Politique de confidentialité

1. Qui est responsable de vos données

Le service Dans la sauce (site danslasauce.site et espace client) est édité par l'éditeur de Dans la sauce, entrepreneur individuel établi au Togo. C'est lui qui décide de la façon dont vos données sont utilisées : il est le responsable du traitement.

Cette politique respecte la loi togolaise n° 2019-014 du 29 octobre 2019 relative à la protection des données à caractère personnel. Pour toute question : danslasauce7@gmail.com, ou la bulle « Service client » de votre espace.

2. Les données que nous collectons

Ce que nous voyons dans notre administration

Pour être clairs : toutes les données de ce tableau, sauf votre mot de passe, sont visibles par l'administrateur de Dans la sauce. Concrètement, nous voyons :

• votre prénom, votre adresse email, votre date d'inscription et votre pays ;
• votre formule, ses dates, et le nom, le numéro de téléphone et le pays saisis lors de votre paiement ;
• vos réponses au quiz et les recettes qu'il vous a recommandées ;
• les recettes que vous ouvrez, celles que vous cuisinez, votre programme de repas et les fonctions qui vous intéressent ;
• les messages que vous nous envoyez par le service client.

Ces informations servent uniquement à faire fonctionner le service, à vous aider et à l'améliorer. Elles ne sont jamais vendues ni publiées.

Ce que nous ne collectons pas

• Les informations de votre carte bancaire (numéro, date d'expiration, code) et votre code secret Mobile Money : ils sont saisis chez notre prestataire de paiement ou chez votre opérateur, et ne nous sont jamais communiqués.
• Votre position GPS : elle sert un instant à trouver votre pays, puis elle est oubliée.
• Vos contacts, vos photos, votre micro ou votre caméra : le site n'y accède jamais.

3. Pourquoi nous les utilisons

• Vous fournir le service : créer et sécuriser votre compte, débloquer les recettes de votre formule, afficher votre programme, retrouver votre quiz sur tous vos appareils. C'est nécessaire à l'exécution de notre contrat avec vous.
• Vous recommander les bonnes recettes : vos réponses au quiz, votre pays et les recettes que vous ouvrez ou cuisinez nous permettent de vous proposer des plats qui vous ressemblent, dont la rubrique « Nouveau pour vous ».
• Gérer les paiements et les remboursements, et tenir notre comptabilité (obligation légale).
• Vous répondre quand vous écrivez au service client.
• Améliorer le service : savoir quelles étapes posent problème, quelles recettes plaisent, d'où viennent nos visiteurs, qui utilise vraiment le service. Pour cela, nous regardons des chiffres d'ensemble, mais aussi l'activité de chaque compte (voir « Ce que nous voyons » dans la partie 2). C'est notre intérêt légitime.
• Mesurer nos publicités : seulement si nous activons notre outil de mesure publicitaire (voir la partie 6).

Nous ne prenons aucune décision importante à votre sujet de façon automatique : les recommandations de recettes ne sont que des suggestions.

4. Comment nous connaissons votre pays

Pour vous proposer d'abord les recettes de chez vous, le site cherche votre pays dès votre première visite :

• votre navigateur peut vous demander l'autorisation d'accéder à votre position. Si vous acceptez, la position sert uniquement à retrouver le nom du pays grâce à un service de cartographie, puis elle est oubliée : nous ne gardons que le code du pays ;
• si vous refusez (c'est votre droit, le site marche aussi bien), le pays est déduit de votre adresse IP grâce à un service de géolocalisation.

Vous pouvez retirer l'autorisation de position à tout moment dans les réglages de votre navigateur.

5. Ce qui est gardé sur votre appareil

Le site enregistre quelques petites informations dans votre navigateur (cookies et « stockage local ») :

• votre session de connexion (un cookie technique) : il vous garde connecté et permet de vérifier que vous avez bien accès à une recette. Sans lui, le service ne peut pas fonctionner ;
• une copie de vos préférences (quiz, pays, formule active, recettes recommandées) pour que les pages s'affichent vite ;
• l'identifiant tiré au hasard des statistiques de visite ;
• si notre outil de mesure publicitaire est activé, ses cookies, qui mesurent l'efficacité de nos publicités.

Vider les données de votre navigateur efface tout cela (vous serez simplement déconnecté).

6. Avec qui elles sont partagées

Nous ne vendons, ne louons et n'échangeons jamais vos données. Elles sont seulement confiées aux prestataires techniques sans lesquels le service ne pourrait pas exister, et chacun ne reçoit que ce dont il a besoin :

• notre service de base de données : stockage sécurisé des comptes et des données du service (connexion, abonnements, quiz, programme, messages du service client) ;
• notre hébergeur : mise en ligne du site et de l'espace client ;
• notre prestataire de paiement : encaissement des paiements (Mobile Money, carte) et gestion des remboursements ;
• des services de cartographie et de géolocalisation : détection du pays (voir la partie 4) ;
• des services techniques (polices d'écriture, bibliothèques de code) : chargés par les pages, ils voient passer votre adresse IP comme pour n'importe quel site ;
• un outil de mesure publicitaire d'un réseau social : uniquement si nous l'activons, pour mesurer l'efficacité de nos publicités. Il reçoit alors les pages visitées, certaines étapes de votre parcours (quiz terminé, compte créé, départ vers le paiement, paiement effectué avec son montant) et des informations techniques sur votre navigateur. Pour un paiement, notre serveur lui transmet aussi votre adresse e-mail et votre pays sous forme chiffrée et irréversible (il ne peut pas les lire, seulement les rapprocher d'un compte qu'il connaît déjà), ainsi que votre adresse IP et le type de navigateur utilisés au moment du paiement, afin de savoir quelle publicité a mené à l'achat. Jamais votre nom ni votre numéro de téléphone.

Certains de ces prestataires peuvent stocker les données hors du Togo. Nous les choisissons pour leur niveau de sécurité et ils s'engagent à protéger les données qu'ils traitent.

Enfin, nous pouvons être obligés de communiquer des données si une autorité judiciaire ou administrative l'exige légalement.

7. Combien de temps nous les gardons

• Compte, goûts, utilisation, programme : tant que votre compte existe. Si vous demandez sa suppression, tout est effacé sous 30 jours.
• Comptes inactifs : un compte sans abonnement et sans aucune connexion pendant 3 ans est supprimé.
• Messages du service client : tant que votre compte existe.
• Abonnements et paiements : 10 ans, la durée imposée par les obligations comptables, même après la suppression du compte. Ces données sont alors mises de côté et ne servent plus qu'à cela.
• Statistiques de visite : 2 ans au maximum, puis effacées ou rendues totalement anonymes.

8. Comment nous les protégeons

• Tous les échanges avec le site sont chiffrés (HTTPS).
• Les mots de passe sont enregistrés chiffrés : ils ne peuvent être ni lus ni récupérés, seulement réinitialisés.
• Chaque utilisateur ne peut lire que ses propres données. Les informations sensibles (abonnements, comptes, statistiques) sont dans des tables verrouillées, accessibles seulement par le serveur et par l'administrateur.
• L'accès aux recettes est vérifié sur le serveur, pas seulement dans votre navigateur.

Aucun système n'est invulnérable. En cas de fuite de données présentant un risque pour vous, nous vous préviendrons, ainsi que l'autorité de protection des données, dans les meilleurs délais.

9. Vos droits

Vous pouvez à tout moment :

• savoir quelles données nous avons sur vous et en recevoir une copie ;
• les corriger si elles sont fausses ou incomplètes ;
• les faire supprimer, avec votre compte ;
• vous opposer à leur utilisation pour les statistiques ou la publicité ;
• retirer votre accord pour la position, directement dans votre navigateur.

Pour cela, écrivez à danslasauce7@gmail.com depuis l'adresse email de votre compte, ou passez par la bulle « Service client ». Nous répondons sous 30 jours au plus tard, gratuitement. Nous pouvons vous demander de confirmer votre identité, pour ne jamais donner vos données à quelqu'un d'autre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Instance de Protection des Données à Caractère Personnel (IPDCP) du Togo, ou l'autorité de protection des données de votre pays.

10. Mineurs

Dans la sauce s'adresse aux personnes de 18 ans et plus. Un mineur ne peut créer un compte et payer un abonnement qu'avec l'accord d'un parent. Si vous pensez qu'un enfant nous a donné des données sans cet accord, écrivez-nous : nous les supprimerons.

11. Modifications de cette politique

Nous pouvons faire évoluer cette politique, par exemple si nous ajoutons une fonction. La date en haut de la page indique la dernière version. En cas de changement important, nous vous préviendrons dans votre espace ou par email avant qu'il s'applique.

Voir aussi nos Conditions d'utilisation.