Politique de confidentialité
Dernière mise à jour : 12 octobre 2026.
En bref : Buenito ne contient ni publicité, ni outil de mesure d’audience, ni traceur, ni intelligence artificielle. Tes données ne sont ni vendues ni partagées à des fins commerciales. Elles servent uniquement à faire fonctionner l’app et à la garder sûre. La base de données est en Allemagne (Union européenne).
1. Responsable du traitement
Toni Bassil, particulier, éditeur de Buenito — tonybassil292@gmail.com. Il n’y a pas de délégué à la protection des données ; l’éditeur répond lui-même à tes demandes.
2. Les données traitées et pourquoi
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Identifiant de connexion : identifiant Apple ou Google, adresse e-mail (avec Apple, souvent une adresse relais), sessions de connexion (adresse IP, type d’appareil) | Créer ton compte et te connecter | Contrat | Vie du compte ; sessions : jusqu’à expiration ; journal de connexion : 90 jours |
| Mois et année de naissance | Vérifier que tu as 15 ans ou plus | — | Jamais conservés : le calcul se fait sur ton iPhone |
| Attestation « 15 ans ou plus » | Protéger les plus jeunes et respecter nos conditions | Intérêt légitime | Vie du compte |
| Acceptation des conditions (version, date) | Prouver ton accord aux règles | Contrat | Vie du compte |
| Profil : pseudo, nom affiché, bio, photo de profil, code ami, réglages (compte public ou privé, visibilité, notifications) | Te présenter à tes amis | Contrat | Vie du compte |
| Plats : photos, titre, légende, type, lieu (texte libre), moment, visibilité, recette, Remakes | Ton carnet et le partage | Contrat | Jusqu’à leur suppression ou celle du compte |
| Amis, demandes d’amis, blocages, plats masqués, réactions, commentaires, recettes gardées et demandées | Les fonctions sociales | Contrat | Vie du compte ; demandes d’amis : 30 jours |
| Notifications dans l’app et préférences | Te prévenir | Contrat | 90 jours |
| Jeton de notification de l’iPhone, fuseau horaire | Envoyer les notifications aux bonnes heures | Contrat | Jusqu’à la déconnexion |
| Date de dernière visite (au jour près) | Supprimer les comptes inactifs ; compter les utilisateurs actifs exigé par la loi (chiffre global, sans identité) | Intérêt légitime ; obligation légale (règlement (UE) 2022/2065, art. 24(3)) | Vie du compte |
| Signalements (motif, précisions) et notifications envoyées sans compte depuis le site (nom, e-mail, contenu visé, explication) | Modérer et répondre | Obligation légale (règlement (UE) 2022/2065) et intérêt légitime (sécurité de la communauté) | 6 mois après la décision |
| Décisions de modération | Informer, permettre la contestation | Obligation légale | 12 mois |
| Empreinte chiffrée (non réversible) de l’identifiant d’un compte exclu | Empêcher un compte exclu de revenir | Intérêt légitime | 12 mois |
| Journaux techniques du serveur (adresse IP, requêtes) | Sécurité et correction des pannes | Intérêt légitime | 7 jours maximum |
| E-mails que tu nous envoies (assistance, contestation, exercice de tes droits) | Te répondre | Intérêt légitime | 3 ans après le dernier échange |
Ce qui ne quitte jamais ton iPhone : ta date de naissance, les métadonnées de tes photos (lieu GPS, appareil : supprimées avant l’envoi), l’analyse des photos sensibles par iOS, tes brouillons et le cache des photos.
Photos des autres : si une personne qui n’utilise pas Buenito apparaît sur une photo, ses données sont traitées comme le plat. Elle peut en demander le retrait par e-mail ou sur la page Signaler ; la photo est retirée.
Le pseudo et le compte sont nécessaires pour utiliser Buenito ; le nom affiché, la bio, la photo de profil et les recettes sont facultatifs.
3. Qui voit quoi
- Compte privé (par défaut) : tes plats et recettes sont visibles par tes amis seulement.
- Compte public (si tu le choisis) : tout utilisateur de Buenito peut voir ton profil, tes plats et tes recettes.
- Un plat en « Moi seulement » n’est visible que par toi.
- Si tu es trouvable par pseudo, une personne qui tape ton pseudo exact voit seulement ton @pseudo et ta photo de profil.
- L’éditeur peut accéder aux données pour la modération, l’assistance et la sécurité.
4. Décisions automatisées
Certains outils agissent automatiquement : filtre de mots interdits, contrôle des photos sensibles par iOS sur ton iPhone (si tu as activé ce réglage iOS), masquage automatique d’un contenu signalé, et retrait automatique d’un contenu masqué non examiné sous 72 heures. Chaque décision t’est expliquée dans l’app, et tu peux demander qu’une personne la réexamine en écrivant à tonybassil292@gmail.com. Détails : conditions d’utilisation, articles 7 à 9.
5. Prestataires et destinataires
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Sous-traitant : base de données, connexion, fonctions serveur | Serveurs AWS à Francfort (UE) |
| Cloudflare (Cloudflare, Inc.) | Sous-traitant : stockage des photos (Cloudflare R2), hébergement du site | Photos dans l’UE ; site distribué par un réseau mondial |
| Resend | Sous-traitant : envoi des e-mails (code de connexion, préavis d’inactivité, accusés de réception et décisions de modération, alertes à l’éditeur sans donnée d’utilisateur) | Voir § 6 |
| Google (Gmail) | Messagerie de l’éditeur : réception de tes e-mails | États-Unis |
| Apple | Connexion avec Apple, envoi des notifications push (jeton + texte court : nom de l’ami et titre du plat, jamais le texte d’un commentaire), rapports de plantage si tu les partages dans les réglages iOS | Responsable distinct |
| Google (« Continuer avec Google ») | Connexion avec Google si tu la choisis : Google nous transmet ton identifiant Google et ton adresse e-mail | Responsable distinct |
Supabase, Apple, Resend et Cloudflare offrent une protection des données au moins équivalente à celle décrite ici. Aucune donnée n’est vendue, louée ni utilisée pour de la publicité.
Les données peuvent être communiquées aux autorités si la loi l’exige (par exemple en cas d’infraction menaçant la vie ou la sécurité d’une personne).
6. Transferts hors de l’Union européenne
Les données de l’app sont stockées dans l’Union européenne. Certains prestataires sont établis hors de l’UE (États-Unis, Singapour) et peuvent y accéder ponctuellement, par exemple pour l’assistance technique ou l’envoi d’un e-mail. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation (cadre de protection des données UE–États-Unis) pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne. Tu peux en obtenir une copie par e-mail. Les e-mails que tu envoies à l’adresse Gmail de l’éditeur sont traités par Google LLC (États-Unis).
7. Sécurité
Connexions chiffrées (HTTPS) ; photos jamais publiques, accessibles seulement par des liens temporaires après vérification de tes droits ; règles d’accès vérifiées par le serveur pour chaque donnée ; jetons de connexion protégés dans le trousseau de l’iPhone ; aucun contenu d’utilisateur dans les journaux.
8. Tes droits
- Accès et portabilité : Carnet ▸ Réglages ▸ Exporter mes données (fichier avec ton profil, tes plats, recettes, commentaires, réactions, amis, signalements et photos).
- Rectification : modifie ton profil, tes plats et tes recettes dans l’app.
- Effacement : supprime un contenu, ou ton compte dans Carnet ▸ Réglages ▸ Supprimer mon compte. Tout est effacé immédiatement de la base et des photos ; les sauvegardes techniques sont effacées sous 7 jours. Avec Apple, l’autorisation de connexion est aussi révoquée.
- Opposition, limitation, et toute autre demande : tonybassil292@gmail.com. Réponse sous un mois.
- Réclamation : tu peux saisir la CNIL (cnil.fr).
9. Comptes inactifs
Un compte sans connexion pendant 3 ans est supprimé. Tu reçois un e-mail 30 jours avant.
10. Mineurs
Buenito est réservé aux 15 ans et plus. Pour les 15-17 ans, les réglages par défaut sont plus protecteurs : compte privé (comme pour tout le monde) et impossible à trouver par pseudo (seulement par lien ou code ami).
11. Traceurs et site
L’app et ce site n’utilisent aucun cookie publicitaire, aucun traceur ni aucun outil de mesure d’audience. L’hébergeur du site (Cloudflare) traite l’adresse IP des visiteurs pour afficher les pages et protéger le site.
12. Changements
En cas de changement important, tu es prévenu dans l’app avant qu’il s’applique. La date de mise à jour figure en haut de cette page.