Politique de Confidentialité

Recetas Mexas (« nous », « notre site ») prend votre confidentialité au sérieux. Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés(Loi n° 78-17 du 6 janvier 1978 modifiée).

1. Responsable du traitement

Responsable : Edmond Bojalil, exploitant la marque Recetas Mexas. Siège opérationnel : Madrid, Espagne. E-mail de contact pour les questions de confidentialité : contacto@recetasmexas.com.

2. Données que nous collectons

• Données d'inscription : nom, e-mail, mot de passe (chiffré avec hash) lorsque vous créez un compte.
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de session.
• Cookies : nous utilisons des cookies essentiels (session de connexion) et analytiques (Google Analytics, avec votre consentement — voir Politique de Cookies).
• Contenu généré par vous : avis, commentaires, suggestions de recettes/produits, listes de courses, recettes favorites.
• Géolocalisation (optionnelle) : uniquement si vous l'autorisez dans le navigateur, pour afficher les épiceries mexicaines à proximité.

3. Bases légales (RGPD Art. 6)

• Consentement : newsletter, cookies analytiques, géolocalisation.
• Exécution du contrat : données nécessaires pour utiliser votre compte et les fonctionnalités.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service.
• Obligation légale : registres fiscaux le cas échéant.

4. Finalités du traitement

• Permettre l'utilisation des fonctionnalités de la plateforme (connexion, favoris, liste de courses).
• Envoyer la newsletter lorsque vous le demandez.
• Analyser l'utilisation agrégée pour améliorer le contenu et l'UX.
• Respecter les obligations légales (réponse aux autorités lorsque requis).

5. Partage avec des tiers

Nous ne vendons pas vos données. Nous les partageons uniquement avec les sous-traitants essentiels au service :

• Supabase (base de données et authentification) — serveurs dans l'Union Européenne.
• Cloudflare R2 (stockage d'images) — infrastructure globale chiffrée.
• Vercel (hébergement du site).
• Stripe (traitement des paiements pour utilisateurs premium).
• Resend (envoi d'e-mails transactionnels et newsletter).
• Google Analytics (analytics agrégé, uniquement avec votre consentement).

6. Transfert international

Comme Recetas Mexas opère depuis l'Espagne (Union Européenne) et utilise des fournisseurs avec une infrastructure dans l'UE et aux États-Unis, vos données peuvent être transférées vers ces pays. Tous nos fournisseurs sont certifiés par des clauses contractuelles types de l'UE.

7. Durée de conservation

• Compte : tant que votre compte est actif + 12 mois après inactivité.
• Newsletter : jusqu'à votre désinscription.
• Données de navigation : 24 mois (durée standard Google Analytics).
• Cookies : comme détaillé dans la Politique de Cookies.

8. Vos droits (RGPD Art. 15-22)

À tout moment, vous pouvez :

• Confirmer si nous traitons vos données.
• Accéder à une copie de vos données.
• Corriger les données incomplètes, inexactes ou obsolètes.
• Demander l'anonymisation, le blocage ou la suppression des données inutiles.
• Demander la portabilité de vos données.
• Demander la suppression des données traitées avec votre consentement.
• Retirer votre consentement à tout moment.
• Déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.

Pour exercer l'un de ces droits, envoyez un e-mail à contacto@recetasmexas.com avec l'objet « Demande RGPD ». Nous répondrons sous 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement en transit (HTTPS/TLS), chiffrement au repos (Supabase/R2), hashage des mots de passe (bcrypt), rate limiting sur les endpoints, et révision périodique des permissions.

10. Enfants

Ce service n'est pas destiné aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données d'enfants. Si vous êtes responsable d'un enfant qui aurait créé un compte, contactez-nous pour la suppression.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique périodiquement. Les changements significatifs seront notifiés par e-mail (si vous êtes utilisateur enregistré) ou mis en évidence sur le site pendant 30 jours.

12. Contact

Questions sur la confidentialité ou cette politique : contacto@recetasmexas.com.