Politique de confidentialité

La présente politique de confidentialité explique comment Mixidoo collecte, utilise, partage et protège vos données à caractère personnel lorsque vous utilisez le site web et le service disponibles sur mixidoo.co.uk (le « Service »), ainsi que les droits dont vous disposez à l’égard de vos données.

Qui sommes-nous (responsable du traitement)

Le Service est exploité par Mixidoo Ltd (« Mixidoo », « nous », « notre » ou « nos »), société immatriculée en Angleterre et au pays de Galles. (Notre numéro d’immatriculation et l’adresse de notre siège social seront ajoutés prochainement.) Nous sommes le responsable du traitement de vos données à caractère personnel. Pour toute question relative à la confidentialité, vous pouvez nous écrire à support@mixidoo.co.uk.

1. Informations que nous collectons

Informations relatives au compte

Lorsque vous créez un compte avec une adresse e-mail et un mot de passe, nous recueillons votre adresse e-mail et conservons une version de votre mot de passe hachée de manière sécurisée ; nous ne conservons jamais votre mot de passe Mixidoo en clair. Vous pouvez également ajouter un nom d’affichage facultatif.

Informations reçues lors de la connexion avec Google

Si vous choisissez de vous connecter avec Google, Google nous transmet un ensemble limité d’informations : votre nom, votre adresse e-mail et l’identifiant de votre compte Google. La section 4 explique comment nous les utilisons.

Connexion Cookidoo

La connexion de votre compte Cookidoo® est entièrement facultative. Si vous choisissez de le connecter, vous saisissez votre adresse e-mail et votre mot de passe Cookidoo. Nous les utilisons une seule fois afin d’effectuer une connexion sécurisée auprès du service d’authentification de Vorwerk (Cidaas), par l’intermédiaire d’un proxy d’authentification dédié, et d’obtenir des jetons d’accès et de rafraîchissement. Nous ne conservons pas votre mot de passe Cookidoo et ne le journalisons jamais en clair. Nous conservons votre adresse e-mail et votre pays Cookidoo, ainsi qu’un jeton de rafraîchissement chiffré, chiffré au repos au moyen d’AES-256-GCM, qui nous permet d’obtenir des jetons d’accès de courte durée pour téléverser les recettes que vous nous demandez d’envoyer. Certains comptes connectés selon notre ancienne méthode peuvent encore comporter un mot de passe chiffré ; celui-ci est supprimé lorsque vous reconnectez ou déconnectez le compte. La section 5 décrit cette connexion et les risques associés.

Données relatives aux recettes

Nous conservons les recettes que vous convertissez, y compris le contenu original extrait de l’URL source et les instructions Thermomix converties, ainsi que les notes que vous ajoutez. Les images des recettes peuvent être référencées par leur URL d’origine ou être temporairement hébergées auprès de notre prestataire d’images afin d’être jointes à un envoi vers Cookidoo.

Analyse du navigateur fondée sur le consentement

Avec votre consentement, nous utilisons Microsoft Clarity pour comprendre l’utilisation du Service, par exemple les pages consultées, les schémas de clics et les enregistrements de session. Les cookies d’analyse ne sont déposés qu’après votre consentement dans la bannière de cookies, que vous pouvez retirer à tout moment.

Analyse du trafic sans cookies

Nous utilisons également Vercel Web Analytics pour mesurer le trafic agrégé, par exemple les pages consultées et les sites référents. Vercel Web Analytics respecte la vie privée et fonctionne sans cookies : il ne dépose aucun cookie, ne vous suit pas d’un site à l’autre et ne collecte pas de données à caractère personnel. Il fonctionne donc pour tous les visiteurs sans nécessiter leur consentement.

Analyse produit limitée

Lorsque l’analyse produit est activée pour votre compte, nous utilisons PostHog EU Cloud pour un ensemble limité d’événements produit nommés et enregistrés côté serveur. Ils concernent notamment l’arrivée dans l’application, la tentative ou la réussite d’une conversion, une catégorie générale d’échec, l’atteinte d’une limite de quota, le résultat d’une connexion ou d’un envoi Cookidoo, ainsi que le début ou la fin du paiement. Ces événements sont liés à l’UUID de votre compte Mixidoo afin que nous puissions comprendre le parcours authentifié et donner suite aux demandes d’accès et de suppression.

Selon l’événement, les propriétés autorisées peuvent comprendre le point d’entrée de la conversion ; le nom d’hôte du site source, et non l’URL complète ; le pays Cookidoo ; la formule ou le forfait et la périodicité de facturation ; une limite de quota ; un code, un statut, un motif ou une étape générale d’échec ; des indicateurs de réussite ou de nouvel envoi ; ainsi que l’environnement technique de déploiement et la version du schéma d’événements. PostHog enregistre également l’heure de l’événement.

Cette intégration ne transmet aucun contenu ni titre de recette, aucun nom, aucune adresse e-mail ni autre coordonnée, et aucune URL complète. PostHog n’utilise dans Mixidoo ni capture automatique du navigateur ni relecture de session. La géolocalisation par IP et la configuration distante de fonctionnalités sont également désactivées pour cette intégration. Ce traitement côté serveur ne repose pas sur des cookies du navigateur.

Le traitement repose sur nos intérêts légitimes au titre de l’article 6, paragraphe 1, point f), du RGPD britannique, afin d’améliorer la fiabilité et le parcours authentifié. Cette finalité limitée et la mise en balance correspondante ont été approuvées par le responsable de Mixidoo le 30 août 2026. Les événements liés à un UUID sont conservés dans PostHog jusqu’à 12 mois, sauf si vous vous y opposez ou demandez leur suppression plus tôt. PostHog agit en qualité de sous-traitant et cette intégration est limitée à ses hôtes d’ingestion et de gestion EU Cloud.

Si l’analyse produit est activée, vous pouvez vous y opposer à tout moment sous Compte → Vos données → Analyse produit. Sa désactivation interrompt les futurs événements d’analyse produit liés à votre compte. Votre export Télécharger mes donnéescomprend tous les événements PostHog liés à l’UUID de votre compte. La suppression de votre compte programme leur suppression définitive chez PostHog ; ce processus asynchrone du prestataire peut prendre jusqu’à 30 jours.

Attribution des campagnes fondée sur le consentement

Ce n’est qu’après votre sélection de Attribution des campagnes dans la bannière de cookies que nous déposons un cookie de première interaction, valable au maximum 30 jours. Il enregistre une source de campagne générale, des valeurs UTM facultatives figurant sur une liste autorisée, le nom d’hôte du site référent, le chemin de la page d’arrivée et l’heure de la première visite, afin de mesurer quelle campagne ou quel site référent a conduit à la création d’un compte. L’enregistrement validé est sauvegardé une seule fois dans le nouveau profil Mixidoo. Nous ne l’utilisons pas à des fins publicitaires et ne le partageons pas avec des partenaires publicitaires.

Vous pouvez retirer cette autorisation dans Préférences de cookies. Le retrait supprime tout cookie d’attribution qui n’a pas encore été enregistré ainsi que l’attribution de campagne conservée dans votre compte Mixidoo connecté. Il ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Suivi des erreurs et relecture de session

Nous utilisons Sentry pour recueillir les erreurs côté client et côté serveur afin de diagnostiquer et corriger les anomalies. Les rapports contiennent des informations techniques telles que l’URL de la page, le type de navigateur et une trace d’exécution. Si vous consentez aux cookies d’analyse, Sentry peut aussi enregistrer une relecture anonymisée de votre session lorsqu’une erreur survient. Les saisies de texte et les médias sont masqués par défaut, et aucune relecture n’est enregistrée sans votre accord.

Données de sécurité et de limitation du débit

Pour protéger le Service contre les abus, nous utilisons Upstash Redis afin de limiter la fréquence des requêtes. Ce service reçoit un identifiant haché et irréversible dérivé de votre adresse IP ainsi que le nombre de requêtes récentes, mais pas votre adresse IP brute. Pour les opérations administratives sensibles effectuées de notre côté, nous conservons un journal d’audit susceptible de comprendre une adresse IP et l’agent utilisateur du navigateur, uniquement à des fins de sécurité et de traçabilité.

Informations de paiement

Les paiements sont traités par Paddle, qui agit en qualité de marchand officiel. Nous ne recevons ni ne conservons les données complètes de votre carte. Nous détenons votre formule d’abonnement, son statut, la référence client Paddle et un registre comptable limité à une liste de champs autorisés. Ce registre contient les références Paddle relatives à l’entité, la transaction, l’ajustement, l’abonnement, le client et le prix ; le niveau de la formule ; la date de facturation, les dates de la période de facturation et les dates de création et de mise à jour de l’enregistrement ; les devises de transaction et de versement ; le sous-total, les taxes, la remise, le total, les frais, les revenus et le total versé ; ainsi que l’origine, le type d’écriture et le statut du paiement ou de l’ajustement. Il ne contient pas les données complètes de votre carte.

Seuls les champs du registre énumérés ci-dessus figurent dans le téléchargement en libre-service. La charge utile interne et minimisée utilisée pour réparer les données Paddle et l’identifiant local de l’utilisateur en sont exclus.

Tant qu’une ligne du registre est liée à votre compte, elle figure dans l’export Télécharger mes données. La suppression de votre compte retire le lien avec votre compte Mixidoo, tandis que l’enregistrement comptable limité est conservé pendant la durée légale de conservation comptable applicable. Il peut encore contenir des références Paddle, mais ne conserve pas l’UUID de votre compte Mixidoo.

Ce téléchargement en libre-service ne remplace ni une demande formelle d’accès ni la réponse complète à une telle demande. Contactez-nous si vous souhaitez exercer votre droit d’accès afin que nous puissions déterminer si des recherches supplémentaires sont nécessaires.

2. Bases juridiques sur lesquelles nous nous appuyons

En vertu du RGPD britannique, nous devons disposer d’une base juridique pour chaque finalité de traitement de vos données à caractère personnel. Nous nous appuyons sur :

L’exécution d’un contrat (art. 6, paragraphe 1, point b)) — pour créer et gérer votre compte, convertir des recettes, les envoyer vers Cookidoo à votre demande et traiter votre abonnement.
Les intérêts légitimes (art. 6, paragraphe 1, point f)) — pour sécuriser le Service, prévenir les abus et la fraude, notamment au moyen de la limitation du débit et des journaux d’audit, et diagnostiquer les erreurs. Vous pouvez vous opposer à un traitement fondé sur les intérêts légitimes (voir la section 11).
Les intérêts légitimes pour l’analyse produit côté serveur — pour le traitement limité relatif à la fiabilité et au parcours authentifié décrit ci-dessus, avec un droit d’opposition accessible en libre-service.
Le consentement (art. 6, paragraphe 1, point a)) — pour les cookies facultatifs d’analyse et de relecture de session, et séparément pour l’attribution de campagne de première interaction. Vous pouvez retirer votre consentement à tout moment.
L’obligation légale (art. 6, paragraphe 1, point c)) — pour conserver les documents que la loi nous impose de garder, notamment les documents fiscaux et transactionnels.

3. Utilisation de vos informations

fournir, maintenir et sécuriser le Service ;
convertir des recettes au format Thermomix ;
envoyer des recettes vers votre compte Cookidoo à votre demande ;
traiter les paiements d’abonnement et gérer votre formule ;
envoyer des e-mails transactionnels, tels que les réinitialisations de mot de passe, confirmations de compte et avis d’utilisation ;
diagnostiquer et corriger les problèmes et prévenir les abus ;
avec votre consentement, utiliser l’analyse du navigateur et la relecture facultative de session décrites ci-dessus ;
utiliser l’analyse produit limitée côté serveur sur le fondement approuvé des intérêts légitimes, sous réserve de votre droit d’opposition ;
avec votre consentement distinct, mesurer quelle campagne ou quel site référent a conduit à la création d’un compte.

4. Connexion avec Google

Si vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et l’identifiant de votre compte Google. Nous utilisons ces informations exclusivement pour créer et sécuriser votre compte Mixidoo et vous permettre de vous connecter. Nous n’utilisons pas les données de connexion Google à des fins publicitaires et ne les vendons pas.

L’utilisation par Mixidoo des informations reçues des API Google respecte la Règle relative aux données utilisateur des services API Google, notamment ses exigences d’utilisation limitée.

5. Connexion de votre compte Cookidoo (facultative)

Mixidoo est un service indépendant et n’est ni affilié à Vorwerk ou Cookidoo®, ni autorisé ou approuvé par eux (consultez nos Conditions d’utilisation pour l’avis complet relatif aux marques). Si vous connectez votre compte Cookidoo afin que nous téléversions des recettes converties pour vous, veuillez noter que :

nous conservons un jeton de rafraîchissement chiffré, ainsi que votre adresse e-mail et votre pays Cookidoo, uniquement pour téléverser les recettes que vous choisissez ; lors d’un téléversement, nous envoyons à Vorwerk le titre, les ingrédients, les étapes, les durées, le type d’appareil et l’image de la recette ;
cette connexion n’étant pas officielle, Vorwerk peut modifier ou retirer l’accès à tout moment, ce qui peut interrompre ou supprimer cette fonctionnalité sans préavis ;
vous pouvez vous déconnecter à tout moment depuis votre page Compte ; la déconnexion supprime le jeton conservé ainsi que tout ancien mot de passe encore conservé.

Les risques associés à la connexion et à l’automatisation d’un compte tiers, ainsi que votre obligation de respecter les propres conditions de Cookidoo, sont précisés dans nos Conditions d’utilisation.

6. Conversion de recettes et prestataires d’IA

Pour convertir une recette, nous transmettons son contenu, c’est-à-dire le texte extrait de la source que vous fournissez, à un ou plusieurs prestataires tiers spécialisés en IA chargés d’effectuer la conversion. Nous transmettons uniquement le contenu de la recette, sans votre nom, votre adresse e-mail ni vos identifiants de compte ; ces prestataires ne reçoivent donc aucune information permettant de vous identifier. Ils traitent le contenu conformément à leurs propres conditions de traitement des données. Nous pouvons vous fournir des informations complémentaires sur ce traitement sur demande.

7. Stockage et sécurité des données

Vos données sont stockées au moyen de Supabase, qui fournit des règles de sécurité au niveau des lignes, un chiffrement au repos et des connexions chiffrées ; notre base de données et nos principaux serveurs sont hébergés aux États-Unis. Les jetons de rafraîchissement Cookidoo, ainsi que les éventuels anciens mots de passe, sont en outre chiffrés avec AES-256-GCM avant leur stockage au moyen d’une clé conservée dans notre environnement serveur et jamais exposée au navigateur. Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données, mais aucune méthode de transmission ou de stockage n’est entièrement sûre.

8. Destinataires de vos données

Nous ne vendons pas vos données à caractère personnel. Nous les partageons uniquement avec les prestataires suivants, qui les traitent pour notre compte ou afin de fournir le Service :

Supabase — base de données, authentification et stockage de fichiers ;
Vercel — hébergement et diffusion de l’application, et analyse web sans cookies ;
Paddle — traitement des paiements en qualité de marchand officiel ;
Prestataires d’IA tiers — conversion de recettes, uniquement le contenu de la recette et aucune donnée personnelle ;
Google — authentification « Se connecter avec Google », si vous l’utilisez ;
Vorwerk (Cookidoo / Cidaas) — authentification et téléversement de recettes, uniquement si vous connectez Cookidoo ;
Cloudflare — proxy d’authentification utilisé pour la connexion Cookidoo ;
Cloudinary — hébergement temporaire des images de recettes destinées aux envois Cookidoo ;
Resend — envoi d’e-mails transactionnels ;
Microsoft Clarity — analyse d’utilisation, uniquement avec votre consentement ;
Sentry — suivi des erreurs et relecture facultative de session, cette dernière uniquement avec votre consentement ;
PostHog EU Cloud — notre sous-traitant pour l’analyse produit limitée côté serveur, restreinte aux points de terminaison EU Cloud ;
Upstash — limitation du débit au moyen de Redis, uniquement à partir d’identifiants hachés dérivés de l’adresse IP.

Nous pouvons également divulguer des données lorsque la loi l’exige, afin de protéger nos droits ou nos utilisateurs, ou dans le cadre d’une réorganisation ou cession de l’entreprise.

9. Transferts internationaux

Plusieurs de nos prestataires sont établis hors du Royaume-Uni, notamment aux États-Unis. Lorsque nous transférons des données à caractère personnel hors du Royaume-Uni, nous nous appuyons, lorsqu’ils sont disponibles, sur les règlements britanniques d’adéquation ou sur un pont de données reconnu. À défaut, nous mettons en place des garanties appropriées : l’International Data Transfer Agreement (IDTA) britannique ou l’avenant britannique aux clauses contractuelles types de l’Union européenne, accompagnés d’une évaluation des risques du transfert. Vous pouvez nous demander des informations complémentaires sur les garanties applicables à un prestataire particulier.

Le responsable du traitement a accepté les conditions actuelles de PostHog relatives au traitement des données et aux sous-traitants ultérieurs pour cette utilisation d’EU Cloud. Nous examinons toute modification importante de ces conditions, du périmètre d’hébergement ou des mécanismes de transfert et mettons la présente politique à jour si nécessaire.

10. Durée de conservation

Nous conservons les données de votre compte et vos recettes tant que votre compte est actif. Si vous supprimez votre compte, nous supprimons les données de l’application, sauf lorsque nous sommes tenus de conserver certains documents limités plus longtemps. En particulier, les lignes du registre comptable issues de Paddle sont conservées pendant la durée légale de conservation comptable applicable après la suppression du lien avec votre compte Mixidoo. Les jetons Cookidoo sont supprimés dès que vous vous déconnectez. Les données agrégées ou anonymisées qui ne permettent plus de vous identifier peuvent être conservées.

Les événements produit PostHog liés à un UUID sont conservés jusqu’à 12 mois. La suppression du compte programme leur suppression définitive ; le processus asynchrone du prestataire peut prendre jusqu’à 30 jours. L’attribution de campagne de première interaction stockée dans votre profil est conservée jusqu’au retrait de votre consentement ou à la suppression de votre compte.

11. Vos droits

Si vous vous trouvez au Royaume-Uni ou dans l’Espace économique européen, vous disposez des droits suivants sur vos données à caractère personnel :

Accès — demander une copie des données que nous détenons à votre sujet ;
Rectification — demander la correction de données inexactes ;
Effacement — demander la suppression de vos données ;
Limitation — demander la limitation du traitement ;
Portabilité — demander vos données dans un format portable ;
Opposition — vous opposer à un traitement fondé sur les intérêts légitimes ;
Retrait du consentement — retirer à tout moment votre consentement lorsque nous nous appuyons sur celui-ci, sans remettre en cause les traitements antérieurs.

Pour exercer l’un de ces droits, contactez-nous à support@mixidoo.co.uk. Vous avez également le droit d’introduire une réclamation auprès de l’Information Commissioner’s Office (ICO) du Royaume-Uni sur ico.org.uk.

La commande d’opposition sous Compte → Vos données → Analyse produit interrompt les événements futurs sans limiter votre accès à Mixidoo. Vous pouvez utiliser Télécharger mes données pour exporter les événements PostHog liés à votre UUID, ou supprimer votre compte afin de programmer leur effacement.

12. Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques ou des effets d’importance similaire à votre égard sur le seul fondement d’un traitement automatisé, au sens de l’article 22 du RGPD britannique. La conversion des recettes est automatisée, mais elle ne produit pas de tels effets à votre égard.

13. Cookies

Nous utilisons des cookies strictement nécessaires à l’authentification et à la gestion des sessions ; ils ne peuvent pas être désactivés. Les cookies facultatifs d’analyse Microsoft Clarity et la relecture de session Sentry ne fonctionnent qu’après votre consentement dans la bannière de cookies. Le cookie distinct d’attribution de campagne de première interaction n’est déposé qu’après votre sélection de Attribution des campagnes. Aucun cookie non essentiel n’est déposé avant le choix correspondant. Vercel Web Analytics fonctionne sans cookies et n’en dépose aucun. Vous pouvez retirer ou modifier l’un ou l’autre de ces choix à tout moment au moyen du lien « Préférences de cookies » dans le pied de page.

14. Données des enfants

Notre Service ne s’adresse pas aux enfants de moins de 16 ans et nous ne recueillons pas sciemment leurs données à caractère personnel. Si vous pensez qu’un enfant nous a transmis de telles données, contactez-nous et nous les supprimerons.

15. Modification de la présente politique

Nous pouvons modifier la présente politique de confidentialité. Nous publierons sa version actualisée sur cette page et modifierons la date de « Dernière mise à jour ». Nous vous informerons de toute modification importante par e-mail ou au moyen d’un avis bien visible sur le Service.

16. Contact

Pour toute question concernant la présente politique de confidentialité ou nos pratiques relatives aux données, contactez-nous à support@mixidoo.co.uk.