Politique de Confidentialité

Dernière mise à jour: 2026-08-06

PromoChef prend la protection de tes données personnelles très au sérieux. Cette politique explique en toute transparence quelles données nous collectons, pourquoi, combien de temps nous les conservons, et avec qui nous les partageons. Elle est conforme au Règlement Général sur la Protection des Données (RGPD 2016/679) et au droit belge (loi du 30 juillet 2018).

1. Responsable de traitement

Frédéric Curto — personne physique — Châtelet, Belgique

Email : support@promochef.eu

Numéro BCE : à ajouter dès attribution

PromoChef ne dispose pas d'un DPO (Délégué à la Protection des Données) désigné, l'activité n'atteignant pas les seuils imposant sa nomination (art. 37 RGPD). Toute question relative à tes données peut être adressée au responsable de traitement à l'adresse ci-dessus.

2. Données que nous collectons

a) Données d'identification (fournies par toi)

Adresse email (obligatoire pour créer un compte)
Mot de passe (haché avec bcrypt, jamais stocké en clair)
Pays et code postal (localisation des promotions)
Langue préférée

b) Données de préférences (fournies par toi)

Régime alimentaire (végétarien, sans gluten, halal, etc.)
Composition du foyer (nombre d'adultes, d'enfants)
Budget hebdomadaire indicatif
Enseignes de supermarchés préférées
Recettes favoris, ingrédients détestés, allergies déclarées

c) Données techniques (collectées automatiquement)

Adresse IP tronquée (2 derniers octets masqués) — sécurité anti-fraude
Type d'appareil, système d'exploitation, version de l'application
Historique des menus générés (pour affiner les recommandations)

Nous ne collectons AUCUNE donnée sensible (données de santé médicalisées, opinions religieuses/politiques, orientation sexuelle, données biométriques ou génétiques). Le régime alimentaire déclaré n'est PAS considéré comme une donnée médicale au sens du RGPD art. 9.

Nous n'utilisons AUCUN cookie publicitaire et AUCUN traceur tiers (pas de Google Analytics, pas de Meta Pixel, pas de TikTok Pixel). Voir notre Politique Cookies.

3. Finalités et base légale (RGPD art. 6)

Finalité	Base légale
Créer et gérer ton compte utilisateur	Exécution du contrat (art. 6.1.b)
Générer les menus personnalisés	Exécution du contrat (art. 6.1.b)
Afficher les promotions locales	Exécution du contrat (art. 6.1.b)
Traiter ton paiement d'abonnement	Exécution du contrat + obligation légale comptable (art. 6.1.b + 6.1.c)
Envoi de la newsletter marketing	Consentement (art. 6.1.a) — révocable à tout moment
Prévention de la fraude / sécurité	Intérêt légitime (art. 6.1.f)
Analyse d'usage anonyme (agrégée)	Intérêt légitime (art. 6.1.f)

4. Durées de conservation

Compte actif : tant que ton compte existe.
Compte inactif : suppression automatique après 36 mois sans connexion (message d'avertissement envoyé 30 jours avant).
Factures et données de facturation : 10 ans (obligation légale comptable belge — art. III.86 CDE).
Emails newsletter : jusqu'à désinscription (retrait immédiat).
Logs de sécurité (IP tronquée) : 12 mois maximum.
Cookies techniques : voir Politique Cookies (30 jours à 1 an selon).

5. Sous-traitants (destinataires des données)

PromoChef fait appel à des prestataires techniques (sous-traitants au sens RGPD art. 28) pour opérer le service. Chacun a signé un accord de traitement (DPA) conforme au RGPD :

MongoDB Atlas (base de données) — MongoDB Ireland Ltd, Dublin, UE — Données stockées en région Europe (Frankfurt). Chiffrement au repos AES-256.
Render Services (hébergement backend) — Render, Inc., USA — Serveurs en région Europe (Frankfurt) — Encadré par les Clauses Contractuelles Types (SCC) de la Commission européenne.
Cloudflare Pages (hébergement site) — Cloudflare, Inc., USA — Réseau CDN mondial — Encadré par les SCC.
Stripe Payments Europe Ltd (paiements) — Dublin, UE — PCI-DSS Niveau 1 — Les données de carte ne transitent JAMAIS par nos serveurs.
Resend (envoi d'emails transactionnels) — Delaware, USA — Encadré par les SCC.
Anthropic PBC (moteur d'IA Claude pour génération de recettes) — USA — Encadré par les SCC — Les requêtes envoyées ne contiennent PAS ton nom, ton email, ni aucun identifiant direct. Anthropic s'engage à ne PAS utiliser les données de PromoChef pour entraîner ses modèles.

Nous ne vendons AUCUNE donnée personnelle à des tiers, quelle qu'en soit la nature. Aucun courtier en données, aucun partenaire publicitaire.

6. Transferts hors UE

Certains sous-traitants sont établis aux États-Unis (Render, Cloudflare, Resend, Anthropic). Les transferts vers ces prestataires sont encadrés par :

Les Clauses Contractuelles Types (SCC) 2021/914 adoptées par la Commission européenne, OU
Une certification au Data Privacy Framework (DPF) UE–USA pour les fournisseurs éligibles (ex : Cloudflare, Anthropic).

Tu peux demander une copie des garanties applicables en écrivant à support@promochef.eu.

7. Mesures de sécurité

Chiffrement en transit : TLS 1.3 sur toutes les communications (HTTPS obligatoire).
Chiffrement au repos : AES-256 sur MongoDB Atlas et disques Render.
Mots de passe : hachage bcrypt avec cost factor 12 (impossible à retrouver en clair).
Authentification : tokens JWT signés, expirant après 30 jours d'inactivité.
Anti-brute-force : rate-limiting (5 tentatives / 15 min), blocage temporaire IP.
Anti-CSRF : tokens synchroniseurs sur toutes les mutations.
Sauvegardes automatiques quotidiennes chiffrées (rétention 30 jours).
Accès administrateur : authentification renforcée, journaux d'audit.

8. Enfants et mineurs

PromoChef est un service généraliste destiné à un public adulte. L'inscription est réservée aux personnes âgées d'au moins 16 ans (âge légal du consentement numérique en Belgique — art. 8 RGPD).

Si tu es parent et pense qu'un enfant s'est inscrit sans ton autorisation, contacte-nous à support@promochef.eu : le compte sera supprimé sans délai.

9. Tes droits RGPD

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

Droit d'accès — obtenir une copie de toutes tes données
Droit de rectification — corriger une donnée inexacte
Droit à l'effacement ("droit à l'oubli") — supprimer ton compte et toutes tes données
Droit à la limitation — geler le traitement en cas de litige
Droit à la portabilité — recevoir tes données au format JSON structuré
Droit d'opposition — refuser certains traitements (ex : profilage)
Droit de retirer ton consentement à tout moment (pour la newsletter, notamment)
Droit de définir des directives post-mortem concernant tes données

Pour exercer un de ces droits, écris à support@promochef.eu avec pour objet « Demande RGPD ». Nous te répondrons sous 30 jours maximum (délai légal).

10. Réclamation auprès de l'autorité

Si tu estimes que le traitement de tes données ne respecte pas la réglementation, tu peux introduire une réclamation auprès de l'Autorité de Protection des Données (APD/GBA) — Rue de la Presse 35, 1000 Bruxelles, Belgique — autoriteprotectiondonnees.be — Tél. +32 (0)2 274 48 00.

Si tu résides dans un autre pays de l'UE, tu peux également saisir l'autorité de protection des données de ton pays de résidence.

11. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date en tête de page indique la dernière révision. En cas de changement substantiel, nous t'informerons par email avec un préavis d'au moins 30 jours avant l'entrée en vigueur.

12. Contact

Pour toute question relative à cette politique ou à tes données personnelles :

Email : support@promochef.eu
Courrier : Frédéric Curto, Châtelet, Belgique