Politique de confidentialité

1. Objet et champ d’application

La présente politique décrit la manière dont Kitchen Mix traite les données personnelles lorsque vous utilisez le site Web Kitchen Mix, l’application mobile Android Kitchen Mix et les services backend communs (ensemble, le « Service »).

Elle s’applique aux visiteurs, aux utilisateurs disposant d’un compte et aux personnes inscrites à la newsletter. Les recettes et informations nutritionnelles du Service sont des contenus culinaires et ne constituent pas un avis médical.

2. Responsable du traitement

Kitchen Mix est responsable des traitements décrits dans cette politique. Le Service est exploité depuis la France. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l’adresse indiquée à la section 16.

3. Données que nous traitons

Selon les fonctionnalités que vous utilisez, nous pouvons traiter les catégories suivantes :

Compte et profil : adresse e-mail, identifiant de compte Supabase, pseudonyme, avatar et préférences de profil.
Contenu utilisateur : recettes, favoris, notes, commentaires, plannings, listes et autres contenus ou interactions que vous enregistrez ou soumettez.
Photos : images et avatars que vous choisissez volontairement d’importer, stockés via Supabase Storage.
Abonnement : identifiants client et abonnement, statut et droit Premium ; sur le Web, l’e-mail et l’identifiant Supabase sont transmis à Stripe pour la facturation.
Newsletter : adresse e-mail, statut d’inscription, de confirmation ou de désinscription, ainsi que les données d’événements nécessaires à la délivrabilité des e-mails.
Données techniques et préférences : données nécessaires aux sessions, à la sécurité et au fonctionnement, ainsi que les préférences enregistrées localement sur le navigateur ou l’appareil.

4. Finalités et bases légales

Nous utilisons ces données pour les finalités suivantes :

Exécution du service et du contrat : créer et sécuriser le compte, fournir les recettes, le planificateur, les listes, les commentaires et la synchronisation entre le site, l’application et le backend.
Gestion de l’abonnement : vérifier et fournir les droits Kitchen Mix Premium, ainsi que gérer la facturation Web ou les achats intégrés mobiles.
Consentement : envoyer la newsletter lorsque vous vous y inscrivez et utiliser les fonctions facultatives qui requièrent une autorisation, telles que les notifications ou le microphone.
Intérêt légitime : assurer la sécurité, prévenir les abus, maintenir le Service et traiter les incidents de délivrabilité des e-mails.
Obligations légales : respecter les obligations applicables et répondre aux demandes légalement valables.

5. Données publiques et contenu utilisateur

Votre pseudonyme, votre avatar, vos recettes publiées, vos commentaires et tout élément que vous rendez explicitement public peuvent être visibles par les autres utilisateurs ou visiteurs. Ne publiez pas de données personnelles que vous ne souhaitez pas rendre publiques. Nous ne vendons pas vos données personnelles.

6. Prestataires et destinataires

Nous faisons appel à des prestataires qui peuvent traiter certaines données pour fournir leurs services, conformément à leurs propres politiques et obligations :

Supabase : authentification, base de données, backend commun et stockage des images.
Google : authentification Google OAuth lorsqu’elle est choisie, ainsi que Google Play et sa facturation pour les achats Android.
Stripe : abonnement Kitchen Mix Premium acheté sur le site Web et gestion de la facturation associée.
RevenueCat : gestion du statut Premium et des droits d’abonnement dans l’application Android.
Resend : envoi de la newsletter et traitement des événements de délivrabilité, tels que les rebonds ou signalements.

7. Site Web : cookies et stockage local

Le site Web utilise des cookies nécessaires au fonctionnement des sessions d’authentification Supabase. Leur refus peut empêcher certaines fonctions nécessitant une connexion de fonctionner correctement.

Le site peut aussi utiliser localStorage pour des préférences telles que la langue ou le thème et pour des données temporaires du planificateur, ainsi que sessionStorage pour des données temporaires de navigation. Aucun cookie publicitaire ni outil d’analyse comportementale tiers n’a été identifié dans le projet Web.

8. Application mobile : permissions, microphone et notifications

L’application Android peut conserver localement sur l’appareil des préférences nécessaires à son fonctionnement, notamment la langue, le thème, l’onboarding, les rappels et d’autres réglages. Les notifications sont facultatives : lorsqu’elles sont activées, un jeton de notification peut être traité avec le backend afin de pouvoir vous envoyer les notifications demandées.

La fonction Guided Cooking avec commandes vocales est facultative et nécessite l’autorisation du microphone. Le microphone est utilisé uniquement lorsque vous activez les commandes vocales, pour reconnaître des commandes de navigation comme « suivant » ou « précédent ». La reconnaissance peut faire intervenir le service de reconnaissance vocale fourni par Android ou le système de l’appareil. Kitchen Mix ne stocke pas d’enregistrements audio dans le cadre de cette fonction.

9. Abonnements et paiements

Les paiements par carte effectués sur le site Web sont traités par Stripe ; Kitchen Mix ne traite pas directement les données complètes de carte bancaire. L’application Android utilise Google Play Billing et RevenueCat pour gérer les achats intégrés, le statut d’abonnement et le droit Premium. Le backend commun peut reconnaître un abonnement Stripe Web Premium lorsque le même compte est utilisé dans l’application.

10. Conservation et suppression du compte

Nous conservons les données aussi longtemps qu’elles sont nécessaires à la fourniture du Service, à la gestion de votre compte ou abonnement, à la newsletter, à la sécurité ou au respect d’une obligation légale. Les préférences conservées localement restent sur votre navigateur ou appareil jusqu’à leur suppression par vous ou par l’application.

Vous pouvez demander la suppression de votre compte depuis les paramètres. Le mécanisme actuel supprime le profil public et le compte d’authentification ; il anonymise les commentaires (contenu remplacé par « [Compte supprimé] » et auteur dissocié) et peut conserver les recettes publiées sans auteur afin de préserver la cohérence du Service. Certaines données peuvent être conservées lorsqu’une obligation légale l’exige.

11. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela est applicable, ces traitements sont encadrés par les mécanismes de transfert et garanties prévus par les prestataires concernés et la réglementation applicable.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun système ne pouvant garantir une sécurité absolue, nous vous invitons aussi à protéger vos identifiants de connexion.

13. Vos droits RGPD

Sous réserve des conditions et limites prévues par la réglementation, vous pouvez :

demander l’accès à vos données personnelles ;
demander la rectification de données inexactes ;
demander l’effacement de vos données ;
demander la limitation du traitement ou vous y opposer lorsque cela est applicable ;
recevoir les données concernées dans un format portable lorsque ce droit est applicable ;
retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, notamment la newsletter ou les fonctions facultatives. Vous pouvez également introduire une réclamation auprès de la CNIL.

14. Mineurs

Si vous êtes mineur, utilisez le Service conformément aux règles applicables dans votre pays et, lorsque cela est requis, avec l’accord de votre parent ou représentant légal. Nous vous invitons à ne pas publier d’informations personnelles inutiles.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter une évolution du Service ou des obligations applicables. La date de dernière mise à jour affichée en tête de page indique la version en vigueur.

16. Contact

Pour toute question sur cette politique ou pour exercer vos droits, contactez Kitchen Mix à :

E-mail : contact@kitchenmix.com.