Politique de confidentialité — Bon Plat, Bon Plan

1. Responsable du traitement

Le responsable du traitement est Bon Plat, Bon Plan.

2. Données utilisées par le site

Selon votre usage, le site peut traiter les données suivantes :

Compte : adresse e-mail et mot de passe nécessaires à l’inscription, à la connexion et à la gestion du compte (via Supabase Auth).
Profil : nom d’affichage et avatar (avatar prédéfini ou image téléversée), stockés dans les métadonnées du compte et, pour une image personnalisée, dans un espace de stockage Supabase réservé aux avatars.
Favoris : identifiants des recettes enregistrées. Pour un visiteur non connecté, ils restent dans le navigateur ; pour un compte connecté, ils sont synchronisés avec Supabase.
Liste de courses : ingrédients, quantités, unités, rayon, statut et sources éventuelles. Localement pour les visiteurs ; synchronisés avec Supabase pour les comptes connectés.
Menu de la semaine : préférences alimentaires, durée, types de repas, nombre de personnes, semaine choisie et planning généré. Ces données sont enregistrées localement dans le navigateur, associées à l’identifiant du compte connecté. Elles ne sont pas synchronisées avec une table Supabase dédiée dans le code actuel.
Stockage local du navigateur : cache de recettes, préférences d’affichage du catalogue, position de défilement, état de certaines fonctions (cuisine guidée, etc.), selon les pages utilisées.

Le site ne collecte pas d’autres catégories de données personnelles que celles liées aux fonctions décrites ci-dessus.

3. Formulaire de contact

Le formulaire de la page Contact n’envoie pas le message à un serveur du site. Il ouvre votre logiciel ou application de messagerie via un lien mailto:, avec un sujet et un corps préremplis à destination de bonplatbonplan@proton.me.

Vous contrôlez l’envoi final depuis votre messagerie. Les données du formulaire ne transitent pas par une API ou une base du site.

4. Utilisation de Pinterest

Une application Pinterest est prévue comme outil interne, utilisé uniquement par le propriétaire de Bon Plat, Bon Plan pour publier rapidement ses propres recettes sur le compte de la marque.

Cette application pourra utiliser uniquement les autorisations strictement nécessaires pour :

lire les tableaux du compte connecté ;
choisir ou créer un tableau de destination ;
créer des épingles ;
publier l’image, le titre, la description et le lien d’une recette ;
lire les épingles nécessaires à la gestion des publications.

Précisions :

l’application ne publie pas pour des utilisateurs tiers ;
elle ne vend aucune donnée ;
elle n’utilise pas les données Pinterest pour de la publicité ciblée ;
elle ne collecte aucune donnée Pinterest auprès des visiteurs ordinaires du site ;
l’accès peut être révoqué depuis les paramètres Pinterest ;
aucun App Secret ni Access Token ne doit apparaître dans le HTML, le JavaScript public, un dépôt public ou le stockage local du navigateur.

À la date de cette politique, l’API Pinterest n’est pas intégrée au site public. Cette section décrit l’usage prévu pour l’outil interne.

5. Services utilisés

Supabase : authentification, favoris, liste de courses, profil et stockage d’avatar pour les comptes connectés.
Cloudflare Pages : hébergeur prévu pour le site statique.
Pinterest : uniquement pour la publication des recettes par le propriétaire (outil interne).
Bibliothèques et ressources externes réellement chargées : client JavaScript Supabase (CDN jsDelivr) sur les pages de compte ; polices Google Fonts sur certaines pages de recettes et de cuisine guidée.

Cette politique ne fixe pas de durée de conservation ni de localisation juridique inventées pour ces prestataires. Reportez-vous à leurs conditions respectives.

6. Cookies et stockage local

Google Analytics n’est pas activé actuellement (l’identifiant de mesure GA4 est désactivé dans le code). Aucun bandeau cookies n’est affiché pour cet outil.

Le site utilise le stockage local du navigateur (localStorage / sessionStorage) pour faire fonctionner les favoris, la liste de courses, le menu de la semaine, le cache de recettes et certaines préférences d’affichage.

Vous pouvez effacer ces données depuis les paramètres de votre navigateur. Cette politique sera mise à jour avant l’activation éventuelle d’un outil d’audience ou de traceurs non nécessaires.

7. Finalités, bases légales et durées

Les traitements visent notamment :

fournir les fonctions demandées (favoris, courses, menu, profil) ;
gérer les comptes utilisateurs ;
assurer la sécurité et le fonctionnement technique du site ;
permettre la publication des recettes sur le compte Pinterest de la marque (outil interne du propriétaire).

Selon les cas, la base légale repose sur l’exécution des fonctions que vous demandez (compte et services associés) ou sur l’intérêt légitime lié au fonctionnement technique du site.

Durées retenues, sans inventer de délai technique non vérifié :

stockage local : jusqu’à suppression par vous ou effacement des données du navigateur ;
données de compte et données synchronisées : jusqu’à la suppression du compte ou une demande de suppression, sous réserve des obligations applicables ;
accès Pinterest : jusqu’à révocation de l’autorisation ou suppression de l’intégration.

8. Droits des utilisateurs

Lorsque le RGPD s’applique, vous pouvez demander l’accès, la rectification, la suppression, la limitation, l’opposition ou la portabilité de vos données, dans les conditions prévues par la réglementation.

Pour exercer ces droits : bonplatbonplan@proton.me.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Sécurité

Le site s’appuie sur l’authentification et l’hébergement fournis par ses prestataires (notamment Supabase pour les comptes), ainsi que sur une séparation des données par compte pour les fonctions synchronisées. Aucune mesure ne garantit une sécurité absolue.

10. Modification de la politique

Cette page peut être mise à jour lorsque les fonctions du site, les prestataires ou l’outil Pinterest évoluent. La date de dernière mise à jour figure en tête de page.