MirabellePolitique de confidentialité
Version : 2026-10-19 · En vigueur le :
1. Qui est responsable de vos données ?
Mirabelle est un espace personnel pour vos recettes, photos, votre cave, vos boissons, vos dîners et vos listes de courses. Cette politique explique le traitement des données personnelles lorsque vous consultez mirabelle.cafe ou utilisez le service Mirabelle hébergé et ses applications connectées.
Nathan Lecoanet, France, est le responsable du traitement pour Mirabelle. Pour toute question sur vos données ou pour exercer vos droits, écrivez à contact@mirabelle.cafe.
2. Les données traitées
Les données du compte comprennent votre adresse e-mail, un mot de passe conservé sous forme d’empreinte sécurisée si vous utilisez ce mode de connexion, les éléments de vérification et de récupération, les sessions et, le cas échéant, les identifiants fournis par un service de connexion tiers. Votre mot de passe n’est pas conservé en clair.
Votre espace contient les informations que vous choisissez d’enregistrer : recettes et adresses sources, photos, notes de cave et de boissons, détails des dîners, listes de courses et autres contenus. Les photos et champs libres peuvent contenir des données personnelles ; limitez-les aux informations nécessaires à votre utilisation du service.
Les données techniques comprennent les informations de requête et de sécurité, des données de connexion telles que l’adresse IP, des informations sur le navigateur ou l’appareil, les erreurs, les mesures de ressources, les compteurs d’utilisation et les événements d’audit administratif. Lorsqu’une facturation s’applique, nous conservons des références du prestataire de paiement, l’état de l’abonnement et les éléments transactionnels ou contractuels associés. Stripe traite les informations de paiement ; Mirabelle ne conserve pas les numéros complets de carte bancaire.
3. Pourquoi nous utilisons ces informations
Les données du compte et de votre espace servent à fournir le service demandé, vous authentifier, enregistrer et retrouver vos contenus, réaliser les imports et exports, et fournir les fonctions IA que vous sollicitez. Ces traitements reposent sur l’exécution de notre contrat avec vous, y compris les démarches précontractuelles que vous demandez.
Les données de sécurité, de diagnostic et d’utilisation permettent de protéger les comptes, prévenir les abus, gérer les limites du service, maintenir sa disponibilité et examiner les incidents. Ces traitements reposent sur notre intérêt légitime à exploiter un service sûr et fiable. Les échanges avec l’assistance servent à répondre aux demandes et résoudre les difficultés.
Lorsqu’une facturation ou une obligation légale s’applique, les éléments concernés servent à gérer les paiements, répondre aux demandes légales et respecter les obligations applicables. Les identifiants et informations d’authentification sont nécessaires à l’accès au compte ; les contenus et fonctions facultatives relèvent de votre choix. Sans les informations nécessaires à une fonction, celle-ci ne peut pas fonctionner. Mirabelle n’utilise pas vos données pour du profilage publicitaire ni pour des décisions produisant des effets juridiques ou des effets significatifs similaires.
4. Prestataires et services externes
Cloudflare assure la diffusion du site, la sécurité et le stockage d’objets ; Fly.io héberge les applications ; Neon héberge la base de contrôle ; Brevo envoie les e-mails de service. Les opérateurs autorisés peuvent accéder aux éléments utiles à l’assistance, à la sécurité et à la maintenance.
OpenAI traite les demandes des fonctions IA que vous choisissez d’utiliser. Brave Search fournit la recherche facultative d’images de recettes et reçoit les termes nécessaires à la recherche. Stripe gère les paiements le cas échéant. La vérification des mots de passe compromis utilise Have I Been Pwned : le serveur transmet uniquement les cinq premiers caractères de l’empreinte du mot de passe, jamais le mot de passe ni son empreinte complète.
L’import d’un contenu, l’ouverture d’une image externe ou d’un lien peut contacter son éditeur. Ce service peut recevoir des informations de connexion selon sa propre politique. Les fournisseurs de connexion tiers traitent l’authentification selon leurs conditions. Des informations peuvent être communiquées lorsque la loi l’impose ou pour constater, exercer ou défendre un droit en justice.
5. Les fonctions IA et vos contenus
Lorsque vous sollicitez une assistance IA, le texte, les informations de recette ou de bouteille, ou la photographie sélectionnée utiles à la demande sont transmis à OpenAI afin de produire le résultat demandé. Évitez d’inclure des données personnelles sensibles ou des informations sur d’autres personnes qui ne sont pas nécessaires.
Nous conservons les résultats que vous enregistrez et les données d’utilisation nécessaires à la gestion des quotas et des coûts du service. OpenAI indique que les données transmises par son API ne servent pas par défaut à entraîner ses modèles ; ses propres conditions de traitement et de conservation s’appliquent également. Les suggestions de l’IA peuvent être inexactes et doivent être vérifiées avant utilisation.
6. Hébergement et traitements internationaux
Mirabelle utilise un hébergement applicatif à Paris et des régions de stockage européennes pour les espaces hébergés et les archives chiffrées. Cela ne signifie pas que toutes les opérations sont limitées à l’Espace économique européen : la diffusion du site et les prestataires d’e-mail, de connexion, de paiement, d’assistance ou d’IA peuvent traiter des informations dans d’autres pays, notamment aux États-Unis.
Écrivez à contact@mirabelle.cafe pour obtenir des précisions sur les prestataires, les pays de destination et les garanties applicables à vos données, y compris les éventuelles garanties contractuelles de transfert. Chaque prestataire publie également des informations sur ses propres traitements.
7. Cookies et stockage local
Des cookies servent aux sessions de connexion, à la protection des formulaires et à votre choix de langue. Le cookie de langue est conservé jusqu’à un an. Les cookies d’authentification et de sécurité suivent l’expiration de la session ou de l’action concernée. Les applications connectées peuvent conserver localement des identifiants de session pour maintenir votre connexion.
Le site public n’intègre ni traceurs publicitaires ni mesure d’audience tierce. Vous pouvez effacer ou bloquer les cookies dans votre navigateur, mais le blocage des cookies essentiels peut empêcher la connexion ou certaines actions du compte. Les sites externes et services de connexion ont leurs propres politiques de cookies.
8. Combien de temps les données sont conservées
Les contenus sont conservés tant que votre espace existe et qu’ils sont nécessaires au service. Vous pouvez modifier ou retirer des contenus enregistrés. La résiliation d’un abonnement ou la suspension d’un accès ne supprime pas, à elle seule, votre espace. La gestion du compte permet de demander un export ou une suppression ; l’écran indique l’expiration du téléchargement d’un export et le délai éventuel d’annulation d’une demande de suppression.
Lorsque la suppression d’un espace aboutit, la procédure retire ses contenus hébergés et les objets d’archives chiffrées associés. Une mesure de conservation liée à l’assistance, un abonnement non résolu ou des exigences de récupération peuvent retarder la suppression. Les instantanés des prestataires et l’historique de récupération de la base sont distincts des contenus actifs et peuvent subsister jusqu’à la fin de leur durée de rétention applicable.
Les données d’identité du compte, les éléments de facturation et de contrat, les échanges avec l’assistance, les données d’utilisation et les journaux de sécurité ou d’audit peuvent subsister après la suppression de l’espace lorsqu’ils sont nécessaires à la sécurité, au traitement de demandes, au règlement de litiges ou à des obligations légales. Leur conservation dépend de leur finalité et des obligations applicables ; la suppression de l’espace ne garantit pas l’effacement de tous les éléments à la même date. Contactez-nous pour une demande individuelle d’effacement ou des précisions sur les données conservées.
9. Vos choix et vos droits
Dans les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime en tenant compte de votre situation particulière. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs à ce retrait.
Utilisez les commandes de gestion des données du compte ou écrivez à contact@mirabelle.cafe. Nous pouvons demander des éléments proportionnés pour vérifier votre identité. Nous répondons normalement sous un mois ; si une prolongation autorisée est nécessaire, nous vous en expliquons les raisons. Vous pouvez aussi adresser une réclamation à la CNIL ou à l’autorité de contrôle locale compétente.
10. La protection de vos informations
Mirabelle utilise des connexions chiffrées, des empreintes de mots de passe, des contrôles d’accès authentifiés et des archives de sauvegarde chiffrées. L’accès opérationnel est limité aux personnes autorisées pour la tâche concernée. Gardez vos identifiants confidentiels et contactez-nous si vous suspectez un accès non autorisé à votre compte.
11. Les évolutions de cette politique
La date ci-dessus identifie cette version. Nous mettons cette politique à jour lorsque le service ou le traitement des données évolue et fournissons une information complémentaire lorsque cela est nécessaire. Pour toute question, écrivez à contact@mirabelle.cafe.