Politique de confidentialité

Dernière mise à jour : 7 novembre 2026

Cette page explique ce que Ciboso conserve sur vous, pourquoi, qui le traite, combien de temps c'est gardé et ce que vous pouvez faire. Nous restons brefs et clairs.

Qui est responsable

Ciboso est géré depuis la Belgique par Esosa Enakoya. Dans cette politique, « nous » désigne Esosa Enakoya, qui décide pourquoi et comment vos données sont utilisées (le responsable du traitement au sens du règlement général sur la protection des données, RGPD). Vous pouvez nous écrire à esosaenakoya@gmail.com.

Vous pouvez utiliser Ciboso partout dans le monde. Cette politique s'applique à toute personne qui l'utilise.

Ce que nous conservons sur vous

Votre nom affiché, votre texte « À propos » et votre photo de profil.
Vos identifiants de connexion : l'identifiant d'utilisateur et l'identifiant d'objet que Microsoft donne à votre connexion. Ciboso ne conserve aucun mot de passe.
Vos réglages : les astuces et tutoriels que vous avez vus, la langue, les animations, le contraste, l’écran toujours allumé, si vous avez fermé le rappel d’installation, quelles offres de déplacer un marque-page vers une version plus récente vous avez fermées, et vos filtres de recettes. Ils suivent votre compte, ils sont donc enregistrés sur notre serveur.
Vos rôles, les groupes auxquels vous appartenez et vos amis, et les groupes que vous avez créés.
Les recettes que vous écrivez, avec leurs photos, et les recettes que vous avez modifiées en dernier.
Les recettes où vous avez mis un marque-page.
Les recettes que vous avez ouvertes, une fois pour chaque recette, avec la date de la première fois.
La date, l'heure et la version des conditions au moment où vous avez confirmé que vous avez 16 ans ou plus et que vous acceptez les conditions d'utilisation.
Les signalements que vous envoyez à propos d'une recette ou d'une de ses versions, et l'adresse e-mail que vous pouvez indiquer avec un signalement. Cette adresse n'est utilisée que pour ce signalement et est supprimée avec lui.
Les recettes et versions que vous avez bloquées. Un signalement bloque la recette ou la version pour vous seul. Personne d'autre ne voit vos blocages.
La raison que nous donnons quand nous masquons une recette ou une version à la main. Seul son auteur la voit. Si un auteur masque une version de sa propre recette, les personnes qui ont mis un marque-page sur cette version la gardent.
Des enregistrements techniques de vos requêtes. Quand votre téléphone envoie une modification, Ciboso garde un court enregistrement technique avec la réponse qu'il a donnée, pour qu'une modification envoyée deux fois ne soit pas faite deux fois. Il peut contenir ce que vous avez modifié. Il est lié à votre compte et supprimé après environ 30 jours, ou plus tôt quand vous supprimez votre compte. Il n'est pas dans votre téléchargement ; écrivez-nous si vous en voulez une copie.
Des journaux techniques des requêtes envoyées à notre serveur. Ils contiennent votre adresse IP, l'heure et l'adresse web (URL) que vous avez demandée, qui peut contenir des mots que vous avez recherchés.

Ciboso ne demande pas votre adresse e-mail et ne la conserve pas dans votre compte. Microsoft gère votre connexion et conserve les données de connexion que vous lui donnez. Les codes de connexion (jetons) de Microsoft peuvent quand même contenir votre nom, et votre adresse e-mail si Microsoft l'ajoute. Ciboso ne les conserve, chiffrés, que tant que vous restez connecté. Comme nous n'avons pas d'adresse e-mail pour vous, nous ne pouvons généralement pas vous contacter. La seule exception est l'adresse e-mail facultative que vous pouvez indiquer avec un signalement. Si vous indiquez une adresse e-mail, je peux vous répondre à la main. Sans adresse e-mail, je ne peux pas vous répondre.

Vous nous donnez vous-même la plupart de ces données. Vous avez besoin d'un compte pour utiliser Ciboso, et il a besoin de ces données pour fonctionner. Votre texte « À propos », votre photo et ce que vous publiez relèvent de votre choix.

Pourquoi nous les utilisons, et sur quelle base juridique

Pour vous fournir Ciboso : votre compte, vos recettes, votre sac de courses, vos groupes, vos réglages et la connexion. La base juridique est notre contrat avec vous, les conditions d'utilisation.
Pour garder Ciboso sûr et en état de marche : limiter le nombre de requêtes qu'une adresse peut faire, trouver des pannes dans les journaux, et les sauvegardes. La base juridique est notre intérêt légitime (une bonne raison qui ne porte pas atteinte à vos droits) à avoir un service sûr et en état de marche.
Pour compter les vues et les marque-pages des recettes dans l'application. L'application n'affiche pas ces chiffres pour l'instant. La base juridique est notre intérêt légitime à savoir quelles recettes les gens utilisent. Si nous commençons quelque chose de nouveau avec ces données, nous mettons d'abord cette politique à jour.
Pour traiter les signalements et faire respecter les règles des conditions d'utilisation. La base juridique est notre obligation légale d'offrir un moyen de signaler du contenu illégal, et notre intérêt légitime à garder Ciboso exempt d'abus.
Pour montrer que vous avez confirmé votre âge et les conditions. La base juridique est notre intérêt légitime à pouvoir le prouver.
Pour garder les recettes après la suppression et prouver votre confirmation. La base juridique est notre intérêt légitime à garder les recettes dans Ciboso et à nous défendre contre des réclamations. Cela reste limité comme décrit sous Combien de temps nous les gardons.
Pour établir des statistiques et des suggestions. Nous prévoyons d'utiliser les recettes pour établir des statistiques et des suggestions qui ne désignent aucune personne, par exemple quels ingrédients vont bien ensemble. La base juridique est notre intérêt légitime à améliorer Ciboso.

Vous pouvez vous opposer à toute utilisation fondée sur notre intérêt légitime ; voir Vos droits. Nous ne vendons pas vos données et ne les utilisons pas pour la publicité. Aucune décision à votre sujet n'est prise automatiquement, et nous n'utilisons pas vos données pour entraîner de l'IA.

La connexion

Vous vous connectez avec Microsoft Entra External ID. Microsoft affiche sa propre page de connexion. Ciboso reçoit votre identifiant d'utilisateur Entra, jamais votre mot de passe. Si vous changez votre nom affiché, nous le mettons aussi à jour chez Microsoft.

Tant que vous êtes connecté, les codes de connexion (jetons) de Microsoft sont conservés avec un chiffrement fort (AES-256-GCM) sur notre serveur. Votre session se termine après 14 jours sans utilisation, et après 90 jours au plus tard.

Qui peut voir quoi

Une recette n'est visible que par vous jusqu'à ce que vous la partagiez.
Une recette partagée avec un groupe est visible par les membres de ce groupe.
Une recette partagée avec toutes les personnes connectées est visible par toutes.
Les personnes qui peuvent voir ce que vous partagez voient aussi votre nom affiché et votre photo à côté. Les membres d'un groupe peuvent voir qui d'autre en fait partie.
La personne dont vous signalez la recette n'est pas informée que c'était vous.
Une recette ou une version que vous signalez n'est masquée que pour vous. Tous les autres continuent de la voir jusqu'à notre décision.
La raison du masquage d'une recette ou d'une version n'est vue que par son auteur.
Vous pouvez masquer une version de votre propre recette. Les personnes qui ont mis un marque-page sur cette version la gardent.
Les pages qui n'ont pas besoin d'un compte, comme celle-ci, ne montrent rien sur vous et ne déposent aucun cookie.

Photos

Les photos de profil, les photos de recettes et les photos de groupes sont conservées dans Azure Blob Storage. Les photos de recettes ne sont visibles que par les personnes connectées qui peuvent voir la recette. Les photos de profil et de groupes peuvent être ouvertes par toute personne qui en a l'adresse web, sans se connecter. Une photo de profil que vous téléversez maintenant reçoit une adresse longue et aléatoire, qu'on ne peut déduire de rien d'autre. Une photo de profil téléversée plus tôt garde son ancienne adresse, construite à partir de votre identifiant de compte, jusqu'à ce que vous changiez la photo. L'adresse d'une photo de groupe est construite à partir de l'identifiant du groupe. Une adresse n'expire pas. Votre photo de profil est supprimée quand votre compte est supprimé, et l'adresse cesse alors de fonctionner. N'utilisez donc qu'une photo de profil avec laquelle vous êtes à l'aise.

Cookies et données sur votre appareil

Ciboso n'utilise aucun service d'analyse ni cookie publicitaire ou de suivi, et ne met rien sur votre appareil pour vous suivre. Les cookies et les données ci-dessous sont strictement nécessaires pour vous fournir le service que vous avez demandé : vous garder connecté et laisser l'application fonctionner hors ligne. Pour cette raison, la loi n'exige pas votre consentement, et Ciboso ne le demande pas. Rien ici n'est utilisé pour un autre but.

Les cookies sont :

Un cookie de session. Il est essentiel, ne peut pas être lu par des scripts et n'est envoyé qu'à Ciboso. Il se termine après 14 jours sans utilisation, et après 90 jours au plus tard.
Deux cookies courts pendant la connexion et la déconnexion. Ils durent 5 minutes.

Quand vous vous connectez, la page de connexion de Microsoft peut déposer ses propres cookies dont elle a besoin pour vous connecter. Microsoft est responsable de ces cookies ; voir les informations de confidentialité de Microsoft.

Pour que Ciboso fonctionne hors ligne, il conserve des données sur votre appareil, dans le stockage hors ligne de votre navigateur et dans le cache du service worker : les fichiers de l'application, les recettes, listes et groupes que vous avez ouverts, les photos de vos propres recettes et de celles où vous avez mis un marque-page, les photos d'autres recettes que vous avez ouvertes (jusqu'à une limite), votre sac de courses, les brouillons de recettes, les modifications en attente d'envoi et vos réglages. Si vous ouvrez une invitation ou un lien de recette avant d'avoir un compte, le chemin de ce lien (il peut contenir un code d'invitation) reste 30 jours sur votre appareil, même après votre déconnexion. Ciboso peut demander à votre navigateur de conserver ce stockage pour qu'il ne soit pas effacé quand la place manque. Ces données restent sur votre appareil et ne se synchronisent avec votre compte que par Ciboso.

Quand vous vous déconnectez, ou qu'un autre compte se connecte sur le même appareil, les listes enregistrées du compte précédent sont supprimées, tout comme les photos gardées sur l'appareil. La déconnexion ne supprime pas les brouillons non envoyés ni les modifications en attente d'envoi, pour que vous ne perdiez pas votre travail. Quand vous supprimez votre compte, Ciboso efface ses données sur cet appareil. Si vous partagez cet appareil, effacez les données du site Ciboso dans votre navigateur avant que quelqu'un d'autre l'utilise. Cela supprime tout.

Où vos données sont conservées et qui les traite

Hetzner Online GmbH : le serveur qui fait fonctionner Ciboso, sa base de données et ses sauvegardes, à Nuremberg, en Allemagne.
Microsoft : la connexion (Microsoft Entra External ID) et le stockage des photos (Azure Blob Storage, dans la région Europe occidentale, aux Pays-Bas).

Ces entreprises traitent des données pour nous, uniquement pour fournir leur service, dans le cadre d'un contrat de sous-traitance. Vos recettes, photos et données de compte sont stockées dans l'Union européenne. Vos données de connexion Microsoft sont stockées dans les centres de données européens de Microsoft ; l'annuaire de Ciboso est situé en Belgique. Microsoft est une entreprise mondiale et peut traiter des données limitées en dehors de l'UE, par exemple aux États-Unis. Microsoft utilise alors les clauses contractuelles types de la Commission européenne, des règles qui protègent aussi vos données là-bas. Écrivez-nous pour recevoir une copie des garanties. Microsoft traite certaines données de connexion selon sa propre déclaration de confidentialité. Utiliser Ciboso depuis l'extérieur de l'UE ne change pas l'endroit où vos données sont conservées.

En dehors des entreprises ci-dessus et des personnes avec qui vous choisissez de partager, nous ne donnons vos données à d'autres que si la loi l'exige, par exemple à la demande légale d'une autorité, ou quand nous devons signaler une infraction grave présumée qui menace la vie ou la sécurité de quelqu'un.

Combien de temps nous les gardons

Les données de votre compte restent jusqu'à ce que vous supprimiez votre compte. Ensuite, elles sont supprimées comme décrit ci-dessous.
Quand vous supprimez une recette, plus personne ne peut la voir, pas même les personnes qui y ont mis un marque-page, et ses brouillons de modification non publiés sont supprimés. Nous la gardons, avec ses versions précédentes et ses photos, stockées aussi longtemps que Ciboso fonctionne. Si elle contient des données personnelles qui vous concernent, vous pouvez nous demander de les supprimer ; voir Vos droits.
Nous gardons la preuve de votre confirmation de l'âge et des conditions pendant 5 ans après la suppression de votre compte, soit le délai dans lequel une réclamation à ce sujet peut être faite, puis nous la supprimons lors de la prochaine mise à jour de Ciboso, elle peut donc être gardée un peu plus longtemps. Elle n'est liée qu'à un numéro de compte, pas à votre nom.
Votre session connectée et ses jetons se terminent comme décrit sous La connexion.
Les enregistrements techniques des requêtes sont supprimés après environ 30 jours, ou plus tôt quand vous supprimez votre compte. Ils sont supprimés lors de la prochaine mise à jour de Ciboso, ils peuvent donc être gardés un peu plus longtemps.
Le serveur est sauvegardé une fois par jour et nous gardons les 7 dernières sauvegardes. Les données que vous supprimez peuvent donc rester dans une sauvegarde pendant environ 7 jours de plus, puis elles disparaissent.
Les journaux de requêtes avec adresses IP sont effacés chaque nuit. Ils peuvent rester dans une sauvegarde pendant environ 7 jours de plus. Les autres journaux techniques ne gardent que les lignes les plus récentes (environ 50 Mo pour chaque service) et suppriment les plus anciennes.
Les signalements de recettes sont gardés pendant environ un an, pour que nous puissions les traiter et montrer ce que nous avons fait. Ensuite, ils sont supprimés lors de la prochaine mise à jour de Ciboso, ils peuvent donc être gardés un peu plus longtemps.
Ce que vous avez bloqué reste jusqu'à ce que vous le débloquiez dans Compte ou que vous supprimiez votre compte.

Supprimer votre compte et télécharger vos données

Vous pouvez supprimer votre compte et télécharger vos données dans Compte.

Vous pouvez télécharger une copie de vos données dans un seul fichier au format JSON, que d'autres programmes peuvent lire. Il est créé quand vous le demandez, n'est pas conservé ensuite, et vous pouvez le demander quelques fois par heure. Il contient votre profil, vos réglages, vos confirmations, vos rôles, vos appartenances, les groupes dont vous êtes propriétaire, vos recettes et brouillons, les recettes où vous avez mis un marque-page ou que vous avez ouvertes, vos signalements, ce que vous avez bloqué et les raisons que nous avons données pour masquer vos recettes. Les photos sont incluses sous forme de liens. Écrivez-nous si vous voulez les fichiers de photos eux-mêmes. Il ne contient pas vos jetons de connexion ni les données d'autres personnes. Votre sac de courses n'est que sur votre appareil, et votre adresse e-mail et vos méthodes de connexion sont chez Microsoft.
Quand vous supprimez votre compte, votre identité de connexion chez Microsoft est supprimée. Votre nom, votre texte « À propos », votre photo, vos identifiants de connexion, vos réglages et vos rôles sont supprimés.
Un enregistrement sans nom, sans photo et sans coordonnées reste. Il ne dit plus qui vous étiez, mais votre numéro de compte y reste.
Vos brouillons non publiés sont supprimés, avec leurs photos.
Vos recettes restent après la suppression de votre compte, avec leurs versions et leurs photos. Elles affichent « Utilisateur supprimé » à la place de votre nom et de votre photo. Les recettes que vous avez partagées restent visibles pour les mêmes personnes, pour qu'elles gardent ce qu'elles ont enregistré et cuisiné. Les recettes que vous n'avez jamais partagées restent stockées, et personne ne peut les voir. La base juridique est notre intérêt légitime (une bonne raison qui ne porte pas atteinte à vos droits) à garder les recettes dans Ciboso. Nous prévoyons d'utiliser les recettes pour établir des statistiques et des suggestions qui ne désignent aucune personne, par exemple quels ingrédients vont bien ensemble. Vous pouvez vous y opposer, et vous pouvez nous demander de supprimer toute recette qui vous identifie encore ; voir Vos droits.
Vos marque-pages et les recettes que vous avez ouvertes sont supprimées. Le nombre de marque-pages enregistré pour une recette baisse de vos marque-pages. Le nombre de fois que des recettes ont été ouvertes reste, sans lien avec vous.
Ce que vous avez bloqué est supprimé.
La date à laquelle vous avez confirmé votre âge et les conditions reste comme décrit sous Combien de temps nous les gardons. Les signalements que vous avez envoyés restent pour la durée décrite là, liés uniquement à un enregistrement sans données personnelles. Le texte et l'adresse e-mail que vous y avez mis sont supprimés.
Vous restez dans vos autres groupes comme « Utilisateur supprimé », sans nom ni photo, jusqu'à ce que quelqu'un qui peut retirer des membres vous retire. Votre groupe d'amis reste pour vos amis, et vous y restez de la même façon, avec son invitation désactivée.
Pour chaque groupe dont vous êtes propriétaire et qui a d'autres membres, Ciboso vous demande d'abord de choisir un nouveau propriétaire. Les groupes dans lesquels il ne reste personne d'autre sont supprimés.

Vos droits

En vertu du RGPD, vous pouvez nous demander :

l'accès à vos données et une copie de celles-ci ;
la rectification des données qui sont inexactes ;
l'effacement de vos données ;
une limitation de la manière dont nous utilisons vos données ;
vos données sous une forme que vous pouvez transférer à un autre service ;
l'arrêt des utilisations fondées sur notre intérêt légitime (opposition).

Vous pouvez en faire beaucoup vous-même dans Compte. Pour tout le reste, écrivez-nous. Exercer vos droits est gratuit. Vous pouvez vous opposer à tout moment à toute utilisation fondée sur notre intérêt légitime. Écrivez-nous et nous arrêtons, sauf si nous pouvons montrer un motif impérieux de continuer. Ciboso n'a pas de réglage pour vous opposer à une utilisation ou pour limiter la manière dont nous utilisons vos données. Les deux passent par un message écrit : je traite votre demande à la main, pour votre compte, et je vous réponds.

Si une recette, une photo ou un signalement contient des données personnelles qui vous concernent, écrivez-nous et nous les supprimons, sauf si la loi nous oblige ou nous permet de les garder. Cela vaut que vous ayez écrit la recette vous-même ou que quelqu'un d'autre l'ait fait. Envoyez le lien vers la recette, sa version, la date de sa création, qui l'a créée et votre identifiant de compte. Vous trouvez votre identifiant de compte dans Compte, dans le menu à trois points, copiez-le donc avant de supprimer votre compte.

Vous n'avez pas besoin d'un compte pour exercer ces droits. Si votre nom ou votre photo apparaît dans la recette de quelqu'un d'autre ou dans un signalement, écrivez-nous.

Pour protéger vos données, nous pouvons vous demander de prouver que la demande est la vôtre, par exemple avec votre identifiant de compte ou en vous connectant. Ciboso n'a pas d'adresse e-mail pour vous, nous ne pourrons donc peut-être pas retrouver vos données à partir d'un simple e-mail. Nous répondons dans un délai d'un mois ; si une demande est complexe, nous pouvons prendre jusqu'à deux mois de plus et nous vous le dirons pendant le premier mois.

Si vous pensez que nous traitons mal vos données, vous pouvez introduire une réclamation auprès de l'autorité belge de protection des données, l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be), ou auprès de l'autorité du pays de l'UE où vous vivez.

Âge

Vous devez avoir 16 ans ou plus pour utiliser Ciboso. Quand vous vous connectez, vous le confirmez. Nous ne le vérifions pas davantage, et nous supprimons un compte si nous apprenons que son titulaire a moins de 16 ans.

Changements dans cette politique

Quand nous modifions cette politique, la date en haut change. Si un changement est important, nous vous le disons d'abord dans Ciboso.

Contact

Esosa Enakoya, esosaenakoya@gmail.com.