Politique de confidentialité

En bref : le site ne demande aucune information, ne crée aucun compte visiteur et n'utilise aucun cookie publicitaire. Il mesure sa fréquentation avec Google Analytics, uniquement si vous l'acceptez. Cette page détaille ces données, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Responsable du traitement

Maxence Bonnici, éditeur du site (voir les mentions légales).
Contact : [email protected]

Visiteurs du site

Consulter les recettes ne demande ni inscription, ni formulaire, ni connexion. Aucun outil de publicité ou de réseau social n'est chargé sur le site : les polices et les images sont servies par le site lui-même, sans appel à des services tiers. Trois exceptions, toutes à votre initiative : la mesure d'audience si vous l'acceptez, les notifications des nouvelles recettes si vous les activez, et le lecteur d'une vidéo YouTube si vous cliquez pour la lire (voir plus bas).

Comme tout site web, le serveur reçoit pour chaque page des données techniques : adresse IP, date et heure, page demandée, navigateur utilisé. Elles servent uniquement à acheminer les pages et à protéger le site contre les abus. Elles ne sont ni vendues, ni utilisées à des fins commerciales, et sont conservées au plus 12 mois dans les journaux du serveur.

Base légale : l'intérêt légitime de l'éditeur à assurer le fonctionnement et la sécurité du site.

Recherches sans résultat

Quand une recherche par titre ne trouve aucune recette, le texte tapé est noté, en minuscules, avec le nombre de fois où il a été cherché et la date de la dernière fois. Rien d'autre : ni adresse IP, ni cookie, ni quoi que ce soit permettant de savoir qui a cherché. Ces textes donnent des idées de recettes à écrire ; ils sont effacés au bout de 12 mois. Évitez simplement d'y taper des informations personnelles.

Nombre de vues des recettes

Quand vous ouvrez une recette, votre navigateur prévient le site une fois par visite, pour compter le nombre de vues de chaque recette (un simple total par recette, affiché à l'autrice). Rien n'est gardé sur vous : ni adresse IP, ni cookie, ni identifiant. Pour ne pas compter deux fois la même visite, la liste des recettes déjà ouvertes est gardée dans l'onglet de votre navigateur (stockage de session, clé yona-viewed-recipes), effacée à sa fermeture, et jamais envoyée. Base légale : l'intérêt légitime de l'éditeur à savoir quelles recettes plaisent ; ce comptage étant anonyme et limité à cet usage, il ne demande pas de consentement.

Mesure d'audience (Google Analytics)

Si vous l'acceptez, le site utilise Google Analytics 4, un service de Google Ireland Limited, pour mesurer sa fréquentation : pages vues, durée de visite, type d'appareil et de navigateur, ville et pays approximatifs, site d'où vous venez. Ces statistiques servent uniquement à savoir quelles recettes intéressent les visiteurs, jamais à de la publicité : les fonctions publicitaires de Google sont désactivées. Le back-office n'est pas mesuré.

Tant que vous n'avez pas accepté, le script de Google n'est même pas téléchargé et aucun cookie n'est déposé. Votre choix (accepter ou refuser) est gardé dans votre navigateur (stockage local, clé yona-analytics-consent) pendant 6 mois, puis vous est redemandé.

Base légale : votre consentement. Vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné, avec « Gestion des cookies » en bas de chaque page ou ce bouton : . La mesure s'arrête alors et ses cookies sont supprimés.

Google ne garde pas votre adresse IP : elle sert seulement à estimer votre ville, puis est supprimée. Les statistiques sont conservées 14 mois au plus. Google pouvant traiter ces données aux États-Unis, il adhère au cadre de protection des données UE – États-Unis (Data Privacy Framework), reconnu par la Commission européenne. Pour en savoir plus : politique de confidentialité de Google.

Cloudflare

Le site passe par le réseau de Cloudflare, Inc., qui le protège contre les attaques et met en cache les fichiers statiques. Cloudflare traite à ce titre les données techniques des requêtes (dont l'adresse IP), en tant que sous-traitant. Cloudflare étant une société américaine, ces données peuvent être transférées aux États-Unis : Cloudflare adhère au cadre de protection des données UE – États-Unis (Data Privacy Framework), reconnu par la Commission européenne.

Pour en savoir plus : politique de confidentialité de Cloudflare.

Administration du site

Seuls les administrateurs du site se connectent, avec leur compte Google. Google transmet alors leur nom et leur adresse email, utilisés uniquement pour vérifier qu'ils sont autorisés et pour indiquer l'auteur des modifications des recettes. Les visiteurs ne sont jamais concernés par cette connexion.

Le back-office garde un historique de ce qui y est fait (création, modification ou suppression d'une recette, d'une catégorie, d'un réglage…) avec l'adresse email de l'administrateur qui l'a fait et l'heure. Cet historique est effacé au bout de six mois. Il ne quitte pas le serveur : il ne figure pas dans les sauvegardes.

Les sauvegardes du site (recettes, photos, réglages, recherches sans résultat) peuvent être envoyées chaque nuit sur le Google Drive d'un administrateur, où les sept plus récentes sont gardées. Elles ne contiennent pas les abonnements aux notifications.

Pour saisir une recette plus vite, un administrateur peut faire lire par Gemini, le service d'intelligence artificielle de Google, le texte ou la photo d'une recette qu'il fournit lui-même. Ce contenu est envoyé à Google, qui peut le conserver et l'utiliser pour améliorer ses services (offre gratuite). Aucune donnée des visiteurs du site n'est jamais transmise à ce service.

Cookies

Sans votre accord, le site ne dépose aucun cookie de mesure d'audience. Ces cookies-là ne sont déposés que si vous acceptez la mesure d'audience (voir plus haut) :

_ga et _ga_914Y0MV42H (Google Analytics) : distinguent les visites, durée de 13 mois.

Les autres cookies possibles sont strictement nécessaires au fonctionnement ou à la sécurité, et sont donc dispensés de consentement :

__cf_bm (Cloudflare) : distingue les visiteurs des robots malveillants, déposé seulement si nécessaire, durée de 30 minutes ;
JSESSIONID et XSRF-TOKEN : session et protection contre la falsification de requêtes, déposés uniquement lors de la connexion d'un administrateur.

Affichage clair ou sombre

Si vous choisissez « Clair » ou « Sombre » (en haut du site ou dans le menu), ce choix est gardé dans votre navigateur (stockage local, clé yona-color-scheme) pour s'appliquer à votre prochaine visite. Il ne quitte jamais votre appareil, n'est lié à aucune donnée personnelle et disparaît si vous revenez sur « Auto » ou videz les données du site. Ce stockage, demandé par vous, est dispensé de consentement.

Favoris, liste de courses et notes

Les recettes mises en favori (le cœur), votre liste de courses et vos notes sur les recettes (« Mes notes ») sont gardées dans votre navigateur seulement (stockage local, clés yona-favorites, yona-shopping-list et yona-recipe-notes). Les minuteurs du mode cuisine en cours sont gardés dans l'onglet (stockage de session, clé yona-kitchen-timers), pour être retrouvés après un rechargement ; ils disparaissent en fermant l'onglet. Rien de tout cela n'est envoyé au site ni lié à une donnée personnelle, et tout disparaît si vous videz ces listes ou effacez les données du site. Ce stockage, demandé par vous, est dispensé de consentement. Partager votre liste (WhatsApp, messages…) n'envoie son texte qu'à l'application que vous choisissez.

Application installée

Si vous installez l'application, votre appareil garde en mémoire les pages et recettes déjà consultées, pour les afficher plus vite et hors connexion. Ces fichiers restent sur votre appareil, ne contiennent aucune donnée personnelle et disparaissent si vous désinstallez l'application ou videz les données du site. Si vous répondez « Plus tard » à la proposition d'installer l'application, la date de ce choix est gardée dans votre navigateur (stockage local, clé yona-install-banner-dismissed) pour ne pas la reproposer avant un mois. Une fois l'application installée ou ouverte sur votre appareil, le site le note aussi dans votre navigateur (stockage local, clé yona-app-installed), pour ne plus vous proposer de l'installer ; cette indication est effacée si le navigateur propose de nouveau l'installation, c'est-à-dire une fois l'application désinstallée. Ces informations ne quittent pas votre appareil.

Notifications des nouvelles recettes

Si vous choisissez « Me prévenir des nouvelles recettes » et l'acceptez dans votre navigateur, celui-ci crée un abonnement auprès de son service de notifications (Google pour Chrome, Edge et Android, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Windows). Le site garde seulement l'adresse de cet abonnement et ses clés de chiffrement, avec sa date : rien qui vous identifie, ni compte, ni adresse e-mail. Le contenu de chaque notification (titre de la recette, photo) est chiffré pour votre navigateur seul.

L'abonnement est supprimé dès que vous désactivez les notifications (sur le site ou dans les réglages du navigateur), ou quand le service de notifications indique qu'il n'est plus valable. Base légale : votre consentement, que vous retirez à tout moment de la même façon.

Liens vers les réseaux sociaux

Les icônes des réseaux sociaux (Instagram, TikTok, YouTube, Facebook, X, Threads, Reddit, WhatsApp, Pinterest) sont de simples liens : aucune donnée n'est transmise à ces réseaux tant que vous ne cliquez pas. Une fois sur leur site, leurs propres politiques de confidentialité s'appliquent.

De même, le bouton « Épingler » d'une recette est un simple lien vers Pinterest : aucun script de Pinterest n'est chargé sur le site. En cliquant, vous ouvrez Pinterest, qui reçoit l'adresse et la photo de la recette.

Vidéos YouTube

Certaines recettes proposent une vidéo hébergée par YouTube (Google Ireland Limited). Tant que vous ne cliquez pas sur « Lire la vidéo », rien n'est chargé depuis YouTube : seule la photo de la recette est affichée. Au clic, le lecteur YouTube est chargé en mode « confidentialité renforcée » (youtube-nocookie.com) : Google reçoit alors votre adresse IP et des informations techniques sur votre navigateur, et peut enregistrer des données sur votre appareil pendant la lecture, selon sa politique de confidentialité. Ce clic vaut consentement, pour cette vidéo seulement.

Vos messages (« Donner mon avis »)

Si vous écrivez depuis la page Donner mon avis, le site garde votre message, l'adresse de la page d'où vous venez et, seulement si vous la donnez, votre adresse email, pour pouvoir vous répondre. Ces informations ne sont lues que par les administrateurs du site, ne sont transmises à personne et sont effacées au bout de douze mois au plus (plus tôt si le message est supprimé). Elles ne figurent pas dans les sauvegardes. Pour limiter les envois automatiques, l'adresse IP de l'expéditeur est retenue une heure dans la mémoire du serveur, sans jamais être enregistrée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données vous concernant. Pour les exercer, écrivez à [email protected]. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).