1. Données collectées
Nous collectons un minimum de données : (a) Adresse e-mail — lors de la création d'un compte ou de la soumission d'une contribution ; (b) Informations de profil — nom, bio, pays, préférences culinaires et données de profil gustatif que vous fournissez volontairement ; (c) Compositions — plats générés par IA et vos briefs ; (d) Favoris et collections — accordages et ingrédients que vous avez mis en favori ; (e) Votes et notes sur les accordages — vos évaluations sensorielles et émotions ; (f) Événements analytiques — données d'utilisation anonymisées (pages visitées, actions effectuées). Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs tiers.
2. Finalité du traitement
Vos données sont traitées pour : (a) Fournir des recommandations de saveurs personnalisées et des compositions ; (b) Gérer votre compte et votre abonnement ; (c) Améliorer la plateforme via l'analytique anonyme ; (d) Envoyer des emails transactionnels (vérification, gustations hebdomadaires). Base légale : consentement (création de compte), intérêt légitime (analytique), exécution du contrat (abonnement).
3. Données de paiement (Stripe)
Les abonnements sont traités par Stripe, Inc. Gustatory ne stocke jamais votre numéro de carte, CVV ou détails de paiement complets. La politique de confidentialité de Stripe s'applique : stripe.com/privacy.
4. Cookies
Nous utilisons uniquement des cookies propriétaires essentiels : gustatory_locale (préférence de langue) et gustatory_consent (choix de consentement cookies, expiration 13 mois). Aucun cookie de suivi tiers. Aucun cookie publicitaire. Vous pouvez gérer vos préférences cookies à tout moment via le lien en bas de page.
5. Conservation des données
Les données du compte sont conservées pendant la durée de vie de votre compte. En cas de suppression, les données personnelles sont anonymisées immédiatement et purgées après 30 jours. Les données analytiques hachées (sans PII) sont conservées jusqu'à 12 mois. Les logs d'emails sont conservés 12 mois à des fins d'audit.
6. Vos droits (RGPD Art. 15-22)
Vous avez le droit de :
- Accès — Consulter toutes vos données personnelles (Paramètres → Exporter mes données)
- Rectification — Corriger toute information inexacte
- Suppression — Demander la suppression de votre compte (Paramètres → Supprimer mon compte)
- Portabilité — Exporter vos données au format JSON
- Opposition — Vous opposer au traitement de vos données à des fins analytiques
7. Responsable du traitement & Contact
Responsable du traitement : Romain Thévenon (exploitant) pour Gustatory. Contact DPO : gustatory@polsia.app. Pour toute question relative à la vie privée, une demande de protection des données ou pour exercer vos droits RGPD, contactez-nous à cette adresse. Nous répondons à toutes les demandes sous 30 jours.
8. Droit de réclamation
Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données de votre pays. En France : CNIL.