Politique de confidentialité et de gouvernance des données
1. Introduction
Cette Politique de confidentialité et de gouvernance des données (la « Politique ») énonce les principes et les lignes directrices que Cookmoi Group Inc. (ci-après dénommé 'Cookmoi') suit pour protéger les informations personnelles de nos utilisateurs, clients, influenceurs, partenaires et employés. Cette Politique respecte les exigences de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Projet de loi 25).
2. Portée
Cette Politique s'applique à tous les employés, consultants, entrepreneurs et autres parties prenantes qui traitent des informations personnelles dans le cadre de leurs activités au nom de Cookmoi, ainsi qu'à tous les utilisateurs de nos services.
Cookmoi est offert au Canada et aux États-Unis seulement. Tout le monde peut consulter les recettes et les vidéos publiques sans compte, et les membres peuvent se connecter de partout; toutefois, un nouveau compte ne peut être ouvert qu’à partir du Canada ou des États-Unis (voir la section 9), et un achat sur notre site exige une carte émise dans l’un de ces deux pays.
3. Rôles et responsabilités
Direction : Assure la supervision globale de la gestion des données personnelles, approuve les politiques et pratiques de protection des données et soutient la mise en œuvre des mesures de conformité.
Délégué à la protection des données (DPD) : Supervise l'élaboration et la mise en œuvre des pratiques de protection des données, assure la conformité avec les lois applicables et agit comme point de contact pour les autorités réglementaires et les utilisateurs ayant des préoccupations en matière de confidentialité.
Personnel : Respecte les politiques et procédures établies pour la gestion des informations personnelles, participe aux formations obligatoires et signale toute violation de données au DPD.
4. Collecte et utilisation des informations personnelles
Cookmoi collecte des données personnelles essentielles telles que le nom, l'adresse courriel et les préférences culinaires pour personnaliser votre expérience et vous fournir les meilleures recettes. Les informations personnelles doivent être collectées de manière équitable et licite, avec le consentement exprès de l'utilisateur concerné, sauf dans les cas où la loi le permet autrement.
Les informations collectées sont utilisées pour :
- Fournir et améliorer nos services
- Personnaliser le contenu et les recommandations
- Communiquer avec vous concernant les nouvelles ou services liés à nos recettes
- Traiter les transactions et répondre aux demandes
- Maintenir la sécurité et la fonctionnalité de notre plateforme
Les informations personnelles ne seront utilisées que pour les fins spécifiques pour lesquelles elles ont été collectées ou pour des fins compatibles auxquelles vous avez consenti.
Notifications sur votre téléphone. Si vous utilisez l’application Cookmoi sur iPhone ou Android et que vous acceptez lorsque l’application vous le demande, nous conservons un identifiant de notification pour votre téléphone (un jeton émis par Google Firebase Cloud Messaging), lié à votre compte, avec le type de téléphone (iPhone ou Android) et la version de l’application. Nous l’utilisons uniquement pour vous avertir des nouveaux messages dans vos conversations Cookmoi : la notification affiche le nom de l’expéditeur et le début du message, ou une courte mention comme « Photo ». Nous conservons aussi la trace des notifications envoyées à chaque téléphone, sans le texte des messages, pendant 30 jours. Vous pouvez désactiver les notifications en tout temps dans les réglages de votre téléphone; lorsque vous vous déconnectez de l’application, lorsque votre téléphone n’accepte plus les notifications, ou lorsque l’application n’a pas été ouverte sur ce téléphone depuis 270 jours, nous désactivons cet identifiant, puis nous le supprimons 30 jours plus tard. Nous ne l’utilisons jamais à des fins publicitaires.
Statut en ligne. Sur Cookmoi, vous pouvez choisir de montrer à vos amis quand vous êtes en ligne : un point vert s’affiche alors sur votre photo de profil. Ce réglage reste désactivé tant que vous ne l’activez pas vous-même : Cookmoi vous le propose une fois, et vous pouvez le changer en tout temps dans votre compte (« Statut en ligne »). Lorsqu’il est activé, nous conservons une seule donnée : le moment de votre dernière activité sur Cookmoi, qui est simplement remplacé pendant que vous naviguez; nous n’en gardons jamais l’historique. Seuls vos amis acceptés qui ont eux aussi activé ce réglage voient le point, et seulement si vous avez utilisé Cookmoi dans les 3 dernières minutes; nous ne leur montrons jamais à quelle heure ni pendant combien de temps vous avez été en ligne. Lorsque vous désactivez ce réglage, nous effaçons immédiatement ce moment, et vous ne voyez plus non plus le point de vos amis. Nous ne l’utilisons jamais à des fins publicitaires.
Données de votre montre. Dans Camp de base, vous pouvez ajouter une activité à l’une de vos épreuves, soit en envoyant un fichier exporté de votre montre (GPX, TCX ou FIT), soit, dans l’application Cookmoi, en choisissant un entraînement dans Apple Santé ou Santé Connect, après l’avoir autorisé. De cette activité, nous conservons seulement la distance, la durée, les calories dépensées, votre fréquence cardiaque moyenne et maximale, le dénivelé positif, l’heure de départ et un tracé simplifié (2 000 points au plus). Le fichier lui-même n’est pas conservé. L’application lit seulement l’entraînement que vous choisissez, jamais en arrière-plan, et n’écrit rien dans Apple Santé ni dans Santé Connect. Ces renseignements ne sont visibles que par vous; nous ne les communiquons à personne, nous ne les vendons jamais et nous ne les utilisons jamais à des fins publicitaires. Vous pouvez les retirer en tout temps à partir de la page de l’épreuve; ils sont aussi supprimés lorsque vous supprimez la discipline de l’épreuve ou votre compte.
Importation de vos vidéos Facebook. Si vous choisissez « Importer depuis mes vidéos Facebook » et que vous l’autorisez sur Facebook, Cookmoi lit la liste des vidéos que vous avez téléversées dans votre propre compte Facebook (titre, description, date, durée et vignette) afin de vous les montrer. Nous copions seulement la vidéo que vous choisissez, avec une image tirée de celle-ci, dans le livre de recettes que vous indiquez; elle est privée, sauf si vous choisissez de la rendre publique. Nous ne lisons jamais les vidéos d’autres personnes et nous ne publions jamais rien sur Facebook. L’accès à votre compte Facebook est gardé, chiffré, dans votre session pendant au plus une heure et n’est jamais enregistré dans notre base de données; « Déconnecter Facebook » y met fin aussitôt. Lorsque vous supprimez une vidéo importée dans Cookmoi, nous effaçons notre copie de la vidéo et de son image de nos serveurs et de notre espace de stockage; les copies de sauvegarde que garde notre espace de stockage sont effacées automatiquement dans un délai de 30 jours, et les copies gardées temporairement par notre réseau de diffusion de contenu expirent en moins de 24 heures. Une recette que vous avez tirée de cette vidéo reste dans votre compte jusqu’à ce que vous la supprimiez.
Conversion d’une vidéo en recette. Lorsque vous utilisez « Convertir en recette » sur une de vos vidéos, la vidéo (images et son), son titre et sa description sont transmis à Google (API Gemini) afin de rédiger les ingrédients et les étapes de la recette, que vous pouvez ensuite modifier. La copie envoyée à Google est supprimée tout de suite après la lecture (si cette suppression échoue, Google l’efface dans un délai de 48 heures). Nous n’utilisons jamais vos vidéos à des fins publicitaires et nous ne les vendons jamais.
5. Consentement et information préalable
Cookmoi sollicite votre consentement explicite lors de la collecte de données personnelles. Nous vous informons :
- Des types d'informations que nous collectons
- De la manière dont nous utilisons vos informations
- De vos droits d'accès, de modification et de suppression de vos données
- Des mesures de sécurité en place pour protéger vos informations
En cas de transmission à des tiers, nous nous engageons à maintenir la confidentialité conformément à la législation en vigueur.
6. Partage avec des tiers
Vos données personnelles ne sont partagées avec des tiers que lorsque cela est nécessaire, par exemple :
- Pour traiter les paiements
- Lorsque requis par la loi
- Avec des fournisseurs de services qui nous aident à exploiter notre plateforme
- Avec des partenaires pour vous offrir les meilleurs services possibles et améliorer votre expérience utilisateur
Ce partage est toujours effectué avec votre consentement préalable ou conformément à nos obligations légales.
Pour livrer les notifications sur votre téléphone, l’identifiant de notification, le nom de l’expéditeur et le début du message transitent par Google (Firebase Cloud Messaging) et, sur iPhone, par Apple (Apple Push Notification service); ces renseignements peuvent être traités à l’extérieur du Canada.
Lorsque vous importez une vidéo depuis Facebook, Meta Platforms fournit la liste de vos vidéos et la vidéo que vous choisissez. Lorsque vous utilisez « Convertir en recette », la vidéo et son texte sont transmis à Google (API Gemini) afin d’en lire la recette. Les vidéos et les images sont stockées chez Amazon Web Services au Canada (Montréal) et diffusées par Amazon CloudFront, qui en garde des copies temporaires à divers endroits dans le monde; ces renseignements peuvent être traités à l’extérieur du Canada.
De plus, si vous partagez une recette, ou si une recette est copiée par un ami, ces recettes partagées ou copiées ne peuvent pas être supprimées du compte du destinataire. Cela garantit que toutes les parties conservent l'accès aux recettes échangées, renforçant ainsi la communauté et la convivialité de notre plateforme.
7. Conservation et destruction des informations personnelles
Conservation : Les informations personnelles ne doivent être conservées que le temps nécessaire à la réalisation des fins pour lesquelles elles ont été collectées. Cette période doit être documentée dans les registres de conservation de Cookmoi.
Journaux du serveur : Nos serveurs gardent des journaux techniques pour faire fonctionner et protéger Cookmoi, par exemple l'adresse d'où vient une visite, les messages d'erreur et les tentatives de connexion. Ils sont effacés automatiquement : la plupart après 30 jours, les autres (les avis de paiement, les journaux de notre panneau d'hébergement et les journaux de sécurité du système) après au plus 90 jours.
Destruction : Les informations personnelles qui ne sont plus nécessaires doivent être détruites de manière sécurisée qui empêche toute récupération ou utilisation ultérieure. Les méthodes de destruction doivent être approuvées par le DPD et peuvent inclure le déchiquetage, l'effacement magnétique ou l'incinération.
8. Accès et contrôle des utilisateurs
Vous pouvez accéder, modifier ou demander la suppression de vos données à tout moment via votre compte utilisateur ou en nous contactant via le site Web Cookmoi.com. Nous répondrons à ces demandes dans un délai raisonnable comme l'exige la loi applicable.
Vos vidéos Facebook. Vous pouvez supprimer en tout temps une vidéo importée depuis Facebook avec le bouton de suppression de la vidéo dans Cookmoi; notre copie est alors effacée (voir la section 4). Vous pouvez mettre fin en tout temps à l’accès de Cookmoi à votre compte Facebook avec « Déconnecter Facebook » ou, sur Facebook, dans Paramètres et confidentialité > Paramètres > Applications et sites Web, en retirant Cookmoi. Pour nous demander de supprimer tout autre renseignement provenant de votre compte Facebook, écrivez à DPO@Cookmoi.com.
9. Sécurité
Nous prenons des mesures rigoureuses pour protéger vos données contre tout accès non autorisé, notamment des protocoles de sécurité informatique et une formation continue pour notre personnel. Ces mesures sont régulièrement examinées et mises à jour pour maintenir les normes les plus élevées en matière de protection des données.
Protection contre les inscriptions automatisées. Pour protéger notre formulaire d'inscription contre les robots et les abus, nous utilisons Cloudflare Turnstile, un service de Cloudflare, Inc. Lorsque vous ouvrez la page d'inscription, Turnstile traite des renseignements techniques sur votre connexion et votre navigateur (votre adresse IP, des caractéristiques techniques de votre navigateur et son identifiant) uniquement pour vérifier qu'une vraie personne s'inscrit. Selon Cloudflare, ces renseignements ne servent pas à vous identifier, à vous profiler ni à vous cibler, et ils peuvent être traités à l'extérieur du Canada. Nous conservons aussi une forme brouillée (hachée) de votre adresse IP pendant au plus 48 heures, afin de limiter le nombre de comptes qui peuvent être créés à partir d'une même connexion; elle n'est pas associée à votre compte et est ensuite supprimée automatiquement.
Pays à l’inscription. À l’ouverture d’un nouveau compte, nous vérifions que la connexion vient du Canada ou des États-Unis : nous cherchons le pays de l’adresse IP de la connexion dans une table des pays gardée sur notre propre serveur. Pour cette vérification, l’adresse ne quitte pas notre serveur et n’est pas conservée. Nous ne gardons avec le compte que le résultat de cette vérification, jamais l’adresse, parce que certains avantages gratuits du compte en dépendent. Cette table des pays provient de la base de données gratuite « IP to Country Lite » de DB-IP (IP Geolocation by DB-IP), utilisée selon la licence Creative Commons Attribution 4.0 International (CC BY 4.0).
10. Cookies, suivi et statistiques
Cookmoi utilise des outils tels que Google Analytics pour comprendre comment vous utilisez notre site et améliorer votre expérience utilisateur. Ces outils collectent des données anonymes telles que le nombre de visiteurs, les pages visitées, la technologie utilisée, les sites référents et l'origine géographique des utilisateurs.
Veuillez noter que ces données peuvent être stockées et traitées à l'extérieur du Canada. Cookmoi s'assure que des normes de confidentialité appropriées sont appliquées quel que soit l'endroit où les données sont traitées.
11. Partage et utilisation publique des informations
En partageant des liens, des recettes ou d'autres informations sur Cookmoi.com, vous comprenez que ces informations entrent dans le domaine public et peuvent être utilisées par d'autres utilisateurs. Cookmoi n'est pas responsable du contenu ou de l'exactitude des informations partagées par les utilisateurs. Il est de votre responsabilité de vous assurer que tout contenu partagé est conforme à vos attentes et ne vous cause aucun préjudice.
Cookmoi n'est pas responsable des déclarations diffamatoires, inexactes ou trompeuses publiées par ses utilisateurs. Bien que nous nous efforcions de maintenir un environnement respectueux, nous ne pouvons pas contrôler ou vérifier tout le contenu publié. Les utilisateurs qui estiment qu'un contenu est diffamatoire ou inapproprié peuvent le signaler via notre système de signalement, et nous prendrons les mesures appropriées conformément à nos politiques internes.
12. Processus de plaintes
Réception des plaintes : Les individus peuvent soumettre des plaintes concernant le traitement de leurs informations personnelles par écrit au DPD.
Enquête : Le DPD enquêtera sur chaque plainte et prendra les mesures appropriées pour résoudre la situation. L'individu sera informé des résultats de l'enquête dans un délai raisonnable.
Recours externe : Si l'utilisateur n'est pas satisfait de la résolution, il a le droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec.
13. Formation et sensibilisation
Tous les membres du personnel recevront une formation sur les pratiques de confidentialité et leur rôle spécifique dans la protection de ces informations. La formation sera répétée annuellement et chaque fois que des changements importants seront apportés à la politique.
14. Révision et modifications de la politique
Cette politique sera révisée au moins tous les deux ans ou suite à des changements importants dans les lois applicables ou dans les opérations de Cookmoi. Tout changement à cette politique sera :
- Approuvé par la direction
- Communiqué à tout le personnel concerné
- Affiché sur notre site Web
- Communiqué aux utilisateurs par courriel pour les changements importants
15. Approbation
Cette Politique est approuvée par la Direction et entre en vigueur immédiatement. Tous les membres du personnel sont tenus de se conformer à toutes les dispositions de cette Politique sous peine de mesures disciplinaires, pouvant aller jusqu'au congédiement.
16. Contact
Si vous avez des questions concernant notre Politique de confidentialité, veuillez nous contacter en visitant Cookmoi.com ou par courriel à DPO@Cookmoi.com. Nous nous engageons à répondre rapidement et efficacement à toutes vos préoccupations.
Mis à jour le 5 novembre 2026
Comments