1. Qui sommes-nous ?
Brigade Sucrée est une PWA mobile dédiée aux étudiants CAP Pâtissier et aux passionnés de pâtisserie. Le service est édité par Timothy Volondat, domicilié en France. Pour toute question relative au traitement de tes données : hello@brigadesucree.app.
2. Données que nous collectons
Nous collectons strictement le minimum nécessaire au fonctionnement de l'app :
- Compte : email, prénom, photo de profil (si Google), date d'examen, type de profil (CAP / particulier).
- Contenu utilisateur : tes recettes, tes notes, tes commentaires, ta progression (statuts, scores, chronos).
- Mesure d'audience : si tu acceptes, Google Analytics 4 (GA4) collecte des données anonymisées sur ton usage de l'app (pages visitées, événements clés). Aucune donnée personnelle identifiable n'est partagée avec GA4.
- Cookies techniques : session d'authentification, préférences d'interface.
3. Pourquoi ces données ?
- Faire fonctionner l'app (auth, sauvegarde de tes recettes) - base légale : exécution du contrat (art. 6.1.b RGPD).
- Améliorer le produit via la mesure d'audience anonymisée - base légale : consentement (art. 6.1.a RGPD), révocable à tout moment.
- Te contacter en cas de problème de sécurité ou d'évolution majeure - base légale : intérêt légitime.
4. Avec qui partageons-nous ces données ?
Strictement avec nos sous-traitants techniques, sous contrat conforme RGPD :
- Supabase (hébergement de la base de données, authentification) - serveurs UE.
- Cloudflare (CDN, hébergement de l'app, DNS) - serveurs distribués.
- Google (Analytics 4 + OAuth si tu utilises « Continuer avec Google ») - soumis au DPF (Data Privacy Framework UE-USA).
Aucune revente de tes données. Aucune publicité ciblée. Aucun profilage commercial.
5. Combien de temps gardons-nous tes données ?
- Compte actif : tant que tu utilises l'app.
- Compte inactif : 3 ans après la dernière connexion, puis suppression automatique.
- Mesure d'audience anonymisée : 14 mois (paramètre GA4 par défaut).
- Logs techniques : 12 mois maximum.
6. Tes droits RGPD
Tu disposes des droits suivants :
- Accès : obtenir une copie de tes données.
- Rectification : corriger des informations inexactes.
- Effacement : supprimer ton compte et toutes les données associées.
- Limitation du traitement.
- Portabilité : récupérer tes recettes au format JSON ou PDF.
- Opposition au traitement basé sur l'intérêt légitime.
- Retrait du consentement à tout moment pour la mesure d'audience.
Pour exercer ces droits, écris-nous à hello@brigadesucree.app. Réponse garantie sous 30 jours.
En cas de désaccord, tu peux saisir la CNIL : cnil.fr/plaintes.
7. Cookies
Brigade Sucrée utilise deux familles de cookies :
- Nécessaires (toujours actifs) : session d'authentification Supabase, choix de consentement, préférences d'interface.
- Mesure d'audience (sur consentement) : Google Analytics 4 (`G-XJMXR88JGC`) via Google Tag Manager (`GTM-KRKFJLVD`). Anonymisation IP activée. Pas de signaux marketing.
8. Sécurité
Tes données sont protégées par : authentification PKCE OAuth 2.0, chiffrement HTTPS (TLS 1.3), Row Level Security PostgreSQL (chaque utilisateur ne voit que ses données), headers de sécurité (CSP, HSTS, X-Frame-Options, etc.), et serveurs en UE.
9. Évolutions
Cette politique peut évoluer. Toute modification substantielle te sera notifiée dans l'app et par email. Date de la dernière mise à jour : 4 mai 2026.