La présente politique explique quelles données personnelles Le Chaudron collecte, pourquoi, sur quelle base légale, comment elles sont traitées, et quels sont vos droits. Elle s'applique à l'application mobile Le Chaudron (Android et iOS) et au site lechaudron.app, désignés ensemble « les Services ». Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Les Services Le Chaudron sont édités par Vincent VIGOR, éditeur individuel.
Contact pour toute question relative à vos données : [email protected]
| Donnée | Quand | Pourquoi | Base légale |
|---|---|---|---|
| Adresse e-mail | Création de compte | Authentification, vérification, contact | Exécution du contrat (CGU) |
| Mot de passe | Inscription par e-mail | Stocké chiffré (haché) par notre prestataire ; nous ne le voyons jamais | Exécution du contrat |
| Profil Google (e-mail, nom, photo) | Si connexion via Google | Création/identification du compte. Nous ne recevons jamais votre mot de passe Google | Exécution du contrat |
| Identifiant Apple (e-mail, éventuellement masqué par Apple, et nom) | Si vous utilisez « Se connecter avec Apple », lorsque cette option est proposée | Création/identification du compte. Nous ne recevons jamais votre mot de passe Apple | Exécution du contrat |
| Contenus que vous publiez (recettes, ingrédients, photos, vidéos, commentaires, notes) et votre pseudonyme | Contributions volontaires | Publication sur les Services après modération (voir §4) | Exécution du contrat |
| Préférences (favoris, portions, régime, historique) | Usage de l'app | Stockées localement sur votre appareil ; synchronisées sur nos serveurs uniquement si vous activez la sauvegarde cloud | Exécution du contrat |
| Statut d'abonnement | Si vous souscrivez un abonnement | Débloquer les fonctions payantes. Le paiement est traité uniquement par Google Play ou l'App Store : nous ne voyons jamais vos coordonnées bancaires | Exécution du contrat |
| Jeton de notification de l'appareil | Uniquement si vous autorisez les notifications | Vous envoyer les notifications que vous avez acceptées | Consentement (désactivable à tout moment dans les réglages de votre téléphone) |
| Adresse e-mail pour la lettre d'information | Uniquement si vous vous inscrivez, sur le site ou dans l'application | Vous envoyer la lettre d'information, chaque dimanche. Rien n'est envoyé tant que vous n'avez pas cliqué sur le lien de confirmation reçu par e-mail (double validation) | Consentement |
| Preuve de votre inscription à la lettre : date, empreinte de votre adresse IP (et non l'adresse elle-même), navigateur, et page depuis laquelle vous vous êtes inscrit | Au moment de l'inscription à la lettre | Pouvoir démontrer que vous avez bien consenti, comme la loi nous l'impose. L'adresse IP n'est jamais conservée en clair : nous n'en gardons qu'une empreinte, qui ne permet pas de la retrouver | Obligation légale (RGPD, art. 7.1) |
| Données techniques (adresse IP, logs) | Connexion aux serveurs | Sécurité, prévention des abus, bon fonctionnement | Intérêt légitime (sécurité des Services) |
| Contenus signalés et décisions de modération | Signalement ou modération | Traitement des signalements, lutte contre les contenus illicites | Obligation légale (règlement (UE) 2022/2065) et intérêt légitime |
Nous ne vendons, ne louons et ne cédons aucune donnée personnelle. Nous ne pratiquons aucun profilage publicitaire.
Si vous utilisez la fonction « photo → ingrédients », la photo est envoyée à notre prestataire d'intelligence artificielle pour analyse. Cette photo n'est pas conservée après l'analyse et n'est pas utilisée pour entraîner des modèles.
Une recette ou un contenu que vous choisissez de publier devient visible par tous, dans l'application et sur le site lechaudron.app, accompagné de votre pseudonyme. Votre adresse e-mail n'est jamais affichée. Les contenus de votre carnet privé ne sont visibles que par vous. Les conditions d'utilisation de vos contenus publiés sont détaillées à l'article 3 des CGU.
Nous faisons appel à des prestataires qui traitent certaines données pour notre compte, dans la limite de ce qui est nécessaire à leur mission :
| Prestataire | Rôle | Données |
|---|---|---|
| Supabase (hébergé sur AWS, Union européenne — eu-west-1) | Authentification, base de données, stockage des contenus | E-mail, compte, contenus UGC |
| Anthropic (Claude) | Modération des contenus + analyse photo + génération de recettes | Textes/photos soumis (non conservés, non utilisés pour l'entraînement) |
| Connexion Google + paiement (Google Play, si abonnement) + acheminement de nos e-mails (Gmail) : confirmation d'inscription, lettre d'information, réponses au support | Identité Google, statut d'achat, adresse e-mail du destinataire et contenu du message | |
| Apple | Paiement (App Store, si abonnement) + connexion Apple lorsqu'elle est proposée | Identifiant Apple, statut d'achat |
| Expo (notifications) | Acheminement des notifications, si vous les avez autorisées | Jeton de notification de l'appareil |
| Cloudflare | Acheminement sécurisé du trafic, protection anti-robots | Données techniques (IP) |
| Amazon (Programme Partenaires) | Liens d'affiliation | Aucune donnée personnelle transmise par Le Chaudron : seul un identifiant de parrainage est ajouté au lien. En cliquant, vous arrivez sur amazon.fr, qui applique sa propre politique de confidentialité et ses propres cookies |
Vos données de compte et vos contenus sont hébergés dans l'Union européenne (région AWS eu-west-1, Irlande). Le site lechaudron.app est servi depuis un serveur de l'éditeur situé en France.
Certains prestataires (Anthropic, Google, Apple, Expo, Cloudflare) sont établis ou opèrent hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) pour les entreprises certifiées, et/ou clauses contractuelles types adoptées par la Commission européenne.
Les Services n'utilisent que des cookies et stockages strictement nécessaires à leur fonctionnement :
Conformément à l'article 82 de la loi Informatique et Libertés, ces traceurs sont exemptés de consentement. Les Services ne déposent aucun cookie publicitaire, de mesure d'audience ou de réseau social. Les boutons vers nos réseaux sociaux sont de simples liens : aucun traceur n'est déposé tant que vous ne cliquez pas.
Si des traceurs soumis à consentement devaient être ajoutés, un bandeau de consentement vous sera présenté avant tout dépôt, avec la possibilité de refuser aussi simplement que d'accepter, et de changer d'avis à tout moment.
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause les traitements déjà effectués. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à [email protected] ou utilisez la page de suppression de compte. Nous répondons dans un délai d'un mois maximum. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
L'application n'est pas destinée aux enfants de moins de 15 ans. La création d'un compte requiert d'avoir au moins 15 ans (seuil légal français pour le consentement au traitement des données). Les contenus liés aux boissons alcoolisées sont réservés aux personnes majeures et la consommation d'alcool doit rester modérée.
Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement des mots de passe, contrôle d'accès par règles de sécurité au niveau des données (RLS), secrets serveur protégés, sauvegardes, et acheminement chiffré du trafic.
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de modification importante, vous en serez informé sur les Services.
CGU · Mentions légales · Supprimer mon compte
Document d'information rédigé pour Le Chaudron. Pour toute mise en conformité définitive avant commercialisation, une relecture par un professionnel du droit est recommandée.