Politique de confidentialité

1. Responsable du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, KiM – Kosa i Mange s'engage à protéger la vie privée de ses utilisateurs.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Donnée	Finalité	Base légale	Conservation
Adresse e-mail	Création de compte, connexion	Exécution du contrat	Durée du compte + 3 ans
Nom d'utilisateur	Identification publique sur le site	Exécution du contrat	Durée du compte
Mot de passe	Authentification (stocké hashé – bcrypt)	Exécution du contrat	Durée du compte
Recettes publiées	Partage communautaire	Consentement / contrat	Jusqu'à suppression par l'auteur
Contenu du placard	Suggestions de recettes personnalisées	Consentement	Durée du compte
Date d'inscription	Gestion des comptes	Intérêt légitime	Durée du compte

Nous ne collectons pas de données de localisation précise, de données sensibles (santé, opinions politiques, etc.), ni de données provenant de mineurs de moins de 15 ans.

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• La création et la gestion de votre compte utilisateur
• L'affichage et le partage des recettes que vous publiez
• La gestion de votre placard d'ingrédients et les suggestions anti-gaspillage
• La sécurité du service (prévention des fraudes, spam)
• Le respect des obligations légales

Vos données ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales.

4. Destinataires des données

Vos données sont accessibles uniquement par l'équipe technique du site et, le cas échéant, par l'hébergeur dans le cadre de la maintenance des serveurs. Aucun sous-traitant tiers n'a accès à vos données personnelles identifiables.

5. Cookies et traceurs

Ce site utilise uniquement des cookies strictement nécessaires :

Aucun cookie publicitaire, analytique ou de traçage tiers (Google Analytics, Facebook Pixel, etc.) n'est déposé sur votre appareil. Aucun bandeau de consentement aux cookies n'est donc requis pour ces cookies strictement nécessaires, conformément à la recommandation CNIL du 17 septembre 2020.

6. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données :

Pour exercer ces droits, contactez-nous par e-mail à contact@dg-web.re en précisant votre identité. Nous nous engageons à répondre dans un délai d'un mois conformément à l'article 12 du RGPD.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

• Mots de passe hashés via bcrypt (PHP password_hash())
• Protection CSRF sur tous les formulaires sensibles
• Sessions régénérées périodiquement (toutes les 30 minutes)
• Requêtes SQL paramétrées (PDO) – protection contre l'injection SQL
• Validation et nettoyage de toutes les entrées utilisateur

8. Transferts hors UE

Vos données sont hébergées en France ou dans l'Union Européenne. Aucun transfert de données personnelles n'est effectué vers des pays tiers hors UE/EEE sans garanties adéquates.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé par une notification lors de votre prochaine connexion. La version en vigueur est toujours accessible sur cette page.

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Dernière mise à jour : 30/04/2026