Dernière mise à jour : 12 octobre 2026
Lors de la création de votre compte, Concocte.ca collecte votre nom, votre adresse courriel et votre photo de profil via Google OAuth. Ces informations sont fournies directement par Google et ne sont utilisées qu'à des fins d'identification dans le service. Concocte.ca conserve également les recettes, menus, notes et autres contenus que vous créez, ainsi que des journaux de connexion (logs) à des fins de sécurité et de débogage.
Vos données sont utilisées exclusivement pour le fonctionnement du service Concocte.ca. Elles ne sont jamais vendues à des tiers, ni utilisées à des fins publicitaires. Concocte.ca ne pratique aucun profilage commercial et n'intègre aucune régie publicitaire.
Seul le contenu que vous choisissez de partager volontairement est rendu accessible à d'autres personnes, via les liens de partage (share tokens) que vous générez vous-même. Les notes privées associées à vos recettes ne sont jamais incluses dans les contenus partagés et restent strictement confidentielles. Aucune information de votre profil n'est transmise à des tiers sans votre consentement explicite.
Concocte.ca utilise un cookie de session, essentiel, pour maintenir votre connexion. Ce cookie est configuré avec les attributs HttpOnly, Secure et SameSite=Lax afin de protéger votre session contre les attaques courantes.
Avec votre accord seulement, nous utilisons Google Analytics pour mesurer la fréquentation (pages consultées, type d'appareil, région approximative). Google Analytics dépose des témoins (_ga, _ga_*) qui conservent un identifiant de navigateur jusqu'à 2 ans ; les données sont traitées par Google, possiblement hors du Québec. Cet outil est désactivé par défaut : rien n'est chargé tant que vous n'avez pas cliqué sur « Accepter ». Nous ne l'utilisons pas à des fins publicitaires et aucun pixel publicitaire n'est utilisé sur Concocte.ca. Votre choix est mémorisé dans votre navigateur et redemandé après 12 mois.
Vous pouvez changer d'avis en tout temps ; si vous retirez votre accord, les témoins Google Analytics sont supprimés.
La fonctionnalité de parsing automatique de recettes transmet le texte que vous collez à l'API Google Gemini pour en extraire une structure de données. Conformément à la politique de Google, ce texte n'est pas conservé après le traitement et n'est pas utilisé pour l'entraînement de modèles lorsque l'API payante est utilisée. Pour en savoir plus, consultez la politique de confidentialité de Google : ai.google.dev/gemini-api/terms
Vos données sont hébergées sur l'infrastructure de Cloudflare. La base de données utilise Cloudflare D1 (SQLite distribué) et les photos sont stockées sur Cloudflare R2. Les centres de données Cloudflare peuvent être situés au Canada ou aux États-Unis. Cloudflare respecte les obligations légales applicables en matière de protection des données.
Vous disposez des droits suivants concernant vos données personnelles :
Accès : Exportez l'intégralité de vos données à tout moment via GET /api/export ou depuis les Paramètres de votre compte.
Suppression : Supprimez votre compte et toutes les données associées depuis la section « Zone dangereuse » des Paramètres. La suppression est définitive et irréversible.
Rectification : Modifiez votre nom et votre adresse courriel à tout moment dans les Paramètres de votre profil.
Pour toute question relative à la présente politique de confidentialité ou à vos données personnelles, contactez-nous à : hello@concocte.ca
Pour savoir quelles pages te sont utiles, on aimerait mesurer les visites avec Google Analytics (témoins). Rien n'est chargé tant que tu n'acceptes pas. En savoir plus