Politique de confidentialité

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte utilisateur :prénom ou nom (optionnel), adresse e-mail, mot de passe (stocké sous forme de hash sécurisé), langue d'interface, forfait (gratuit ou Pro), identifiants Stripe (customer / abonnement) le cas échéant.
• Recettes : titres, descriptions, ingrédients, étapes, temps de préparation, valeurs nutritionnelles estimées, URL source, vignettes, lien de partage éventuel — données que vous importez, créez ou modifiez.
• Imports :journaux techniques (type d'import, date) pour appliquer les limites du forfait gratuit et assurer le support.
• Paiement :si vous souscrivez à Zeste Pro, Stripe traite le paiement ; nous recevons l'état de l'abonnement, pas votre numéro de carte complet.
• Contenus envoyés à l'IA :textes, images ou métadonnées de vidéos nécessaires à l'extraction des recettes (prestataire OpenAI) ; transcriptions Instagram via SocialKit le cas échéant.
• Données locales (navigateur) : préférences du mode cuisine, minuteries et installation PWA — stockées sur votre appareil, non transmises à nos serveurs sauf mention contraire.

Vos données sont utilisées exclusivement pour :

• créer et gérer votre compte ;
• importer, structurer, traduire et afficher vos recettes ;
• permettre le partage de recettes via lien ;
• gérer les abonnements Pro et la facturation ;
• assurer le support technique et la sécurité du service ;
• mesurer l'audience du site de façon anonymisée (voir section 8).

Aucune donnée n'est revendue, cédée à des courtiers de données ni utilisée à des fins publicitaires ou de profilage.

Seul Robin Couet, dirigeant de EI Start-Win, accède aux données d'exploitation dans le cadre du support et de l'administration du service. Les sous-traitants techniques strictement nécessaires sont :

• OVH— hébergement de l'application et des vignettes (France / Union européenne) ;
• Stripe — paiement sécurisé des abonnements Pro ;
• OpenAI — extraction et traduction des recettes par intelligence artificielle ;
• SocialKit — métadonnées et transcriptions pour certains imports Instagram ;
• Prestataires vidéo (extraction via yt-dlp) — accès technique aux URLs que vous soumettez pour import.

Chaque sous-traitant est choisi pour sa conformité au RGPD. Un contrat de sous-traitance (DPA) peut être fourni sur demande.

Les données sont hébergées en France. Les échanges sont chiffrés (HTTPS/TLS). Les mots de passe sont hashés et ne sont jamais conservés en clair. L'accès aux recettes est limité à votre compte, sauf partage explicite via lien.

• Compte et recettes : conservés tant que le compte est actif ; suppression sur demande ou après clôture du compte, sous réserve des sauvegardes techniques temporaires.
• Cache d'import (SourceCache) :contenus techniques réutilisés entre utilisateurs pour la même URL source ; peut être purgé par l'administrateur.
• Facturation : données conservées 10 ans conformément aux obligations comptables françaises.
• Journaux d'import :conservés le temps nécessaire au quota quotidien et à la statistique d'usage interne.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité de vos données.

Pour les exercer, contactez notre Délégué à la Protection des Données : robin@start-win.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

L'extraction automatique de recettes envoie le contenu que vous fournissez (texte, image, métadonnées de lien) à des modèles d'intelligence artificielle. Ces traitements sont nécessaires à la fourniture du service. Nous n'utilisons pas vos recettes pour entraîner nos propres modèles.

Vérifiez toujours les informations extraites (allergènes, quantités, temps de cuisson) avant utilisation en cuisine.

Zeste utilise des cookies strictement nécessaires à l'authentification et au fonctionnement de la session (connexion à votre compte).

Nous utilisons également Umami (instance auto-hébergée sur https://analytics.start-win.fr), un outil de mesure d'audience anonymisée (pages vues, pays, appareil, source de trafic). Umami ne dépose pas de cookies de suivi publicitaire et ne collecte pas de données permettant de vous identifier personnellement. Les statistiques sont agrégées.

Vous pouvez bloquer le script de mesure via les extensions de votre navigateur ; cela n'affecte pas l'utilisation du service.

Pour les mentions légales complètes, consultez la page Mentions légales. Pour les conditions d'utilisation : CGU et CGV.

Site concerné : https://zeste.start-win.fr