Dernière mise à jour : 29 mai 2026 · Version : 1.1
1. Identification du responsable de traitement
| Éditeur | Le French Code |
|---|---|
| Application | Kisscooks (com.lefrenchcode.Kisscooks) |
| Site web | lefrenchcode.com |
| Contact DPO / Confidentialité | support@kisscooks.com |
| Adresse | Bureau 326, 59 rue de Ponthieu, 75008 Paris |
| Plateformes | iOS, Android, Web |
Nous nous engageons à protéger la vie privée de nos utilisateurs et à traiter leurs données personnelles conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et aux législations nationales applicables.
2. Champ d’application
La présente politique s’applique à :
- L’application mobile Kisscooks disponible sur l’App Store (iOS) et le Google Play Store (Android)
- L’application web accessible via navigateur
- Toute interaction avec nos services (API, notifications push, support)
3. Données personnelles collectées
3.1 Données fournies directement par l’utilisateur
| Catégorie | Données | Finalité |
|---|---|---|
| Identité | Prénom, nom d’affichage (pseudo), adresse e-mail | Création et gestion du compte |
| Profil culinaire | Niveau de cuisine, temps disponible, équipements | Personnalisation du contenu |
| Préférences alimentaires | Régimes, allergènes, restrictions médicales alimentaires | Filtrage et recommandation de recettes |
| Préférences générales | Nombre de personnes, objectifs caloriques, langue | Personnalisation de l’expérience |
| Contenu utilisateur | Recettes, menus, listes de courses, photos, liens sauvegardés | Fourniture du service |
| Support | Description du problème soumis via le formulaire d’aide | Traitement des demandes de support |
Données sensibles : Les restrictions alimentaires médicales (allergies, régimes médicaux) constituent des données de santé au sens du RGPD. Leur collecte est fondée sur le consentement explicite de l’utilisateur (Art. 9(2)(a) RGPD). L’utilisateur peut les supprimer à tout moment dans ses paramètres.
3.2 Données collectées automatiquement
| Catégorie | Données | Finalité |
|---|---|---|
| Appareil | Identifiant unique de l’appareil, plateforme, type d’appareil | Gestion de session et notifications |
| Notifications push | Token de notification, plateforme | Envoi de notifications |
| Réseau | État de la connexion réseau | Adaptation de l’interface (mode hors-ligne) |
| Analytics | Événements d’utilisation, vues de pages, version de l’application | Amélioration du service (sous consentement) |
| Authentification | Tokens JWT (accès et rafraîchissement), date d’expiration | Maintien de la session |
3.3 Données reçues de tiers lors de la connexion sociale
| Fournisseur | Données reçues |
|---|---|
| Apple Sign In | Adresse e-mail (optionnelle), prénom, nom |
| Adresse e-mail, prénom, nom, photo de profil |
Seules les données nécessaires à la création du compte sont importées. Nous ne stockons pas les tokens d’accès aux services tiers au-delà de ce qui est nécessaire à l’authentification.
4. Bases juridiques des traitements
| Traitement | Base juridique RGPD |
|---|---|
| Création et gestion du compte | Exécution du contrat (Art. 6(1)(b)) |
| Personnalisation du contenu | Exécution du contrat (Art. 6(1)(b)) |
| Données de santé / restrictions alimentaires médicales | Consentement explicite (Art. 9(2)(a)) |
| Analytics et mesure d’audience | Consentement (Art. 6(1)(a)) |
| Cookies non essentiels | Consentement (Art. 6(1)(a)) |
| Notifications push | Consentement (Art. 6(1)(a)) |
| Sécurité et prévention de la fraude | Intérêt légitime (Art. 6(1)(f)) |
| Obligations légales et fiscales | Obligation légale (Art. 6(1)(c)) |
| Gestion des abonnements et paiements | Exécution du contrat (Art. 6(1)(b)) |
5. Finalités des traitements
Les données collectées sont utilisées pour :
- Fournir le service : création de compte, authentification, accès aux recettes, menus et listes de courses
- Personnaliser l’expérience : recommandations basées sur le profil culinaire et les préférences
- Permettre les fonctionnalités sociales : abonnement à des auteurs, partage de contenu, collaboration sur les listes
- Gérer les abonnements : traitement des achats in-app, validation des accès premium
- Améliorer l’application : analyse des usages (sous consentement), correction de bugs
- Assurer la sécurité : détection de comportements anormaux, protection contre les abus
- Traiter les demandes de support : réponse aux tickets, signalement de contenu
- Envoyer des notifications : rappels de cuisson, alertes communautaires (sous consentement)
6. Sous-traitants et tiers
6.1 Tableau des sous-traitants
| Prestataire | Rôle | Données transmises | Localisation | Garanties |
|---|---|---|---|---|
| Supabase | Authentification, base de données | Email, identité, tokens auth | UE / États-Unis | DPA signé, SCCs |
| PostHog | Analytics comportementales | Événements anonymisés, ID utilisateur, version app | UE (option cloud EU) | DPA, conformité RGPD |
| RevenueCat | Gestion des abonnements in-app | ID utilisateur, plateforme, statut d’abonnement | États-Unis | DPA, conformité RGPD/CCPA |
| Cloudflare Turnstile | Protection anti-bot (CAPTCHA) | Données de navigation, empreinte de session | Mondial | Conformité RGPD |
| Apple | Authentification Sign in with Apple | Jeton d’identité Apple | États-Unis | Privacy Framework Apple |
| Authentification Google OAuth | Profil Google (email, nom) | États-Unis | SCCs, DPA Google | |
| Socket.io / API interne | Temps réel (collaboration listes) | Contenu des listes, session utilisateur | Infrastructure propre | Sécurisé (TLS, auth JWT) |
6.2 Transferts hors UE
Certains prestataires (RevenueCat, Apple, Google) traitent des données aux États-Unis. Ces transferts sont encadrés par :
- Des clauses contractuelles types (SCCs) approuvées par la Commission européenne
- Des accords de traitement de données (DPA) conclus avec chaque prestataire
- Le cas échéant, le Data Privacy Framework UE-États-Unis
7. Gestion des cookies et traceurs
7.1 Types de cookies utilisés
| Catégorie | Exemples | Durée | Consentement requis |
|---|---|---|---|
| Essentiels | Session, CSRF, préférences de langue | Session / 1 an | Non (toujours actifs) |
| Fonctionnels | Filtres sauvegardés, mode sombre | 1 an | Oui |
| Statistiques | PostHog (événements en mémoire) | Session | Oui |
| Marketing | Personnalisation publicitaire | 1 an | Oui |
7.2 Gestion du consentement
Lors de la première utilisation, un bandeau de consentement est affiché. L’utilisateur peut accepter tout, refuser tout (hors essentiels) ou configurer ses préférences par catégorie.
Le choix est modifiable à tout moment dans Paramètres > Confidentialité.
PostHog est configuré en mode persistence: 'memory' : aucun cookie n’est écrit sur le disque tant que le consentement aux statistiques n’est pas accordé.
8. Notifications push
L’envoi de notifications push est soumis à votre consentement explicite, demandé lors de l’onboarding ou dans les paramètres de l’application.
Vous pouvez révoquer ce consentement à tout moment :
- iOS : Réglages > Notifications > Kisscooks
- Android : Paramètres > Applications > Kisscooks > Notifications
- Dans l’app : Paramètres > Notifications
9. Accès aux fonctionnalités de l’appareil
| Fonctionnalité | Utilisation | Moment de la demande |
|---|---|---|
| Appareil photo | Prise de photo pour les recettes ou saisie assistée | À la demande de l’utilisateur |
| Photothèque | Sélection d’une image existante | À la demande de l’utilisateur |
| Notifications push | Rappels de cuisson, alertes | Onboarding ou paramètres |
Toutes ces autorisations peuvent être révoquées dans les paramètres système de votre appareil. Le refus d’une permission n’empêche pas l’utilisation des autres fonctionnalités.
10. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte actif | Durée de vie du compte |
| Contenu utilisateur (recettes, menus, liens sauvegardés) | Durée de vie du compte + 30 jours après suppression |
| Logs techniques et de sécurité | 12 mois |
| Données analytics | 13 mois glissants |
| Données de paiement / abonnement | 5 ans (obligations comptables) |
| Tickets de support | 3 ans |
| Données de consentement | 3 ans à compter du consentement |
| Tokens push (après révocation) | Suppression immédiate |
Après la suppression du compte, toutes les données personnelles sont effacées dans un délai de 30 jours, à l’exception des données soumises à une obligation légale de conservation.
11. Droits des utilisateurs (RGPD)
| Droit | Description | Comment l’exercer |
|---|---|---|
| Accès (Art. 15) | Obtenir une copie de vos données | Paramètres > Compte > Mes données |
| Rectification (Art. 16) | Corriger des données inexactes | Édition du profil directement dans l’app |
| Effacement (Art. 17) | Supprimer votre compte et vos données | Paramètres > Compte > Supprimer le compte |
| Limitation (Art. 18) | Restreindre temporairement le traitement | Contacter support@Kisscooks.com |
| Portabilité (Art. 20) | Exporter vos données dans un format lisible | Paramètres > Compte > Exporter mes données |
| Opposition (Art. 21) | Vous opposer à un traitement basé sur l’intérêt légitime | Contacter support@Kisscooks.com |
| Retrait du consentement | Retirer un consentement préalablement donné | Paramètres > Confidentialité |
Délai de réponse : 30 jours (prolongeable à 3 mois pour les demandes complexes, avec information préalable).
Réclamation : Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
12. Sécurité des données
Mesures techniques
- Chiffrement des données en transit (TLS 1.2+ sur toutes les communications)
- Chiffrement des données au repos dans la base de données
- Authentification par tokens JWT avec expiration automatique et rafraîchissement sécurisé
- Protection anti-bot via Cloudflare Turnstile sur les formulaires sensibles
- Accès à l’API protégé par tokens Bearer
- Architecture API séparée du backend applicatif
Mesures organisationnelles
- Accès aux données limité au personnel habilité
- Sous-traitants soumis à des DPA (accords de traitement)
- Audits réguliers des accès et des droits
Violation de données
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifierons :
- L’autorité de contrôle compétente dans les 72 heures
- Les utilisateurs concernés dans les meilleurs délais
13. Mineurs
L’application Kisscooks est destinée aux personnes âgées de 13 ans et plus (ou l’âge de consentement numérique applicable dans votre pays, jusqu’à 16 ans dans certains États membres de l’UE).
Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 13 ans. Si vous avez connaissance qu’un enfant nous a fourni des données sans consentement parental, veuillez nous contacter à privacy@Kisscooks.com.
14. Contenu tiers et liens externes
L’application permet de sauvegarder des liens vers des URL externes (fonctionnalité « Favoris Web »). Ces sites tiers sont soumis à leurs propres politiques de confidentialité. Kisscooks n’est pas responsable des pratiques de ces sites.
Les liens vers des services externes (partage, réseaux sociaux) vous redirigent hors de notre application. Nous vous invitons à consulter les politiques de confidentialité de ces services.
15. Modifications de la présente politique
En cas de modification substantielle :
- Un avis sera affiché dans l’application
- Un e-mail de notification sera envoyé aux utilisateurs enregistrés
- La date de « Dernière mise à jour » sera actualisée
La poursuite de l’utilisation de l’application après modification vaut acceptation de la nouvelle politique.
16. Contact
- E-mail : support@Kisscooks.com
- Formulaire in-app : Paramètres > Aide & Support
- Adresse postale : Le French Code, Bureau 326, 59 rue de Ponthieu, 75008 Paris
17. Autorité de contrôle
France, CNIL
Commission Nationale de l’Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Cette politique de confidentialité a été rédigée conformément au RGPD (Règlement UE 2016/679), à la loi Informatique et Libertés modifiée, et aux lignes directrices du Comité Européen de la Protection des Données (CEPD).