Vos données restent à votre table.
Cette politique explique de façon concrète les données utilisées par Savoureux.fr. Le responsable du traitement est la personne physique qui édite Savoureux.fr à titre non professionnel, joignable à bonjour@savoureux.fr. Dernière mise à jour : 10 août 2026.
Données et finalités
- Compte et profil : adresse e-mail, identifiant, nom affiché, pseudonyme, biographie, ville et avatar choisis, afin de créer et sécuriser le compte.
- Fonctions communautaires et personnelles : favoris, votes, recettes, menus d’ingrédients enregistrés, photographies, historique de modération et échanges nécessaires à leur gestion.
- Génération de recette : langue, ingrédients choisis dans le catalogue et identifiant technique pseudonymisé destiné à la sécurité et aux quotas. Aucun champ de texte libre, nom, e-mail ou contenu de profil n’est envoyé au modèle.
- Sécurité : adresse IP, navigateur, journaux techniques, résultat anti-robot et empreinte hachée afin de prévenir le spam, la fraude et les attaques. Lorsqu’une recette est générée sans compte, l’adresse IP et, lorsqu’elles sont fournies par l’hébergeur, la ville et le pays approximatifs sont reliés à cette génération dans un journal privé de contrôle des abus.
Bases légales
Le compte et les fonctionnalités demandées reposent sur l’exécution du service. La modération, la sécurité, la prévention des abus et la défense des droits de Savoureux.fr reposent sur l’intérêt légitime de protéger le site et sa communauté. Les obligations imposées par la loi reposent sur l’obligation légale. Tout futur traceur facultatif ou message de prospection nécessitant un consentement ne sera activé qu’après ce consentement.
Origine et caractère obligatoire
Les informations de compte, de profil et de contribution proviennent directement de l’utilisateur. Les données de sécurité sont produites automatiquement lors de l’utilisation du service. L’adresse e-mail, le mot de passe et le nom affiché sont nécessaires à la création d’un compte ; sans eux, les fonctions réservées aux membres ne sont pas disponibles. La liste d’ingrédients est nécessaire pour générer une recette. Les champs signalés comme obligatoires dans le formulaire sont nécessaires à la soumission d’une recette ; la biographie, la ville et l’avatar restent facultatifs.
Visibilité publique et référencement
Le pseudonyme, le nom affiché, l’avatar, la biographie, la ville, la date d’inscription et les recettes publiées apparaissent sur le profil public. Les photographies, le nom d’auteur et le contenu des recettes acceptées sont également publics. Ces pages peuvent être consultées sans compte, référencées par les moteurs de recherche et conservées temporairement dans leurs caches. Avant publication, une photographie soumise reste accessible uniquement à son auteur et à l’équipe de modération. L’adresse e-mail, les favoris, le détail individuel des votes, les menus enregistrés et les recettes en attente ou refusées ne sont pas publics. Avant de publier, l’utilisateur doit donc éviter toute donnée qu’il ne souhaite pas rendre publique.
Destinataires et services techniques
Seules l’équipe habilitée de Savoureux.fr et les prestataires strictement nécessaires reçoivent les données utiles à leur mission :
- Vercel pour l’hébergement, la diffusion du site et les journaux techniques indispensables ;
- Supabase pour l’authentification, les messages liés au compte, la base de données et le stockage privé des photographies avant publication ;
- Google reCAPTCHA et Cloudflare Turnstile pour évaluer les actions sensibles et limiter le spam automatisé ;
- OpenAI pour produire une fiche à partir de la liste fermée d’ingrédients sélectionnés et d’un identifiant de sécurité pseudonymisé ;
- Resend pour les notifications opérationnelles par e-mail nécessaires au suivi des nouvelles inscriptions et à la modération des recettes.
Ces prestataires sont utilisés selon leurs fonctions respectives et leurs engagements contractuels de confidentialité et de sécurité. Certains traitements techniques peuvent avoir lieu hors de l’Espace économique européen, notamment aux États-Unis, avec les mécanismes de transfert applicables au prestataire concerné. Vous pouvez demander des précisions sur les destinataires et les garanties utilisées à bonjour@savoureux.fr.
Savoureux.fr ne vend ni ne loue les données personnelles de ses utilisateurs.
Durées de conservation
- Les données du compte restent actives pendant la vie du compte. À sa suppression, les données qui ne sont plus nécessaires sont effacées ; les éléments indispensables à une obligation légale, à un signalement en cours ou à la défense d’un droit sont placés en archive intermédiaire jusqu’à la fin du délai applicable.
- Les menus d’ingrédients enregistrés sont conservés jusqu’à leur suppression par l’utilisateur ou jusqu’à la suppression de son compte.
- Les contributions publiées restent visibles jusqu’à leur retrait, leur suppression ou la fermeture du service. Les versions et échanges de modération sont supprimés au plus tard douze mois après la clôture du dernier examen ou signalement, sauf contentieux ou obligation légale en cours.
- Les empreintes pseudonymisées de quota IA sont prévues pour une conservation maximale de 48 heures. L’adresse IP brute n’est pas enregistrée dans cette table.
- Le journal privé des générations anonymes (recette concernée, adresse IP et localisation approximative disponible) est conservé au maximum 30 jours. Une purge automatique horaire supprime les entrées arrivant à expiration ; elles restent inaccessibles au public et aux comptes ordinaires.
- Une recette générée est placée dans le stockage de session du navigateur et peut disparaître à la fin de cette session, sauf si l’utilisateur crée et confirme un compte depuis cette session ou choisit ensuite de soumettre la recette.
- Les journaux de sécurité et notifications sont conservés pendant l’examen d’un incident, puis supprimés ou anonymisés au plus tard douze mois après sa clôture, sauf obligation légale ou contentieux nécessitant une conservation plus longue.
Cookies et stockage local
Le site n’utilise aucune publicité. Des cookies ou stockages strictement nécessaires maintiennent la session Supabase, la préférence de langue ou une recette en cours. Google reCAPTCHA intervient lors de la génération ou de la soumission d’une recette ; Cloudflare Turnstile peut intervenir lors de l’inscription ou de la connexion. Ces dispositifs traitent des données techniques lorsqu’une action protégée est demandée. Si des outils de mesure d’audience non exemptés sont ajoutés, un choix préalable sera proposé.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque celle-ci s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime. Écrivez à bonjour@savoureux.fr en précisant votre demande ; une vérification d’identité proportionnée peut être nécessaire. Une réponse est apportée dans le délai prévu par le RGPD, en principe un mois. Vous pouvez également déposer une réclamation auprès de la CNIL.
Génération automatique et modération
La génération assemble automatiquement une proposition de recette à partir des ingrédients sélectionnés. Elle ne produit aucune décision juridique, financière ou autre décision affectant significativement l’utilisateur. Une recette générée n’est jamais présentée comme testée. Toute contribution destinée à la communauté passe par une modération avant publication ; Savoureux.fr n’effectue aucun profilage publicitaire.
Sécurité et mises à jour
Les accès privilégiés restent côté serveur, les écritures sont contrôlées par des règles de base de données, les entrées sont validées et les opérations coûteuses sont limitées. Les données transmises au service de génération ne sont pas utilisées pour entraîner ses modèles par défaut. Cette politique sera mise à jour lorsque les fonctionnalités, sous-traitants ou règles applicables évoluent.