Politique de confidentialité

Cette politique explique de manière transparente quelles données sont utilisées par Cocotte et Popote, pour quelles raisons, avec qui elles peuvent être partagées et comment exercer vos droits. Elle complète les Conditions générales d’utilisation.

1. Responsable du traitement et contact

Le responsable du traitement est l’éditeur du service Cocotte et Popote. Pour toute question sur vos données ou pour exercer un droit, écrivez à admin@cocotteetpopote.fr en indiquant l’objet de votre demande.

Nous pouvons demander des informations complémentaires strictement nécessaires pour vérifier votre identité lorsqu’il existe un doute raisonnable, sans jamais demander votre mot de passe.

2. Données traitées

Compte et authentification

Pseudo, adresse e-mail, mot de passe exclusivement sous forme hachée, identifiant interne, statut du compte, dates de création et de dernière activité, versions des documents juridiques acceptées.

Profil et espace personnel

Photo de profil, présentation, préférences, favoris, menus, listes de courses, stocks renseignés, brouillons, fichiers privés et paramètres choisis par le membre.

Contributions publiques

Recettes, photographies, commentaires, évaluations, échanges et informations d’attribution associées au profil. Une contribution publiée devient visible par tous et peut être référencée par les moteurs de recherche.

Données techniques

Adresse IP, type de navigateur, journaux de connexion et d’erreur, identifiants de session et données nécessaires à la sécurité, à la prévention des abus et au bon fonctionnement du service.

Demandes adressées à l’équipe

Adresse e-mail, contenu du message, pièces éventuellement transmises et historique utile au traitement de la demande.

3. Finalités et bases juridiques

Fournir le compte et les outils demandés : exécution des conditions d’utilisation et des services sollicités par le membre.

Publier et gérer les contributions : exécution du service demandé et licence accordée lors de la publication.

Sécuriser le site, prévenir la fraude et modérer : intérêt légitime à protéger le service, ses membres et les tiers.

Répondre aux demandes et exercer ou défendre des droits : intérêt légitime, obligation légale ou démarche précontractuelle selon la demande.

Respecter les obligations légales : conservation des éléments imposés par la loi et traitement des demandes des autorités habilitées.

Toute future prospection ou fonctionnalité facultative nécessitant un consentement fera l’objet d’un choix séparé, libre et révocable.

4. Durées de conservation

Les données du compte et de l’espace personnel sont conservées pendant la durée d’utilisation du compte. En cas de fermeture, les données privées devenues inutiles sont supprimées ou anonymisées, généralement sous 30 jours, hors sauvegardes temporaires pouvant subsister jusqu’à 90 jours.

Les contributions publiques peuvent être conservées après la fermeture du compte afin de préserver le catalogue ; leur attribution peut être anonymisée. Les journaux techniques et de sécurité sont conservés au maximum 12 mois, sauf incident nécessitant une conservation plus longue. Les preuves d’acceptation des documents contractuels peuvent être conservées pendant la durée nécessaire à la preuve des droits, généralement cinq ans.

Les demandes reçues par e-mail sont conservées pendant le temps nécessaire à leur traitement, puis au maximum trois ans après le dernier échange lorsqu’un suivi ou la défense d’un droit le justifie. Une durée supérieure peut s’appliquer en cas d’obligation légale, de contentieux ou de demande d’une autorité.

5. Destinataires, sous-traitants et hébergement

Les données sont accessibles uniquement aux personnes autorisées qui exploitent ou modèrent Cocotte et Popote, ainsi qu’aux prestataires techniques nécessaires au service. Le site s’appuie notamment sur Vercel pour l’hébergement de l’application et sur Neon pour la base de données, ainsi que sur des services de cache, de stockage de médias et d’envoi d’e-mails.

Ces prestataires n’utilisent les données que pour fournir leurs services selon leurs engagements contractuels. Selon la région technique utilisée, certaines données peuvent être traitées hors de l’Espace économique européen avec les garanties prévues par le droit applicable, notamment les clauses contractuelles types lorsque celles-ci sont requises.

Cocotte et Popote ne vend pas de fichier de membres. Des données peuvent être communiquées à une autorité uniquement lorsqu’une obligation légale ou une demande valide l’impose.

6. Cookies et stockage local

Le site utilise des cookies ou mécanismes équivalents strictement nécessaires pour maintenir une session, sécuriser un compte, mémoriser un choix demandé et faire fonctionner les outils personnels. Leur suppression peut empêcher certaines fonctions de fonctionner correctement.

Cocotte et Popote dispose aussi d’une mesure d’audience interne pseudonymisée destinée à comprendre la fréquentation et à détecter le trafic automatisé. Lorsque les services externes de mesure d’audience sont activés, Google Analytics et Statcounter ne sont chargés qu’après votre accord via le dispositif de choix affiché sur le site. Ils servent à mesurer les visites, les pages consultées, les sources de trafic et les visiteurs revenants afin de comparer et fiabiliser nos propres statistiques.

Vous pouvez refuser ces traceurs externes sans perdre l’accès au site et modifier vos préférences à tout moment via la commande de confidentialité flottante ou « Gérer mes cookies » dans le pied de page. Les traceurs publicitaires ou autres traceurs non essentiels ne seront activés qu’avec le consentement requis.

Vidéos externes YouTube

Certaines fiches proposent des vidéos hébergées par YouTube, service de Google. Votre autorisation de charger les vidéos externes est demandée dans le panneau de préférences du site, distinctement de l’acceptation des conditions générales et des cookies de mesure d’audience. Vous pouvez accepter ou refuser les vidéos sans modifier votre choix concernant Google Analytics et Statcounter.

Votre choix vidéo est mémorisé localement pendant une durée maximale d’environ six mois, sauf effacement anticipé de vos données de navigation. Même en cas d’accord, aucun lecteur YouTube n’est chargé automatiquement sur la fiche recette : il ne s’active que lorsque vous cliquez sur « Voir la recette en vidéo ». La lecture se fait alors directement, sans redemander d’autorisation à chaque recette. En cas de refus, les ingrédients, instructions et photographies restent disponibles.

Lors de l’activation du lecteur, Google peut recevoir votre adresse IP, des informations sur votre navigateur et la page de lecture, et utiliser des traceurs pour fournir la vidéo, mesurer son utilisation et diffuser de la publicité. Ces traitements sont soumis à la politique de confidentialité de Google et peuvent impliquer des transferts hors de l’Espace économique européen selon les modalités qu’elle décrit. Le mode de confidentialité avancé du lecteur ne dispense pas, à lui seul, du consentement requis.

Vous pouvez modifier ou retirer votre autorisation à tout moment grâce à la petite commande de confidentialité accessible sur le site ou au lien « Gérer mes cookies » du pied de page. En cas de retrait, tout lecteur en cours est retiré immédiatement de notre page et les futures lectures sont désactivées jusqu’à un nouvel accord. Ce retrait ne supprime pas les données précédemment traitées par Google. Vous pouvez aussi consulter la vidéo directement sur YouTube, sous la politique de confidentialité de cette plateforme.

7. Sécurité

Des mesures techniques et organisationnelles sont utilisées pour limiter les accès non autorisés, séparer les espaces membres, protéger les mots de passe par hachage, sécuriser les échanges et surveiller les incidents. Aucun système n’offre toutefois une sécurité absolue.

Le membre doit choisir un mot de passe robuste, ne pas le communiquer et nous signaler rapidement toute activité suspecte. En cas de violation de données présentant un risque, les personnes et autorités concernées seront informées conformément aux obligations applicables.

8. Vos droits

Selon le traitement concerné, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause les opérations déjà réalisées.

Écrivez à admin@cocotteetpopote.fr. Nous répondons en principe dans un délai d’un mois, prolongeable dans les cas complexes prévus par la réglementation. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Mineurs

Les fonctions de compte ne sont pas destinées aux enfants ne disposant pas de la capacité ou de l’autorisation nécessaire pour accepter les présentes règles. Si vous pensez qu’un mineur nous a transmis des données sans autorisation appropriée, contactez-nous afin que la situation soit examinée.

10. Évolution de la politique

Cette politique peut évoluer avec les fonctionnalités, les prestataires ou la réglementation. La date de mise à jour figure en tête de page. Une modification substantielle sera portée à la connaissance des membres lorsqu’une information directe ou une nouvelle acceptation est nécessaire.