Politique de confidentialité
1. Qui sommes-nous ?
COOKIMAG LTD, Suite 3H, The Old Court House, Dukinfield, England, SK16 4DY (ci-après « COOKIMAG », « nous ») est le responsable du traitement de vos données personnelles dans le cadre de l'utilisation du service Cookimag, accessible via l'application mobile et le site www.cookimag.app.
Contact : hello@cookimag.app
2. Quelles données collectons-nous ?
Nous collectons uniquement les données nécessaires au Service :
2.1 Données que vous nous communiquez
- Nom, prénom, adresse email
- Mot de passe (stocké sous forme chiffrée ; nous ne le connaissons pas en clair)
- Téléphone, si vous le renseignez
- Informations de profil (préférences alimentaires, objectifs culinaires, réponses d'accueil)
- Contenu que vous créez ou importez (recettes, listes de courses, planning, notes, avis, photos)
2.2 Données collectées automatiquement
- Données de connexion (adresse IP, type d'appareil ou navigateur, système d'exploitation)
- Données d'usage (pages ou écrans consultés, fonctionnalités utilisées, durée de session)
- Identifiants techniques de session (application ou site)
- Sur mobile uniquement : jeton de notification, si vous acceptez les notifications
2.3 Données issues de prestataires de paiement
- Les paiements sont traités par Apple Inc., Google LLC ou Stripe, selon le canal de souscription. COOKIMAG ne reçoit pas et ne stocke pas vos données de carte bancaire.
- Nous recevons uniquement des informations de statut d'abonnement (actif, essai, résilié, échéance, identifiant client prestataire) nécessaires pour activer ou retirer l'accès Premium.
Cookimag n'utilise pas, à ce jour, de connexion via Apple Sign-In ou Google Sign-In.
3. À quelles fins traitons-nous vos données ?
3.1 Exécution du contrat (art. 6.1.b RGPD)
- Création et gestion de votre compte
- Fourniture du Service sur l'application et le site
- Gestion de l'abonnement et de l'essai
- Support client
3.2 Intérêt légitime (art. 6.1.f RGPD)
- Amélioration et sécurisation du Service, prévention de la fraude
- Personnalisation raisonnable (recommandations de recettes)
- Emails liés au compte (bienvenue, relance d'essai, information d'abonnement), avec possibilité de les désactiver dans le profil lorsque le Service le permet
- Analyses statistiques agrégées ou anonymisées
3.3 Consentement (art. 6.1.a RGPD)
- Newsletter et communications marketing (désinscription à tout moment)
- Notifications push sur mobile, si vous les activez
- Cookies ou traceurs non strictement nécessaires sur le site, le cas échéant
3.4 Obligation légale (art. 6.1.c RGPD)
- Conservation des données comptables et fiscales
- Réponse aux autorités compétentes
4. Qui a accès à vos données ?
Nous pouvons partager vos données uniquement avec :
- Nos prestataires d'hébergement et d'infrastructure (notamment AWS et/ou GCP, Union européenne ; le site peut être servi via Vercel)
- Apple Inc. et Google LLC, pour la distribution de l'application et les paiements in-app
- Stripe, pour les paiements effectués sur le site
- Google LLC (Google Tag Manager / Google Analytics), uniquement pour la mesure d'audience de la page d'accueil, et seulement après votre accord via le bandeau cookies
- Nos prestataires techniques indispensables (email transactionnel, newsletter si vous y avez consenti, hébergement de formulaires), liés par contrat
- Les autorités compétentes, sur demande légale
Nous ne vendons jamais vos données personnelles.
5. Transferts hors de l'Union européenne
Vos données de compte sont hébergées prioritairement dans l'Union européenne. Certains prestataires (notamment Stripe, Apple, Google, ou l'envoi d'emails) peuvent impliquer un transfert hors UE. Dans ce cas, nous nous appuyons sur des garanties reconnues (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).
6. Durée de conservation
- Données de compte : pendant l'utilisation du Service, puis suppression dans un délai de 30 jours après clôture du compte, hors obligations légales
- Données comptables et de facturation : 10 ans
- Logs techniques : 12 mois
- Compte inactif 2 ans : email d'avertissement avant suppression éventuelle
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et de retrait du consentement.
Pour les exercer : hello@cookimag.app. Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment :
- sur le site : Profil → Supprimer mon compte ;
- dans l'application : Profil → Supprimer mon compte ;
- ou par email à hello@cookimag.app depuis l'adresse du compte.
La suppression du compte résilie un abonnement Stripe en cours. Un abonnement App Store ou Google Play doit être résilié au préalable dans les réglages du store. Détails : Comment supprimer mon compte.
Délai de traitement : 30 jours maximum. La suppression est définitive.
9. Sécurité
COOKIMAG met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit HTTPS/TLS, contrôles d'accès). Aucun système n'est infaillible : en cas d'incident affectant vos données, nous vous informerons conformément à la loi.
10. Cookies et traceurs
Application mobile. L'application n'utilise pas de cookies au sens strict. Des identifiants techniques peuvent servir au fonctionnement et, le cas échéant, à des mesures d'usage. Vous pouvez limiter certaines collectes dans les réglages de l'appareil.
Site web. Le site utilise des cookies ou stockages techniques strictement nécessaires à la connexion et à la sécurité (session). Sans eux, le compte ne peut pas fonctionner. Ils sont déposés sans consentement, conformément à la loi.
La page d'accueil peut charger Google Tag Manager afin de mesurer l'audience (Google Analytics). Ces traceurs ne sont déposés qu'après votre accord via le bandeau cookies (« Tout accepter »). Ils ne sont pas chargés dans l'application web connectée (/app). Vous pouvez les refuser (« Essentiels seulement ») et changer d'avis à tout moment via le lien « Cookies » en bas de page.
COOKIMAG n'utilise pas, à ce jour, de cookies publicitaires ni de revente de données.
11. Mineurs
Cookimag n'est pas destinée aux personnes de moins de 18 ans. Si nous apprenons avoir collecté des données d'un mineur, nous les supprimerons sans délai.
12. Modifications
Nous pouvons mettre à jour la présente Politique. Toute modification substantielle sera notifiée par email ou via le Service, avec un préavis minimum de 30 jours.