Politique de confidentialité
Cette politique décrit les données personnelles traitées par l'application mobile Lili's Cook et le site liliscook.com, les finalités de ces traitements et les droits dont vous disposez.
1. Responsable du traitement
10 Allée des Mésanges, 60240 Montagny-en-Vexin, France
SIREN 900 840 869
contact@liliscook.com
2. Données que nous traitons
2.1 Données de compte
Lors de la création de votre compte, nous traitons votre adresse e-mail et, selon votre mode d'inscription, un mot de passe (stocké sous forme chiffrée, jamais en clair) ou un identifiant Google. Si vous vous connectez avec Google, nous recevons votre adresse e-mail et votre nom d'affichage.
Un identifiant technique unique vous est attribué. Il sert à relier vos données entre elles.
Les e-mails liés à votre compte — confirmation d'inscription, réinitialisation de mot de passe — vous sont envoyés depuis l'adresse noreply@liliscook.com via notre prestataire d'envoi Brevo, société française. Votre adresse e-mail lui est transmise à cette seule fin. Nous ne vous adressons aucun message commercial ou promotionnel.
Base légale : exécution du contrat.
2.2 Contenu que vous créez
Vos recettes personnelles, votre inventaire de cuisine, votre planning de repas, vos listes de courses, vos repas simples et vos recettes favorites.
Ces contenus vous appartiennent. Nous ne les exploitons à aucune autre fin que de vous les restituer et, le cas échéant, de les partager avec les membres de votre foyer.
Base légale : exécution du contrat.
2.3 Allergènes et préférences alimentaires
Si vous choisissez de renseigner des allergènes, cette information constitue une donnée relative à votre santé au sens de l'article 9 du RGPD.
Ce renseignement est entièrement facultatif. L'application fonctionne sans. Vous pouvez le retirer à tout moment depuis votre profil, et sa suppression est immédiate.
Nous utilisons cette information exclusivement pour adapter l'affichage des recettes. Elle n'est jamais transmise à un annonceur, à un partenaire commercial ou à un tiers quel qu'il soit.
Sont traités selon les mêmes règles, sans être des données de santé : votre équipement de cuisine et le nombre de personnes de votre foyer.
Base légale : votre consentement explicite (article 9.2.a du RGPD).
Avertissement important
Les allergènes associés aux recettes de notre catalogue sont issus d'un traitement automatisé. Ils sont fournis à titre indicatif et ne garantissent ni l'exhaustivité, ni l'absence de contamination croisée. Ils ne remplacent en aucun cas la lecture des étiquettes et la vérification des ingrédients. En cas d'allergie, la vérification vous incombe.
2.4 Photos de recettes
Lorsque vous ajoutez une photo à une recette, l'image reste stockée sur votre appareil. Seule une référence à son emplacement est enregistrée sur nos serveurs. La photo n'est donc ni transmise, ni consultable par un tiers, ni visible par les autres membres de votre foyer.
Base légale : exécution du contrat.
2.5 Foyer partagé
Si vous créez ou rejoignez un foyer, nous traitons votre appartenance à ce foyer, votre rôle et vos droits d'accès.
Lorsque vous invitez une personne, nous traitons l'adresse e-mail que vous indiquez, y compris si cette personne n'est pas encore utilisatrice de Lili's Cook. Cette adresse sert uniquement à lui permettre de retrouver l'invitation, et elle est supprimée à l'expiration de celle-ci. N'invitez que des personnes dont vous avez le consentement.
Base légale : exécution du contrat.
2.6 Notifications
Si vous les acceptez, un jeton de notification est associé à votre appareil. Il permet de vous prévenir, notamment lorsque vous recevez une invitation.
Base légale : votre consentement, retirable dans les réglages de votre appareil.
2.7 Abonnement
Si vous souscrivez un abonnement, nous traitons son statut et sa date d'échéance.
Nous ne recevons ni ne stockons aucune donnée bancaire. Les paiements sont intégralement gérés par Google Play ou l'App Store, selon votre plateforme.
Base légale : exécution du contrat et obligations comptables.
2.8 Publicité
La version gratuite de l'application affiche de la publicité. Selon le choix que vous exprimez dans le formulaire de consentement présenté au premier lancement, nous traitons votre identifiant publicitaire et votre chaîne de consentement TCF.
Si vous refusez, vous continuez à voir des publicités, mais non personnalisées.
Vous pouvez modifier votre choix à tout moment depuis Profil → Gérer les cookies publicitaires. Le retrait est aussi simple que le consentement. Les abonnés ne voient aucune publicité.
Base légale : votre consentement.
2.9 Diagnostics techniques
En cas d'erreur, un rapport technique est transmis à notre outil de suivi : type d'erreur, écran concerné, modèle d'appareil et version du système. Ces rapports sont configurés pour ne contenir aucune donnée personnelle identifiante.
Base légale : intérêt légitime — assurer la stabilité du service.
2.10 Mesure d'audience
Nous mesurons l'usage de l'application afin de comprendre quelles fonctionnalités sont utiles. Cette mesure ne se déclenche qu'après votre consentement et ne sert jamais à des fins publicitaires.
Base légale : votre consentement.
2.11 Signalements
Si vous signalez un bug ou proposez une suggestion, nous traitons le contenu de votre message. Ce dépôt est anonyme.
Base légale : intérêt légitime.
3. Où vos données sont hébergées
Votre compte et l'ensemble de vos contenus sont hébergés par Supabase, dans la région Irlande (eu-west-1), au sein de l'Union européenne.
Les rapports d'erreur sont hébergés en Allemagne. La mesure d'audience est hébergée dans l'Union européenne. Le site liliscook.com est hébergé par Cloudflare, Inc.
4. Destinataires et transferts hors de l'Union européenne
Nous ne vendons aucune donnée et n'en cédons aucune à des fins commerciales.
Certains prestataires techniques sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement du compte et des contenus | Irlande |
| Brevo | Envoi des e-mails liés au compte | France |
| Google Sign-In | Connexion avec un compte Google | États-Unis |
| Firebase Cloud Messaging | Acheminement des notifications | États-Unis |
| Google AdMob | Diffusion de la publicité | États-Unis |
| Google Play / Apple | Traitement des paiements | États-Unis |
| RevenueCat | Gestion des abonnements | États-Unis |
| Expo | Mises à jour de l'application | États-Unis |
| Sentry | Rapports d'erreur | Allemagne |
| PostHog | Mesure d'audience | Union européenne |
| Cloudflare | Hébergement du site | États-Unis |
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et contenus | Jusqu'à la suppression du compte |
| Après demande de suppression | Effacement sous 30 jours |
| Invitation à un foyer | 7 jours |
| Choix de consentement publicitaire | 13 mois maximum |
| Rapports d'erreur | 90 jours |
| Signalements et suggestions | 12 mois |
| Documents comptables liés aux abonnements | 10 ans (obligation légale) |
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez à contact@liliscook.com. Nous répondons sous un mois.
Pour supprimer votre compte, consultez la page Supprimer mon compte. La suppression entraîne l'effacement définitif de votre compte, de vos recettes, de votre inventaire, de votre planning et de vos listes. Elle est irréversible.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
7. Sécurité
L'accès à vos données est contrôlé côté serveur : chaque requête vérifie que vous êtes autorisé à lire ou modifier la donnée demandée. Les échanges entre l'application et nos serveurs sont chiffrés. Les mots de passe sont stockés sous forme de condensats et ne sont jamais accessibles en clair.
8. Mineurs
Lili's Cook s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous estimez qu'un mineur nous a transmis des données, écrivez à contact@liliscook.com : nous procéderons à leur suppression.
9. Modifications
Cette politique peut évoluer, notamment si de nouvelles fonctionnalités impliquent de nouveaux traitements. La date de dernière mise à jour figure en tête de document. Toute modification substantielle vous sera signalée dans l'application.