Politique de confidentialité

Le responsable du traitement est Piroulie, éditrice du site piroulie.fr. Pour toute question ou demande relative à vos données : contact@piroulie.fr.

Selon votre utilisation du site, les données suivantes peuvent être traitées :

• Compte membre : adresse e-mail, nom ou pseudonyme, mot de passe chiffré (bcrypt — jamais stocké en clair).
• Favoris : identifiants des recettes enregistrées, liés à votre compte.
• Commentaires : nom ou pseudonyme, texte du commentaire, date, adresse IP (conservée pour la modération).
• Navigation et sécurité : adresse IP, logs techniques, agent navigateur — utilisés uniquement pour la sécurité du site et la lutte contre le spam.
• Messages : contenu des e-mails envoyés à contact@piroulie.fr pour répondre à vos demandes.

Aucune donnée bancaire n'est collectée directement par ce site. Aucun outil de suivi publicitaire (Google Analytics, AdSense, pixels publicitaires) n'est activé.

Vos données sont utilisées exclusivement pour :

• Créer et gérer votre compte (accès sécurisé, session JWT).
• Enregistrer et afficher vos recettes favorites.
• Publier et modérer les commentaires sur les recettes et articles.
• Répondre à vos demandes envoyées par e-mail.
• Lutter contre le spam et les inscriptions/commentaires automatisés (protection anti-bot).
• Assurer la sécurité technique et le bon fonctionnement du site.

Les données sont confiées aux prestataires suivants, dans le strict cadre des finalités décrites ci-dessus :

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement :

• Cookie de session (NextAuth) : cookie HTTP Only sécurisé contenant un jeton JWT chiffré, permettant de maintenir votre connexion. Aucune donnée marketing.
• Cookie anti-bot (Turnstile) : cookie temporaire déposé par Cloudflare Turnstile lors de la validation de formulaire.

Aucun cookie de traçage, de mesure d'audience ni de publicité n'est déposé sur ce site.

• Compte membre :données conservées tant que le compte est actif. En cas d'inactivité prolongée (3 ans), les données peuvent être supprimées sur demande ou après notification.
• Favoris : liés à votre compte, supprimés avec lui.
• Commentaires publiés :conservés avec le pseudonyme associé tant qu'ils restent en ligne. Suppression possible sur demande.
• Logs et adresses IP : conservés le temps nécessaire à la sécurité et à la modération, dans la limite des obligations légales.
• E-mails reçus : conservés le temps de traiter votre demande, puis supprimés.

Le site peut afficher des encarts partenaires (restaurants, épiceries, traiteurs, ustensiles, livres de cuisine cacher). Ces encarts redirigent vers des sites tiers qui disposent de leurs propres règles de confidentialité. Piroulie peut comptabiliser les clics de manière globale et anonyme pour évaluer l'intérêt d'un partenariat.

Conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement, dans les limites des obligations légales.

Pour exercer l'un de ces droits, écrivez à contact@piroulie.fr. Nous répondrons dans un délai d'un mois maximum. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Piroulie met en œuvre des mesures techniques adaptées : connexion chiffrée HTTPS, mots de passe hachés (bcrypt), jetons de session sécurisés (JWT HTTP Only), accès à la base de données via un ORM (Prisma) sans exposition directe, protection anti-bot sur les formulaires, et restriction des accès d'administration.

Cette politique peut être mise à jour en cas d'évolution du site ou de la législation. La date de dernière mise à jour est indiquée en haut de cette page. Pour toute question, consultez les mentions légales ou écrivez à contact@piroulie.fr.