Politique de confidentialité

L’éditeur du site, identifié dans les mentions légales. Pour toute question ou demande relative à vos données : cookngeek.support@gmail.com.

Tout le site s’utilise sans inscription, et c’est le mode par défaut : rien de ce que vous y créez ne quitte alors votre appareil. Créer un compte est un choix distinct, qui existe pour une raison précise — retrouver vos données sur vos autres appareils — et qui suppose de les conserver sur nos serveurs. Les deux régimes n’ont ni les mêmes données, ni les mêmes destinataires, ni la même façon d’effacer.

Passer d’un régime à l’autre est explicite dans les deux sens. À la première connexion, le site vous propose de reprendre ce qui se trouvait dans le navigateur : rien n’est envoyé avant que vous ne l’acceptiez. À la déconnexion, les données de ce compte sont effacées de l’appareil, pour qu’un ordinateur partagé ne garde pas vos listes.

Ce qui est enregistré — dans le stockage local de votre navigateur, et transmis à personne :

• vos menus de la semaine et votre liste de courses ;
• votre stock (zones, lots, dates de péremption, mouvements) ;
• vos favoris, vos recettes libres et vos variantes de recettes ;
• vos préférences : allergènes déclarés, régime, unités, magasins, et le suivi de prix si vous l’utilisez ;
• la session de cuisine en cours.

Où et par qui. Sur votre appareil uniquement. Nous n’en recevons pas de copie et n’y avons aucun accès, y compris pour vous aider : si vous nous décrivez un problème dans votre liste de courses, nous ne pouvons pas la regarder.

Base légale. Aucune n’est requise, parce qu’il n’y a pas de traitement de notre part. Ce stockage est strictement nécessaire au fonctionnement des outils : sans lui, votre liste serait vide à chaque chargement. Il ne contient aucun identifiant publicitaire, ne sert à profiler personne, et ne relève donc pas du consentement aux cookies — ce n’est pas du suivi.

Durée et effacement. Jusqu’à ce que vous les supprimiez. Vider le stockage du site suffit à tout effacer d’un coup, et ne nous demande rien. Le revers est qu’un navigateur vidé, un appareil perdu ou une navigation privée emportent ces données définitivement : nous n’en avons aucune copie à restaurer. La page Préférences permet de les exporter dans un fichier pour les garder ailleurs.

Ce qui est enregistré. La connexion se fait avec Google, qui nous transmet votre adresse e-mail, votre nom d’affichage et votre photo de profil, ainsi qu’un identifiant technique de compte. Nous ne recevons pas votre mot de passe et n’avons accès à rien d’autre de votre compte Google. S’y ajoutent les données que le compte sert précisément à conserver : carnets, menus, listes de courses, stocks, favoris, variantes de recettes, préférences, appartenance à un foyer et partages.

Où. Dans notre base de données, hébergée par MongoDB Atlas, et sur les serveurs de Vercel Inc. qui exécutent les pages. Une copie de travail reste dans votre navigateur pour que le site fonctionne hors connexion. Région d’hébergement de la base : UE.

Base légale. L’exécution du service que vous avez demandé en créant le compte. Nous vous demandons en outre votre accord explicite, une fois le compte créé, avant d’aller plus loin — voir la section suivante.

Cookies. Un cookie de session est déposé pour vous maintenir connecté. Il est strictement nécessaire au service, ne demande pas de consentement, et ne sert pas à vous suivre d’un site à l’autre.

Qui peut y accéder. Vous. Les membres de votre foyer voient ce que vous partagez avec eux, et rien d’autre. Nos sous-traitants techniques n’y accèdent que dans la mesure où l’hébergement l’implique. Aucune donnée n’est vendue ni transmise à un annonceur.

Durée. Tant que le compte existe. Nous ne supprimons pas les comptes inactifs de notre propre initiative — cela reviendrait à effacer sans le dire des données que quelqu’un nous a confiées pour les retrouver plus tard.

Effacement. Sur demande, à cookngeek.support@gmail.com. Le détail de ce que la suppression retire, et de la seule chose qui subsiste — les avis publiés, détachés de leur auteur — est dans « Vos droits ».

Deux questions distinctes vous sont posées, parce qu’elles portent sur deux choses différentes. La bannière, au premier chargement, ne concerne que la mesure d’audience. La seconde apparaît une fois votre compte créé et concerne ce que le compte conserve : elle vous dit, avant que vous n’en fassiez usage, ce que nous détenons et pour combien de temps.

Elle existe parce que la connexion avec Google crée le compte avant que nous ayons pu vous informer de quoi que ce soit. Vous informer au moment où les données sont obtenues — et non dans une page que personne n’est obligé d’ouvrir — est ce qu’impose l’article 13 du RGPD.

Si vous refusez, vous êtes déconnecté immédiatement et le site reste entièrement utilisable sans compte. Le compte que Google vient de créer subsiste, vide et inutilisé, parce que le supprimer sur un clic serait irréversible ; écrivez-nous pour le faire supprimer. Votre refus est enregistré, afin que nous sachions que la question a été posée et non seulement oubliée.

Si vous acceptez, votre réponse est enregistrée avec sa date et le numéro de version de la notice, sur votre compte et non dans votre navigateur : c’est une information vous concernant, qui doit survivre à un changement d’appareil. Si cette notice change sur le fond, la question vous est reposée plutôt que déduite d’une réponse donnée à un texte différent.

Ce second niveau ne dit rien de la mesure d’audience, et l’accepter ne l’active pas : les deux réglages sont indépendants.

Si vous publiez un avis sur une recette, il est relu avant publication et s’affiche avec le pseudonyme que vous avez choisi — jamais votre e-mail. Le pseudonyme est facultatif et c’est vous qui décidez de ce qu’il révèle.

Un signalement d’erreur sur une recette, ou une demande d’amélioration du site, n’est jamais publié : il n’est lu que par la modération. Il enregistre ce que vous écrivez, la page depuis laquelle vous l’avez envoyé et si vous étiez sur mobile ou sur ordinateur — de quoi reproduire le problème, et rien de plus. La barre d’adresse n’est jamais transmise en entier : seul le chemin de la page l’est, sans les paramètres, qui peuvent contenir des liens de partage.

Aucune adresse IP n’est conservée. Pour limiter les envois abusifs, l’adresse est transformée en une empreinte irréversible, conservée trente jours et impossible à relier à une personne. Cette limitation n’existe pas si la clé correspondante n’est pas configurée.

Les notifications de modération transitent par Telegram, qui reçoit alors le contenu du message à modérer et le pseudonyme affiché. C’est pourquoi le contenu privé d’un signalement doit rester factuel : n’y écrivez pas d’informations sensibles.

Si vous acceptez les notifications « c’était comment ? », votre navigateur crée une adresse d’envoi technique que nous stockons. Elle ne contient pas votre identité, et la refuser ou révoquer l’autorisation dans le navigateur suffit à l’invalider. Elle est supprimée automatiquement à la déconnexion.

Le site utilise Google Analytics pour savoir quelles pages sont consultées — et uniquement si vous avez répondu « Accepter » à la bannière. Avant cette réponse, aucun script de mesure n’est chargé et aucune requête ne part vers Google. Base légale : votre consentement.

Vous pouvez changer d’avis à tout moment avec « Gérer mes cookies » en bas de chaque page. Un refus prend effet immédiatement pour la suite de votre navigation ; la page déjà ouverte au moment du retrait peut avoir envoyé une dernière mesure, car un script déjà exécuté ne peut pas être défait. Votre choix est retenu treize mois, puis la question est reposée.

Google Analytics dépose ses propres cookies — _ga et _ga_<identifiant>, d’une durée maximale de treize mois — et peut transférer des données hors de l’Union européenne, sur la base des clauses contractuelles types de la Commission européenne. C’est la raison pour laquelle il est conditionné à votre accord, et la raison pour laquelle refuser ne change rien au fonctionnement du site : aucune fonctionnalité n’en dépend. Ce qui est transmis, ce sont les pages vues, la provenance et des informations techniques sur votre appareil : ni votre compte, ni votre adresse e-mail, ni les contenus que vous avez saisis.

Ce choix est indépendant du compte : il vaut pour ce navigateur, que vous soyez connecté ou non, et une déconnexion ne l’efface pas. À l’inverse, avoir accepté ce que le compte conserve n’active pas la mesure d’audience.

Votre réponse elle-même est enregistrée dans le stockage local de votre navigateur, avec sa date et rien d’autre. Elle n’est pas envoyée au serveur et n’est pas effacée par une déconnexion — l’effacer reviendrait à vous reposer une question à laquelle vous avez déjà répondu.

• Vercel Inc. — hébergement du site et exécution des pages.
• MongoDB, Inc. (MongoDB Atlas) — base de données des comptes et des contenus.
• Google LLC — connexion « Se connecter avec Google », et mesure d’audience si vous l’avez acceptée.
• Telegram FZ-LLC — acheminement des notifications de modération.
• Le service de notifications de votre navigateur (Google, Mozilla, Apple selon le navigateur) — livraison des notifications, si vous les avez activées.

Aucune donnée n’est vendue, louée, ni transmise à un annonceur. Le site ne comporte pas de publicité.

• Données dans le navigateur : jusqu’à ce que vous les supprimiez. Elles sont effacées de l’appareil à la déconnexion, pour qu’un ordinateur partagé ne garde pas vos listes.
• Compte et contenus liés : tant que le compte existe.
• Empreinte d’adresse IP : trente jours.
• Avis publiés : ils restent en ligne après la suppression du compte, mais détachés de leur auteur — le pseudonyme est remplacé et le lien vers le compte est effacé.
• Choix de cookies : treize mois.
• Réponse au second niveau de consentement : tant que le compte existe, puisqu’elle est la preuve que l’information vous a été donnée.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

• Portabilité et accès : le bouton « Exporter » de la page Préférences produit un fichier contenant vos données locales et, si vous êtes connecté, celles de votre compte.
• Rectification : vos préférences, vos listes et votre pseudonyme sont modifiables directement dans le site.
• Effacement : écrivez à cookngeek.support@gmail.com depuis l’adresse du compte. La suppression retire les carnets, menus, listes, stocks, préférences et partages, supprime les moyens de connexion, et détache les avis comme décrit plus haut. Pour les données restées dans le navigateur, vider le stockage du site suffit et ne nous demande rien.
• Retrait du consentement à la mesure d’audience : « Gérer mes cookies », en bas de page.

Nous répondons dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.

Le site n’est pas destiné aux enfants et ne demande pas d’âge. La création d’un compte suppose d’avoir quinze ans révolus ou l’accord d’un titulaire de l’autorité parentale.

Cette page peut évoluer avec le site. La date en haut indique la dernière révision de fond. Si un nouveau service non essentiel était ajouté, la question du consentement vous serait posée à nouveau plutôt que déduite d’une réponse ancienne.