Dernière mise à jour : 18 mai 2026
1. Introduction
La présente Politique de confidentialité explique comment Match&Cook collecte, utilise et protège vos données personnelles lors de l'utilisation de l'application mobile Match&Cook (ci-après "l'Application").
2. Données collectées
Nous collectons les données suivantes :
- Données de profil : prénom ou pseudonyme que vous fournissez lors de la création de votre profil
- Données de duo : identifiant unique de votre groupe (duo), code d'invitation à 6 caractères, liste des membres du duo
- Préférences alimentaires : catégories de cuisine que vous sélectionnez (végétarien, sans gluten, cuisine italienne, etc.)
- Données de swipe : vos likes et dislikes sur les recettes, cocktails et films proposés, horodatage de chaque action
- Données de match : recettes sur lesquelles vous et votre partenaire avez matché, date et catégorie du match
- Notes et commentaires : évaluations et avis que vous donnez sur les recettes matchées
- Favoris : recettes que vous ajoutez à vos favoris
- Notifications : état de lecture des notifications push (type de match, titre et contenu de la notification)
- Données techniques : identifiant unique d'appareil pour la persistance de session (stocké localement)
Nous ne collectons pas votre adresse email, votre numéro de téléphone, votre localisation précise, ni vos contacts.
3. Finalités du traitement
Vos données sont utilisées pour :
- Permettre le fonctionnement du service de match de recettes en duo
- Détecter les matchs en temps réel entre vous et votre partenaire
- Personnaliser les recommandations selon vos préférences alimentaires
- Synchroniser les swipes entre les membres du duo
- Conserver l'historique de vos matchs, notes et favoris
- Envoyer des notifications liées aux nouveaux matchs
- Gérer l'abonnement Premium (type d'abonnement, date d'expiration)
4. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat : données nécessaires au fonctionnement du service (profil, swipes, matchs)
- Le consentement : préférences alimentaires, notifications push
- L'intérêt légitime : amélioration du service, analyse des usages agrégés
5. Conservation des données
Vos données sont conservées pendant la durée de votre compte actif. En cas d'inactivité prolongée (3 ans sans connexion), votre profil et les données associées sont supprimés. Les données liées à un abonnement Premium sont conservées 10 ans conformément aux obligations comptables.
6. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à l'ensemble de vos données
- Droit de rectification des données inexactes
- Droit à l'effacement (suppression du compte et des données)
- Droit à la portabilité (export de vos données au format JSON)
- Droit d'opposition au traitement
- Droit de retrait du consentement à tout moment
Pour exercer ces droits, contactez-nous à privacy@match-cook.com. Nous répondons sous 30 jours maximum.
7. Données stockées localement
L'Application stocke sur votre appareil (via AsyncStorage et SecureStore) :
- Votre identifiant utilisateur unique (UUID)
- Les informations de votre duo (groupe, code d'invitation)
- Vos préférences alimentaires
- Un cache de recettes (valide 24h)
- Vos préférences de thème (clair/sombre)
- Le statut Premium
Ces données restent sur votre appareil et ne sont pas transmises à des tiers.
8. Cookies et traceurs
L'Application mobile n'utilise pas de cookies. Le site vitrine match-cook.com utilise des cookies strictement techniques nécessaires à son fonctionnement. Aucun cookie publicitaire ou de tracking n'est déposé sans consentement.
9. Sous-traitants
Nous faisons appel aux sous-traitants suivants :
- Supabase Inc. — Base de données PostgreSQL hébergée dans l'Union Européenne. Supabase stocke l'ensemble des données listées à l'article 2. Supabase est certifié SOC 2 et conforme RGPD. Politique de confidentialité Supabase
- Vercel Inc. — Hébergement du site vitrine (États-Unis). Vercel est certifié SOC 2 et conforme RGPD (clauses contractuelles types).
- Google LLC — API Gemini pour la génération de recettes personnalisées. Les données transmises se limitent aux préférences alimentaires nécessaires à la génération. Google est certifié SOC 2 et conforme RGPD (clauses contractuelles types).
10. Sécurité
Nous mettons en œuvre les mesures suivantes :
- Chiffrement des données en transit (TLS 1.3)
- Chiffrement des données au repos (AES-256)
- Authentification par token JWT stocké dans le SecureStore de l'appareil
- Row Level Security (RLS) sur la base de données : chaque utilisateur n'accède qu'aux données de son duo
- Accès base de données limité par clés API à portée restreinte
11. Contact DPO
Pour toute question relative à la protection des données ou pour exercer vos droits : dpo@match-cook.com