Politique de confidentialité

1. Qui sommes-nous

Pastina est un carnet de recettes numérique destiné à un usage familial et amical : il permet d'écrire ses recettes, de les partager avec des personnes choisies, et de les cuisiner en mode pas-à-pas. Cette politique couvre l'ensemble du service Pastina : le site pastina.app, l'application mobile (iOS et Android) et l'API qui les fait fonctionner.

Le responsable du traitement des données décrites ci-dessous est l'éditeur de Pastina, une personne physique agissant à titre non professionnel. Aucun délégué à la protection des données (DPO) n'est désigné, cette désignation n'étant pas obligatoire pour un traitement de cette nature et de cette échelle.

Contact pour toute question relative à vos données personnelles : contact@pastina.app

2. Qui peut utiliser Pastina

La création d'un compte Pastina est réservée aux personnes majeures ou légalement capables de contracter. Le service n'est pas conçu pour permettre à un mineur de créer lui-même un compte. Lorsque des recettes ou photos publiées par un utilisateur concernent un enfant (par exemple une recette « spécial goûter des enfants » ou une photo où figure un mineur), c'est l'adulte titulaire du compte qui est responsable de la publication de ce contenu et qui doit disposer des autorisations nécessaires (notamment au titre du droit à l'image) pour tout contenu impliquant un tiers.

3. Données que nous collectons

Selon votre usage du service, nous traitons les catégories de données suivantes :

• Données de compte : nom d'utilisateur, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), photo de profil (avatar), réglage de visibilité du profil (public ou privé).
• Recettes et contenus publiés : titre, temps de préparation, nombre de personnes, catégories/saisons, ingrédients, étapes, photo de couverture et photos ajoutées à une recette.
• Interactions sociales internes : abonnements entre utilisateurs (« suivis »), demandes de suivi, recettes aimées ou enregistrées.
• Données techniques liées à l'appareil : un identifiant technique de votre appareil (jeton de notification push) permettant de vous envoyer des notifications ; votre adresse IP, traitée de façon temporaire et non conservée en base de données, dans le seul but de limiter les abus (tentatives de connexion excessives, création de comptes en masse, etc.).
• Photo transmise à un prestataire d'intelligence artificielle : si vous activez volontairement la fonctionnalité optionnelle de pré-remplissage d'une recette à partir d'une photo, la photo que vous choisissez d'utiliser est transmise à notre prestataire OpenAI afin d'en extraire automatiquement un titre, des ingrédients et des étapes suggérés. Cette fonctionnalité est désactivée par défaut et ne s'active qu'à votre demande.

Nous ne collectons aucune donnée de paiement (Pastina est gratuit et ne comporte aucun module de paiement), aucune donnée de géolocalisation et aucune donnée de santé.

4. Pourquoi nous traitons ces données

5. Avec qui nous partageons vos données

Nous ne vendons aucune donnée personnelle et ne partageons rien à des fins publicitaires. Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte et dans le cadre strict des finalités décrites ci-dessus :

• OVHcloud (France) — hébergement du site web et de l'infrastructure serveur.
• Google Cloud Storage (Google) — hébergement des photos (avatars, couvertures de recettes, photos utilisateurs).
• Firebase Cloud Messaging (Google) — envoi des notifications push à votre appareil ; seul le jeton technique de votre appareil est transmis, pas le contenu de vos recettes.
• OpenAI — uniquement si vous activez la fonctionnalité optionnelle de pré-remplissage de recette par photo ; dans ce cas, la photo concernée est transmise à ce prestataire pour analyse.

Certains de ces prestataires sont situés hors de l'Union européenne (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et/ou par les mécanismes de certification en vigueur (tel que le cadre de protection des données UE-États-Unis), selon le prestataire concerné et sa certification à jour.

Une fonctionnalité expérimentale, non déployée à ce jour auprès des utilisateurs, permettra à l'avenir d'autoriser une application tierce ou un assistant d'intelligence artificielle à accéder à votre profil et à vos recettes en votre nom, via une autorisation explicite que vous accorderiez vous-même. Cette politique sera mise à jour avant toute activation de cette fonctionnalité auprès du public.

6. Visibilité de vos recettes et liens de partage

Pastina est pensé pour un partage restreint à vos proches plutôt que pour une diffusion publique de type réseau social. Toutefois, à ce jour, une page de recette consultée via son lien direct (par exemple un lien partagé sur un réseau social ou par message) reste accessible sans connexion à quiconque dispose de ce lien, quel que soit le réglage privé ou public de votre profil — de la même manière qu'un document « accessible à toute personne disposant du lien ». Ne partagez donc le lien d'une recette qu'avec des personnes de confiance. Nous travaillons à faire évoluer ce fonctionnement pour qu'il corresponde pleinement à la promesse de confidentialité du service ; cette section sera mise à jour en conséquence.

7. Durée de conservation

• Vos données de compte et vos contenus sont conservés tant que votre compte est actif.
• Vous pouvez supprimer votre compte à tout moment depuis l'application. La suppression est immédiate et définitive : votre compte, vos recettes, photos, abonnements et jetons de notification sont effacés de nos bases de données actives sans délai.
• Des sauvegardes techniques de secours peuvent conserver une copie de ces données pendant une durée limitée après suppression, avant purge définitive.
• Les adresses IP utilisées pour la limitation des abus ne sont pas persistées en base de données ; elles sont traitées temporairement en mémoire par nos serveurs.

8. Sécurité

Vos mots de passe sont stockés sous forme chiffrée (hachage) et ne sont jamais accessibles en clair, y compris par nous. Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS). L'accès aux données des utilisateurs depuis notre outil d'administration est restreint aux seuls comptes disposant de droits d'administration.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès et de rectification ;
• droit à l'effacement — exerçable directement depuis l'application (suppression de compte) ou en nous contactant ;
• droit à la limitation du traitement ;
• droit d'opposition, pour les traitements fondés sur l'intérêt légitime ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans effet rétroactif.

Pour exercer ces droits, contactez-nous à contact@pastina.app. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr.

10. Cookies et traceurs

Le site pastina.app ne dépose aucun cookie ni traceur, publicitaire ou analytique. Si cela évoluait, un bandeau de recueil de votre consentement serait mis en place conformément à la réglementation applicable, et cette section serait mise à jour en conséquence.

11. Modifications de cette politique

Cette politique peut être mise à jour, notamment pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par un moyen approprié (notification dans l'application, par exemple).