ChefGenius (« nous ») développe l'application mobile ChefGenius et son site web associé. La présente Politique de Confidentialité explique quelles données nous collectons, comment nous les utilisons, et vos droits en vertu du Règlement Général sur la Protection des Données (RGPD, UE 2016/679).
1. Responsable du traitement
ChefGenius est le responsable du traitement de vos données personnelles. Contact : hello@chefgenius.app.
2. Données collectées
- Compte : email, nom, mot de passe (haché avec bcrypt) ou identifiant Google si vous utilisez la connexion Google.
- Préférences : robots culinaires possédés, préférences alimentaires, objectif calorique, langue.
- Contenu utilisateur : recettes créées, commentaires, notes, historique de cuisson.
- Usage technique : logs d'erreurs anonymes et métriques agrégées.
- Paiements : Stripe traite les données de carte pour les abonnements Premium ; nous ne conservons que l'identifiant client et le statut de l'abonnement.
- Publicité : le plan gratuit affiche des annonces via Google AdMob (voir section 5).
3. Base légale et finalité
- Exécution du contrat : gestion de compte et service.
- Consentement : publicité personnalisée, emails marketing.
- Intérêt légitime : sécurité, prévention de fraude.
- Obligation légale : facturation et comptabilité.
4. Prestataires tiers
Nous partageons les données strictement nécessaires avec :
- OpenAI, Anthropic, Google (Emergent LLM Key) : génération de recettes par IA.
- Stripe (Irlande / USA) : traitement des paiements.
- Google AdMob (USA / Irlande) : publicité (plan gratuit).
- MongoDB Atlas (Irlande) : stockage de la base.
- Sendinblue / Resend : emails transactionnels.
5. Publicité et consentement (UE / EEE)
Sur le plan gratuit, nous diffusons des annonces via Google AdMob. Lors de votre première ouverture depuis un pays de l'EEE, vous verrez le formulaire de consentement UMP de Google vous permettant de :
- Accepter les publicités personnalisées.
- Refuser la personnalisation — vous verrez toujours des annonces, mais non personnalisées (contextuelles uniquement).
6. Conservation
- Données de compte : tant que le compte existe.
- Données de facturation : 6 ans après la dernière facture.
- Logs techniques : 30 jours.
- Waitlist : jusqu'au retrait de consentement ou 90 jours après lancement.
7. Vos droits
Sous le RGPD vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et limitation. Écrivez à hello@chefgenius.app depuis l'adresse de votre compte ; réponse sous 30 jours. Recours possible auprès de la CNIL (www.cnil.fr) ou de votre autorité locale.
8. Sécurité
Mots de passe hachés (bcrypt), HTTPS/TLS en transit, rate-limiting et protection SSRF côté backend.
9. Mineurs
Service réservé aux 16+. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur nous a fourni des données, contactez hello@chefgenius.app.
10. Modifications
Nous pouvons mettre à jour cette politique ; la nouvelle version sera publiée à la même URL et notifiée par email en cas de changement matériel.