Politique de confidentialité

La présente politique décrit la manière dont Popoteo collecte et traite les données à caractère personnel de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site, [À COMPLÉTER — Prénom NOM ou « Éditeur non professionnel »]. Pour toute question relative à vos données, vous pouvez écrire à : [À COMPLÉTER — privacy@votre-domaine.fr].

2. Données collectées

Popoteo traite les catégories de données suivantes :

• Données de compte et d'identification : nom, prénom, adresse e-mail et identifiant, gérés via le fournisseur d'identité (authentification OpenID Connect / Keycloak).
• Données d'usage du service : foyers, recettes importées (et liens source), repas planifiés, listes de courses et ingrédients associés.
• Données techniques : journaux de connexion, adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement.

3. Finalités et bases légales

• Fournir et faire fonctionner le service (gestion des recettes, repas et courses) — exécution des conditions d'utilisation acceptées par l'utilisateur.
• Authentifier les utilisateurs et sécuriser les accès — intérêt légitime et exécution du service.
• Assurer la sécurité, prévenir la fraude et les abus — intérêt légitime.
• Le cas échéant, répondre à une obligation légale — obligation légale.

4. Recettes et traitement par intelligence artificielle

Lors de l'import d'une recette via un lien, l'URL et le contenu de la recette sont transmis à un service d'intelligence artificielle afin d'en extraire automatiquement le titre, les étapes et les ingrédients. De même, les fonctionnalités d'administration peuvent soumettre des noms d'ingrédients à ce service pour proposer des regroupements. Aucune donnée d'identification directe n'est nécessaire à ces traitements. Le prestataire concerné est indiqué ci-dessous.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux sous-traitants techniques strictement nécessaires au fonctionnement du service :

• [À COMPLÉTER — Hébergeur (nom + pays)]
• [À COMPLÉTER — Fournisseur d'identité / SSO (Keycloak auto-hébergé ou prestataire)]
• [À COMPLÉTER — Service d'intelligence artificielle utilisé pour l'analyse des recettes (nom + pays, ex. hors UE)]

6. Transferts hors Union européenne

Transferts hors UE : [À COMPLÉTER — Oui/Non + garanties (clauses contractuelles types, etc.)]. Lorsque de tels transferts existent (par exemple vers un prestataire d'IA situé hors UE), ils sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

7. Durée de conservation

Les données de compte et d'usage sont conservées tant que le compte est actif. En cas de suppression du compte, elles sont effacées ou anonymisées dans un délai raisonnable, sous réserve des obligations légales de conservation (notamment les journaux techniques, conservés jusqu'à 12 mois).

8. Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données : chiffrement des échanges (HTTPS), stockage des jetons d'authentification dans des cookies sécurisés et non accessibles au navigateur, et contrôle des accès. Le jeton d'accès n'est jamais exposé au code client.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition pour motif légitime ;
• droit à la portabilité de vos données.

Vous pouvez exercer ces droits en écrivant à [À COMPLÉTER — privacy@votre-domaine.fr]. Une preuve d'identité pourra être demandée. Une réponse vous sera apportée dans un délai d'un mois.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• https://www.cnil.fr

11. Contact

Pour toute question relative à la présente politique : [À COMPLÉTER — privacy@votre-domaine.fr].