Politique de confidentialité

Dernière mise à jour : mai 2025

1. Qui sommes-nous ?

CodExpresso est un projet personnel non commercial. Le responsable du traitement est Dorian Coste, joignable à dorian.coste@proton.me.

2. Données collectées

Nous collectons uniquement les données que vous nous fournissez directement :

• Adresse e-mail — identifiant de votre compte.
• Mot de passe — stocké sous forme hachée (bcrypt), jamais en clair.
• Données de préparation — cafés, machines, moulins et shots espresso que vous saisissez librement dans l'application.

Nous ne collectons aucune donnée de navigation, aucun identifiant publicitaire, aucune donnée de localisation.

3. Finalité du traitement

Vos données sont utilisées exclusivement pour :

• Vous authentifier et sécuriser votre accès.
• Stocker vos données de préparation et vous permettre de suivre et d'améliorer la qualité de vos espressos.

Vos données ne sont jamais vendues, louées ou exploitées à des fins commerciales.

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGU) auquel vous avez adhéré en créant votre compte (RGPD, art. 6.1.b).

5. Cookies et stockage local

• Cookie JWT (jwt) — cookie HTTP-only strictement nécessaire à votre authentification. Durée : 7 jours. Aucun consentement requis.
• Préférence de langue (codexpresso_locale) — stockée dans le localStorage de votre navigateur pour mémoriser votre choix FR/EN. Non personnel.
• Widget « Buy Me a Coffee » — script tiers chargé depuis cdnjs.buymeacoffee.com. Il affiche un bouton de soutien et peut déposer ses propres cookies fonctionnels. Consultez la politique de confidentialité de Buy Me a Coffee.

6. Hébergement et sous-traitants

• Base de données : Supabase (PostgreSQL) — Union européenne.
• E-mails transactionnels : Brevo (réinitialisation de mot de passe uniquement).

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis la page Mon compte, ce qui entraîne la suppression immédiate de toutes vos données.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — vous pouvez consulter toutes vos données dans l'application.
• Rectification — vous pouvez modifier vos données depuis l'application.
• Effacement — vous pouvez supprimer votre compte (et toutes les données associées) depuis Mon compte.
• Réclamation — vous avez le droit d'introduire une réclamation auprès de la CNIL.

Pour toute autre demande, contactez-nous à dorian.coste@proton.me.