Politique de confidentialité
Cette politique décrit les principales données utilisées pour fournir l’espace personnel et les fonctions communautaires de Cocotte et Popote. Elle doit être lue avec les Conditions générales d’utilisation.
1. Données liées au compte
Lors de l’inscription, Cocotte et Popote traite notamment le pseudo, l’adresse e-mail, le mot de passe sous forme exclusivement hachée, les versions des documents juridiques acceptées ou consultées et les informations techniques nécessaires à la sécurité du compte.
Le mot de passe en clair n’est pas conservé.
2. Données de l’espace personnel
Chaque membre dispose d’un espace isolé par un identifiant interne. Cet espace peut contenir des brouillons, images, recettes, paramètres de profil et autres données associées à son utilisation du service. Les fichiers d’un membre utilisent un espace de stockage distinct de ceux des autres membres et distinct des médias éditoriaux Cocotte et Popote.
3. Contenus communautaires
Les recettes, images, commentaires, évaluations et autres contributions envoyées par un membre sont enregistrés avec une indication de provenance « membre ». Une recette publiée issue de la communauté reste donc techniquement identifiable comme différente d’une recette éditoriale Cocotte et Popote.
Les contributions peuvent être analysées et modérées afin de prévenir les abus, protéger la communauté, vérifier la qualité des publications et appliquer les règles du service.
4. Pourquoi ces données sont utilisées
Les données strictement nécessaires à la création et au fonctionnement du compte sont utilisées pour fournir le service demandé au membre. Les traitements de sécurité, de prévention des abus et de modération peuvent également répondre à l’intérêt légitime de Cocotte et Popote à protéger son service et ses utilisateurs, sous réserve des droits applicables.
Une utilisation facultative indépendante du fonctionnement du compte, comme une future prospection ou newsletter, fera l’objet d’un choix distinct lorsqu’un consentement est requis.
5. Fermeture du compte et conservation
Lorsqu’un membre ferme définitivement son compte, l’accès au compte est désactivé. Les identifiants privés devenus inutiles, notamment les données d’authentification, ont vocation à être supprimés ou anonymisés.
Les brouillons et médias privés non publiés ont vocation à être supprimés après la clôture, sous réserve d’un délai technique lié aux sauvegardes, à la sécurité, à un litige ou à une obligation légale.
Une recette déjà publiée et les médias nécessaires à cette publication peuvent être conservés afin de préserver les pages publiques et le fonctionnement éditorial de Cocotte et Popote. Le lien avec le compte fermé peut être supprimé ou anonymisé. Une demande portant sur des données personnelles intégrées à un contenu publié sera examinée conformément aux droits applicables.
6. Destinataires et hébergement
L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour exploiter, héberger, sécuriser ou modérer Cocotte et Popote. Les données ne sont pas destinées à être vendues comme fichier de membres.
Les fournisseurs techniques retenus pour l’application, la base de données, le stockage des fichiers et l’envoi d’e-mails devront être documentés dans la version définitive de cette politique avec les garanties appropriées.
7. Vos droits
Selon la situation et la base juridique applicable, un membre peut notamment demander l’accès à ses données, leur rectification, leur effacement, la limitation de certains traitements ou exercer un droit d’opposition. La suppression du compte et une demande d’effacement ne sont pas nécessairement identiques et peuvent produire des effets différents selon la nature des données concernées.
8. Traçabilité des documents juridiques
Cocotte et Popote enregistre la version des Conditions générales d’utilisation acceptée lors de la création du compte ainsi que la version de la Politique de confidentialité présentée au membre. Cette traçabilité permet de savoir précisément quel document était applicable lors de l’inscription.
Version de travail à compléter
Avant l’ouverture publique des comptes, cette politique devra être complétée avec l’identité et les coordonnées du responsable du traitement, le contact permettant l’exercice des droits, la liste finale des prestataires, les durées ou critères de conservation définitifs et, le cas échéant, les informations relatives aux transferts de données.