Politique de confidentialité

Qui nous sommes, et qui joindre

Le service

Cuisigo, sur le site cuisigo.com et dans son application.

L’entreprise qui l’exploite

Son nom légal et son adresse seront publiés ici.

Responsable de la protection des renseignements personnels

Par défaut, la personne qui a la plus haute autorité dans l’entreprise. Elle veille à ce que cette politique soit suivie et répond à vos questions et à vos demandes.

Pour lui écrire

confidentialite@cuisigo.com

« Nous » désigne l’entreprise qui exploite Cuisigo. La façon dont nous encadrons vos renseignements à l’interne est décrite dans notre politique de gouvernance des renseignements personnels.

Ce que nous recueillons, et pourquoi

Nous ne recueillons que ce qui sert une fin nommée ici. Vous nous donnez la plupart de ces renseignements vous-même ; quelques-uns naissent de votre utilisation du service. En les donnant après avoir lu cette politique, vous consentez à leur usage pour ces fins, et à aucune autre.

Votre compte

• Votre adresse courriel. Elle vous identifie, et elle nous sert à vous écrire au sujet de votre compte : confirmer votre adresse, choisir un nouveau mot de passe, vous prévenir qu’une invitation a été acceptée.
• Si vous entrez avec Google : Google nous transmet votre courriel, votre nom et l’adresse de votre photo de profil. Nous gardons le courriel ; le nom et la photo servent à vous accueillir dans l’application et ne sont gardés que dans votre témoin de session.
• Si vous choisissez un mot de passe : il est confié à Supabase, notre fournisseur de comptes, qui n’en garde qu’une empreinte chiffrée. Cuisigo ne le conserve jamais.
• La date de votre première et de votre dernière connexion, leur nombre, la façon dont vous êtes entré, et la dernière fois que vous avez ouvert Cuisigo, à l’heure près, pour tenir le registre des comptes.
• Si vous le demandez, et seulement alors : le lien entre votre compte et les visites mesurées sur un navigateur, et la date de ce lien. Voyez Relier vos visites à votre compte.

Ce que vous écrivez dans l’application

Votre prénom, le nombre de portions, votre semaine de repas, votre liste d’épicerie, les recettes que vous gardez, celles que vous écrivez ou retouchez et leurs photos, vos notes, ce que vous avez cuisiné, vos aliments à utiliser, votre épicier et vos réglages. Ils sont gardés dans votre compte pour vous être rendus sur chacun de vos appareils, et pour ne pas se perdre si vous changez de téléphone.

Vos allergies et vos régimes

Les allergies et les régimes que vous déclarez, pour vous ou pour les gens de votre foyer (végétarien, végétalien, sans porc, sans viande rouge), peuvent révéler votre santé ou vos convictions : ce sont des renseignements sensibles. Ils ne servent qu’à une chose, écarter les recettes qui ne vous conviennent pas. Ils restent dans votre compte, les autres membres de votre foyer ne les voient pas, et ils ne servent jamais à une autre fin sans votre consentement exprès.

Votre foyer

Quand vous créez un foyer ou en rejoignez un : son nom, le prénom de ses membres, la semaine et la liste d’épicerie que vous partagez, et les notes que vous choisissez de rendre visibles. Les membres du foyer voient ce qui est commun, rien de plus. Une invitation se partage par un lien que vous envoyez vous-même ; quand elle est acceptée, nous prévenons par courriel la personne qui l’a envoyée.

Le parcours d’accueil

Vos réponses au parcours d’accueil : qui mange à la maison, dont le prénom, les goûts et les allergies des enfants, vos soirs de semaine, ce que vous avez souvent sous la main et ce que vous aimez. Elles servent à vous proposer, dès la première semaine, des repas qui vous ressemblent, et sont gardées dans votre compte. Pour comprendre où le parcours d’accueil arrête les gens, nous lisons l’étape où vous en êtes et ses dates, jamais vos réponses.

Ce que vous partagez avec la communauté

• Vos commentaires sur une recette, avec le prénom que vous choisissez de montrer : les personnes connectées les voient. Vous pouvez retirer les vôtres, et nous pouvons retirer un commentaire qui ne respecte pas nos conditions d’utilisation.
• Vos étoiles et le temps que vous déclarez pour une recette : ils sont rattachés à votre compte, mais les autres n’en voient que la moyenne, jamais votre nom.

Vos commentaires et suggestions

Ce que vous nous écrivez par « Commentaires et suggestions » : une idée, un avis sur une fonction ou un problème, avec votre prénom. Seule notre équipe le lit. Nous vous répondons par courriel, à l’adresse de votre compte : pour confirmer que nous l’avons bien reçu, puis, si votre idée entre dans Cuisigo, pour vous le dire. Ce que vous nous avez écrit est gardé avec votre compte, et part avec lui.

Une photo de recette à transcrire

Quand vous photographiez une fiche ou une page de livre pour la transcrire, l’image est envoyée à Anthropic, dont le modèle Claude en lit le texte et nous le rend. Nous ne gardons pas l’image envoyée. Les conditions commerciales d’Anthropic lui interdisent de s’en servir pour entraîner ses modèles. Évitez qu’autre chose que la recette paraisse sur la photo.

Les minuteries de cuisson

Pour qu’une minuterie sonne même écran éteint, votre navigateur nous remet une adresse d’envoi fournie par son service d’alertes (celui de Google, d’Apple, de Mozilla ou de Microsoft, selon le navigateur). Nous la gardons jusqu’à ce que la minuterie sonne ou que vous l’arrêtiez, puis nous l’effaçons. Le contenu de l’alerte est chiffré pour votre appareil seul.

La météo des cocktails

L’écran des cocktails demande la météo du moment à Open-Meteo, un service établi en Europe. Sans votre permission, c’est la météo de Montréal. Si vous partagez votre position, votre appareil l’envoie directement à ce service, arrondie à environ un kilomètre ; elle ne nous parvient jamais.

La liste d’attente

Si vous laissez votre courriel pour être prévenu du lancement, il ne sert qu’à cet avis, puis il est effacé.

Le journal d’usage

Pour savoir quelles fonctions servent, nous notons certains gestes faits dans l’application, avec leur date : une recette ouverte ou cuisinée, un repas ajouté à la semaine, une liste envoyée, une recherche lancée, une note écrite, une photo ajoutée. Nous notons aussi, une fois par jour au plus, que vous avez ouvert Cuisigo, et les étapes franchies du parcours d’accueil (commencé, profil confirmé, semaine confirmée), jamais vos réponses. Nous notons le geste, jamais ce que vous avez cherché ou écrit. Ce journal ne sert qu’à améliorer Cuisigo, jamais à vous évaluer.

Ce que vous faites des soupers proposés

Quand Cuisigo vous propose des soupers pour la semaine, nous notons chaque idée proposée, avec la semaine, le soir et la recette, puis ce que vous en avez fait : gardée, remplacée par une autre idée ou par un plat de votre choix, retirée de la semaine, cuisinée, et les étoiles données à la recette. Ces notes ne portent ni votre courriel ni votre nom : un identifiant tiré au hasard, gardé dans votre compte, les relie à vous. Elles servent à améliorer les idées que Cuisigo propose, jamais à vous évaluer, et ne changent pas encore les suggestions que vous voyez. Quand votre compte est supprimé, plus rien ne les relie à vous.

Les renseignements techniques

Comme tout site, notre serveur reçoit votre adresse IP et le type de votre navigateur à chaque demande. L’adresse IP sert un instant à freiner les abus, comme trop de demandes venues du même endroit, et Cuisigo ne l’enregistre pas. Les journaux techniques du serveur ne portent ni votre courriel en clair, ni vos mots de passe, ni le contenu de vos recettes.

Les visites du site

Avec votre accord seulement, nous mesurons comment le site est utilisé. La section Vos visites du site dit tout ce qui est mesuré, et comment changer d’avis.

Ce qui reste sur votre appareil

• Un témoin de connexion, le témoin de session, qui vous garde connecté 30 jours. Il est nécessaire au service et ne sert à rien d’autre. Vous déconnecter l’efface.
• Le stockage de votre navigateur, où l’application garde une copie de vos affaires pour fonctionner hors connexion. Vous déconnecter la vide.
• Si vous acceptez la mesure des visites : votre choix et un numéro tiré au hasard, décrits plus bas.
• Si vous entrez avec Google : le bouton de Google, chargé sur les pages de connexion et d’invitation, peut poser ses propres témoins, selon la politique de Google.

Aucune technologie qui vous localise ou dresse votre profil n’est active sans que vous l’ayez choisie : la position ne sert qu’à la météo, après votre permission, et la mesure des visites attend votre accord. Aucun témoin publicitaire, et aucun outil de mesure d’une autre entreprise.

Nos suggestions de repas

Cuisigo suggère des recettes et peut vous proposer une semaine. Ces suggestions tiennent compte de ce que vous avez déclaré, comme vos allergies, vos régimes et vos portions, et des étoiles que la communauté donne aux recettes ; aucune n’est tirée d’un profil dressé à votre sujet. Une proposition de semaine n’est jamais écrite sans votre accord : vous la gardez, la changez ou la refusez. Aucune décision qui vous concerne n’est prise par un traitement entièrement automatisé.

Si nous ajoutons une fonction qui apprend de vos gestes pour mieux vous suggérer des repas, nous vous le dirons avant qu’elle ne s’active, cette politique dira ce qu’elle lit, et vous pourrez l’éteindre en tout temps.

Ce que nous ne faisons jamais

• Vendre, louer ou échanger vos renseignements.
• Montrer de la publicité, ciblée ou non, ni vous suivre pour le compte d’annonceurs.
• Utiliser un outil de mesure d’une autre entreprise, comme ceux des réseaux sociaux.
• Vous envoyer de la publicité par courriel sans votre consentement.
• Faire lire vos renseignements par un modèle de langage, sauf la photo que vous nous demandez de transcrire.

Avec qui nous les partageons

Seulement avec les fournisseurs qui font fonctionner Cuisigo, pour ce qu’ils font pour nous, et avec les autorités quand la loi l’exige. Chacun ne reçoit que ce qu’il lui faut.

Au sein de Cuisigo, seule l’administration a accès à vos renseignements, et seulement pour les fins décrites ici. Si l’entreprise était vendue ou fusionnée, vos renseignements ne pourraient servir qu’aux mêmes fins, et vous en seriez avisé.

Hors du Québec

Vos renseignements sont conservés et traités hors du Québec : en Ontario, sur les serveurs de Fly.io à Toronto, et aux États-Unis, chez Supabase, Anthropic, Google et Resend. Avant de les y confier, nous évaluons la protection qu’ils y reçoivent, et nous encadrons chaque fournisseur par une entente écrite, comme la loi l’exige. Là-bas, vos renseignements peuvent être soumis aux lois de l’endroit, y compris aux demandes des autorités.

Combien de temps nous les gardons

• Votre compte et ce que vous y écrivez : tant que votre compte existe. Un compte resté inutilisé pendant trois ans est supprimé, après un avis envoyé à son adresse.
• Ce que vous retirez, comme une étoile, une note partagée au foyer, une photo, votre départ d’un foyer ou un foyer dissous : 90 jours, pour pouvoir revenir sur une erreur, puis c’est effacé.
• Une invitation à un foyer : 30 jours, si personne ne l’a acceptée.
• Le journal d’usage : 730 jours.
• Ce que vous faites des soupers proposés : 180 jours.
• Une minuterie : jusqu’à ce qu’elle sonne ou que vous l’arrêtiez.
• Votre courriel sur la liste d’attente : jusqu’à l’avis du lancement.
• Le témoin de session : 30 jours.
• Les sauvegardes : une par jour, gardées 30 jours, puis effacées. Supabase garde aussi ses propres copies de la base, sept jours. Une archive des anciens fichiers, faite lors du passage à la base de données le 25 septembre 2026, est gardée 90 jours.
• Les visites du site : voyez plus bas.

À la fin de ces délais, les renseignements sont détruits, ou rendus anonymes pour de bon quand ils servent à des chiffres d’ensemble.

Comment nous les protégeons

• Tous les échanges avec le site sont chiffrés.
• La base de données est fermée aux navigateurs : seul notre serveur y entre, avec une clé qui ne le quitte jamais.
• Nous ne conservons aucun mot de passe.
• L’accès aux renseignements est réservé à l’administration de Cuisigo, et limité à ce que son travail demande.
• Les demandes répétées venues du même endroit sont freinées.
• Une sauvegarde est faite chaque jour.

Aucune mesure n’est parfaite. Si un incident touche vos renseignements et présente un risque de préjudice sérieux, nous vous en avisons, ainsi que la Commission d’accès à l’information, et nous prenons les moyens de limiter le tort.

Vos droits

• Savoir quels renseignements nous détenons sur vous, et les consulter.
• Les faire corriger s’ils sont inexacts, incomplets ou équivoques.
• En recevoir une copie dans un format structuré et courant. Dans l’application, Profil, puis Mon compte, puis « Une copie de tout ce qui est à moi » vous en donne une tout de suite ; écrivez-nous pour le reste.
• Retirer votre consentement, et faire supprimer votre compte et tout ce qu’il porte.
• Faire cesser la diffusion d’un renseignement, comme un commentaire.
• Porter plainte : auprès de notre responsable d’abord, puis, si sa réponse ne vous satisfait pas, auprès de la Commission d’accès à l’information.

Pour exercer un droit, écrivez à notre responsable, à l’adresse donnée dans Qui nous sommes, et qui joindre. Nous répondons dans les 30 jours, sans frais. Pour protéger vos renseignements, nous répondons à l’adresse de votre compte, ou nous vous demandons d’abord de confirmer votre identité.

La Commission d’accès à l’information du Québec : 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9 ; 2045, rue Stanley, bureau 900, Montréal (Québec) H3A 2V4 ; sans frais, 1 888 528-7741 ; cai.gouv.qc.ca.

Les enfants

Cuisigo s’adresse aux personnes qui planifient les repas de leur foyer. Il n’est pas fait pour les moins de 14 ans, et nous ne leur demandons rien. Ce que vous nous dites des enfants de votre foyer, leur prénom, leurs goûts et leurs allergies, vient de vous, leur parent ou tuteur, et ne sert qu’à choisir des recettes. Cuisigo ne montre aucune publicité, ni aux enfants ni à personne.

Vos visites du site

Avec votre accord, et seulement avec lui, Cuisigo mesure comment son site est utilisé, pour le rendre plus simple et plus utile. Voici ce que nous mesurons, ce que nous ne mesurons jamais, et comment changer d’avis.

La mesure des visites est éteinte en ce moment : rien n’est mesuré ni enregistré.

Ce que nous mesurons

• Les pages que vous ouvrez, le temps passé sur chacune, dont le temps où vous êtes actif, et jusqu’où vous la faites défiler.
• Vos clics et vos touchers, l’endroit de la page où ils tombent, et le nom du bouton ou du lien touché.
• Les liens qui mènent vers un autre site : seulement le nom de ce site.
• L’envoi d’un formulaire, jamais ce qu’il contient.
• Les erreurs qu’une page rencontre.
• Le type d’appareil, le navigateur, le système, la langue et la taille de l’écran.
• Le site d’où vous arrivez, son nom seulement, et, quand l’adresse la nomme, la campagne d’où vient le lien, comme une infolettre.
• Si la personne qui visite est connectée. Le compte n’est connu que si vous avez demandé de relier vos visites à votre compte : voyez plus bas.

Pour relier vos visites entre elles, ce navigateur garde un numéro tiré au hasard, qui ne dit rien de vous.

Dans le parcours d’accueil, où l’on choisit ses allergies et où l’on nomme ses enfants, nous mesurons les pages et l’endroit où vous touchez, jamais le nom de ce que vous touchez.

Que vous acceptiez la mesure ou que vous la refusiez, votre réponse s’ajoute au compte du jour, sans rien qui vous désigne : ni numéro, ni page, ni compte. Ce compte nous dit seulement quelle part des visiteurs la mesure voit, et il est gardé six mois.

Ce que nous ne mesurons jamais

• Ce que vous tapez dans un champ, et vos mots de passe.
• Votre adresse IP et votre courriel.
• Ce qui relierait une visite à votre compte, tant que vous ne l’avez pas demandé vous-même.

Relier vos visites à votre compte

C’est à vous de le demander : en créant votre compte, en cochant « Relier mes visites sur ce navigateur à mon compte », ou plus tard dans Mon compte, sur le navigateur que vous voulez relier. La case n’est jamais cochée d’avance, et rien ne change si vous la laissez vide.

Si vous l’avez cochée, les visites faites sur ce navigateur, avant et après la création de votre compte, sont rattachées à votre compte. Cela nous aide à comprendre comment on découvre Cuisigo : par où l’on arrive, ce qu’on regarde avant de s’inscrire, ce qu’on fait ensuite. Un navigateur n’est relié qu’à un seul compte, le dernier qui l’a demandé. Sans cette case, rien ne relie une visite à votre compte.

Vous pouvez défaire ce lien en tout temps dans Mon compte : il disparaît aussitôt, et vos visites redeviennent anonymes. Il disparaît aussi quand vous effacez vos visites passées ou retirez votre accord à la mesure, quand votre compte est supprimé, et quand les visites qu’il relie ont atteint leurs six mois et sont effacées. Mon compte vous dit combien de visites sont reliées, et depuis quand.

L’enregistrement de la navigation

Quand il est en marche, nous pouvons aussi revoir une visite : une reconstitution de la page et de vos gestes, les défilements et les touchers. Ce que vous tapez dans un champ y reste toujours caché, tout comme votre nom, celui des membres de votre foyer, et les courriels, les numéros de téléphone, les codes postaux et les codes de foyer qui s’affichent.

Certaines pages ne sont jamais enregistrées : la connexion et votre compte, l’invitation à un foyer, votre profil, votre foyer et le parcours d’accueil.

L’enregistrement est éteint en ce moment : seules les mesures décrites plus haut sont recueillies.

Pourquoi, et qui y a accès

Pour une seule raison : comprendre ce qui aide et ce qui nuit, afin d’améliorer le site. Seule l’administration de Cuisigo y a accès. Rien n’est vendu ni partagé, rien ne sert à la publicité, et aucun outil de mesure d’une autre entreprise n’est utilisé.

Combien de temps nous les gardons

• Les mesures : six mois, puis elles sont effacées.
• Les enregistrements de la navigation : trente jours, puis ils sont effacés.
• Le lien entre vos visites et votre compte, si vous l’avez demandé : tant que les visites qu’il relie sont gardées, ou jusqu’à ce que vous le défassiez.

Une copie de sauvegarde des mesures, et du lien s’il existe, est gardée trente jours de plus, même après un effacement, puis elle disparaît. Les enregistrements n’y sont pas.

Où elles sont conservées

Chez nos fournisseurs d’hébergement : le site chez Fly.io, à Toronto, et la base de données chez Supabase, aux États-Unis.

Une question sur la mesure des visites, ou un droit à exercer : écrivez à notre responsable, à l’adresse donnée dans Qui nous sommes, et qui joindre.

Les changements à cette politique

Nous mettons cette politique à jour quand nos pratiques changent, et la date en haut de la page dit la version en vigueur. Avant qu’un changement important ne s’applique, comme une nouvelle fin, un nouveau fournisseur qui reçoit vos renseignements ou une nouvelle technologie, nous vous en avisons dans l’application et par courriel. Si le changement demande votre consentement, nous le demandons d’abord.