Confidentialité
Mise à jour : 7 septembre 2026
Version courte : on collecte le minimum pour que le service marche. Pas de revente, pas de publicité, pas de traceur publicitaire. Le détail est ci-dessous, sans langue de bois.
Responsable du traitement
KAYA SARL, 54 rue de Nantes, 31500 Toulouse, France — SIREN 940 017 999. Pour toute question sur tes données : bonjour@cookfol.io.
Ce qu'on collecte
Ton compte
Adresse email, mot de passe (jamais stocké en clair — Supabase Auth n'en garde qu'une empreinte), nom d'utilisateur, nom affiché si tu en mets un, date de création.
Ce que tu mets dedans
Les liens que tu sauvegardes, tes collections, tes notes personnelles, tes notes sur 5 et tes étiquettes. Tes notes personnelles ne sont jamais visibles par les personnes avec qui tu partages une liste.
Ton usage des fiches magiques
Chaque analyse coûteuse (vidéo, photo, ou page sans données structurées) est enregistrée avec sa méthode et sa date. C'est ce qui permet de compter ton quota mensuel et d'éviter les abus.
Ton abonnement, si tu en prends un
Identifiants client et abonnement Stripe, statut, fin de période payée. Aucune coordonnée bancaire ne passe par nous : le paiement se fait entièrement chez Stripe.
Tes messages
Si tu utilises le formulaire de contact : ton message, son type, ton email si tu le donnes, la page depuis laquelle tu écris et ton navigateur (user-agent), pour reproduire les bugs.
La mesure d'audience
On utilise PostHog, hébergé dans l'Union européenne. Les requêtes passent par notre propre domaine. On y mesure les pages vues, les actions dans l'app et les erreurs techniques. Quand tu es connecté, ces événements sont rattachés à l'identifiant de ton compte pour qu'on puisse comprendre un parcours cassé.
Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer ton compte, garder tes recettes, générer les fiches, partager tes listes | Exécution du contrat |
| Compter le quota mensuel, empêcher les abus | Intérêt légitime |
| Encaisser un abonnement CookFolio+ | Exécution du contrat |
| Comprendre l'usage et corriger les bugs (mesure d'audience, erreurs) | Intérêt légitime |
| Répondre à tes messages | Intérêt légitime |
Qui d'autre voit quoi
Les prestataires qui font tourner le service :
- Supabase — base de données, comptes et images. Infrastructure dans l'Union européenne.
- Cloudflare — diffusion du site et protection anti-robot du formulaire de contact.
- PostHog — mesure d'audience et suivi des erreurs, hébergement européen.
- Stripe — paiement de l'abonnement.
- Brevo — emails du service (confirmation, mot de passe, notification de message).
- Bright Data — récupération des publications Instagram, TikTok et Facebook dont tu colles le lien.
- Google — analyse de la vidéo, de la photo ou du texte par le modèle Gemini, pour en sortir la fiche.
Quand tu colles un lien, c'est l'adresse publique de la publication qui est transmise au prestataire d'analyse — pas ton email, pas ton nom, pas tes autres recettes. Si tu envoies une photo de recette, c'est la photo qui est analysée.
Aucune donnée n'est vendue, louée ou cédée à un tiers à des fins publicitaires.
Combien de temps
| Donnée | Durée de conservation |
|---|---|
| Ton compte, tes collections, tes recettes sauvegardées, tes notes | Tant que le compte existe. Tout est supprimé à la fermeture du compte. |
| Compte resté inutilisé | Après 3 ans sans aucune connexion, on te prévient par email, puis le compte est supprimé faute de réponse. |
| Événements d'usage des fiches magiques (calcul du quota) | 13 mois |
| Messages envoyés par le formulaire de contact | 3 ans |
| Mesure d'audience et erreurs techniques | 12 mois |
| Données de facturation d'un abonnement | 10 ans, durée légale de conservation des pièces comptables |
Les fiches partagées entre comptes
Une même URL n'est analysée qu'une fois, et la fiche obtenue sert à tous ceux qui sauvegardent ce lien. Cette fiche n'appartient à personne : elle ne contient ni ton nom, ni tes notes, ni la moindre trace de ton compte. Si tu supprimes ta copie ou ton compte, la fiche reste disponible pour les autres — mais plus rien ne la relie à toi.
Tes droits
Tu peux demander l'accès à tes données, leur correction, leur suppression, leur portabilité, ou t'opposer à un traitement fondé sur l'intérêt légitime. Une seule adresse : bonjour@cookfol.io.
Suppression du compte : elle se fait aujourd'hui sur simple demande par email. On supprime tes listes, tes recettes sauvegardées, tes notes et ton compte. Le bouton dans l'application n'existe pas encore.
Tu peux aussi saisir la CNIL (cnil.fr) si une réponse ne te convient pas.
Cookies et stockage local
On pose des cookies techniques pour te garder connecté — ils sont nécessaires au service et n'ont pas besoin de ton consentement. Le service worker et le stockage local du navigateur gardent une copie de tes pages déjà vues, pour que l'app s'ouvre vite et reste lisible hors ligne. Aucun cookie publicitaire.