Politique de confidentialité
Application Popote · Dernière mise à jour : 1er novembre 2026
Popote est une application de planification de repas à plusieurs : recettes, planning de la semaine et liste de courses partagée. Cette page explique quelles données elle utilise, pourquoi, et comment vous gardez la main dessus.
1. Qui est responsable de vos données ?
Pompon Labs
Contact : contact@pomponlabs.com
2. Les données que nous traitons
| Donnée | Origine | Pourquoi |
|---|---|---|
| Nom, adresse e-mail et identifiant de votre compte Google | Connexion « Continuer avec Google » | Vous identifier et afficher votre nom aux membres de vos groupes |
| Groupes, membres (nom, e-mail, rôle), codes d'invitation | Vous et les membres de vos groupes | Faire fonctionner le partage |
| Recettes, repas planifiés, listes de courses, réglages du groupe | Vous et les membres de vos groupes | Synchroniser vos données entre appareils et avec votre groupe |
| Données techniques de connexion (adresse IP, date, type d'appareil) | Générées par le service d'authentification et l'hébergeur | Sécurité et prévention des abus |
Certaines données ne quittent jamais votre appareil : vos photos de recettes, vos favoris, votre garde-manger, votre thème et vos préférences d'affichage.
Nous n'utilisons ni publicité, ni outil de mesure d'audience, ni traceur. Nous ne vendons aucune donnée.
3. Qui voit vos données ?
- Les membres de vos groupes voient votre nom, votre e-mail et ce que vous partagez dans le groupe (recettes, repas, courses). Vos espaces personnels ne sont visibles que de vous.
- Supabase (hébergement de la base de données et authentification) : agit comme sous-traitant. Région d'hébergement : Europe (Irlande, eu-west-1).
- Google : fournit la connexion Google. L'appli charge aussi ses polices depuis Google Fonts, ce qui transmet votre adresse IP à Google lors du chargement.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types, accord de traitement des données).
4. Base légale
Le traitement est nécessaire à la fourniture du service que vous avez demandé (exécution du contrat). La sécurité du service repose sur notre intérêt légitime.
5. Combien de temps ?
Vos données sont conservées tant que votre compte existe. Quand vous supprimez votre compte, votre profil et vos espaces personnels sont effacés immédiatement ; vous quittez vos groupes partagés (ils restent aux autres membres, et sont supprimés s'il n'en reste aucun). Les journaux techniques sont conservés 30 jours puis supprimés.
6. Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les récupérer, vous opposer à leur traitement ou demander leur effacement.
- Supprimer votre compte : dans l'appli, Profil > « Supprimer mon compte ».
- Toute autre demande : écrivez à contact@pomponlabs.com.
- Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Sécurité
Les échanges sont chiffrés (HTTPS). L'accès aux données d'un groupe est réservé à ses membres grâce à des règles de sécurité appliquées au niveau de la base de données. Aucun système n'est infaillible : en cas d'incident touchant vos données, nous vous en informerons dans les conditions prévues par la loi.
8. Enfants
Popote n'est pas destiné aux enfants de moins de 15 ans et ne collecte pas sciemment leurs données.
9. Modifications
Si cette politique change de façon importante, nous l'indiquerons dans l'application. La date de mise à jour figure en haut de cette page.