Politique de confidentialité

Politique de confidentialité - Cookuna

Version : 1.2
Date d'entrée en vigueur : 27 septembre 2026
Version précédente : 1.1 du 5 septembre 2026

1. Responsable du traitement

Le responsable du traitement est :

Alexandre Ribes, entrepreneur individuel (micro-entreprise)
SIREN : 840 048 680
Adresse professionnelle :143 Avenue de la Côte Radieuse 66100 Perpignan, France
Email : contact [at] cookuna.app

2. Données collectées

Selon votre utilisation, Cookuna peut traiter :

données d'identification (email, nom éventuel, identifiants de compte) ;
données de connexion et sécurité (adresse IP, logs, horodatages, user-agent, événements de session) ;
contenus saisis/importés (recettes, notes, préférences, métadonnées associées) ;
données de consentement (cookies, acceptation des textes légaux, preuve de version acceptée) ;
données liées à la relation client (échanges support, facturation le cas échéant).

2 bis. Application mobile

Cookuna est accessible depuis un navigateur web et depuis une application mobile. La présente politique couvre les deux.

L'application mobile ne collecte aucune catégorie de données supplémentaire par rapport à celles listées au point 2.

Données conservées sur votre appareil

vos identifiants de session, dans le stockage sécurisé fourni par le système d'exploitation (Trousseau sur iOS, stockage chiffré équivalent sur Android) ;
le cas échéant, une copie locale de vos recettes permettant la consultation sans connexion ;
vos préférences d'affichage (thème, couleur d'accent, réglages du mode cuisine).

Ces données restent sur l'appareil. Elles sont effacées lorsque vous vous déconnectez ou désinstallez l'application.

Autorisations demandées par l'application

appareil photo et photothèque : uniquement si vous ajoutez une photo à une recette ;
notifications locales : pour les minuteurs du mode cuisine. Elles sont déclenchées par l'appareil, fonctionnent sans connexion et ne transitent par aucun service tiers ;
authentification biométrique (Face ID, Touch ID ou empreinte) : uniquement si vous activez cette option pour déverrouiller l'application. Les données biométriques sont traitées par le système d'exploitation et ne sont jamais transmises à Cookuna.

Absence de suivi publicitaire

L'application ne contient aucun traceur publicitaire, aucun kit de mesure d'audience tiers et ne pratique aucun suivi entre applications ou entre sites. Aucune autorisation de suivi publicitaire ne vous est demandée, et aucune donnée n'est vendue ni cédée à des tiers à des fins de ciblage.

3. Données liées à l'import de recettes externes

Lorsque vous lancez un import, Cookuna traite notamment :

l'URL soumise ;
les données extraites de la page cible (titre, ingrédients, étapes, description, etc.) ;
des informations techniques d'exécution (statut, date/heure, logs de diagnostic).

Le site source peut collecter de son côté des données techniques (dont l'adresse IP du serveur appelant) selon sa propre politique. Cookuna n'est pas responsable des pratiques de confidentialité des sites tiers.

4. Finalités et bases légales

Les traitements reposent sur :

l'exécution du contrat (fourniture du service, gestion du compte, import et sauvegarde) ;
l'intérêt légitime (sécurité, prévention des abus, audit, amélioration, défense de droits en justice) ;
le consentement (cookies non essentiels, le cas échéant) ;
les obligations légales (comptabilité, obligations fiscales, demandes d'autorités, gestion des droits RGPD).

5. Durées de conservation

Les données sont conservées pendant une durée proportionnée aux finalités poursuivies :

données de compte : pendant la durée de vie du compte, puis archivage limité en base intermédiaire si nécessaire ;
logs techniques : durée limitée et proportionnée aux besoins de sécurité, diagnostic et preuve ;
rapports d'erreurs (Quiet Guard) : 90 jours au plus, puis suppression automatique ;
statistiques de fréquentation du site public (Quiet Metrics) : 25 mois au plus ;
consentements et acceptations légales : durée nécessaire à la preuve et au respect des obligations ;
données contractuelles/facturation : selon les durées légales applicables.

6. Destinataires

Les données sont accessibles :

à l'éditeur ;
aux sous-traitants techniques strictement nécessaires (hébergement, sécurité, maintenance, paiement si activé) ;
aux autorités compétentes lorsque la loi l'impose.

Hébergement principal : IONOS SARL (7 place de la Gare, 57200 Sarreguemines, France), datacenter en région Europe.

Suivi des erreurs et mesure d'audience : services exploités par l'éditeur et hébergés en France par OVH SAS (voir point 6 ter).

6 bis. Hébergement et localisation des données

Cookuna héberge et traite vos données au sein de l'Union européenne.

Hébergement applicatif et base de données : IONOS, datacenter en région Europe.
Stockage des médias (photos de recettes) : hébergé avec l'application, en Europe.
Suivi des erreurs et mesure d'audience : Quiet Guard et Quiet Metrics, deux services exploités par l'éditeur de Cookuna, hébergés en France chez OVH SAS (2 rue Kellermann, 59100 Roubaix). OVH n'héberge que ces deux services, pas l'application ni sa base de données. Voir le point 6 ter.

Éditeur français, hébergeur européen. Cookuna est édité par une entreprise française. L'hébergement est assuré par IONOS, société européenne, en région Europe. Les conditions applicables à un transfert éventuel hors Union européenne sont détaillées au point 7.

Certification de l'hébergeur : IONOS déclare publiquement que l'ensemble de ses datacenters sont certifiés ISO/IEC 27001 (norme internationale de management de la sécurité de l'information).

Région du datacenter : « Europe », vérifié le 2026-09-05. C'est le niveau de granularité que l'espace client IONOS expose ; le pays n'est pas indiqué. La présente page reprend donc ce niveau, sans nommer de pays, ce qui est exactement ce que le fournisseur documente.

Si une garantie plus stricte devenait nécessaire (exigence d'un partenaire, audit, demande d'un utilisateur), le support IONOS peut confirmer le pays par écrit, ce qui vaudrait preuve documentaire. Ce n'est pas requis en l'état.

Reste à vérifier si le besoin s'en présente : la portée exacte du certificat ISO 27001 pour la région concernée.

Historique et correction du 2026-09-05. Cette section décrivait une infrastructure qui n'était pas celle en production : hébergeur OVHcloud à Gravelines, stockage objet Scaleway Paris, réseau de diffusion Cloudflare, suivi des erreurs Sentry EU, logs Better Stack EU, certifications HDS et ISO 27001, et un argumentaire d'immunité au Cloud Act fondé sur la nationalité française d'OVHcloud. Ces éléments correspondaient à l'architecture cible décrite dans la documentation technique, dont les tâches de provisionnement n'ont jamais été exécutées. Ils sont retirés. Ne réintroduire un composant qu'une fois qu'il est effectivement déployé.

Cadre légal : Cookuna considère vos recettes et vos habitudes alimentaires comme des données méritant une protection renforcée, par analogie avec les données visées à l'article 9 du RGPD. Nous appliquons en conséquence des mesures de sécurité proportionnées à cette sensibilité, sans revendiquer de certification que nous ne détenons pas.

6 ter. Suivi des erreurs et mesure d'audience

Cookuna s'appuie sur deux services édités et exploités par le même éditeur que Cookuna (Alexandre Ribes, entrepreneur individuel, sous le nom commercial La Boîte à Code). Ce ne sont pas des tiers : les données qu'ils reçoivent ne sont accessibles qu'à l'éditeur. Leur hébergeur, OVH SAS, intervient comme sous-traitant technique, en France.

Quiet Guard : suivi des erreurs

Lorsqu'une erreur technique survient sur le serveur de Cookuna, depuis le site comme depuis l'application mobile, un rapport est envoyé à Quiet Guard pour nous permettre de la corriger. Ce rapport contient la description technique de l'erreur et, pour la requête concernée :

l'adresse appelée, dont les jetons et paramètres sensibles sont masqués ;
les en-têtes de la requête, dont le type de navigateur, sans les cookies ni votre adresse IP ;
les données envoyées avec la requête (par exemple le contenu d'un formulaire de recette), sans les mots de passe ;
l'identifiant numérique de votre compte si vous êtes connecté.

Avant tout envoi, les adresses e-mail, numéros de téléphone, IBAN, numéros de carte bancaire et numéros de sécurité sociale repérés dans ces données sont remplacés par une mention de masquage, tout comme les mots de passe, jetons, clés et cookies.

Finalité : détecter et corriger les dysfonctionnements du service. Base légale : intérêt légitime à assurer le bon fonctionnement et la sécurité de Cookuna. Conservation : 90 jours au plus, puis suppression automatique. Aucune donnée de ce type n'est envoyée depuis nos environnements de développement ou de test.

Quiet Guard reçoit aussi la liste des composants logiciels installés sur le serveur, pour la recherche de failles connues, et un signal de bon déroulement des tâches planifiées. Ces informations ne contiennent aucune donnée personnelle.

Quiet Metrics : mesure d'audience du site public

Les pages publiques du site (accueil, guides, pages d'information) sont mesurées avec Quiet Metrics. La mesure part de notre serveur : aucun script n'est chargé dans votre navigateur. Les pages de votre espace personnel, où figurent vos recettes, et l'application mobile ne sont pas mesurées.

À chaque page vue, notre serveur transmet à Quiet Metrics l'adresse de la page, sans ses paramètres à l'exception des paramètres de campagne (utm_source, utm_medium, utm_campaign et ref), le seul domaine du site d'où vous venez, votre adresse IP, votre type de navigateur et la langue de votre navigateur.

Votre adresse IP et votre type de navigateur ne sont jamais enregistrés. Ils servent, le temps de la collecte, à déduire votre pays et votre région, votre navigateur, votre système d'exploitation et votre type d'appareil, et à calculer une empreinte pseudonyme renouvelée chaque jour, dont la clé est détruite au plus tard trente heures après. Cette empreinte ne permet de vous reconnaître ni d'un jour à l'autre ni d'un site à l'autre, et elle n'est rapprochée d'aucune autre donnée, en particulier pas de votre compte.

Finalité : connaître la fréquentation du site public pour l'améliorer, sous forme de statistiques agrégées uniquement. Base légale : intérêt légitime à mesurer l'audience de notre propre site. Conservation : 25 mois au plus.

Vous pouvez vous y opposer à tout moment, sans compte ni démarche : ouvrez n'importe quelle page du site en ajoutant ?qm_ignore=1 à son adresse, ou utilisez le lien prévu dans la politique de cookies, qui décrit aussi les deux cookies en jeu. La mesure s'arrête pour ce navigateur, et ?qm_ignore=0 la rétablit.

7. Transferts hors Union européenne

Par principe, les données sont traitées dans l'Union européenne. Si un transfert hors UE devait intervenir, il serait encadré conformément au RGPD (décision d'adéquation, clauses contractuelles types, garanties appropriées).

8. Sécurité

Cookuna met en oeuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation. Malgré ces efforts, aucun système ne garantit un niveau de sécurité absolu.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits :

d'accès, rectification, effacement ;
de limitation et d'opposition ;
de portabilité (lorsqu'applicable) ;
de retrait du consentement pour les traitements fondés sur celui-ci.

Vous pouvez exercer vos droits à : contact [at] cookuna.app.

La suppression de votre compte est également accessible directement depuis votre espace personnel, sur le site comme dans l'application mobile, sans avoir à nous écrire. Elle entraîne l'effacement de vos données selon les durées indiquées au point 5. Vous pouvez également saisir la CNIL : www.cnil.fr.

10. Réclamations de tiers et défense de droits

En cas de réclamation relative à des contenus importés par un utilisateur (notamment propriété intellectuelle), certaines données pertinentes (logs techniques, identifiants de compte, preuves d'actions) peuvent être conservées et utilisées afin de :

instruire la demande ;
répondre aux obligations légales ;
assurer la défense des droits de l'éditeur.

11. Mise à jour de la politique

La présente politique peut évoluer. La version en ligne est la version en vigueur.