Transparence des données

Registre des sous-traitants et prestataires

Ce registre explique quels services externes Culinaro utilise, quand ils reçoivent des données et dans quel but. Un prestataire conditionnel ne reçoit des données que lors de l'utilisation de la fonction.

Dernière vérification : 1 septembre 2026

IONOS

Actif

Finalité: Hébergement VPS, API, base de données et envoi d'e-mails transactionnels.
Catégories de données: Données de compte, profil, contenu, messages, demandes, e-mail et journaux de sécurité nécessaires au service.
Lieu et transferts: L'infrastructure principale est configurée dans l'EEE. Le lieu contractuel et l'accès distant du support restent soumis au contrôle du responsable.

Amazon Web Services (S3)

Actif

Finalité: Stockage objet des images de recettes et profils.
Catégories de données: Images publiques téléversées, noms d'objets et métadonnées techniques.
Lieu et transferts: Le compartiment est configuré dans eu-central-1 (Francfort). Les accès auxiliaires relèvent des garanties contractuelles AWS.

Google Identity

Selon la fonction

Finalité: Connexion facultative avec Google.
Catégories de données: Jeton d'identité, e-mail, nom affiché et photo de profil lorsque l'utilisateur choisit cette méthode.
Lieu et transferts: Google peut traiter des données hors EEE selon ses garanties de transfert applicables.

Google Analytics

Avec consentement uniquement

Finalité: Mesure d'audience et de performance fondée sur le consentement.
Catégories de données: Identifiants de cookies, URL visitées, appareil et usage ; Analytics est bloqué avant consentement, qui peut être retiré.
Lieu et transferts: Google peut traiter les données dans et hors EEE selon ses garanties applicables.

OpenAI API

Selon la fonction

Finalité: Traduction de recettes, articles et tags, avec aide SEO et estimations nutritionnelles.
Catégories de données: Contenu culinaire et consignes ; jamais fichiers de vérification, messages privés ou données personnelles inutiles.
Lieu et transferts: Le traitement peut avoir lieu hors EEE et dépend de l'approbation du DPA et des contrôles de données.

Didit

Désactivé

Finalité: Vérification facultative hébergée de l'identité et de présence réelle des chefs.
Catégories de données: Document et données de liveness uniquement après activation et lancement par le chef.
Lieu et transferts: Actuellement désactivé. Aucun envoi avant validation du DPA, des sous-traitants, lieux, suppressions et rôles biométriques.

Modifications du registre

Cette page est mise à jour lors d'un changement de prestataire, finalité ou transfert. Les changements importants sont annoncés à l'avance via le site ou le contact enregistré lorsque requis.

Politique de confidentialité