Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur MesApplisHF est EECKHOUT Rémi, joignable à l'adresse contact@mesapplishf.fr.

2. Données collectées

Les données suivantes sont susceptibles d'être collectées :

• Données de compte : adresse e-mail, nom d'utilisateur, mot de passe (stocké de manière hachée et non réversible), date de création du compte.
• Données de profil : photo de profil si vous en déposez une, et votre taille si vous la renseignez.
• Données de recettes (MaCuisine) : titre, description, ingrédients, ustensiles, catégorie, images déposées, ainsi que la date de création et de modification.
• Données de suivi corporel (MonPoids) : poids, taille, mesures corporelles (tour de taille, hanches, etc.), IMC calculé, dates de relevé.
• Données relationnelles : les demandes d'amitié que vous envoyez ou recevez, leur statut (en attente, acceptée) et leurs dates.
• Données de messagerie : le contenu des messages que vous envoyez et recevez, la liste des participants à chaque conversation, la date d'envoi et la date de lecture de chaque message, ainsi que les recettes ou fichiers que vous y joignez.
• Données de communication : votre adresse e-mail est utilisée pour l'envoi d'e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe). Aucun e-mail commercial ou publicitaire n'est envoyé.
• Données techniques : adresse IP et identifiants de session, dans la stricte mesure nécessaire au fonctionnement du Service et à sa sécurité.

3. Finalités du traitement

• Permettre la création et la gestion de votre compte utilisateur.
• Vous permettre de publier, consulter et partager des recettes au sein de la communauté MaCuisine.
• Vous permettre de suivre de manière privée votre poids et vos mesures corporelles dans MonPoids.
• Vous permettre de rechercher d'autres utilisateurs, de leur envoyer des demandes d'amitié et d'échanger des messages avec les personnes qui les ont acceptées.
• Acheminer vos messages en temps réel vers les autres participants d'une conversation, et vous indiquer le nombre de messages non lus.
• Vous envoyer les e-mails transactionnels strictement nécessaires au fonctionnement du Service : confirmation de votre adresse e-mail lors de l'inscription, et réinitialisation de mot de passe sur demande.
• Assurer la sécurité du Service et prévenir les usages abusifs.

4. Base légale

Le traitement repose sur l'exécution du contrat que constitue l'acceptation des Conditions Générales d'Utilisation, ainsi que sur votre consentement pour les données sensibles (mesures corporelles, suivi de poids), retirable à tout moment.

5. Visibilité de vos données

• Recettes : visibles par les autres utilisateurs connectés. Votre nom d'utilisateur est affiché en tant qu'auteur·e.
• Profil : votre nom d'utilisateur et votre photo de profil sont visibles par les autres utilisateurs connectés, notamment dans la recherche d'amis.
• Messages : visibles uniquement par les participants de la conversation concernée. Ils ne sont pas chiffrés de bout en bout : ils sont stockés en clair dans la base de données, et l'éditeur y a donc un accès technique. N'y faites pas transiter d'informations que vous jugez sensibles.
• Liste d'amis : une demande d'amitié révèle votre nom d'utilisateur et votre photo de profil à son destinataire.
• Suivi corporel (MonPoids) : strictement privé. Aucune autre personne que vous, hors administrateurs techniques du Service, ne peut consulter ces données.
• Adresse e-mail et mot de passe : jamais affichés publiquement.

Images déposées. Les photos de profil et les images de recettes sont servies comme de simples fichiers statiques, à une adresse publique. Toute personne connaissant l'URL exacte d'une image peut donc l'afficher sans être connectée. Ces adresses ne sont pas devinables et ne sont pas référencées ailleurs, mais elles ne sont pas protégées par une authentification : n'y déposez pas d'image que vous ne souhaiteriez pas voir sortir du Service.

6. Destinataires et partage

Aucune donnée personnelle n'est vendue, louée ou transmise à des partenaires commerciaux. Seul l'éditeur du Service et, le cas échéant, son hébergeur OVH SAS (Roubaix, France), ont accès aux données stockées dans la base, dans le strict cadre du fonctionnement technique du Service.

Pour l'envoi des e-mails transactionnels, le Service fait appel au prestataire Resend (Resend Inc., États-Unis), dont les serveurs d'envoi sont localisés dans la région eu-west-1 (Irlande) via Amazon Web Services. Seule votre adresse e-mail et le contenu de l'e-mail vous concernant sont transmis à ce prestataire, dans le seul but d'assurer la délivrabilité du message. Resend agit en qualité de sous-traitant au sens du RGPD et s'engage contractuellement à ne pas utiliser ces données à d'autres fins.

L'acheminement des messages en temps réel s'appuie sur un hub Mercure auto-hébergé sur la même infrastructure que le Service. Aucun prestataire tiers n'intervient dans cet acheminement.

Enfin, certaines ressources d'affichage (feuilles de style, polices d'icônes et scripts) sont chargées depuis des réseaux de diffusion de contenu tiers :

• jsDelivr (cdn.jsdelivr.net) — Bootstrap, Bootstrap Icons, Select2, sur l'ensemble des pages ;
• jQuery CDN (code.jquery.com) — la bibliothèque jQuery, sur la page de recherche d'amis.

Par la nature même du web, votre navigateur transmet à ces services votre adresse IP et les caractéristiques techniques de votre navigateur lorsqu'il télécharge ces fichiers. Ces requêtes ne déposent aucun cookie et ne transportent aucune donnée de votre compte.

7. Durée de conservation

• Les données de compte sont conservées tant que le compte est actif.
• Vos contenus (recettes, mesures) sont conservés tant que vous ne les supprimez pas ou que vous ne supprimez pas votre compte.
• Les messages et les relations d'amitié sont conservés tant que la conversation ou la relation existe.
• En cas de suppression du compte, vos données sont effacées dans un délai maximal de 30 jours, sauf obligation légale de conservation.

Un message déjà envoyé se trouve également dans la conversation de son destinataire. Supprimer votre compte efface votre exemplaire ; la copie détenue par votre correspondant·e relève de sa propre conversation, au même titre qu'un courrier déjà remis.

8. Cookies

Le Service dépose uniquement des cookies strictement nécessaires à son fonctionnement. Aucun cookie de mesure d'audience, de publicité, de profilage ou de traçage tiers n'est utilisé. À ce titre, et conformément aux recommandations de la CNIL, ces cookies sont dispensés de consentement préalable : c'est pourquoi aucune bannière ne vous est présentée.

Ces cookies étant indispensables à l'authentification et à la sécurité, les refuser via les réglages de votre navigateur rend la connexion au Service impossible.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation et à l'opposition au traitement ;
• Droit à la portabilité des données.

Une partie de ces droits s'exerce directement depuis le Service : vos informations de compte se modifient dans Paramètres, et la même page permet de supprimer définitivement votre compte.

Pour tout le reste — accès, portabilité, limitation, opposition — écrivez à contact@mesapplishf.fr. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Transferts hors Union européenne

Les données du Service sont hébergées dans l'Union européenne. Le prestataire d'envoi d'e-mails Resend est une société de droit états-unien, mais ses serveurs d'envoi utilisés ici sont situés en Irlande. Un accès depuis les États-Unis par ce prestataire ne peut être totalement exclu ; il est alors encadré par les clauses contractuelles types de la Commission européenne.

11. Sécurité

Les mots de passe sont stockés sous forme hachée et non réversible. Les échanges avec le Service sont chiffrés en transit (HTTPS). Les formulaires sont protégés contre la soumission frauduleuse par des jetons anti-CSRF, et l'accès à une conversation est vérifié à chaque requête : seuls ses participants peuvent la lire. Le flux temps réel est cloisonné par un jeton signé qui n'autorise l'écoute que de votre propre canal de notifications.

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données contre la perte, l'altération ou l'accès non autorisé. Aucun système n'étant infaillible, nous ne pouvons cependant garantir une sécurité absolue.

12. Modification de la présente politique

La présente politique peut être mise à jour pour refléter des évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.