Politique de confidentialité
Mammabiga collecte le strict nécessaire pour faire fonctionner un compte et publier des recettes. Aucune donnée n'est vendue, louée, ni transmise à un tiers à des fins publicitaires. Il n'y a ni traceur publicitaire, ni mesure d'audience externe.
Aucune ressource n'est chargée depuis un autre serveur. Les polices de caractères sont servies par nous ; elles venaient de Google, ce qui transmettait votre adresse IP à chaque visite. Les pages n'appellent donc aucun domaine tiers.
Responsable du traitement
[identité et contact du responsable de traitement à compléter] — les mêmes coordonnées que celles des mentions légales.
Ce qui est collecté, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse électronique | Identifier le compte, confirmer l'inscription, réinitialiser le mot de passe | Exécution du contrat |
| Mot de passe | Protéger l'accès au compte. Stocké sous forme d'empreinte (scrypt), jamais en clair | Exécution du contrat |
| Pseudonyme | Vous attribuer vos recettes et vos commentaires | Exécution du contrat |
| Pays (facultatif) | Situer les recettes dans leur contexte | Consentement |
| Profil : four, farine, style, présentation (facultatifs) | Enrichir votre profil public et adapter le texte des conseils de cuisson | Consentement |
| Journal de vos soirées | Vous permettre de retrouver vos fournées passées. Privé par défaut — vous pouvez en publier une, à l'unité ; vos notes de résultat et votre note personnelle, elles, ne sont jamais publiées | Exécution du contrat |
| Recettes, notes, commentaires, propositions d'ingrédients | Publier vos contributions à la communauté | Exécution du contrat |
| Recettes de pâte que vous gardez | Vous les retrouvez dans « Mes pâtes », et elles paraissent dans le fil des pâtes avec votre pseudonyme. Publiques dès l'enregistrement : ce sont des réglages — hydratation, méthode, durées — sans rien du contexte de vos soirées. Vous pouvez en supprimer une à tout moment | Exécution du contrat |
| Pizzas mises en favori | Les retrouver dans « Mes favoris ». Elles paraissent aussi sur votre profil public, et cet affichage se ferme d'une case dans votre compte | Consentement |
| Soirées que vous publiez : menu, convives, photos, mot d'accompagnement | Alimenter la galerie des réalisations. Visible de tous, y compris sans compte. Vous pouvez la remettre en privé à tout moment | Consentement |
| Abonnements : les membres que vous suivez | Constituer votre fil d'actualités. Seul le nombre d'abonnés et d'abonnements est affiché sur un profil : la liste n'est jamais publiée | Consentement |
| Invités d'une soirée : prénom, présence, choix de pizzas, message | Permettre à l'hôte d'organiser sa soirée. Aucun compte n'est créé, et ces informations ne sont visibles que de l'hôte. Elles disparaissent avec la soirée | Intérêt légitime — organisation |
| Adresse IP et navigateur | Limiter les abus (inscriptions en série, tentatives de connexion) et rattacher une session | Intérêt légitime — sécurité |
Si vous avez été invité à une soirée
Un membre peut partager un lien d'invitation. En y répondant, vous laissez un prénom, votre présence, les pizzas qui vous tentent et éventuellement un mot. Vous ne créez aucun compte, et rien d'autre ne vous est demandé.
Votre adresse IP est enregistrée à une seule fin : empêcher qu'un robot ne remplisse le sondage. Elle n'est jamais affichée, jamais exportée, et l'hôte ne la voit pas.
Tout disparaît avec la soirée — quand l'hôte la supprime, ou quand il supprime son compte. Vous n'avez rien à faire. Si vous souhaitez que votre réponse soit retirée avant, demandez-le à la personne qui vous a invité : c'est elle qui détient la soirée.
Photographies
Les images envoyées sont redimensionnées et débarrassées de leurs métadonnées EXIF avant d'être enregistrées. Ces métadonnées contiennent souvent la géolocalisation du lieu de prise de vue, c'est-à-dire le domicile. Ce retrait est systématique et n'est pas une option.
Cookies
Un seul cookie est déposé, et uniquement après connexion : il porte le jeton de votre session. Il est httpOnly (inaccessible aux scripts de la page), SameSite=Lax, et sa durée est de 30 jours. Sa suppression vous déconnecte, rien de plus. Aucun cookie de mesure ni de publicité n'est utilisé — c'est pourquoi le site ne vous demande pas de consentement aux cookies.
Vos préférences d'affichage (thème clair ou sombre) et votre soirée en cours de préparation restent dans le stockage local de votre navigateur : elles ne sont pas envoyées au serveur.
Pour que le calculateur reste utilisable sans réseau, votre navigateur garde une copie de cette page et des fichiers dont elle a besoin. Cette copie est demandée sans votre cookie de session : c'est la version anonyme du site, elle ne contient aucune de vos données. Les réponses du serveur qui vous concernent ne sont jamais conservées, et vous déconnecter efface tout ce qui a été gardé.
Durée de conservation
- Données du compte : tant que le compte existe.
- Sessions : 30 jours, puis expiration automatique.
- Jetons de confirmation et de réinitialisation : quelques heures, puis inutilisables.
- Traces de sécurité (IP, action) : le temps nécessaire à la limitation d'abus.
- Après suppression du compte : voir ci-dessous.
Hébergement
Les données sont hébergées par o2switch, sur des serveurs situés en France. Elles ne quittent pas l'Union européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Deux d'entre eux s'exercent directement depuis votre compte, sans avoir à écrire à qui que ce soit :
- Récupérer vos données — un fichier JSON complet et réutilisable, téléchargeable immédiatement.
- Supprimer votre compte — effacement réel, pas un simple masquage.
Pour les autres demandes, écrivez à [adresse de contact à compléter]. Vous pouvez également introduire une réclamation auprès de la CNIL.
Ce que « supprimer » veut dire
Concrètement, à la suppression de votre compte :
- sont effacés : votre profil, vos sessions, vos jetons, votre journal de soirées (avec ses pâtons, les réponses de vos invités, et vos soirées publiées, qui disparaissent de la galerie), vos abonnements dans les deux sens, et les notes que vous avez attribuées. Les fichiers de vos photos sont effacés du disque, pas seulement leur référence ;
- est anonymisée : la ligne de votre compte. Adresse, pseudonyme, pays et empreinte du mot de passe sont écrasés. Il ne subsiste qu'un identifiant technique et la date de la demande ;
- subsistent : vos recettes publiées, vos commentaires et vos ingrédients validés — affichés sous la mention « Compte supprimé ». Ils ne portent plus aucune donnée personnelle, et les retirer trouerait les soirées et les discussions des autres membres.
Si vous souhaitez que vos recettes publiées disparaissent également, supprimez-les avant de supprimer votre compte.