Vie privée

Politique de confidentialité

Mise à jour le 16 octobre 2026

En bref

Nous ne collectons que ce qu’il faut pour faire fonctionner le service.
Aucune publicité, aucune revente, aucune mesure d’audience, aucun traceur tiers sur le site. Seuls les courriers du service portent encore un suivi d’ouverture, détaillé plus bas (Brevo).
Vos données sont hébergées en Allemagne et sauvegardées aux Pays-Bas. Vous pouvez les télécharger ou les effacer vous-même, depuis votre profil.

Responsable du traitement

Taïnago Labs, Mickaël Cosaque, entrepreneur individuel, Guadeloupe (971). Pour toute question sur vos données : .

Ce que nous collectons, et pourquoi

Votre compte: Adresse e-mail, nom, mot de passe — conservé sous une forme hachée qui ne permet pas de le retrouver —, date d’inscription et de confirmation de l’adresse. Ils servent à vous identifier et à vous écrire au sujet de votre compte.
Votre carnet: Recettes, photos, planning des repas, listes de courses, favoris et notes. Les photos sont réduites sur votre appareil avant l’envoi, ce qui efface leurs métadonnées, position GPS comprise.
Vos connexions: À chaque connexion, l’adresse IP et le navigateur utilisés, enregistrés avec la session. Ils servent à la sécurité du compte.
Les journaux du serveur: Pour chaque requête : adresse IP, page demandée, navigateur, pays d’origine, date et heure. Ils servent à détecter les abus et à diagnostiquer les pannes. Les cookies n’y figurent pas.
Vos messages: Si vous nous écrivez par le formulaire de contact : votre nom, votre adresse e-mail et votre message, pour vous répondre. Votre adresse IP sert un moment à limiter les envois répétés, sans être conservée.

Bases légales. Votre compte et votre carnet sont traités pour exécuter le service que vous avez demandé en vous inscrivant (article 6.1.b du RGPD). Les connexions, les journaux et les sauvegardes relèvent de notre intérêt légitime à protéger le service et vos données (article 6.1.f), comme le traitement de vos messages, pour vous répondre.

Aucune fonction payante ni aucune fonction d’intelligence artificielle n’est en service. Cette politique sera complétée avant qu’elles ne le soient.

Combien de temps

Votre compte et votre carnet: Tant que le compte existe. Ce que vous supprimez disparaît aussitôt de votre carnet, et son contenu de nos serveurs dans les six heures — seule demeure la trace de sa suppression, pour que vos autres appareils l’apprennent. Les photos, elles, sont effacées aussitôt. La suppression du compte efface tout, immédiatement.
Sessions de connexion (adresse IP, navigateur): 30 jours au plus, puis effacées. Une déconnexion efface la session aussitôt.
Liens envoyés par courrier: Valables 24 heures (confirmation d’adresse) ou 30 minutes (nouveau mot de passe), effacés une fois suivis ou expirés.
Journaux du serveur (adresse IP, page demandée, navigateur, pays, date et heure): 6 mois.
Messages du formulaire de contact: Jamais enregistrés sur nos serveurs. Conservés dans notre messagerie le temps de traiter votre demande, et au plus trois ans après notre dernier échange.
Sauvegardes chiffrées: 13 mois au plus : 12 mois de rétention, puis 30 jours avant l’effacement définitif. Une donnée supprimée y subsiste jusque-là, puis disparaît.

Qui y a accès

Votre carnet est privé : aucun autre utilisateur ne le voit. L’éditeur peut techniquement y accéder, et ne le fait que pour la maintenance du service, à votre demande ou sur obligation légale. Vos données ne sont ni vendues, ni louées, ni cédées. Pour faire fonctionner le service, nous faisons appel à ces prestataires, qui les traitent pour notre compte et selon nos instructions :

Hetzner Online GmbH — Allemagne — serveur à Nuremberg
Hébergement du serveur.
Tout ce que contient le service : votre compte, votre carnet et ses photos, les journaux du serveur.
Cloudflare, Inc. — États-Unis
Acheminement et protection du trafic : toutes les requêtes passent par son réseau avant d’atteindre le serveur.
Votre adresse IP et le contenu des échanges pendant leur transit. Cloudflare est certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework).
Brevo — France
Envoi des courriers du service : confirmation d’adresse, nouveau mot de passe, et transmission des messages du formulaire de contact.
Votre adresse e-mail, votre nom et le contenu du courrier ou du message. Pour l’instant, Brevo enregistre aussi l’ouverture des courriers du service et le clic sur leur lien.
Prestataire de messagerie de l’éditeur — transferts possibles hors de l’Union européenne
Messagerie où arrivent les messages du formulaire de contact, acheminés par le routage de courrier de Cloudflare.
Votre nom, votre adresse e-mail et votre message, si vous nous écrivez.
Backblaze, Inc. — États-Unis — données stockées à Amsterdam (Pays-Bas)
Stockage des sauvegardes.
Une copie de l’ensemble du service, chiffrée sur notre serveur avant l’envoi : Backblaze ne détient pas la clé et ne peut pas la lire.

Sur votre appareil

Patisine fonctionne aussi sans connexion. Pour cela, il garde sur votre appareil une copie de votre carnet et de vos photos les plus récentes, ainsi que votre choix de thème. La déconnexion efface cette copie.

Un seul cookie est déposé : celui de votre session, qui vous garde connecté 30 jours au plus. Il est indispensable au service et ne sert à rien d’autre ; il ne demande donc pas votre consentement. Aucune ressource n’est chargée depuis un autre site.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer, vous opposer à leur traitement ou en demander la limitation. Deux de ces droits s’exercent directement depuis votre profil, rubrique « Mes données » :

Télécharger mes données : une archive de tout votre carnet, photos comprises, lisible sans l’application.
Supprimer mon compte : l’effacement immédiat de tout ce qui vous concerne. Seules les sauvegardes chiffrées en gardent une copie, le temps indiqué plus haut.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, . Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Modifications

Cette politique évolue avec le service. Sa date de mise à jour figure en tête de page, et chaque nouvelle version arrive avec la mise à jour de l’application, que celle-ci vous propose.

Sécurité

Les échanges sont chiffrés. Les photos ne sont servies qu’à leur propriétaire, jamais par une adresse publique. Les sauvegardes sont chiffrées avant de quitter le serveur, et notre serveur lui-même ne peut pas les effacer.