Politique de confidentialité

Le but de cette politique de confidentialité

Le but de cette politique de confidentialité est d'informer les utilisateurs de notre site des données personnelles que nous recueillerons ainsi que les informations suivantes, le cas échéant :

Les données personnelles que nous recueillerons
L’utilisation des données recueillies
Qui a accès aux données recueillies
Les droits des utilisateurs du site
La politique de cookies du site

Cette politique de confidentialité fonctionne parallèlement aux conditions générales d’utilisation de notre site.

Lois applicables

Conformément au Règlement général sur la protection des données (RGPD), cette politique de confidentialité est conforme aux règlements suivants.

Les données à caractère personnel doivent être :

traitées de manière licite, loyale et transparente au regard de la personne concernée (licéité, loyauté, transparence) ;
collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d'une manière incompatible avec ces finalités; le traitement ultérieur à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques n'est pas considéré, conformément à l'article 89, paragraphe 1, comme incompatible avec les finalités initiales (limitation des finalités) ;
adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) ;
exactes et, si nécessaire, tenues à jour; toutes les mesures raisonnables doivent être prises pour que les données à caractère personnel qui sont inexactes, eu égard aux finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans tarder (exactitude) ;
conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées; les données à caractère personnel peuvent être conservées pour des durées plus longues dans la mesure où elles seront traitées exclusivement à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, pour autant que soient mises en œuvre les mesures techniques et organisationnelles appropriées requises par le règlement afin de garantir les droits et libertés de la personne concernée (limitation de la conservation) ;
traitées de façon à garantir une sécurité appropriée des données à caractère personnel, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d'origine accidentelle, à l'aide de mesures techniques ou organisationnelles appropriées (intégrité et confidentialité).

Le traitement n'est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie :

la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques ;
le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;
le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;
le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.

Pour les résidents de l’État de Californie, cette politique de confidentialité vise à se conformer à la California Consumer Privacy Act (CCPA). S’il y a des incohérences entre ce document et la CCPA, la législation de l’État s’appliquera. Si nous constatons des incohérences, nous modifierons notre politique pour nous conformer à la loi pertinente.

Consentement

Les utilisateurs conviennent qu’en utilisant notre site, ils consentent à :

les conditions énoncées dans la présente politique de confidentialité et la collecte, l’utilisation et la conservation des données énumérées dans la présente politique.

Données personnelles que nous collectons

Données collectées automatiquement

Lorsque vous visitez et utilisez notre site, nous pouvons automatiquement recueillir et conserver les renseignements suivants :

Adresse IP
Lieu
Détails matériels et logiciels
Liens un utilisateur clique tout en utilisant le site
Contenu que l’utilisateur consulte sur votre site
Données recueillies de façon non automatique

Nous pouvons également collecter les données suivantes lorsque vous effectuez certaines fonctions sur notre site :

Prénom et nom
Date de naissance
Sexe
Email
Ville
Pays

Ces données peuvent être recueillies au moyen des méthodes suivantes :

Enregistrement d'un compte

Veuillez noter que nous ne collectons que les données qui nous aident à atteindre l’objectif énoncé dans cette politique de confidentialité. Nous ne recueillerons pas de données supplémentaires sans vous en informer au préalable.

Notifications de l'app

Si vous acceptez les notifications de l'app Chef Simon, votre téléphone nous transmet un identifiant technique (jeton de notification) et l'état de votre autorisation. Ils servent uniquement à vous envoyer les nouvelles recettes, acheminées par le service de notification d'Apple (iPhone) ou de Google (Android). Ce jeton n'est lié à aucun compte, n'est partagé avec personne d'autre et est supprimé dès qu'Apple ou Google le signale comme invalide, par exemple après la désinstallation de l'app. Vous pouvez couper les notifications à tout moment dans les réglages de votre téléphone.

Newsletter et emails

Le responsable de ces traitements est S2B2 Productions, éditrice de Chef Simon (coordonnées en bas de cette page).

La newsletter. Si vous vous y abonnez, votre adresse email sert uniquement à vous envoyer la newsletter de Chef Simon : recettes, actus et techniques, chaque samedi et à quelques occasions gourmandes. Cet envoi repose sur votre consentement : vous le donnez en confirmant votre inscription par le lien reçu par email ou, si vous êtes membre du Club, en choisissant la newsletter dans votre compte. Sans cette démarche, aucune newsletter ne vous est envoyée.

Les emails liés à votre compte. Si vous êtes membre du Club, nous vous écrivons aussi pour le fonctionnement de votre compte : confirmation de votre adresse, mot de passe oublié, email de bienvenue, et notifications du Club (commentaire ou coup de cœur sur l'une de vos recettes, nouvel abonné). Ces emails sont nécessaires au service du Club. Vous pouvez couper les notifications du Club dans « Mon compte », ou par le lien présent dans chacune d'elles.

Aucun suivi. Nos emails ne contiennent ni pixel de suivi ni lien traçant : nous ne savons pas si vous les ouvrez, ni sur quels liens vous cliquez.

Les données concernées. Votre adresse email, l'état de votre abonnement (en attente de confirmation, actif ou désinscrit), son origine (formulaire du site ou compte du Club) et ses dates (inscription, confirmation, désinscription, dernier envoi). Si votre messagerie refuse l'un de nos emails, ou si vous le signalez comme indésirable, nous enregistrons aussi la réponse technique de votre messagerie.

Qui les traite. Les emails sont envoyés par Amazon Web Services EMEA SARL (Luxembourg), notre sous-traitant, depuis sa région de Paris. La liste des abonnés est conservée dans notre base de données, hébergée par Heroku (Salesforce) dans l'Union européenne. Ces prestataires agissent sur nos instructions et n'utilisent pas vos données pour leur propre compte.

La liste des abonnés a été effacée le 24 octobre 2026 chez Twilio SendGrid (États-Unis), notre ancien prestataire d'envoi. Jusqu'à la fermeture de ce compte, il y reste les statistiques globales des anciens envois, sans aucune adresse, et, pour quelques semaines au plus, le journal technique des derniers envois. Ils seront effacés avec ce compte.

Combien de temps. Votre adresse est conservée tant que vous êtes abonné. Après votre désinscription, ou si votre adresse est refusée de façon répétée ou signalée comme indésirable, nous gardons uniquement votre adresse et ce motif, pour ne plus jamais vous écrire. Une inscription non confirmée reste inactive : aucune newsletter n'est envoyée à cette adresse.

Vous désinscrire. Chaque newsletter contient un lien de désinscription en un clic. Vous pouvez aussi utiliser la page de désinscription, décocher la newsletter dans « Mon compte » si vous êtes membre du Club, ou nous écrire à l'adresse indiquée en bas de cette page.

Comment nous utilisons les données personnelles

Les données personnelles recueillies sur notre site seront utilisées uniquement aux fins précisées dans la présente politique ou indiquées sur les pages pertinentes de notre site. Nous n’utiliserons pas vos données au-delà de ce que nous divulguerons.

Les données que nous recueillons automatiquement sont utilisées aux fins suivantes :

Statistiques

Les données que nous recueillons lorsque l’utilisateur exécute certaines fonctions peuvent être utilisées aux fins suivantes :

Communication
Statistiques

Avec qui nous partageons les données personnelles

Employés Nous pouvons divulguer à tout membre de notre organisation les données utilisateur dont il a raisonnablement besoin pour réaliser les objectifs énoncés dans la présente politique.

Tierces parties Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte et sur nos instructions :

Heroku (Salesforce) : hébergement du site et de sa base de données, dans l'Union européenne ;
Amazon Web Services EMEA SARL (Luxembourg) : envoi des emails, depuis la région de Paris.

Les tiers ne seront pas en mesure d’accéder aux données des utilisateurs au-delà de ce qui est raisonnablement nécessaire pour atteindre l’objectif donné.

Autres divulgations

Nous nous engageons à ne pas vendre ou partager vos données avec des tiers, sauf dans les cas suivants :

si la loi l'exige
si elle est requise pour toute procédure judiciaire pour prouver ou protéger nos droits légaux à des acheteurs ou des acheteurs potentiels de cette société dans le cas où nous cherchons à la vendre la société
Si vous suivez des hyperliens de notre site vers un autre site, veuillez noter que nous ne sommes pas responsables et n’avons pas de contrôle sur leurs politiques et pratiques de confidentialité.

Combien de temps nous stockons les données personnelles

Nous ne conservons pas les données des utilisateurs au-delà de ce qui est nécessaire pour atteindre les fins pour lesquelles elles sont recueillies.

Pour la newsletter et les emails, les durées sont détaillées dans la section « Newsletter et emails ».

Comment nous protégeons vos données personnelles

Afin d’assurer la protection de votre sécurité, nous utilisons le protocole de sécurité de la couche transport pour transmettre des renseignements personnels dans notre système.

Toutes les données stockées dans notre système sont bien sécurisées et ne sont accessibles qu’à nos employés. Nos employés sont liés par des accords de confidentialité stricts et une violation de cet accord entraînerait le licenciement de l'employé.

Alors que nous prenons toutes les précautions raisonnables pour nous assurer que nos données d’utilisateur sont sécurisées et que les utilisateurs sont protégés, il reste toujours du risque de préjudice. L’Internet en sa totalité peut être, parfois, peu sûr et donc nous sommes incapables de garantir la sécurité des données des utilisateurs au-delà de ce qui est raisonnablement pratique.

Mineurs

Le RGPD précise que les personnes de moins de 15 ans sont considérées comme des mineurs aux fins de la collecte de données. Les mineurs doivent avoir le consentement d’un représentant légal pour que leurs données soient recueillies, traitées et utilisées.

Vos droits en tant qu’utilisateur

En vertu du RGPD, les utilisateurs ont les droits suivants en tant que personnes concernées :

droit d’accès
droit de rectification
droit à l’effacement
droit de restreindre le traitement
droit à la portabilité des données
droit d'objection
droit de retirer votre consentement à tout moment, par exemple en vous désinscrivant de la newsletter

Vous trouverez de plus amples informations sur ces droits au chapitre 3 (art 12-23) du RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

Comment modifier, supprimer ou contester les données recueillies

Vous pouvez à tout moment accéder à vos données, les rectifier, ou supprimer votre compte :

Supprimer votre compte depuis l'application ou le site : « Mon compte » puis « Supprimer mon compte ». La suppression est immédiate et définitive ; elle efface votre compte et les données associées (e-mail, identifiant, favoris).
Si vous n'avez plus accès à l'application, ou pour toute autre demande (accès, rectification, opposition), contactez notre agent de protection de la vie privée :

Laurent Bazet
45 allée des ormes, BAT. D 06 250 Mougins
[email protected]

Certaines données peuvent être conservées lorsque la loi l'exige (journaux de connexion, à des fins de sécurité) pour la durée légale applicable.

Services d'API YouTube

Chef Simon utilise les services d'API YouTube (YouTube API Services) pour publier, depuis son outil d'administration, de courtes vidéos (shorts) sur sa propre chaîne YouTube « Chef Simon ». Cet outil est réservé à l'équipe éditoriale de Chef Simon : il n'accède à aucune autre chaîne et à aucune donnée YouTube des visiteurs du site.

Lorsque notre chaîne est connectée à l'outil, Google nous transmet des jetons d'autorisation ainsi que le nom de la chaîne connectée, que nous relisons chaque jour. Pour chaque vidéo publiée, nous conservons son identifiant YouTube et son adresse pendant 30 jours. Ces informations sont stockées sur nos serveurs et servent uniquement à publier nos vidéos et à afficher la chaîne connectée dans notre administration. Elles ne sont ni vendues, ni louées, ni partagées avec des tiers. Les fichiers vidéo préparés pour la publication sont supprimés automatiquement au bout de 30 jours. L'outil de publication ne dépose aucun cookie supplémentaire et ne diffuse aucun contenu ni aucune publicité de tiers.

Les jetons d'autorisation sont conservés tant que la chaîne reste connectée. Depuis l'outil d'administration, le bouton « Déconnecter YouTube » retire l'accès et supprime les jetons, le nom de la chaîne et les liens des vidéos conservés. L'accès peut aussi être révoqué à tout moment depuis la page des autorisations du compte Google (https://security.google.com/settings/security/permissions) : nous supprimons alors ces données au plus tard sous 7 jours. Nous les supprimons également sur simple demande à l'adresse indiquée dans la rubrique « Contact ». Ces suppressions n'ont aucun effet sur les vidéos déjà publiées sur YouTube, qui se gèrent depuis YouTube Studio.

L'utilisation de ces fonctions implique l'acceptation des Conditions d'utilisation de YouTube (https://www.youtube.com/t/terms). Le traitement des données par Google est régi par les Règles de confidentialité de Google (https://policies.google.com/privacy).

Politique sur les cookies

Un cookie est un petit fichier, stocké sur le disque dur d’un utilisateur par le site Web. Son but est de recueillir des données relatives aux habitudes de navigation de l’utilisateur.

Nous utilisons les types de cookies suivants sur notre site :

Cookies fonctionnels Nous les utilisons pour mémoriser toutes les sélections que vous faites sur notre site afin qu’elles soient sauvegardées pour vos prochaines visites.
Cookies analytiques Cela nous permet d’améliorer la conception et la fonctionnalité de notre site en recueillant des données sur le contenu auquel vous accédez et sur lequel vous vous accrochez en utilisant notre site.
Cookies de ciblage Ces cookies collectent des données sur la façon dont vous utilisez le site et vos préférences. Cela nous permet de rendre les informations que vous voyez sur notre site plus promotionnelles et ciblées pour vous.

Vous pouvez choisir d’être averti chaque fois qu’un cookie est transmis. Vous pouvez également choisir de désactiver les cookies entièrement dans votre navigateur Internet, mais cela peut diminuer la qualité de votre expérience d’utilisation.

Cookies tiers

Nous pouvons utiliser des cookies tiers sur notre site pour atteindre les objectifs suivants :

Surveiller les préférences des utilisateurs pour adapter les publicités autour de leurs intérêts.

Modifications

Cette politique de confidentialité peut être modifiée à l’occasion afin de maintenir la conformité avec la loi et de tenir compte de tout changement à notre processus de collecte de données. Nous recommandons à nos utilisateurs de vérifier notre politique de temps à autre pour s’assurer qu’ils soient informés de toute mise à jour. Au besoin, nous pouvons informer les utilisateurs par courriel des changements apportés à cette politique.

Contact

Si vous avez des questions à nous poser, n’hésitez pas à communiquer avec nous en utilisant ce qui suit : [email protected] 45 allée des ormes, BAT. D 06250 MOUGINS

Date d’entrée en vigueur : le 5 décembre 2022

Confidentialité

Nos règles de confidentialité.