01. Qui traite vos données ?
Le responsable du traitement est Maxence PICOT, entrepreneur individuel, 273 chemin du Perron, 76430 La Cerlangue, France. Ses informations d’identification figurent dans les mentions légales.
Pour toute question ou demande relative à vos données : contact@leclubairfryer.com.
02. Lorsque vous visitez le site
Les pages publiques de présentation et d’informations légales ne comportent ni formulaire de création de compte, ni publicité intégrée, ni outil de mesure d’audience. Elles ne déposent pas de cookie applicatif et ne chargent pas les données de votre compte mobile.
L’hébergeur peut traiter des informations techniques nécessaires à la transmission et à la sécurité des pages, notamment l’adresse IP et les caractéristiques de la requête. Selon la documentation Firebase, Firebase Hosting conserve les adresses IP pendant quelques mois pour la sécurité et l’analyse de l’utilisation du service.
L’espace d’administration, réservé aux personnes habilitées, utilise Firebase Authentication : adresse e-mail, identifiant, droits d’accès et données techniques de connexion. La session est conservée dans le navigateur pour la durée de la session ; la déconnexion met fin à l’accès authentifié.
Lorsque vous ouvrez un lien de recette partagé, son identifiant et les éventuels paramètres de campagne présents dans l’URL peuvent être transmis à l’application.
Les liens vers les Stores et les sites tiers vous font quitter le site. Ces services appliquent leur propre politique de confidentialité.
03. Données utilisées dans l’application
- Compte : adresse e-mail, identifiant utilisateur, mode de connexion et date de création. Firebase Authentication gère l’authentification. En cas de connexion Apple ou Google, les informations autorisées sont transmises par le fournisseur choisi.
- Préférences : identifiants des recettes favorites et choix de recevoir les nouvelles du club.
- Premium : identifiant du compte, achats, statut, échéance et renouvellement de l’abonnement. RevenueCat et les Stores permettent de vérifier vos droits d’accès et de restaurer vos achats. L’application ne recueille pas votre numéro de carte bancaire.
- Notifications : identifiant technique de l’installation et jeton de notification lorsque vous activez les nouvelles du club.
- Boîte à idées, si vous choisissez d’envoyer un retour : catégorie, texte du message, identifiant et adresse e-mail du compte, plateforme, version de l’application, date d’envoi et statut de lecture. Ces retours sont privés, stockés dans Firebase et consultables uniquement par les administrateurs du Club. Ils servent à comprendre vos attentes et les difficultés rencontrées pour améliorer l’application. Évitez d’y inclure des informations sensibles.
- Utilisation, uniquement avec votre accord : événements de connexion, consultation de recettes, partage, ouverture de liens, clics partenaires et conversion Premium, ainsi que les données techniques collectées par Firebase Analytics.
- Sur l’appareil : session, cache de contenus, état du chrono, choix de consentement, paramètres des liens d’acquisition après accord et compteur local de lancements pour proposer de noter l’app. Le compteur de demande d’avis est enregistré localement ; un avis déposé sur un Store relève de ce Store.
Les informations de compte sont nécessaires à l’accès connecté. Les favoris et les nouvelles du club sont facultatifs. L’abonnement est nécessaire pour les recettes Premium, le lancement du chrono depuis une recette et l’ajustement des quantités.
Assistance : si vous nous écrivez, nous recevons votre adresse e-mail, le contenu du message et les pièces jointes que vous choisissez de transmettre. Limitez les informations à ce qui est nécessaire pour traiter votre demande.
04. Pourquoi ces traitements ?
La gestion du compte, des favoris et des droits Premium sert à fournir les fonctionnalités demandées, sur la base de l’exécution du service. Les opérations indispensables à la sécurité peuvent relever de l’intérêt légitime de l’éditeur, sous réserve du respect de vos droits.
L’envoi des nouvelles du club repose sur votre choix d’activation et l’autorisation du système. Vous pouvez les désactiver dans Mon compte ou dans les réglages du téléphone. Les rappels locaux du chrono sont distincts des nouvelles du club.
Les demandes d’assistance liées au compte ou à l’abonnement sont traitées pour exécuter le service demandé. Les autres demandes sont traitées sur la base de notre intérêt légitime à répondre aux personnes qui nous contactent. Les demandes d’exercice des droits sont traitées pour respecter nos obligations légales.
Les événements de mesure d’audience servent à comprendre l’usage de l’app et l’origine des visites.
La mesure d’audience et l’utilisation des paramètres de campagne reposent sur votre consentement. La collecte Analytics est désactivée par défaut. Lors de votre première utilisation connectée, vous pouvez accepter ou refuser avec la même facilité. Fermer la fenêtre sans choisir n’active pas la collecte.
Vous pouvez modifier votre choix dans Mon compte → Mesure d’audience. Le refus n’affecte pas l’accès au service. Le retrait désactive la collecte future, réinitialise les données Analytics locales et efface les paramètres de campagne conservés par l’app ; il n’efface pas automatiquement les événements déjà transmis aux serveurs. Les usages publicitaires sont désactivés. L’autorisation des notifications est distincte de ce consentement.
05. Prestataires et transferts
L’accès aux données est limité à l’éditeur, aux personnes habilitées pour leurs missions et aux prestataires nécessaires au service : Google/Firebase pour l’authentification, le stockage, les fonctions serveur, les notifications et la mesure d’audience ; RevenueCat pour les droits Premium ; Apple ou Google pour la connexion sociale et les achats, selon vos choix ; OVHcloud pour l’hébergement de la messagerie d’assistance.
Certains traitements ont lieu hors de l’Espace économique européen, notamment aux États-Unis : Google indique que Firebase Authentication y traite les données d’authentification. Les fonctions serveur du projet sont configurées en Belgique (europe-west1), ce qui ne détermine pas la localisation de tous les autres services.
Les conditions de traitement de Firebase et de RevenueCat prévoient des mécanismes encadrant les transferts, notamment des clauses contractuelles types selon leur champ d’application. Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables à vos données.
Les services Google peuvent utiliser une infrastructure mondiale selon les services concernés. Nous ne garantissons pas un traitement exclusivement en France ou dans l’Union européenne. OVHcloud traite les messages reçus à notre adresse de contact selon ses engagements de protection des données.
Informations des fournisseurs : confidentialité Firebase et confidentialité RevenueCat.
06. Conservation et suppression
Le compte et ses favoris restent enregistrés tant que vous conservez votre compte. La version actuelle ne prévoit pas de suppression automatique des comptes inactifs.
Les messages envoyés dans la boîte à idées sont conservés tant que vous conservez votre compte et sont effacés lors de sa suppression. Vous pouvez également demander leur suppression à notre adresse de contact. La date du dernier envoi est enregistrée pour limiter les envois répétés et est supprimée avec le compte.
Dans l’application, Mon compte → Supprimer mon compte permet, après confirmation de votre identité, de demander la suppression du compte Firebase, de son profil et de ses favoris, ainsi que du profil abonné RevenueCat.
Si vous ne pouvez plus accéder à votre compte, vous pouvez aussi demander sa suppression à contact@leclubairfryer.com, depuis l’adresse associée au compte si possible ; une vérification de votre identité peut être nécessaire.
Cette action ne résilie pas un abonnement Apple ou Google. Les Stores conservent les informations relevant de leurs propres traitements. Elle ne constitue pas non plus une suppression automatique de tous les événements Analytics et journaux techniques.
Selon sa documentation, Firebase Authentication conserve ses journaux d’adresses IP pendant quelques semaines. Pour les réglages par défaut déclarés par l’éditeur, les journaux Cloud Logging du compartiment standard sont conservés 30 jours et ceux du compartiment d’audit obligatoire 400 jours, selon la documentation Google Cloud.
Les caches et paramètres enregistrés sur le téléphone ont un cycle de vie distinct. Votre choix de mesure d’audience est enregistré sur l’appareil avec sa date et la version du texte de consentement. Il s’applique à cette installation jusqu’à modification ou effacement des données locales. Les paramètres de campagne sont remplacés lors d’un nouveau lien accepté et supprimés en cas de refus ou de suppression du compte. Le compteur de demande d’avis n’a pas d’expiration automatique. Vous pouvez supprimer les données locales depuis les réglages de votre appareil ou désinstaller l’application, selon votre système.
Les échanges par e-mail avec l’assistance sont supprimés au plus tard trois ans après la clôture de la demande, sauf conservation nécessaire à un litige ou à une obligation légale. Dans ce cas, seules les pièces nécessaires sont conservées, avec un accès restreint, pendant la durée applicable.
Les réglages de conservation des fournisseurs sont ceux par défaut déclarés par l’éditeur. Pour Analytics, la durée des données individuelles dépend du paramètre de la propriété ; elle ne s’applique pas de la même manière aux rapports statistiques agrégés. Voir les explications de Google Analytics.
07. Vos droits et vos demandes
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur utilisation, leur portabilité ou vous opposer à certains traitements. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.
Adressez votre demande à contact@leclubairfryer.com ou par courrier à Maxence PICOT — EI, 273 chemin du Perron, 76430 La Cerlangue, France. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français. Une vérification proportionnée de votre identité peut être nécessaire. Une réponse est en principe apportée dans un délai d’un mois ; une prolongation motivée peut s’appliquer dans les cas prévus par la réglementation.
Vous pouvez également adresser une réclamation à la CNIL ou à l’autorité de contrôle compétente de votre pays.
08. Évolution de cette politique
Cette page sera mise à jour si les fonctionnalités ou les traitements évoluent. Les changements nécessitant une information ou un nouveau choix vous seront présentés par un moyen approprié.