Politique de confidentialité
Dernière mise à jour : 20 mai 2026
Zestio SAS (« Zestio », « nous ») s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique quelles données personnelles nous collectons, pourquoi, comment nous les traitons et quels sont vos droits au titre du Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679).
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
2. Données collectées
Selon votre utilisation du Service, nous collectons les catégories de données suivantes :
👤Données d'identité et de contact
- Adresse e-mail (lors de l'inscription ou connexion magic link)
- Nom et prénom (facultatif, renseigné dans le profil)
- Identifiant Google (si connexion via Google OAuth)
🍳Contenu utilisateur
- Recettes créées ou importées (titre, ingrédients, instructions, photos)
- Plannings de repas et listes de courses
- Notes et annotations personnelles sur les recettes
📊Données d'utilisation et techniques
- Journaux de connexion (adresse IP, horodatage)
- Données de navigation et d'interaction (pages vues, clics)
- Type d'appareil, système d'exploitation, navigateur
- Métriques de performance (Core Web Vitals)
💳Données de paiement
- Les transactions sont traitées directement par Stripe. Zestio ne stocke aucun numéro de carte bancaire. Nous conservons l'historique des achats (montant, date) et l'adresse e-mail de facturation.
3. Finalités et bases légales
Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Fournir le Service et gérer votre compte | Exécution du contrat (art. 6.1.b) |
| Traiter vos paiements et gérer les abonnements | Exécution du contrat (art. 6.1.b) |
| Vous envoyer des e-mails transactionnels (confirmation, factures) | Exécution du contrat (art. 6.1.b) |
| Améliorer le Service via l'analyse d'usage | Intérêt légitime (art. 6.1.f) |
| Envoyer des communications marketing (newsletter) | Consentement (art. 6.1.a) |
| Respecter nos obligations légales (fiscalité, comptabilité) | Obligation légale (art. 6.1.c) |
4. Durée de conservation
Vos données sont conservées pour la durée strictement nécessaire aux finalités décrites :
- Données de compte et recettesDurée de l'abonnement + 30 jours après résiliation
- Données de facturation10 ans (obligation comptable légale)
- Journaux techniques12 mois glissants
- Données analytiques agrégées36 mois
- Consentements marketing3 ans à compter du dernier contact
5. Partage des données
Zestio ne vend jamais vos données personnelles. Nous partageons certaines données avec des sous-traitants dans le cadre de la fourniture du Service :
Vercel Inc.
Hébergement et déploiement de l'application
Neon / Supabase
Base de données PostgreSQL
Stripe Inc.
Traitement des paiements
Google LLC
Authentification OAuth
PostHog
Analytique produit (données pseudonymisées)
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de vos données personnelles
Droit de rectification
Corriger des données inexactes ou incomplètes
Droit à l'effacement
Supprimer vos données (« droit à l'oubli »)
Droit à la portabilité
Recevoir vos données dans un format structuré
Droit d'opposition
Vous opposer à certains traitements (marketing)
Droit à la limitation
Limiter le traitement de vos données
Pour exercer ces droits, envoyez votre demande à privacy@zestio.app en précisant votre identité. Nous répondrons dans un délai maximum de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
7. Cookies et traceurs
Zestio utilise des cookies et technologies similaires pour faire fonctionner le Service et analyser son utilisation :
Cookies essentiels
Authentification, sécurité, préférences de session
Cookies analytiques
Mesure d'audience (PostHog, données pseudonymisées)
Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur ou via notre bannière de consentement.
8. Sécurité des données
Zestio met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, notamment : chiffrement TLS en transit, chiffrement au repos, accès restreint par rôle, journaux d'audit, et tests de sécurité réguliers.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer la CNIL dans les 72 heures et les personnes concernées dans les meilleurs délais.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification visible dans l'application, au moins 30 jours avant l'entrée en vigueur des changements.
La version en vigueur est toujours accessible à l'adresse zestio.app/confidentialite.
10. Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits :
E-mail DPO : privacy@zestio.app