Politique de confidentialité
Mise à jour le 4 octobre 2026.
Popotier est un outil de gestion pour les cuisiniers à domicile. Il traite deux catégories de données, avec deux rôles différents au sens du RGPD.
1. Les données des cuisiniers
Pour le compte d’un cuisinier, Popotier ([À COMPLÉTER : nom ou raison sociale]) est responsable de traitement.
- Données : nom, email, mot de passe (stocké chiffré de façon irréversible), réglages, informations de facturation (dénomination, adresse, SIRET, IBAN), tarifs, recettes, menus, planning, factures, appareils abonnés aux notifications, compteurs d’usage (imports par IA, SMS).
- Finalités et bases légales : fournir le service (exécution du contrat) ; sécuriser le service et prévenir les abus, ce qui passe par une limitation du nombre de requêtes par adresse IP (intérêt légitime) ; envoyer les emails de connexion et les rappels choisis par le cuisinier (exécution du contrat).
- Durée : tant que le compte existe. Le cuisinier peut exporter toutes ses données et supprimer son compte depuis « Mon compte ». À sa suppression, toutes les données du compte et de ses clients sont effacées ; elles disparaissent des sauvegardes au fil de leur rotation. Les factures sont effacées avec le compte : le cuisinier, tenu de les conserver 10 ans, les télécharge avant. Le journal des actions d’administration garde l’email du compte supprimé, pour la traçabilité.
2. Les données des clients des cuisiniers
Pour les foyers clients, le cuisinier est responsable de traitement et Popotier son sous-traitant (voir l’accord de sous-traitance). Si vous êtes client d’un cuisinier, adressez vos demandes à votre cuisinier : il dispose dans Popotier des outils pour y répondre.
- Données : nom du foyer, coordonnées, adresse, membres du foyer (prénom, âge, appétit), préférences, équipement de cuisine, informations d’accès au logement, rendez-vous, menus, avis sur les plats, dépenses de courses (avec la photo du ticket), devis, factures et avoirs (nom, adresse, prestations, montants, date et moyen de paiement), attestations fiscales annuelles, messages envoyés, demandes de réservation.
- Données de santé : allergies, intolérances et régimes ne sont enregistrés qu’après l’accord explicite du client, recueilli par le cuisinier et tracé (date, texte accepté). Le retrait de l’accord efface ces données.
- Durée : un client est effacé automatiquement 3 ans après la dernière prestation, ou plus tôt sur demande. Ses factures émises sont conservées au-delà, jusqu’à la suppression du compte du cuisinier : la loi impose à celui-ci de les garder 10 ans.
- Droits : le cuisinier peut exporter les données d’un client (PDF et JSON) et les supprimer définitivement depuis sa fiche.
- Espace client : le cuisinier peut donner à son client un lien personnel vers ses rendez-vous, menus, devis, factures et attestations, où il peut aussi demander un créneau. Ce lien n’est pas indexé par les moteurs de recherche et le cuisinier peut le révoquer à tout moment.
- Avance immédiate URSSAF : si le cuisinier y inscrit son client, son état civil, ses coordonnées et son compte bancaire sont transmis à l’URSSAF pour l’ouverture de son compte ; Popotier ne garde que l’identifiant URSSAF et la date de naissance. Les factures transmises le sont avec leur montant et la nature des prestations. L’URSSAF est alors destinataire de ces données, en tant qu’administration.
3. Destinataires et sous-traitants
Les données ne sont ni vendues ni utilisées à des fins publicitaires. Popotier s’appuie sur les prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| [À COMPLÉTER : hébergeur] | Hébergement de l’application, de la base de données et des sauvegardes | Union européenne |
| [À COMPLÉTER : prestataire d’envoi d’emails] | Envoi des emails (connexion, rappels, menus partagés) | [À COMPLÉTER] |
| Backblaze, Inc. | Copie de secours des sauvegardes, chiffrée avant envoi (Backblaze n’a pas accès aux données) | Union européenne (Pays-Bas) |
| Brevo (Sendinblue SAS, Paris) | Envoi des SMS de rappel, si le cuisinier les active | Union européenne |
| Anthropic PBC (États-Unis) | Lecture des recettes importées depuis un site ou une photo ; ne reçoit aucune donnée des clients du cuisinier | États-Unis (clauses contractuelles types) |
La saisie d’une adresse interroge directement depuis le navigateur le service public de géocodage de l’IGN (Géoplateforme). Les notifications push transitent par le service du navigateur (Google, Apple ou Mozilla).
4. Cookies
Popotier n’utilise qu’un cookie de session, indispensable à la connexion, et le stockage local du navigateur pour fonctionner hors ligne. Aucun cookie publicitaire ni de mesure d’audience : aucun consentement n’est donc demandé.
5. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, cloisonnement strict des données entre cuisiniers, sauvegardes quotidiennes hébergées dans l’Union européenne.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à [À COMPLÉTER : email de contact]. Vous pouvez aussi saisir la CNIL (cnil.fr/fr/plaintes).