Politique de confidentialité
Mis à jour le
Dernière mise à jour : 30 octobre 2026.
Bistou garde des souvenirs de famille : nous collectons le moins de données possible, nous ne les vendons pas, et nous n'affichons aucune publicité.
Responsable du traitement
Lucas Poujardieu, dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données : le formulaire de contact ou contact@bistou.fr.
Ce que nous collectons, pourquoi, et combien de temps
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail et mot de passe (stocké chiffré, sous forme d'empreinte argon2id) | Créer le compte, vous connecter, réinitialiser le mot de passe | Exécution des CGU | Tant que le compte existe |
| Recettes, photos, anecdotes, notes, étiquettes, liste de courses, noms des personnes citées comme origine d'une recette | Le service lui-même | Exécution des CGU | Tant que le compte existe ; une recette supprimée reste 30 jours dans la corbeille |
| Invitation (adresse e-mail invitée) | Envoyer l'invitation et le code de confirmation | Intérêt légitime | Jusqu'à l'acceptation ; effacée 30 jours après son expiration sinon |
| Sessions de connexion (date d'expiration, type d'appareil et de navigateur) | Garder la session ouverte, pouvoir la fermer | Exécution des CGU | 90 jours sans utilisation au plus |
| Codes à 6 chiffres et liens de réinitialisation | Confirmer une adresse, changer un mot de passe | Exécution des CGU | Effacés après usage ou expiration (24 heures ou 1 heure) |
| Message du formulaire de contact : nom, adresse e-mail, objet, texte | Vous répondre | Consentement | 12 mois au plus |
| Journaux techniques du serveur, dont l'adresse IP | Sécurité, limitation des abus, diagnostic des pannes | Intérêt légitime | Quelques jours, effacés par rotation automatique |
Le formulaire de contact n'enregistre ni votre adresse IP ni votre navigateur. Sa protection contre les robots (Altcha) fonctionne sur nos serveurs, sans service tiers ni cookie.
Les données restent sur l'appareil quand elles n'ont pas besoin du serveur : le cache des recettes pour la lecture hors ligne, la cuisson en cours et vos préférences de cuisine. Les jetons de connexion de l'application sont gardés dans le stockage sécurisé du téléphone. Les minuteurs sont des notifications programmées par le téléphone lui-même.
Qui reçoit vos données
Personne ne les achète, et aucun service de publicité ou de mesure d'audience ne les reçoit. Seuls interviennent :
- OVHcloud (OVH SAS, Roubaix), qui loue le serveur où est stockée la base, et le stockage des photos, tous deux en France ;
- Mailjet (Sinch), qui envoie les e-mails de service (invitation, code de confirmation, réinitialisation du mot de passe), depuis l'Union européenne ; il reçoit votre adresse e-mail et le contenu du message ;
- Open Food Facts, qui reçoit le code-barres d'un produit que vous scannez, et rien d'autre : la demande part de notre serveur, pas de votre téléphone ;
- Apple et Google, qui distribuent l'application : le téléchargement depuis leur boutique relève de leurs propres règles de confidentialité, Bistou ne leur transmet rien.
Vos données ne quittent pas l'Union européenne.
Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. Chaque compte ne voit que ses propres données. Les photos ne sont accessibles que par des liens signés et temporaires. Le serveur est sauvegardé régulièrement ; une sauvegarde est effacée au bout de 30 jours.
Vos droits
Vous pouvez, à tout moment, demander à accéder à vos données, les corriger, les effacer, en obtenir une copie dans un format lisible, limiter leur traitement ou vous y opposer, et retirer votre consentement pour un message de contact. Vous pouvez aussi définir ce que deviennent vos données après votre décès.
Supprimer votre compte : dans l'application, onglet Profil, puis Mon compte et « Supprimer mon compte » ; sans l'application, par la page Supprimer mon compte. Le compte, vos recettes, leurs photos et tout ce qui s'y rattache sont supprimés ; les photos quittent le stockage dans les 24 heures, les sauvegardes du serveur dans les 30 jours.
Écrivez-nous par le formulaire de contact ou à contact@bistou.fr. Nous répondons sous un mois, et pouvons vous demander de confirmer votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Cookies
Voir la politique de cookies.