Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Cette politique explique quelles données personnelles Kroustie collecte, pourquoi, combien de temps elles sont conservées et quels sont tes droits. Elle s'applique à l'application mobile Kroustie et au site kroustie.com.
1. Responsable du traitement
Julien Dauphin, micro-entrepreneur, 50 allée du Grand Champ, 69230 Saint-Genis-Laval, France. Contact pour toute question sur tes données : contact@juliendauphin.fr.
2. Données collectées
Données que tu fournis
- Compte : adresse email, pseudo, nom affiché, mot de passe (stocké uniquement sous forme chiffrée irréversible), date de naissance. Si tu te connectes avec Google ou Apple : l'identifiant de compte et l'email transmis par ce service (Apple permet de masquer ton email).
- Profil : photo de profil, bio, ville et pays, ingrédients préférés, équipements de cuisine, régimes alimentaires.
- Contenus : photos, vidéos, recettes, stories, descriptions, commentaires, notes et avis, participations aux challenges, et l'indication « créé avec l'IA ».
- Messages privés : textes, images et publications partagées dans tes conversations.
- Interactions : likes, abonnements, favoris et dossiers, votes de jury, signalements.
- Comptes Pro et établissements : nom de l'établissement, logo, adresse, téléphone, horaires, site web, compte Instagram, catégorie, plan d'abonnement.
Données générées par ton utilisation
- Points et récompenses : historique des points, badges, récompenses échangées.
- Données techniques : identifiant d'appareil généré par l'application, jetons de connexion, jeton de notification push, langue, version de l'application, adresse IP et journaux de connexion au serveur.
- Préférences : réglages du fil d'actualité, thème, langue, choix publicitaires.
- Publicité : identifiant publicitaire de l'appareil (si tu l'autorises) et données de consentement, traités par Google AdMob (voir article 6).
Accès aux fonctions du téléphone
L'application demande l'accès à l'appareil photo, au micro (pour les vidéos) et à ta galerie, uniquement quand tu décides de prendre ou d'ajouter un média. Elle n'utilise pas ta position GPS. La localisation utilisée pour te suggérer des établissements proches est déduite de la ville que tu renseignes dans ton profil.
Lorsque tu ajoutes une image, l'application lit ses métadonnées sur ton téléphone pour y détecter un éventuel marqueur « généré par IA ». Seul le résultat (oui/non) est utilisé.
Données sensibles
Certains régimes alimentaires que tu peux indiquer (halal, casher, adapté diabétiques, sans gluten…) peuvent révéler des convictions religieuses ou des informations de santé. Leur renseignement est facultatif. Ils ne sont utilisés que pour personnaliser tes suggestions de recettes, sur la base de ton consentement explicite. Tu peux les supprimer à tout moment depuis ton profil. [À PRÉVOIR dans l'app : une case de consentement explicite avant d'enregistrer ces régimes, ou les retirer du profil]
3. Pourquoi et sur quelle base
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer ton compte, te connecter, sécuriser ta session | Compte, données techniques | Exécution du contrat (CGU) |
| Vérifier que tu as au moins 15 ans | Date de naissance | Exécution du contrat, obligation légale |
| Publier et afficher tes contenus, faire fonctionner le fil, les stories, les favoris, les abonnements | Profil, contenus, interactions | Exécution du contrat |
| Messagerie privée | Messages | Exécution du contrat |
| Challenges, jury, points, badges, boutique | Contenus, votes, points | Exécution du contrat |
| Personnaliser les suggestions (recettes, profils, établissements proches) | Profil, ville, interactions | Intérêt légitime (te proposer un contenu pertinent) |
| Personnaliser avec tes régimes alimentaires sensibles | Régimes | Consentement explicite |
| Notifications push (likes, commentaires, messages…) | Jeton de notification | Consentement (autorisation du téléphone) |
| Abonnement Pro et facturation | Compte, données Pro, historique de paiement | Exécution du contrat, obligation légale (comptabilité) |
| Publicité personnalisée | Identifiant publicitaire, données d'usage publicitaire | Consentement |
| Publicité non personnalisée, mesure et prévention de la fraude publicitaire | Données techniques | Intérêt légitime (financer le Service gratuit) |
| Modération, traitement des signalements, sécurité, lutte contre la fraude et les comptes multiples | Contenus, signalements, données techniques | Intérêt légitime, obligation légale |
| Répondre aux demandes des autorités | Données d'identification et de connexion | Obligation légale |
Nous ne vendons pas tes données personnelles.
4. Qui voit tes données
- Les autres membres voient ton profil public (pseudo, nom affiché, photo, bio, ville, nombre d'abonnés, points et badges) et les contenus que tu publies. Tes messages privés ne sont visibles que par les participants de la conversation. Ton email, ta date de naissance et tes données techniques ne sont jamais affichés.
- Nos prestataires, qui traitent les données pour notre compte :
- l'hébergeur du serveur et de la base de données : [À COMPLÉTER : nom, pays] ;
- Google (Firebase Authentication pour la connexion, Firebase Cloud Messaging pour les notifications, Google Sign-In) ;
- Apple (Sign in with Apple, notifications sur iPhone) ;
- Google AdMob pour la publicité (Google agit aussi comme responsable indépendant pour ses propres finalités publicitaires) ;
- le prestataire de paiement de l'offre Pro : [À COMPLÉTER : App Store / Google Play / autre].
- Les autorités, sur demande légale.
5. Transferts hors de l'Union européenne
Certains prestataires (Google, Apple) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), dont ces sociétés sont membres, et par des clauses contractuelles types de la Commission européenne.
6. Publicité et traceurs
- Au premier lancement, un formulaire de consentement (Google, certifié pour le cadre IAB TCF) te demande si tu acceptes la publicité personnalisée. Sur iPhone, iOS te demande aussi l'autorisation de suivi (« App Tracking Transparency »).
- Si tu refuses, des publicités non personnalisées peuvent quand même s'afficher. Elles reposent sur des données limitées (contexte, localisation approximative déduite de l'adresse IP).
- Tu peux changer d'avis à tout moment dans Paramètres > Choix publicitaires. Tu peux aussi réinitialiser ou désactiver l'identifiant publicitaire dans les réglages de ton téléphone.
- L'application enregistre aussi sur ton téléphone des données strictement nécessaires à son fonctionnement : jetons de connexion (dans le stockage sécurisé), identifiant d'appareil, dernier identifiant de connexion saisi (jamais le mot de passe), préférences. Elles ne nécessitent pas de consentement.
En savoir plus sur l'utilisation des données par Google : policies.google.com/technologies/partner-sites.
7. Durées de conservation
[À VÉRIFIER : ces durées doivent correspondre à ce que fait réellement le serveur]
| Données | Durée |
|---|---|
| Compte, profil, contenus, messages, interactions | Tant que ton compte est actif. Un compte inactif pendant 3 ans est supprimé, après un email d'avertissement. |
| Stories | Visibles 24 heures, puis supprimées [À VÉRIFIER : délai de suppression réel sur le serveur] |
| Après suppression du compte | Suppression sous 30 jours, sauvegardes comprises. |
| Données d'identification et de connexion (identifiants, IP, dates), requises par la loi pour les hébergeurs | 1 an après la suppression du compte ou du contenu concerné. |
| Signalements et décisions de modération | 1 an après la décision, ou plus longtemps en cas de procédure. |
| Factures de l'offre Pro | 10 ans (obligation comptable). |
| Consentement publicitaire | Redemandé au plus tard tous les 13 mois. |
| Données stockées sur ton téléphone | Jusqu'à la déconnexion (jetons) ou la désinstallation de l'application. |
8. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données :
- accès : savoir quelles données nous avons sur toi et en obtenir une copie ;
- rectification : corriger tes données (la plupart sont modifiables directement dans ton profil) ;
- effacement : supprimer ton compte depuis Paramètres > Supprimer mon compte, ou en nous écrivant ;
- opposition aux traitements fondés sur l'intérêt légitime, et limitation du traitement ;
- portabilité : recevoir tes données et contenus dans un format réutilisable ;
- retrait de ton consentement à tout moment (publicité personnalisée, notifications, régimes sensibles), sans effet sur les traitements passés ;
- directives post-mortem : définir ce que deviennent tes données après ton décès.
Pour exercer ces droits, écris à contact@juliendauphin.fr depuis l'adresse email de ton compte. Nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).
9. Mineurs
Kroustie est réservé aux personnes de 15 ans et plus. Si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, il est supprimé. Un parent peut nous le signaler à contact@juliendauphin.fr.
10. Sécurité
Les échanges entre l'application et le serveur sont chiffrés (HTTPS). Les mots de passe sont hachés. Les jetons de connexion sont conservés dans le stockage sécurisé du téléphone et renouvelés régulièrement. Une session est liée à chaque appareil. En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL et, si nécessaire, les personnes concernées.
11. Modifications
Cette politique peut évoluer. En cas de changement important, tu en seras informé dans l'application. La date de dernière mise à jour figure en haut de cette page.