Ce document explique quelles données SnapCook collecte, pourquoi, combien de temps elles sont conservées et comment exercer tes droits.
Tes photos ne sont jamais conservées. Une photo envoyée est transmise au service d'analyse, traitée en mémoire, puis détruite à la fin de la requête. Elle n'est écrite ni sur nos serveurs, ni dans notre base de données, ni dans aucune sauvegarde. Seules les recettes obtenues sont enregistrées.
Le responsable du traitement est Thomas FRAYSSE, éditeur de SnapCook. Pour toute question relative à tes données : snapcook-support@gmail.com.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Créer le compte et envoyer les liens de connexion | Exécution du contrat |
| Régime alimentaire et allergies déclarés | Adapter les recettes et exclure les ingrédients interdits | Consentement |
| Nombre de personnes par défaut | Ajuster les quantités des recettes | Exécution du contrat |
| Ingrédients détectés et recettes générées | Constituer ton historique et tes favoris | Exécution du contrat |
| Date et nombre d'analyses | Appliquer les quotas de l'essai et des abonnements | Exécution du contrat |
| Identifiants client et abonnement Stripe | Gérer l'abonnement et la facturation | Exécution du contrat |
| Journaux techniques (adresse IP, horodatage) | Sécurité, prévention des abus, diagnostic | Intérêt légitime |
Les allergies alimentaires que tu déclares sont des données relatives à la santé. Elles ne sont collectées que si tu les renseignes toi-même, uniquement pour exclure les ingrédients correspondants de tes recettes, et ne sont jamais utilisées à d'autres fins ni transmises à des tiers à des fins commerciales. Tu peux les supprimer à tout moment depuis ton profil.
Cookies nécessaires. Ceux qui maintiennent ta session ouverte après connexion. Sans eux le site ne fonctionne pas : ils ne demandent pas de consentement et ne peuvent pas être refusés.
Mesure d'audience. Avec ton accord uniquement, nous utilisons PostHog pour comprendre comment SnapCook est utilisé : quelles pages sont consultées, à quel moment un parcours s'interrompt, quels scans échouent. Cela nous sert à corriger ce qui ne va pas. Ces données sont hébergées dans l'Union européenne, ne sont ni revendues, ni partagées, ni utilisées pour de la publicité, et aucun enregistrement de ton écran n'est réalisé.
Tant que tu n'as pas accepté, rien n'est mesuré et aucun cookie de mesure n'est déposé. Tu peux changer d'avis à tout moment, dans les deux sens :
Ton choix actuel — Tu as accepté la mesure d’audience.
Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données et gestion des comptes | Email, préférences alimentaires, recettes, historique |
| Vercel | Hébergement de l’application | Données de connexion techniques (adresse IP, journaux) |
| Google (Gemini API) | Analyse des photos et génération des recettes | La photo, le temps du traitement uniquement, sans conservation |
| Stripe | Traitement des paiements et gestion des abonnements | Email, coordonnées de paiement (jamais transmises à SnapCook) |
| Resend | Envoi des emails de connexion | Adresse email |
| PostHog | Mesure d’audience — uniquement après ton accord explicite | Pages consultées, actions dans l’app, identifiant de compte. Hébergement en Union européenne |
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts s'effectuent sur la base des clauses contractuelles types de la Commission européenne ou d'un mécanisme équivalent.
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment.
Une partie de ces droits s'exerce directement dans l'application : tu peux modifier ou effacer tes préférences alimentaires depuis ton profil. Pour toute autre demande, notamment la suppression complète de ton compte ou l'export de tes données, écris à snapcook-support@gmail.com. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr.
Les échanges sont chiffrés en transit (HTTPS). L'accès aux données est cloisonné par compte au niveau de la base de données : techniquement, un utilisateur ne peut accéder qu'à ses propres enregistrements. Les coordonnées bancaires sont traitées exclusivement par Stripe et ne nous sont jamais transmises.
Cette politique peut évoluer. Toute modification substantielle sera notifiée par email avant son entrée en vigueur.
Dernière mise à jour : 9 août 2026