Politique de confidentialité

Ce site web

Cette première partie concerne uniquement chefdrago.app. La politique de confidentialité de l’appli Chef Drago suit juste après.

Hébergement. Le site est servi par Cloudflare Pages (Cloudflare, Inc.). Pour afficher les pages et protéger le site contre les abus, Cloudflare traite des données techniques comme ton adresse IP, le type de navigateur, la page demandée et l’heure de la requête.
Mesure d’audience sans cookie. Nous utilisons Cloudflare Web Analytics, qui ne dépose aucun cookie, n’utilise pas le stockage local pour t’identifier et ne te suit pas sur d’autres sites. Il nous donne des chiffres agrégés (pages vues, sites d’origine, pays, vitesse des pages).
Ni cookie, ni traceur publicitaire. Ce site ne dépose aucun cookie et ne charge aucun traceur publicitaire ou de réseau social : c’est pour ça qu’il n’y a pas de bandeau cookies.
Le deck de démonstration. Le deck jouable de l’accueil garde un seul nombre dans le stockage local de ton navigateur : le nombre de dîners que tu as choisis sur la page. Il ne quitte jamais ton appareil et tu peux l’effacer à tout moment depuis les réglages du navigateur.
Liens App Store. Les liens de téléchargement portent une étiquette de campagne (ct, et pt pour notre compte App Store) pour que l’outil App Analytics d’Apple nous indique, de façon agrégée, quelle page a mené à un téléchargement. Sur l’App Store, c’est la politique de confidentialité d’Apple qui s’applique.
Contact. Pour toute question sur ce site ou tes données : [email protected].

Appli Chef Drago — politique de confidentialité

Dernière mise à jour : 17 octobre 2026 (même texte que dans l’appli).

La présente Politique de confidentialité décrit comment Chef Drago collecte, utilise, conserve et protège les données personnelles de ses utilisateurs.

Chef Drago est une application iOS de cuisine et de planification de repas proposant des recettes, des fonctions de batch cooking et des listes de courses.

Nous prenons la protection des données personnelles au sérieux et appliquons les principes du Règlement général sur la protection des données (RGPD), en particulier pour les utilisateurs situés dans l’Union européenne.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées lors de ton utilisation de Chef Drago est :

Félix Bécu
Entrepreneur individuel (auto-entrepreneur)
Activité : édition et commercialisation d’une application mobile grand public sur abonnement.
SIREN : 922 490 891
SIRET : 92249089100046
RCS Nanterre : 922 490 891
Adresse : 38 rue des Mathurins, 75008 Paris, France
E-mail : [email protected]

Chef Drago est édité par Félix Bécu (EI, SIREN 922 490 891), responsable du traitement (« nous »).

2. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement de Chef Drago et à l’amélioration de l’expérience que nous proposons.

2.1 Données de compte et d’authentification

Lorsque tu crées ou utilises un compte Chef Drago, nous pouvons collecter :

ton nom
ton adresse e-mail
ta tranche d’âge, si tu la renseignes
ton identifiant utilisateur unique
ta méthode d’authentification — par exemple, Se connecter avec Apple
les informations strictement nécessaires à la gestion de ton compte Ces données servent à créer et sécuriser ton compte, t’authentifier et conserver ta progression lorsque tu utilises l’application sur ton appareil. Base légale : exécution du contrat (fourniture du service que tu as demandé).

2.2 Préférences alimentaires

Pour personnaliser les recettes et les recommandations, Chef Drago peut enregistrer certaines préférences que tu renseignes, comme :

tes préférences alimentaires
les aliments que tu aimes ou évites
tes préférences de recettes
les contraintes ou critères que tu saisis dans l’application
tes préférences de préparation des repas Ces informations servent à personnaliser les recettes, recommandations, suggestions de repas et fonctions de planification. Selon leur nature, certaines préférences alimentaires peuvent révéler des informations relatives à la santé ou à d’autres catégories particulières de données au sens de l’article 9 du RGPD. Nous te recommandons donc de ne pas saisir dans Chef Drago d’informations médicales ou de santé qui ne sont pas nécessaires au fonctionnement de l’application. Lorsque les informations que tu saisis constituent des données de santé au sens du RGPD, elles ne sont traitées que sur la base légale appropriée — en particulier ton consentement explicite lorsque celui-ci est requis. Base légale : exécution du contrat pour la personnalisation nécessaire au service et, lorsque des données particulières sont effectivement traitées, ton consentement explicite lorsque le RGPD l’exige.

2.3 Historique de recettes et interactions

Nous pouvons enregistrer :

les recettes que tu consultes
les recettes que tu sélectionnes ou enregistres
les actions que tu effectues sur les recettes
les préférences déduites de tes interactions avec les recettes
les recettes utilisées dans ta planification
les informations nécessaires à l’amélioration de nos recommandations Ces données servent à améliorer la pertinence des recettes proposées et à personnaliser progressivement l’expérience. Base légale : exécution du contrat et notre intérêt légitime à améliorer et personnaliser le service.

2.4 Listes de courses et contenus créés par l’utilisateur

Chef Drago peut enregistrer les contenus que tu génères ou crées dans l’application, comme :

les listes de courses
les plannings de repas
les recettes ou adaptations enregistrées
les autres contenus que tu crées ou enregistres dans l’application Ces informations servent à faire fonctionner les fonctions correspondantes et à synchroniser les données associées à ton compte. Base légale : exécution du contrat.

2.5 Données de progression et de gamification

Pour faire fonctionner les fonctions de gamification de Chef Drago, nous pouvons enregistrer — selon les fonctions disponibles :

le niveau et l’XP
les quêtes accomplies
la progression
le classement et la ligue
les résultats ou statistiques nécessaires aux fonctions de jeu
les récompenses et éléments de progression Ces données, selon les fonctions disponibles, sont nécessaires au système de progression et aux fonctions sociales ou compétitives proposées dans l’application. Base légale : exécution du contrat.

2.6 Données d’achat et d’abonnement

L’application propose un abonnement facultatif, « Chef étoilé ». Le prix, la facturation et les conditions de résiliation sont présentés au moment de l’achat, et la facturation passe par l’App Store d’Apple. L’abonnement est géré via RevenueCat. Lorsqu’un abonnement ou un achat intégré est actif, nous pouvons traiter les informations nécessaires à sa gestion, comme :

un identifiant d’achat ou d’abonnement
le statut de l’abonnement
des informations sur la période d’abonnement
les informations nécessaires pour restaurer ou vérifier un achat Les paiements sont effectués via les systèmes d’achat intégré d’Apple. Chef Drago ne reçoit pas directement les données complètes de ta carte bancaire. RevenueCat nous transmet aussi l’historique daté de ton abonnement (début d’essai, renouvellement, résiliation et son motif technique, expiration, remboursement). Il nous sert à gérer ton accès et à comprendre, en regard de ton utilisation de l’application, pourquoi des abonnements sont résiliés, afin d’améliorer Chef Drago. Base légale : exécution du contrat, respect de nos obligations liées à la gestion des achats et, pour l’analyse des résiliations, notre intérêt légitime à améliorer le service.

3. Données que nous ne collectons pas

Dans la configuration actuelle de Chef Drago, nous ne collectons pas directement :

ta position précise ou approximative
tes contacts
les photos de ton appareil
les données de ton carnet d’adresses
les données de santé d’Apple Santé
les données biométriques Si de nouvelles fonctions nécessitant l’accès à ce type de données sont ajoutées, nous mettrons cette politique à jour et demanderons les autorisations nécessaires avant toute collecte.

4. Comment nous utilisons tes données

Nous utilisons les données personnelles collectées pour :

créer et gérer ton compte
t’authentifier
fournir les fonctions principales de Chef Drago
enregistrer ta progression
personnaliser les recettes et recommandations
générer et gérer tes listes de courses
conserver ton historique et tes préférences
gérer les quêtes, l’XP, les niveaux et les ligues
gérer les abonnements et achats intégrés
sécuriser et maintenir l’application
détecter et prévenir les abus
améliorer la qualité et la pertinence de Chef Drago
répondre à tes demandes d’assistance
te demander ponctuellement ton avis sur Chef Drago par e-mail — tu peux le refuser à tout moment en nous répondant (base légale : notre intérêt légitime à améliorer le service ; jamais de prospection commerciale sans ton accord)
respecter nos obligations légales

Nous ne vendons pas tes données personnelles. Nous n’utilisons pas les données personnelles des utilisateurs pour constituer ou alimenter des bases de données publicitaires de tiers.

5. Services tiers et sous-traitants

Pour fournir Chef Drago, nous nous appuyons sur plusieurs prestataires techniques. Lorsque ces prestataires traitent des données personnelles pour notre compte et sur nos instructions, ils agissent en tant que sous-traitants au sens de l’article 28 du RGPD. Nous choisissons des prestataires offrant des garanties appropriées de protection et de sécurité des données.

5.1 Google Firebase

Nous utilisons plusieurs services Firebase fournis par Google :

Firebase Authentication — pour gérer l’authentification des utilisateurs
Firebase Firestore — pour stocker les données nécessaires au fonctionnement de l’application (préférences, historique, listes de courses, progression et contenus liés au compte)
Firebase Cloud Functions — pour exécuter certaines opérations côté serveur, y compris le traitement sécurisé de certaines fonctions comme la suppression de compte
Google Analytics for Firebase — pour mesurer l’utilisation de l’application (par exemple ouvertures, sessions, recettes swipées ou cuisinées, usage des fonctions comme le planificateur de repas ou la liste de courses), y compris le parcours d’utilisation d’un même appareil au fil du temps, sous un identifiant aléatoire qui n’est relié ni à ton nom ni à ton adresse e-mail, afin d’améliorer Chef Drago. Nous utilisons une configuration qui ne collecte pas l’identifiant publicitaire (IDFA), ne te suit pas dans les applications ou sites d’autres entreprises et n’est pas utilisée à des fins publicitaires. Base légale : notre intérêt légitime à comprendre et améliorer l’application. Google agit en tant que sous-traitant pour les données personnelles traitées pour notre compte via Firebase, et prévoit des mécanismes contractuels — dont les clauses contractuelles types de l’Union européenne le cas échéant — pour encadrer les transferts internationaux.

5.2 Firebase Crashlytics

Nous utilisons Firebase Crashlytics (Google) pour collecter des rapports de plantage et de diagnostic — par exemple les traces d’appels, le modèle d’appareil et la version du système — afin de détecter et corriger les problèmes de stabilité. Les rapports de plantage ne sont pas liés à l’identité de ton compte. Base légale : notre intérêt légitime à maintenir une application stable et fiable.

5.3 OpenAI

Nous utilisons les services d’API d’OpenAI, côté serveur, pour certaines fonctions de génération de contenu visuel — notamment la génération d’images de recettes ou d’ingrédients. Dans la configuration actuelle de Chef Drago, nous n’envoyons pas intentionnellement de données personnelles des utilisateurs à OpenAI pour générer ces visuels. Les requêtes envoyées à OpenAI sont conçues pour ne contenir que les informations nécessaires à la génération du contenu demandé. Lorsque OpenAI traite des données pour notre compte via l’API, OpenAI agit en tant que sous-traitant. Son addendum de traitement des données prévoit un traitement conforme aux instructions du client et des mécanismes encadrant les transferts internationaux, dont les clauses contractuelles types de l’Union européenne si nécessaire.

5.4 RevenueCat

Lorsque les abonnements sont activés dans Chef Drago, nous utilisons RevenueCat pour gérer techniquement les abonnements et vérifier leur statut. RevenueCat peut traiter certaines données associées à l’utilisateur et à ses achats, notamment des identifiants techniques et des informations d’abonnement. RevenueCat agit en tant que sous-traitant lorsque ces données sont traitées pour notre compte, et fournit un addendum de traitement des données comprenant des mécanismes de transfert conformes au RGPD, dont les clauses contractuelles types de l’Union européenne si nécessaire.

6. Bases légales des traitements

Au titre du RGPD, nous traitons tes données personnelles sur des bases légales différentes selon la finalité.

Exécution du contrat — lorsque le traitement est nécessaire pour fournir les fonctions que tu as demandées, notamment : création et gestion du compte ; authentification ; enregistrement de tes préférences ; personnalisation des recettes ; listes de courses ; historique ; progression ; quêtes et ligues ; gestion de l’abonnement.

Intérêts légitimes — lorsque le traitement est nécessaire à nos intérêts légitimes, à condition que ces intérêts ne prévalent pas sur tes droits et libertés. Cela peut inclure : l’amélioration du service ; la sécurité ; la prévention des abus ; l’analyse de problèmes techniques ; l’amélioration de la pertinence des recommandations.

Consentement — lorsque le consentement est la base légale appropriée ou est exigé par la loi applicable, nous te demanderons ton consentement avant le traitement concerné. Tu peux retirer ton consentement à tout moment lorsque le traitement repose sur celui-ci ; le retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

7. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, sauf si une durée plus longue est exigée par la loi.

En règle générale :

Données de compte — conservées tant que le compte existe
Préférences, historique, listes de courses et progression — conservés pendant que tu utilises le service et tant que le compte reste actif
Contenus créés par l’utilisateur — conservés tant qu’ils sont associés au compte ou jusqu’à ce que tu les supprimes
Données d’abonnement — conservées le temps nécessaire à la gestion de l’abonnement, à la comptabilité et au respect des obligations légales
Données nécessaires à la sécurité et à la prévention des abus — conservées pendant une durée proportionnée à ces finalités
Demandes relatives à l’exercice de tes droits — conservées le temps nécessaire pour traiter la demande et, si besoin, démontrer qu’elle a été traitée

Lorsque tu supprimes ton compte, les données personnelles associées sont supprimées immédiatement (voir la section 8), sous réserve des données qui doivent être conservées pour respecter une obligation légale, prévenir la fraude ou constater, exercer ou défendre des droits en justice. Les délais techniques de suppression peuvent varier selon les systèmes et les prestataires.

8. Suppression du compte et des données

Tu peux demander la suppression de ton compte et des données personnelles associées. Tu peux le faire directement depuis la fonction de suppression de compte de l’application, ou en nous écrivant à [email protected].

Lorsque tu supprimes ton compte depuis l’application, la demande est exécutée immédiatement : une Cloud Function côté serveur (deleteUserAccount) exécute une suppression synchrone en cascade qui retire de notre base ton compte, ton profil, tes plannings de repas, tes recettes enregistrées, tes données de liste de courses, ton historique de cuisine et les autres données associées à ton compte, puis supprime ton compte d’authentification. Si tu t’es connecté avec Apple, ton jeton Se connecter avec Apple pour Chef Drago est également révoqué dans ce cadre.

La suppression de ton compte efface définitivement ta progression, tes préférences, ton historique et les contenus associés à ton compte. Un ensemble limité de données peut être conservé uniquement lorsque cela est nécessaire pour respecter une obligation légale, prévenir la fraude ou constater, exercer ou défendre des droits en justice.

9. Tes droits au titre du RGPD

Sous réserve des conditions et exceptions prévues par la loi applicable, tu disposes des droits suivants :

Droit d’accès — savoir si nous traitons tes données personnelles et en obtenir une copie
Droit de rectification — faire corriger des données inexactes ou incomplètes
Droit à l’effacement — demander la suppression de tes données dans les conditions prévues par le RGPD
Droit à la limitation du traitement — demander que certains traitements soient temporairement limités dans les situations prévues par le RGPD
Droit à la portabilité — lorsque les conditions sont réunies, recevoir les données que tu as fournies dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre responsable du traitement lorsque c’est techniquement possible
Droit d’opposition — t’opposer à certains traitements fondés sur nos intérêts légitimes
Droit de retirer ton consentement — lorsque le traitement repose sur ton consentement, le retirer à tout moment

Les utilisateurs situés hors de l’Espace économique européen peuvent disposer de droits similaires en vertu de leur droit local et peuvent nous contacter aux mêmes coordonnées.

10. Comment exercer tes droits

Pour exercer tes droits, écris-nous à [email protected].

Dans la mesure du possible, ta demande doit préciser :

ton identité ou l’identifiant associé à ton compte
le droit que tu souhaites exercer
les informations nécessaires pour traiter ta demande

Nous pouvons te demander des informations complémentaires lorsque c’est nécessaire pour vérifier ton identité et protéger ton compte contre une demande frauduleuse. Nous répondrons dans les délais prévus par le RGPD. L’exercice de tes droits est en principe gratuit ; des exceptions peuvent s’appliquer dans les cas prévus par la loi.

11. Droit d’introduire une réclamation

Si tu estimes que le traitement de tes données personnelles n’est pas conforme au RGPD, contacte-nous d’abord afin que nous puissions examiner ta demande.

Tu as aussi le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente. Pour les utilisateurs situés en France, il s’agit généralement de la Commission nationale de l’informatique et des libertés (CNIL). Tu trouveras plus d’informations sur la manière de déposer une plainte directement auprès de la CNIL.

12. Transferts internationaux de données

Certains de nos prestataires techniques peuvent traiter des données personnelles en dehors de l’Espace économique européen, notamment lorsque leur infrastructure ou certains de leurs sous-traitants sont situés dans des pays tiers.

Nous mettons en place les mécanismes juridiques exigés par le RGPD pour encadrer ces transferts. Selon le prestataire et le transfert, ces mécanismes peuvent inclure :

une décision d’adéquation de la Commission européenne — comme le Cadre de protection des données UE–États-Unis le cas échéant
les clauses contractuelles types adoptées par la Commission européenne
des garanties contractuelles et organisationnelles supplémentaires si nécessaire

Google, OpenAI et RevenueCat prévoient chacun de tels mécanismes — dont les clauses contractuelles types de l’Union européenne et, le cas échéant, une décision d’adéquation comme le Cadre de protection des données UE–États-Unis — dans leurs conditions de traitement des données.

Nous cherchons à limiter les transferts internationaux à ce qui est nécessaire aux services utilisés par Chef Drago.

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l’accès non autorisé, la perte, la destruction, l’altération non autorisée, la divulgation non autorisée et les autres formes de traitement illicite.

Ces mesures comprennent des contrôles d’accès, la protection de l’infrastructure utilisée pour stocker et traiter les données, et des mesures visant à sécuriser les communications entre l’application, nos serveurs et nos prestataires.

Aucune méthode de transmission ou de stockage électronique ne peut garantir une sécurité absolue. Nous nous efforçons de maintenir un niveau de sécurité adapté aux risques liés aux données que nous traitons.

14. Enfants

L’application s’adresse aux personnes de 13 ans et plus. Dans l’Espace économique européen, tu dois aussi avoir atteint l’âge légal du consentement numérique de ton pays, qui peut être supérieur à 13 ans.

Chef Drago est une application grand public qui ne s’adresse pas spécifiquement aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans. Si nous apprenons qu’un compte a été créé, ou que des données personnelles ont été collectées, auprès d’un enfant de moins de 13 ans sans base légale appropriée ou sans l’autorisation requise, nous prendrons des mesures raisonnables pour supprimer ces informations.

Les parents ou représentants légaux qui pensent qu’un enfant nous a transmis des données personnelles peuvent nous contacter à [email protected].

15. Contenu généré par l’IA

Certaines fonctions de Chef Drago peuvent utiliser des services d’intelligence artificielle pour générer du contenu, notamment des visuels associés aux recettes ou aux ingrédients.

Dans la configuration actuelle de l’application, les données personnelles des utilisateurs ne sont pas intentionnellement envoyées aux services d’IA utilisés pour générer ces visuels. Les données envoyées à ces services se limitent aux informations nécessaires pour générer le contenu demandé.

16. Aucune vente de données personnelles

Nous ne vendons pas les données personnelles de nos utilisateurs. Nous ne fournissons pas tes données personnelles à des régies publicitaires dans le but de constituer des profils publicitaires à partir de ton utilisation de Chef Drago.

Si cela devait changer, nous mettrions cette politique à jour et fournirions les informations et mécanismes de consentement exigés par la loi.

17. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des changements de Chef Drago, l’ajout ou la modification de fonctions, des changements de prestataires, des évolutions réglementaires ou des améliorations de nos pratiques de protection des données.

La version la plus récente est toujours disponible dans l’application. La date de dernière mise à jour figure en haut de cette politique. Lorsque les changements sont importants et que la loi l’exige, nous t’en informerons de manière appropriée.

18. Contact

Pour toute question sur cette Politique de confidentialité, ou pour exercer tes droits relatifs à tes données personnelles, tu peux nous contacter :

Chef Drago
Responsable du traitement : Félix Bécu
E-mail : [email protected]
SIREN : 922 490 891
SIRET : 92249089100046

Nous te recommandons de nous contacter avant d’introduire une réclamation auprès d’une autorité de contrôle, afin que nous puissions traiter ta demande directement.\