Mentions légales

Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

Fuxet Olivier EI, entrepreneur individuel exerçant sous le nom commercial « Twist Labs », immatriculé sous les numéros SIREN 807437645 et SIRET 80743764500037, domicilié à 8 Bis Rue Abel, 75012 Paris, France, est l'exploitant de Cookping et le responsable du traitement identifié dans la présente politique (« Cookping », « nous »). Cette politique explique quelles données personnelles nous traitons, pourquoi, et quels droits vous avez sur elles. Elle couvre le site marketing, le tableau de bord créateur, les pages publiques de recettes et de livres de recettes, les achats de livres et le service de livraison commentaire-vers-DM sur Instagram.

1. Données collectées sur les créateurs

  • Données de compte— votre nom, votre adresse e-mail et vos identifiants d'authentification, gérés par notre fournisseur de connexion, Clerk.
  • Contenus que vous créez — le contenu des recettes et des livres de recettes, les images de couverture, les réglages des pages de recettes et de votre page créateur (bio, liens et recettes mises en avant), la configuration des automatisations (mots-clés, messages, libellés de boutons, liens) et les URL personnalisées que vous configurez.
  • Données Instagram — lorsque vous connectez un compte Instagram : les métadonnées du compte et du profil, les métadonnées de vos posts et Reels, les commentaires sous ces posts et les événements de livraison de messages, reçus via les API et webhooks officiels de Meta.
  • Données de facturation et de vente— votre formule, l'état de votre abonnement, l'historique de paiement et l'état de votre connexion Polar (l'organisation par laquelle vous vendez vos livres, et des jetons d'accès chiffrés). Les données de carte et de compte bancaire sont gérées par Stripe et Polar ; nous ne stockons jamais les numéros complets.
  • Utilisation et diagnostics— les événements d'analyse produit (pages consultées, fonctionnalités utilisées) et les diagnostics d'erreurs et de performance, décrits à la section 4.

2. Données traitées sur les abonnés, visiteurs publics et acheteurs de livres

Lorsqu'une personne interagit avec l'automatisation, la page publique ou le livre payant d'un créateur, nous traitons un ensemble limité de données pour que le service fonctionne :

  • les commentaires contenant un mot-clé déclencheur, et l'identifiant utilisateur Instagram (limité à l'application) de leur auteur ;
  • les événements de messages privés et leurs horodatages — nous conservons l'heure du dernier message entrant afin de ne jamais envoyer en dehors de la fenêtre de messagerie de 24 heures autorisée par Instagram ;
  • lorsque le créateur active le follow-gating, le résultat de la vérification du statut d'abonnement d'Instagram ;
  • les visites de pages de recettes, les visites d'aperçus publics de livres et les clics sur les liens, agrégés dans les statistiques du créateur sans identifiant navigateur persistant ;
  • pour l'achat d'un livre : la référence de commande, le montant, la TVA et l'état de remboursement que Polar nous transmet. L'achat lui-même, l'adresse e-mail de l'acheteur, le reçu et le téléchargement du fichier sont gérés par Polar, vendeur officiel ; Cookping ne conserve aucune identité d'acheteur ;

Nous traitons ces données pour fournir le service au créateur dont le compte ou la page a fait l'objet de l'interaction et, pour les acheteurs, exécuter et assister l'achat. Les abonnés, visiteurs et acheteurs peuvent exercer les droits décrits à la section 9 auprès de nous ou de ce créateur.

3. Utilisation des données

  • faire fonctionner le service : publication des pages de recettes et des livres, livraison des messages automatisés et remontée des ventes de livres transmises par Polar ;
  • appliquer les règles de messagerie d'Instagram, les quotas des formules et les limites anti-abus, et envoyer les e-mails de service tels que les alertes de quota (via notre fournisseur d'e-mail, Resend) ;
  • analyser les recettes que vous importez : le texte ou la légende que vous soumettez est transmis à notre fournisseur d'IA (OpenAI) dans le seul but de le structurer en recette ;
  • la facturation, la connexion Polar du créateur, le suivi des ventes et la gestion des comptes ;
  • mesurer, déboguer et améliorer le produit ;
  • la sécurité, la prévention de la fraude et des abus, et le respect de nos obligations légales.

Nous ne vendons pas de données personnelles et nous ne les utilisons pas à des fins de publicité tierce.

4. Cookies et mesure d'audience

  • Cookies d'authentification — Clerk dépose les cookies nécessaires au maintien de votre connexion.
  • Analyse produit— nous utilisons PostHog, hébergé dans l'UE, pour comprendre comment le produit est utilisé. Son identifiant navigateur est conservé dans le stockage local plutôt que dans un cookie de mesure d'audience.
  • Surveillance des erreurs — nous utilisons Sentry pour collecter les erreurs et les données de performance. Les rediffusions de session sont masquées : les textes, champs de saisie et médias sont exclus de la capture.

PostHog et Sentry côté client sont facultatifs. Ils restent désactivés jusqu'à ce que vous acceptiez l'analyse et les diagnostics dans le panneau de consentement. Les refuser ne limite ni le site ni le produit. Vous pouvez modifier ou retirer votre choix à tout moment via le contrôle Préférences cookies. Nous conservons votre choix, qu'il s'agisse d'une acceptation ou d'un refus, pendant six mois avant de vous le demander à nouveau.

Les pages publiques de recettes et de livres, ainsi que les lecteurs privés de livres, n'activent ni Clerk, ni PostHog, ni Sentry côté client et ne stockent aucun identifiant de mesure d'audience dans votre navigateur. Nous enregistrons les visites sans identifiant navigateur persistant afin que les créateurs puissent consulter des totaux agrégés. Pour les livres, seule la visite de l'aperçu public est comptée ; l'ouverture du lecteur complet privé ou le téléchargement de son PDF ne sont jamais comptés comme une vue d'aperçu public.

5. Prestataires de services

Nous ne partageons des données avec des sous-traitants que dans la mesure nécessaire au fonctionnement du service : Clerk (authentification), Meta/Instagram (messagerie et webhooks), Stripe (paiements d'abonnement), Polar (ventes de livres de recettes, en tant que vendeur officiel), OpenAI (analyse des imports de recettes), Resend (e-mails transactionnels), Sentry (surveillance des erreurs), PostHog (analyse, hébergée dans l'UE), Render (hébergement cloud dans la région Frankfurt), ainsi que nos fournisseurs de base de données (PostgreSQL) et de stockage objet pour les images de recettes et les PDF privés des livres. Chaque prestataire est lié par ses propres conditions de traitement des données.

Nous pouvons également divulguer des données si la loi l'exige, pour protéger nos droits ou nos utilisateurs, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs.

6. Données de la plateforme Instagram

Les données reçues des API de Meta ne servent qu'à fournir les fonctionnalités que vous avez demandées, conformément aux conditions de la plateforme Meta. Déconnecter un compte Instagram met fin à la connexion et efface ses identifiants d'accès. Une demande de suppression de données Meta vérifiée supprime également nos copies du profil du compte concerné, des métadonnées et vignettes de médias, des commentaires, des événements de messagerie, des enregistrements de livraison, des contacts et des identifiants. Elle ne supprime pas les comptes, posts, Reels, commentaires ou messages détenus par Meta, et un message déjà livré dans la boîte de réception d'une autre personne ne peut pas être rappelé.

Une fois qu'une légende Instagram a été importée et convertie en recette Cookping, la recette et son image hébergée par Cookping sont considérées comme des contenus que vous avez créés dans Cookping. Elles subsistent après une suppression limitée aux données Meta, tandis que l'URL Instagram d'origine, la légende, l'identifiant du compte et les autres métadonnées de source Meta sont retirés de l'enregistrement d'import. Supprimer votre compte Cookping complet supprime aussi ces recettes importées et leurs images. Vous pouvez demander une suppression à tout moment depuis le tableau de bord ou via le contact ci-dessous.

7. Bases légales

Lorsque le RGPD s'applique, nous nous fondons sur : l'exécution d'un contrat (le fonctionnement de votre compte et de vos automatisations), l'intérêt légitime (sécurité, prévention des abus, analyse produit, communications de service), le consentement lorsque requis et nos obligations légales (registres comptables et fiscaux).

8. Durées de conservation

Nous conservons les données personnelles tant que votre compte est actif et aussi longtemps que nécessaire aux finalités ci-dessus. Une demande de suppression valide prend effet immédiatement. Nous supprimons les données des systèmes actifs dès que raisonnablement possible et au plus tard sous 30 jours, à l'exception des enregistrements restreints que la loi nous impose de conserver. Les sauvegardes inaccessibles expirent selon un cycle glissant de 30 jours maximum. Une référence temporaire et pseudonymisée de la demande de suppression est conservée 30 jours pour empêcher la recréation du compte et permettre une reprise sûre en cas de nouvelle tentative ou de restauration de sauvegarde, puis supprimée.

9. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, de suppression ou de portabilité de vos données personnelles, ainsi que de droits d'opposition ou de limitation de certains traitements. Pour les exercer, écrivez à hello@cookping.app. Si vous résidez dans l'UE/EEE, vous pouvez aussi déposer une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

10. Sécurité

Les données sont chiffrées en transit, les accès sont limités à ce que l'exploitation du service exige, et les identifiants des prestataires sont stockés comme des secrets. Aucun système n'est parfaitement sûr, mais nous travaillons à protéger vos données et vous notifierons toute violation comme la loi l'exige.

11. Transferts internationaux

Certains de nos prestataires traitent des données en dehors de l'UE/EEE (par exemple aux États-Unis). Le cas échéant, les transferts s'appuient sur des garanties telles que les clauses contractuelles types de l'UE ou une décision d'adéquation (y compris le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié).

12. Mineurs

Les comptes Cookping sont réservés aux adultes (18 ans et plus). Le service ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. En cas de changement substantiel, nous vous en informerons (par exemple par e-mail ou par une notification dans l'application) avant son entrée en vigueur. La date en haut de page indique la dernière révision.

14. Contact

Pour toute question ou demande relative à la confidentialité, écrivez à hello@cookping.app ou à Fuxet Olivier EI, 8 Bis Rue Abel, 75012 Paris, France.