Politique de confidentialité

Qui est responsable

Bocalito est édité par Samuel Jimenez, responsable du traitement de vos données. Pour toute question à ce sujet, écrivez à [email protected].

Ce qui est conservé

• Votre compte : adresse e-mail, nom, langue et mot de passe — conservé uniquement sous forme de hachage irréversible, jamais en clair.
• Votre profil culinaire, si vous le remplissez : le pays où vous vivez, préférences, niveau en cuisine, tolérance aux épices, ingrédients que vous n'aimez pas, équipement de cuisine et allergies.
• Ce que vous créez : les demandes et notes que vous rédigez, les menus et plans générés pour vous, vos messages avec l'assistant et les avis que vous envoyez.
• Données d'utilisation : la date de génération des plans, le nombre de tentatives nécessaires et leur coût de production.
• Données de sécurité : les tentatives de connexion échouées et l'adresse IP d'origine, conservées 30 jours.

Allergies

Les allergies sont des données de santé, et les indiquer est facultatif. En les saisissant, vous acceptez expressément que Bocalito les conserve et les transmette à son fournisseur d'IA afin de les exclure de vos plans. Vous pouvez les supprimer à tout moment dans les Paramètres, ce qui retire cet accord.

Pourquoi elles sont utilisées

• Pour fournir le service auquel vous vous êtes inscrit : votre compte, vos plans et les réponses à vos questions.
• Pour le sécuriser et prévenir les abus : protection des connexions et limites d'utilisation.
• Pour envoyer les e-mails nécessaires au service : confirmation de votre adresse et réinitialisation du mot de passe. Aucune newsletter.
• Pour comprendre comment le service est utilisé, à partir de chiffres qui ne vous identifient pas.

Qui les reçoit

Bocalito s'appuie sur quelques prestataires. Chacun ne reçoit que ce dont il a besoin :

• Anthropic (États-Unis), qui fait fonctionner le modèle d'IA : le contenu de votre demande — préférences, allergies, notes, messages et plan concerné. Votre nom et votre adresse e-mail ne sont pas transmis.
• Resend (États-Unis), qui achemine les e-mails : votre adresse e-mail et le message lui-même.
• Cloudflare (États-Unis), qui protège et achemine le trafic vers le site : des données techniques de connexion, comme votre adresse IP. Elle compte aussi les visites du site — pages consultées, site d'origine, pays et navigateur — sans cookies et sans vous identifier, et conserve des copies chiffrées des sauvegardes de la base de données, dans l'Union européenne ; elles sont illisibles sans une clé que seul Bocalito détient.
• Sentry (États-Unis), qui enregistre les erreurs techniques pour qu'elles puissent être corrigées, avec des données stockées dans l'Union européenne : ce qui a échoué, à quel endroit du code, sur quelle page et dans quel navigateur. Les rapports d'erreur ne contiennent rien de ce que vous avez saisi — ni allergies, ni notes, ni messages — et aucune adresse IP.
• OVH (France), qui héberge le serveur où se trouve la base de données.

Ces prestataires peuvent traiter des données hors de l'Union européenne, avec les garanties qu'ils prévoient pour ces transferts. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

Combien de temps

Vos données sont conservées tant que votre compte existe.

Lorsque vous supprimez votre compte, tout ce qui vous identifie est effacé immédiatement : e-mail, nom, mot de passe, profil culinaire et allergies, notes et messages que vous avez rédigés, ainsi que vos avis écrits.

Ce qui reste ne peut plus être relié à vous et est conservé comme statistiques d'utilisation : les plans générés, leur taille et leur coût de production.

La base de données est sauvegardée chaque nuit, et chaque sauvegarde est supprimée sous 30 jours — y compris la copie chiffrée conservée hors du serveur. Les prestataires conservent ce qui leur a été transmis selon leurs propres règles.

Vos droits

Vous pouvez consulter et corriger vos données dans les Paramètres et y supprimer votre compte à tout moment. Pour obtenir une copie de vos données ou vous opposer à leur utilisation, écrivez à [email protected].

Si vous estimez que vos données sont mal traitées, vous pouvez saisir votre autorité de protection des données — en France, la CNIL (cnil.fr).

Cookies

Bocalito n'utilise que les cookies nécessaires pour vous garder connecté. Votre langue et votre thème clair ou sombre sont mémorisés dans votre navigateur. Il n'y a aucun traceur publicitaire ou de mesure d'audience, c'est pourquoi aucun bandeau cookies n'est affiché.

Âge

Bocalito ne s'adresse pas aux personnes de moins de 16 ans.

Modifications

Si cette politique change de façon importante, les utilisateurs inscrits en seront informés par e-mail ou dans l'application. La date en haut de page indique la version en vigueur.

Mentions légales

Éditeur : Samuel Jimenez. Contact : [email protected].

Hébergement : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.