèdent, strictement dans la mesure nécessaire à l’exécution du service et sous contrat encadrant leurs obligations RGPD :

• Anthropic (fournisseur du modèle d’intelligence artificielle) traite le texte de vos conversations pour générer les réponses de l’assistant. Les données de santé structurées de vos fiches proches (allergies et régimes sensibles enregistrés dans le carnet) ne lui sont jamais transmises — elles sont exclues avant tout envoi. En revanche, ce que vous écrivez librement dans la conversation lui est transmis pour générer la réponse : si vous détaillez vous-même une information de santé dans un message, évitez-le si vous ne souhaitez pas la transmettre à ce sous-traitant — l’assistant vous proposera plutôt de l’enregistrer dans une fiche, où elle reste protégée. Traitement en Union européenne et aux États-Unis, encadré par des clauses contractuelles types.
• Stripe (paiement) traite les informations nécessaires au règlement de vos packs de crédits. CookBuddy ne stocke jamais vos coordonnées bancaires.
• Supabase (hébergement de la base de données et de l’authentification) héberge l’ensemble de vos données, en Union européenne.
• Vercel (hébergement de l’application) héberge le code de l’application, région Union européenne.

Combien de temps nous les conservons

Vos données sont conservées tant que votre compte existe. Politique de durées que nous nous engageons à appliquer (mise en œuvre technique automatisée prévue pour le lancement du service — non encore active dans cette version) : vos conversations sont purgées ou anonymisées 12 mois après leur dernière activité ; un compte inactif est supprimé 24 mois après un préavis envoyé à l’adresse associée. Pour le reste de vos données (profil, proches, repas, listes de courses, crédits), elles restent conservées jusqu’à la suppression de votre compte. Vous pouvez à tout moment exporter une copie de vos données ou supprimer définitivement votre compte depuis les Réglages — la suppression entraîne l’effacement de toutes les données associées (profil, proches, conversations, repas, courses), à l’exception des informations que nous devons légalement conserver plus longtemps (par exemple les pièces comptables liées à un paiement).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment — pour les données de santé d’un proche, ce retrait entraîne l’effacement des informations concernées, sans dépendre de la personne qui a créé sa fiche. Pour exercer ces droits, rendez-vous sur la page dédiée : Exercer mes droits. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et stockage local

CookBuddy n’utilise aucun cookie de traçage publicitaire. Un seul élément est stocké dans votre navigateur : votre jeton de session (clé cookbuddy-auth dans le localStorage), qui vous permet de rester connecté — il ne quitte jamais votre appareil et est supprimé à la déconnexion.