Dernière mise à jour : 23/07/2026

1. Responsable du traitement

COFARIM, Société par actions simplifiée au capital de 100 000 €, dont le siège social est situé 6 impasse Robert, 69530 Brignais, immatriculée au RCS de Lyon sous le numéro 520 937 434 (ci-après « la Société »).
Référent données personnelles : Loïc Debart — loic@cookut.com

2. Champ d’application

La présente politique s’applique au site internet cookutandco.com ainsi qu’à l’application mobile Cookut&Co (iOS et Android). L’application affiche les contenus du site ; les traitements décrits ci-dessous s’appliquent donc indifféremment à l’un et à l’autre.

3. Données collectées

La Société collecte les catégories de données suivantes :

• Données de compte : nom, prénom ou pseudonyme, adresse e-mail, mot de passe (stocké de manière chiffrée), photo de profil le cas échéant.
• Contenus publiés : recettes, photographies, vidéos, commentaires et messages publiés sur le site ou le forum.
• Données du programme de bons d’achat : cagnotte, bons d’achat obtenus et utilisés, historique des recettes validées.
• Données de support : messages et pièces jointes transmis via les demandes d’assistance.
• Données techniques : adresse IP, type d’appareil, système d’exploitation, navigateur, dates et heures de connexion, journaux de sécurité.
• Données de navigation : cookies et traceurs (voir article 8).
• Données liées à l’application mobile : identifiant technique de notification (jeton push) si vous acceptez les notifications.
• Données de prospection : adresse e-mail et préférences de communication.

4. Finalités et bases légales

• Création et gestion du compte membre — exécution du contrat (CGU)
• Publication et modération des recettes et contenus — exécution du contrat
• Gestion du programme de bons d’achat — exécution du contrat
• Envoi de newsletters et communications commerciales — consentement
• Envoi de notifications push (application) — consentement
• Mesure d’audience et statistiques — consentement (cookies)
• Sécurité du site, prévention de la fraude et des abus — intérêt légitime
• Assistance et support utilisateur — exécution du contrat / intérêt légitime
• Respect des obligations légales et comptables — obligation légale

5. Destinataires et sous-traitants

Les données sont destinées au personnel habilité de la Société. Elles peuvent être traitées par des prestataires techniques agissant pour son compte :

• Hébergement : OVH SAS (France)
• Envoi d’e-mails et newsletters : Mailchimp, Klaviyo
• Gestion du consentement aux cookies : Cookiebot (Usercentrics)
• Sécurité : Wordfence
• Mesure d’audience et protection anti-robots : Google (Analytics, reCAPTCHA)
• Notifications push : prestataire technique de l’application mobile
• Boutique cookut.com : en cas de connexion unifiée entre le site communautaire et la boutique, les données d’identification nécessaires sont partagées entre les deux services de la Société.

La Société ne vend ni ne cède vos données à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Certains prestataires (notamment Google, Mailchimp, Klaviyo) peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne ou certification au titre du cadre de protection des données UE–États-Unis.

7. Durées de conservation

• Compte membre : pendant toute la durée de vie du compte, puis 3 ans à compter de la dernière activité.
• Contenus publiés : conservés conformément aux CGU (droits concédés pour 20 ans), y compris après suppression du compte, sous forme anonymisée si vous le demandez.
• Données de prospection : 3 ans à compter du dernier contact.
• Journaux de connexion et de sécurité : 12 mois.
• Cookies et traceurs : 13 mois maximum ; le consentement est redemandé au moins tous les 6 mois.
• Documents comptables : 10 ans (obligation légale).

8. Cookies et traceurs

Le site utilise des cookies. Les cookies strictement nécessaires au fonctionnement sont déposés sans consentement. Les autres (mesure d’audience, marketing) ne sont déposés qu’après votre consentement, recueilli via le bandeau de gestion des cookies.

Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer les cookies » présent en pied de page, ou en configurant votre navigateur.

9. Application mobile

L’application Cookut&Co affiche les contenus du site cookutandco.com. Elle ne collecte pas de données supplémentaires par rapport au site, à l’exception de l’identifiant technique de notification (jeton push) si vous acceptez de recevoir des notifications. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

L’application n’accède ni à votre position géographique, ni à vos contacts, ni à votre appareil photo sans votre autorisation explicite.

10. Sécurité

La Société met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé et la divulgation : connexion sécurisée (HTTPS), chiffrement des mots de passe, pare-feu applicatif, contrôle des accès et mises à jour de sécurité régulières.

11. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• droit d’accès à vos données ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d’opposition, notamment à la prospection commerciale ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives post-mortem relatives au sort de vos données.

Suppression de votre compte et de vos données : vous pouvez demander la suppression de votre compte et des données associées à tout moment en écrivant à loic@cookut.com. Votre demande sera traitée dans un délai maximum d’un mois.

Pour exercer vos droits : loic@cookut.com. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

12. Mineurs

Le site est réservé aux personnes majeures. Les mineurs de plus de 15 ans doivent disposer de l’autorisation de leurs représentants légaux ; l’inscription d’un mineur de moins de 15 ans requiert le consentement préalable du titulaire de l’autorité parentale.

13. Modification de la présente politique

La Société peut modifier la présente politique à tout moment. La version applicable est celle publiée sur le site à la date de votre visite. En cas de modification substantielle, les membres en seront informés.

14. Contact

Pour toute question relative à la protection de vos données : loic@cookut.com.