Politique de confidentialité

En cas de différence, le texte original coréen fait foi.

1. Informations recueillies

Compte : pseudonyme, mot de passe conservé uniquement sous forme de hachage irréversible et adresse e-mail lors de l’inscription.
Livre de comptes : livres, comptes, catégories, écritures, notes, partage et historique des modifications, conservés sur le serveur et accessibles selon les droits des membres connectés.
Cuisine : cuisines et membres, recettes (ingrédients, étapes, photos), stocks (nom, quantité, emplacement, date limite), menus et repas consommés. Les recettes publiées et leurs photos sont visibles sans connexion.
Photos : reçus, recettes et préparation de recettes. Les écrans et fonctions d’IA utilisent seulement une copie convertie dont les métadonnées, notamment de localisation, ont été retirées. L’original est conservé tel quel ; il peut contenir une position ou des données de reçu comme une partie du numéro de carte, un commerce ou un nom.
Clés d’IA : clés API Anthropic, OpenAI ou Google enregistrées par vos soins, chiffrées avec un secret du serveur ; seuls les quatre derniers caractères sont affichés. La consommation en jetons et tâches est enregistrée par clé, service et membre.
Empreintes d’e-mail : à l’inscription et lors d’un changement d’adresse, un HMAC irréversible de l’adresse et d’un secret du serveur est conservé pour vérifier vos demandes de suppression de photos originales.
Records : scores, dates et données de jeu nécessaires au classement. Nous recueillons aussi les dates et le nombre de parties terminées, les succès et leur date d’obtention.
Activité : pour vos actions volontaires (inscription, connexion, enregistrement d’un record, publication), heure, chemin de requête, résultat, adresse IP v4 ou v6 et navigateur (User-Agent).
Notifications : les mentions (@pseudonyme), commentaires et recommandations sur vos publications publiques donnent lieu à un enregistrement de l’auteur, de l’heure et de la publication. Une demande de suppression laisse une marque de suppression ; une notification lue est supprimée automatiquement après 180 jours.
Contact : type, nom et adresse de réponse facultatifs, message, IP d’envoi et compte si vous êtes connecté.
Vérification humaine : Cloudflare Turnstile intervient à la connexion, aux demandes de code d’inscription, de réinitialisation ou de changement d’e-mail, aux messages de contact et aux records anonymes. Cloudflare traite l’IP et les informations du navigateur ; nous recevons uniquement le résultat.
Cookies : authentification, choix de langue et cookies tiers d’identification publicitaire. Le cookie de visiteur de jeu (lb_game_visitor) lie la partie d’une personne non connectée à ce navigateur pour empêcher qu’une autre personne s’en empare et limite le défi du jour à un résultat par jour. Il est signé, inaccessible à JavaScript et conservé 30 jours.

La simple consultation n’est pas enregistrée. Mots de passe et jetons d’authentification ne figurent jamais dans les journaux d’activité. Le calculateur de taxe traite les saisies dans le navigateur. Les écritures sont enregistrées sur le serveur à la sauvegarde ; montants et notes sont exclus des journaux généraux.

2. Finalités

Identifier les comptes, maintenir la connexion, gérer les classements, prévenir les faux records, stabiliser et améliorer le service et afficher des publicités. Les IP et journaux servent uniquement à détecter les abus (robots, comptes multiples, manipulation des classements) et à établir les faits en cas de litige. Les photos originales sont conservées pour entraîner et améliorer ultérieurement les fonctions d’IA.

3. Conservation et fermeture du compte

Comptes, livres, records, publications, commentaires et notifications font l’objet d’une suppression logique à votre demande : ils sont marqués comme supprimés et exclus de l’usage normal, sans destruction physique immédiate. Les journaux d’activité et IP sont supprimés 90 jours après leur collecte.

Avant de fermer votre compte, supprimez ou transférez les livres que vous possédez. La fermeture retire vos accès, supprime logiquement compte, publications et records et pseudonymise les journaux restants : identifiant remplacé par une valeur aléatoire irréversible, pseudonyme et IP retirés. Les journaux ordinaires ne désignent alors plus directement le compte. Pour prévenir les abus par fermetures et réinscriptions répétées, ils restent jusqu’à leur échéance de 90 jours. L’e-mail et le hachage du mot de passe sont effacés 30 jours après la fermeture ; le pseudonyme reste seulement réservé.

Les actions administratives sont conservées séparément dans un journal d’audit, sans vos secrets. Les messages de contact sont supprimés 1095 jours après réception.

Les photos originales restent conservées, même après suppression d’une écriture, recette ou cuisine ou fermeture du compte ; elles sont supprimées sans délai sur demande (section 6). Les copies converties sans lien sont supprimées après le délai prévu ; supprimer une écriture ou une cuisine supprime ses copies converties. Les empreintes d’e-mail servant à vérifier les demandes demeurent après la fermeture. Les clés d’IA sont supprimées immédiatement et leur partage prend fin. Les données d’une cuisine subsistent tant que celle-ci existe ; la quitter met fin à votre adhésion.

Les dates et le nombre de parties terminées, les succès et leurs dates d’obtention sont supprimés à la fermeture du compte. Les résultats du défi du jour sont supprimés automatiquement après la durée configurée de 90 jours (90 jours par défaut).

4. Publicités et cookies

Google AdSense affiche les publicités. Google et d’autres fournisseurs peuvent utiliser des cookies liés à vos visites antérieures. Vous pouvez désactiver les annonces personnalisées dans les paramètres Google et refuser les cookies dans votre navigateur.

5. Tiers

Nous ne vendons ni ne transmettons vos données personnelles à des tiers, sauf obligation légale et selon la procédure appropriée.

Lorsque vous utilisez une fonction d’IA (lecture de reçu, ingrédients à partir d’un plat, traduction ou création de recette à partir de texte ou de photos), les copies converties et textes nécessaires sont envoyés au fournisseur de la clé enregistrée ou partagée : Anthropic, PBC, OpenAI, L.L.C. ou Google LLC, aux États-Unis. Il s’agit d’un transfert international, traité selon la politique du fournisseur. Aucun envoi n’a lieu si vous n’utilisez pas l’IA.

Les photos des recettes publiques sont servies par une adresse CDN ouverte à tous. La copie publique est supprimée si la recette devient privée ou est supprimée. Turnstile est fourni par Cloudflare, Inc., qui traite les informations nécessaires selon sa politique de confidentialité.

6. Vos droits

Vous pouvez demander accès, rectification, suppression ou arrêt du traitement de vos données via la page de contact ; la demande est traitée sous 10 jours. Pour supprimer des photos originales, choisissez le type « confidentialité ». Même après fermeture, une adresse utilisée à l’inscription peut être rapprochée de vos photos grâce à son empreinte.

7. Protection

Les mots de passe sont hachés par scrypt et ne peuvent être retrouvés. Les échanges sont chiffrés en HTTPS ; les jetons résident dans des cookies inaccessibles à JavaScript. Une liste fermée de champs empêche l’inscription de mots de passe et jetons dans les journaux. Seuls les administrateurs autorisés peuvent les consulter ; chaque lecture ou modification est auditée. Les clés d’IA sont chiffrées par AES-256-GCM. Le stockage photo n’est pas public ; toute consultation, suppression ou tout téléchargement administratif est audité.

8. Contact

Utilisez la page de contact pour toute question relative aux données personnelles.

Publications invitées et durées

Pour les invités, nous conservons le pseudonyme, le hachage scrypt du mot de passe de modification/suppression et le préfixe IP. Seuls les deux premiers groupes IPv4 ou IPv6 sont affichés. L’IP complète et un HMAC de blocage sont conservés séparément du contenu pendant 90 jours. Le mot de passe en clair n’est jamais conservé. Après expiration de l’IP complète, le hachage du mot de passe et le HMAC restent pour permettre modifications, suppressions et blocages. Turnstile vérifie les publications et commentaires invités. Les invités ne peuvent ni ajouter des photos, ni voter, ni gagner des points.

Conservation : contact 1095 jours, audit 365, gestion des fils 365, historique affiché des points 365, fil des records récents 3. Une réduction s’applique aussi aux anciens enregistrements par un nettoyage quotidien plafonné ; une prolongation s’applique aux nouveaux. Les registres de dédoublonnage et l’état nécessaire au service sont séparés de l’historique affiché.

Connexion sociale

Fournisseurs activés : Google. Nous recevons un identifiant du fournisseur, l’e-mail et son état de vérification. Seules les adresses vérifiées par le fournisseur sont conservées ; les autres sont écartées. Apple peut fournir une adresse relais. Le nom sert uniquement à suggérer un pseudonyme. Aucun mot de passe du fournisseur n’est reçu ou conservé. Les comptes partageant une adresse ne sont pas associés automatiquement.

Lorsque vous activez les notifications push, nous conservons les données d’abonnement (adresse de l’appareil et clés de chiffrement). Elles servent uniquement à envoyer des notifications et sont supprimées lorsque vous les désactivez sur cet appareil ou fermez votre compte.