Confidentialité & cookies
Comment nous traitons vos données sur Deketox.
Responsable du traitement
Le responsable du traitement des données est Khalid Ajjaoui, personne physique domiciliée en Italie. Deketox n'a pas de numéro de TVA propre.
Pour toute demande concernant vos données, écrivez à info@deketox.com. Nous ne publions pas d'adresse postale : ce contact est cette adresse e-mail.
Quelles données nous collectons
Newsletter : si vous vous inscrivez, nous collectons votre adresse e-mail avec votre consentement explicite, dans le seul but de vous envoyer la newsletter. Nous enregistrons aussi la date de ce consentement et la version du texte que vous avez accepté, afin de pouvoir démontrer comment et quand l'inscription a eu lieu.
Paiements (premium) : entièrement gérés par Stripe. Nous ne conservons jamais les données de votre carte sur nos systèmes.
Statistiques des liens : lorsque vous cliquez sur un lien sortant, nous enregistrons l'événement ; l'adresse IP n'est conservée que sous forme hachée, jamais en clair.
Espace réservé : l'accès est limité aux administrateurs du site.
La newsletter
Ce que vous recevez : le vendredi, un résumé des nouveaux articles publiés sur Deketox au cours des sept jours précédents. Si nous ne publions rien pendant une semaine, vous ne recevez aucun e-mail.
Comment vous vous inscrivez : vous saisissez votre adresse et nous vous envoyons un message avec un lien de confirmation. L'inscription ne devient active que lorsque vous cliquez sur ce lien, valable sept jours. Jusque-là, nous ne vous écrivons jamais : c'est ce qui empêche quelqu'un d'inscrire votre adresse à votre place.
Comment vous vous désinscrivez : chaque e-mail contient un lien de désinscription. Un clic suffit, sans avoir à vous connecter ni à nous écrire. Vous pouvez aussi nous le demander par e-mail si vous préférez, mais ce n'est pas nécessaire.
Nous n'utilisons pas votre adresse pour vous profiler, nous ne la cédons à personne et nous ne l'utilisons pas pour de la publicité de tiers.
Cookies et statistiques
Nous utilisons des cookies techniques nécessaires au fonctionnement du site (par exemple session et mémorisation du consentement).
Ce n'est qu'après votre consentement que nous activons Vercel Web Analytics, un outil de statistiques agrégées et anonymes qui n'utilise PAS de cookies et ne profile pas les utilisateurs : il nous indique combien de personnes visitent les pages, sans vous identifier.
Si vous refusez via la bannière, aucun outil d'analyse n'est chargé.
Liens d'affiliation
Certains liens vers Amazon et d'autres partenaires sont affiliés : si vous achetez via ces liens, nous pouvons percevoir une petite commission, sans surcoût pour vous.
Prestataires et tiers
Pour fournir le service, nous faisons appel à des prestataires qui traitent des données pour notre compte : Vercel (hébergement), Supabase (base de données et authentification), Resend (envoi des e-mails : confirmation d'inscription et newsletter), Stripe (paiements), Upstash (sécurité/anti-abus) et Amazon (programme d'affiliation).
Certains de ces prestataires peuvent traiter des données en dehors de l'UE, avec les garanties prévues par la réglementation.
Durée de conservation des données (rétention)
Newsletter : votre adresse e-mail reste dans nos systèmes tant que votre inscription est active ; si vous vous désinscrivez, nous la supprimons sous 30 jours. Si vous vous inscrivez sans jamais cliquer sur le lien de confirmation, nous la supprimons dans les 30 jours suivant l'inscription.
Statistiques des liens : les événements de clic (IP uniquement sous forme hachée) sont conservés au maximum 12 mois, puis supprimés ou entièrement agrégés.
Abonnement premium : les données de facturation sont conservées par Stripe pendant la durée exigée par les obligations fiscales.
Sauvegardes : les sauvegardes de la base de données sont conservées jusqu'à 90 jours puis supprimées automatiquement.
Vos droits (RGPD)
Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer et d'en demander la portabilité.
Pour vous désinscrire de la newsletter, le lien présent dans chaque e-mail suffit : inutile de nous contacter. Pour les autres droits, écrivez-nous à l'adresse e-mail du site. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente.
L'application : journal alimentaire et objectifs
Si vous utilisez l'espace personnel de l'application, nous enregistrons ce que vous écrivez dans le journal (aliments, quantités, horaires), vos objectifs, le menu de la semaine et la liste de courses. Si vous les indiquez, nous enregistrons aussi l'année de naissance, le sexe biologique, la taille et le poids : ils servent uniquement à calculer les objectifs, que vous pouvez aussi saisir à la main sans les donner.
Ce sont des données de santé, une catégorie particulière au sens de l'article 9 du RGPD. La base légale est votre consentement explicite, article 9(2)(a) : nous le demandons par une case dédiée, séparée de tout autre consentement et jamais pré-cochée, et nous enregistrons la date et la version du texte que vous avez acceptée. Sans ce consentement, l'application n'enregistre rien.
Il faut avoir au moins 18 ans pour utiliser l'application et le déclarer à l'inscription. Aucun mot de passe : vous entrez avec un code à six chiffres envoyé par e-mail, valable 15 minutes et utilisable une seule fois. Le compte de l'application est indépendant de la newsletter : vous pouvez avoir l'un sans l'autre, et vous désinscrire de la newsletter ne touche pas votre journal.
Les données se trouvent sur des serveurs dans l'Union européenne, en Irlande, gérés par Supabase et Vercel pour notre compte. Elles n'entrent dans aucun outil de statistiques et ne sont jamais envoyées à des services d'intelligence artificielle.
Depuis votre profil, vous pouvez télécharger toutes vos données à tout moment, dans un fichier JSON complet ou avec le journal au format CSV. Vous pouvez retirer votre consentement en un clic : le journal reste, passe en lecture seule, et vous pouvez toujours le télécharger ou le supprimer, car retirer un consentement et demander l'effacement sont deux choses différentes. Vous pouvez aussi supprimer le compte : il devient inaccessible immédiatement et est effacé définitivement sous 30 jours, avec tout ce qu'il contient.
Si vous ne vous connectez pas pendant 24 mois, nous vous écrivons pour vous prévenir et, si vous ne revenez pas dans les 30 jours suivants, nous supprimons le compte : nous ne conservons pas les données de santé de personnes qui ont cessé d'utiliser le service.
Modifications
Cette politique peut être mise à jour. La version en vigueur est toujours celle publiée sur cette page.
Commentaires et avis
Si vous êtes abonné à la newsletter et que vous confirmez votre adresse avec un code à usage unique, vous pouvez écrire des avis sur les recettes et des commentaires sous les articles. Nous publions uniquement le nom que vous choisissez, le texte, la note éventuelle et la date : votre e-mail n'est jamais affiché.
Nous conservons le lien entre la contribution et votre abonnement, pour vous permettre de la modifier ou de la supprimer, ainsi qu'une empreinte de votre adresse IP (jamais l'IP en clair) comme défense contre les abus automatisés ; l'empreinte est supprimée après 12 mois.
Vous pouvez supprimer votre contribution à tout moment depuis la page où vous l'avez écrite. Si vous vous désabonnez de la newsletter, vos contributions sont anonymisées.
Un filtre automatique retient les textes dans lesquels nous reconnaissons le récit d'un traitement en cours : nous ne les publions pas avant de les avoir lus, car nous ne voulons pas diffuser par erreur des informations sur votre santé que vous ne nous avez pas demandé de publier.
Histoires personnelles
Dans la section Histoires personnelles, vous pouvez raconter votre expérience, un chapitre à la fois. Si vous le choisissez, ce récit peut contenir des informations sur votre santé : ce sont des données particulières au sens de l'art. 9 du RGPD et nous ne les traitons que sur la base de votre consentement explicite, recueilli par une case dédiée avant la publication.
Chaque chapitre est lu par une personne avant d'être publié. Il s'agit de vérifier que le texte ne contient pas d'informations de santé concernant des tiers, ni de conseils médicaux adressés à d'autres lecteurs, ni de promesses de guérison.
Nous publions la signature que vous choisissez, le texte, ainsi que votre tranche d'âge et votre ville si vous les indiquez. Nous recommandons un pseudonyme : si vous décidez d'utiliser votre vrai nom, nous demandons un second consentement, car ce lien reste dans les moteurs de recherche même après suppression.
Vous pouvez retirer votre consentement à tout moment en un clic : l'histoire et ses commentaires disparaissent immédiatement du site et le texte est définitivement supprimé après 30 jours. Ce délai n'existe que pour corriger un retrait involontaire.
Le texte publié peut être indexé par les moteurs de recherche et copié par des tiers que nous ne contrôlons pas : c'est une conséquence de la publication sur laquelle nous n'avons aucun pouvoir.
La liste complète et à jour des prestataires traitant des données pour notre compte (sous-traitants) est disponible sur la page dédiée aux prestataires.
Politique à caractère général : avant la publication, complétez les coordonnées du responsable et faites valider le texte par un conseiller juridique.