Politique de confidentialité

Pâtissons ensemble collecte le moins de données possible : de quoi faire fonctionner votre compte, le mode cuisine et l’assistant. Cette page explique quoi, pourquoi, combien de temps, et comment exercer vos droits.

Responsable du traitement

Le site est édité par [NOM PRÉNOM], responsable du traitement des données décrites ici (voir les mentions légales). Pour toute question : [EMAIL].

Les données collectées

Votre compte

À l’inscription, nous enregistrons votre adresse email et votre mot de passe, stocké uniquement sous forme chiffrée (hachage irréversible). Nous ne demandons ni nom, ni téléphone, ni adresse postale.

Votre compte conserve ensuite ce que vous y faites : recettes mises en favori, plannings de pâtisserie, recettes cuisinées (progression étape par étape, date de fin).

L’assistant de recette

Si l’assistant est activé sur votre compte, vous pouvez lui poser des questions pendant une recette, par écrit, à la voix ou en photo.

Questions écrites : le texte de la question et la réponse sont conservés, rattachés à votre compte et à la recette.
Questions vocales : l’enregistrement (30 secondes maximum) est envoyé pour être transcrit en texte, puis il n’est pas conservé. Seule la transcription est gardée.
Photos : la photo est envoyée pour analyse, puis elle n’est pas conservée sur nos serveurs. Seul le résultat de l’analyse est gardé.

Pour limiter les abus, nous enregistrons aussi une empreinte de votre adresse IP (hachage, l’adresse IP en clair n’est pas stockée).

Mesure d’audience

Sur les pages publiques, et uniquement si vous l’acceptez dans la bannière affichée à votre première visite, nous utilisons Google Analytics pour savoir quelles recettes et quels articles sont consultés. Google Analytics dépose des cookies et collecte des informations techniques (pages vues, type d’appareil, localisation approximative). Il n’est jamais chargé sur les pages de connexion, d’inscription ou de votre espace personnel.

Données techniques

Comme tout site, notre serveur enregistre des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le diagnostic des erreurs.

Pourquoi nous les utilisons

Finalité	Base légale
Créer et gérer votre compte, vos favoris, plannings et réalisations	Exécution du service que vous demandez
Vous envoyer le lien de réinitialisation de mot de passe	Exécution du service que vous demandez
Répondre à vos questions via l’assistant	Exécution du service que vous demandez
Limiter les abus et sécuriser le site	Intérêt légitime
Mesurer l’audience	Consentement

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Nous ne vous envoyons pas de newsletter.

Qui y a accès

o2switch (France) : hébergement du site et de la base de données.
Mistral AI (France) : génération des réponses de l’assistant, transcription vocale et analyse des photos. Seules la question, la photo ou l’enregistrement et le contexte de la recette lui sont transmis, jamais votre email.
Google (Google Ireland Ltd, avec des transferts possibles vers les États-Unis encadrés par le Data Privacy Framework) : mesure d’audience.

Combien de temps nous les gardons

Compte, favoris et plannings : tant que votre compte existe, puis supprimés avec lui.
Réalisations et questions posées à l’assistant : tant que votre compte existe. À sa suppression, elles sont détachées de votre compte et ne permettent plus de vous identifier.
Enregistrements vocaux et photos : non conservés.
Cookie de session : 2 heures d’inactivité, ou jusqu’à 400 jours si vous cochez « rester connecté ».
Cookies Google Analytics : 13 mois maximum.
Journaux techniques : quelques semaines.

Cookies et stockage local

Cookies indispensables : session de connexion et protection des formulaires (CSRF). Ils ne nécessitent pas votre consentement.
Stockage local du navigateur : le minuteur du mode cuisine est enregistré sur votre appareil pour survivre à un rechargement de la page. Rien n’est envoyé à nos serveurs.
Choix de consentement : votre réponse à la bannière (accepter ou refuser) est enregistrée dans le stockage local de votre navigateur pendant 6 mois, puis la question vous est reposée.
Cookies Google Analytics (_ga, _ga_*) : mesure d’audience, déposés seulement après votre accord. Vous pouvez changer d’avis à tout moment via le lien « Gérer les cookies » en bas de chaque page ; en cas de refus, ces cookies sont supprimés.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez à tout moment accéder à vos données, les rectifier, les supprimer, en demander une copie (portabilité), vous opposer à un traitement ou en demander la limitation, et retirer votre consentement.

Pour exercer ces droits, écrivez à [EMAIL] depuis l’adresse de votre compte. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Sécurité

Le site est servi en HTTPS, les mots de passe sont hachés, les adresses IP de l’assistant sont pseudonymisées et l’accès à l’administration est réservé à l’éditeur.

Modifications

Cette politique peut évoluer avec le site. La date de mise à jour en haut de page indique la dernière version.