Conformément aux articles 13 et 14 du RGPD
Dernière mise à jour : 17 octobre 2026
L'entité responsable du traitement des données est :
Nous collectons et traitons les catégories suivantes de données personnelles :
| Catégorie | Exemples | Base juridique |
|---|---|---|
| Données de compte | Nom d'utilisateur, adresse email, mot de passe (chiffré) | Art. 6(1)(b) RGPD (exécution du contrat) |
| Données d'utilisation | Listes de courses, articles achetés, préférences produits | Art. 6(1)(b) RGPD (exécution du contrat) |
| Données techniques | Adresse IP, identifiant appareil, version app, système d'exploitation | Art. 6(1)(f) RGPD (intérêt légitime) |
| Données de localisation | Localisation approximative pour recherche de supermarchés et offres | Art. 6(1)(a) RGPD (consentement) |
| Données vocales | Enregistrements vocaux temporaires (traitement local) | Art. 6(1)(a) RGPD (consentement) |
| Caméra/Photos | Listes de courses scannées, reçus (temporaire) | Art. 6(1)(a) RGPD (consentement) |
| Région et langue | Code pays (ex. DE, FR), langue préférée | Art. 6(1)(f) RGPD (intérêt légitime) |
Nous enregistrons également les connexions et déconnexions avec la date, l'heure et l'adresse IP, afin de détecter les accès non autorisés à votre compte. Les comptes invités sont enregistrés sans adresse IP. La base juridique est l'Art. 6(1)(f) RGPD (intérêt légitime à la sécurité des comptes). L'adresse IP est supprimée de l'entrée au bout de 30 jours; l'entrée d'activité elle-même est supprimée au bout de 90 jours. La suppression s'exécute chaque semaine. Vous pouvez consulter ces entrées via l'export de données dans les paramètres de votre compte. L'adresse IP y apparaît tronquée, pour IPv4 sur les trois premiers groupes, pour IPv6 sur les quatre premiers. La suppression de votre compte supprime aussi ces entrées intégralement.
Vos données sont traitées pour les finalités suivantes :
Vos données ne sont partagées avec des tiers que dans les cas suivants :
Claude (Anthropic PBC, États-Unis). Pour les fonctions que vous déclenchez vous-même, nous envoyons à Anthropic les contenus nécessaires. Il s’agit de : commandes vocales (sous forme de texte), photos de tickets de caisse et d’étiquettes de prix, cartes de fidélité, recettes, rendez-vous et affichages, textes de recettes, contenus de listes et du garde-manger pour les suggestions de recettes et de menus, vos préférences et votre régime alimentaire si vous les avez renseignés, titres des rendez-vous familiaux existants et votre texte de demande pour les suggestions ménagères et photos que vous publiez dans le livre de cuisine communautaire (contrôle automatique). Pour les noms de produits, icônes, catégories et estimations de prix, seuls les noms de produits sont envoyés, sans lien avec votre compte.
Anthropic traite ces données pour notre compte (art. 28 RGPD). D’après Anthropic, les requêtes et les réponses sont en règle générale supprimées dans un délai de 30 jours, et ne sont conservées plus longtemps que si Anthropic doit les garder pour prévenir les abus ou en raison d’obligations légales. La base juridique est l’art. 6, par. 1, point b) RGPD, car l’analyse fait partie de la fonction que vous avez demandée. La traduction des retours et des messages de support pour notre équipe repose sur l’art. 6, par. 1, point f) RGPD. Le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE (art. 46, par. 2, point c) RGPD), qui font partie de notre contrat avec Anthropic. Si Anthropic est indisponible, nous traitons une partie des demandes sur un serveur qui nous appartient, situé en Allemagne.
SwipeList intégrait, jusqu’à la version 1.16.28 incluse, Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour afficher des bannières publicitaires. AdMob pouvait lire sur votre appareil des informations telles que l’identifiant publicitaire et les transmettre à Google. Sur iOS, l’application affichait en outre la demande système relative au suivi des applications. Ces versions ne comportaient pas de boîte de dialogue de consentement propre à la publicité. À partir de la version 1.16.29, SwipeList ne contient plus ni publicité ni SDK publicitaire. Nous recommandons de mettre l’application à jour. Sur iOS, vous pouvez en outre désactiver le suivi dans Réglages › Confidentialité et sécurité › Suivi, et sur Android supprimer l’identifiant publicitaire dans Paramètres › Google › Annonces. Informations sur le traitement par Google : https://policies.google.com/technologies/ads
Pour les abonnements et les achats intégrés, nous utilisons RevenueCat, Inc. (États-Unis) en tant que sous-traitant. Le paiement lui-même est géré par Google Play ou l'App Store d'Apple ; nous ne voyons pas vos données de paiement. RevenueCat reçoit votre identifiant d'utilisateur SwipeList, un identifiant d'utilisateur de l'app ainsi que les justificatifs d'achat (produit, date, durée, statut), afin que nous puissions activer votre abonnement et restaurer vos achats. La base juridique est l'art. 6, paragraphe 1, point b) du RGPD (exécution du contrat). Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne figurant dans le contrat de sous-traitance avec RevenueCat. Les données sont conservées tant que votre compte existe et, au-delà, dans la mesure où les obligations de conservation commerciales et fiscales l'exigent.
Vous disposez des droits suivants concernant vos données personnelles :
Nous mettons en oeuvre des mesures de sécurité techniques et organisationnelles :
L'application utilise un minimum de cookies et de suivi :
Pour plus de détails, consultez notre Politique de cookies.
L'application est destinée aux personnes âgées de 16 ans et plus. Si nous découvrons que des données ont été collectées auprès de personnes de moins de 16 ans sans consentement parental, elles seront immédiatement supprimées.
SwipeList est disponible internationalement. Les fonctionnalités d'offres sont actuellement limitées à l'Allemagne et l'Autriche. Nous suivons votre région pour fournir des services adaptés à votre localisation et vous informer lorsque des fonctionnalités deviennent disponibles dans votre zone.
SwipeList utilise des fonctionnalités basées sur l'IA pour les suggestions de produits, la catégorisation et l'estimation des prix. Celles-ci servent uniquement à améliorer votre expérience utilisateur.
Pour utiliser SwipeList, nous distinguons :
Sans les données obligatoires, vous ne pouvez pas utiliser l'application. Les données facultatives améliorent votre expérience mais ne sont pas obligatoires.
Nous nous réservons le droit de mettre à jour cette politique de confidentialité pour l'adapter aux évolutions légales ou aux fonctionnalités. Vous serez informé des modifications importantes par email ou notification dans l'application.
Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données viole le RGPD.
Pour toute question sur la protection des données ou pour exercer vos droits, contactez-nous :
Nous répondrons à votre demande dans les 30 jours conformément à l'Art. 12(3) RGPD.