Politique de Confidentialité

Dernière mise à jour : septembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est Elliot Cateline, entrepreneur individuel (SIREN 105 728 133), 2 rue du Lindon, 35650 Le Rheu, France. Contact : contact.trycostchef@gmail.com.

2. Données collectées

Dans le cadre de l'utilisation du service CostChef, nous collectons les données suivantes : adresse email et mot de passe (pour la création de compte), données d'utilisation (ingrédients, recettes, prix fournisseurs saisis par l'utilisateur), données de paiement (traitées exclusivement par Stripe, nous n'avons pas accès aux numéros de carte bancaire), contenus que vous transmettez aux fonctions d'intelligence artificielle (texte, fichiers PDF et photos de factures ou de mercuriales, questions posées au copilote), et données de connexion (adresse IP, type de navigateur, pages visitées).

3. Finalités du traitement

Vos données sont collectées pour permettre la fourniture du service CostChef, gérer votre compte utilisateur, traiter les paiements, exécuter les fonctions d'intelligence artificielle que vous déclenchez, améliorer le service et communiquer avec vous concernant votre compte ou le service.

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat (fourniture du service), votre consentement (cookies non essentiels), et l'intérêt légitime (amélioration du service, sécurité).

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte depuis les paramètres, elles sont effacées immédiatement de notre base ; elles peuvent subsister quelques jours dans les sauvegardes techniques de l'hébergeur, effacées automatiquement ensuite. Les données de facturation sont conservées 10 ans conformément aux obligations comptables.

6. Destinataires des données

Vos données sont transmises uniquement aux sous-traitants nécessaires au service, chacun pour son usage propre :

Supabase : base de données et authentification, hébergées dans l'Union européenne (Irlande) ;
Vercel : hébergement du site ;
Stripe : paiements et factures ;
Google (API Gemini) : traitement des contenus envoyés aux fonctions d'intelligence artificielle (import de mercuriales et de fiches, analyses, copilote), uniquement lorsque vous utilisez ces fonctions ;
Resend : envoi des emails du service (confirmation de compte, relances de paiement, brief hebdomadaire) ;
Sentry : détection des erreurs techniques ;
Plausible Analytics : mesure d'audience anonyme, sans cookie.

Nous ne vendons ni ne louons vos données, et ne les utilisons à aucune fin publicitaire.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : droit d'accès, de rectification, de suppression, de limitation du traitement, de portabilité des données, et d'opposition. Pour exercer ces droits, contactez-nous à contact.trycostchef@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexions HTTPS, isolation des données par utilisateur (Row Level Security), et accès restreint aux bases de données.

9. Transferts hors UE

Certains sous-traitants (notamment Vercel, Stripe, Google, Resend et Sentry) peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, et à défaut sur les clauses contractuelles types approuvées par la Commission européenne.