Politique de Confidentialité

Dernière mise à jour : 10 septembre 2026

1. Responsable du traitement

L'entité responsable du traitement des données est :

2. Données collectées

Nous collectons et traitons les catégories suivantes de données personnelles :

Catégorie	Exemples	Base juridique
Données de compte	Nom d'utilisateur, adresse email, mot de passe (chiffré)	Art. 6(1)(b) RGPD (exécution du contrat)
Données d'utilisation	Listes de courses, articles achetés, préférences produits	Art. 6(1)(b) RGPD (exécution du contrat)
Données techniques	Adresse IP, identifiant appareil, version app, système d'exploitation	Art. 6(1)(f) RGPD (intérêt légitime)
Données de localisation	Localisation approximative pour recherche de supermarchés et offres	Art. 6(1)(a) RGPD (consentement)
Données vocales	Enregistrements vocaux temporaires (traitement local)	Art. 6(1)(a) RGPD (consentement)
Caméra/Photos	Listes de courses scannées, reçus (temporaire)	Art. 6(1)(a) RGPD (consentement)
Région et langue	Code pays (ex. DE, FR), langue préférée	Art. 6(1)(f) RGPD (intérêt légitime)

2.1 Journal de connexion et de sécurité

Nous enregistrons également les connexions et déconnexions avec la date, l'heure et l'adresse IP, afin de détecter les accès non autorisés à votre compte. Les comptes invités sont enregistrés sans adresse IP. La base juridique est l'Art. 6(1)(f) RGPD (intérêt légitime à la sécurité des comptes). L'adresse IP est supprimée de l'entrée au bout de 30 jours; l'entrée d'activité elle-même est supprimée au bout de 90 jours. La suppression s'exécute chaque semaine. Vous pouvez consulter ces entrées via l'export de données dans les paramètres de votre compte. L'adresse IP y apparaît tronquée, pour IPv4 sur les trois premiers groupes, pour IPv6 sur les quatre premiers. La suppression de votre compte supprime aussi ces entrées intégralement.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture des fonctionnalités : Création et gestion des listes de courses
• Personnalisation : Recommandations de produits basées sur l'IA selon vos préférences
• Collaboration : Partage de listes avec d'autres utilisateurs
• Alertes promotions : Notifications sur les offres près de chez vous
• Sécurité : Protection contre les abus et la fraude
• Amélioration : Analyse de données anonymisées pour optimiser l'application
• Analyse des erreurs et dépannage : Identification et correction des dysfonctionnements techniques. À cette fin, nous pouvons également consulter des données d'utilisation à caractère personnel — importations échouées, journaux d'erreurs ou contenus que vous avez créés — dans la mesure nécessaire à la recherche de la cause. Base juridique : art. 6, § 1, point b, du RGPD (exécution du contrat) et art. 6, § 1, point f, du RGPD (intérêt légitime à un service fonctionnel).
• Support : Réponse aux demandes et assistance technique, y compris une prise de contact de notre part lorsque nous constatons une erreur technique affectant votre utilisation de l'application
• Services régionaux : Fourniture d'offres et contenus adaptés à votre localisation

4. Partage des données

Vos données ne sont partagées avec des tiers que dans les cas suivants :

4.1 Hébergement et prestataires techniques

• Hébergement serveur : Stockage sur serveurs sécurisés en Allemagne/UE
• Firebase (Google) : Notifications push et analytics

4.2 Services de cartographie et localisation

• OpenStreetMap (OSM Foundation) : Affichage des supermarchés proches
  • Localisation serveur : UE (Allemagne)
  • Conforme à la protection des données, initiative Open Data
  • Aucun partage de données personnelles
• Nominatim (OpenStreetMap) : Conversion des coordonnées GPS en adresses
  • Localisation serveur : UE
  • Requêtes de localisation uniquement anonymisées
  • Aucun stockage de données personnelles

4.3 Données produits et offres

• API Marktguru : Données d'offres des supermarchés
  • Localisation serveur : Allemagne
  • Aucun partage de vos données personnelles
  • Récupération uniquement de données d'offres publiques
• OpenFoodFacts : Informations produits pour scans de codes-barres
  • Association à but non lucratif, base de données ouverte
  • Localisation serveur : UE (France)
  • Aucune donnée personnelle transmise

4.4 Services IA

• Claude AI (Anthropic) : Utilise pour plusieurs fonctionnalités
  • Traitement optionnel des commandes vocales et scans photo
  • Traduction des messages de support et retours (fonction admin)
  • Suggestions et recommandations de produits par IA
  • Localisation serveur : USA (pays tiers)
  • Données chiffrées en transit et non stockées de manière permanente
  • Base juridique : Art. 49(1)(a) RGPD (consentement) pour fonctions optionnelles, Art. 6(1)(f) RGPD (intérêt légitime) pour traductions admin

4.5 Transfert vers des pays tiers

4.6 Pas de partage à des fins publicitaires

5. Durée de conservation

• Données de compte : Jusqu'à suppression du compte
• Listes de courses : Jusqu'à suppression manuelle par vous
• Journaux techniques : Maximum 90 jours
• Enregistrements vocaux : Supprimés immédiatement après traitement (local)
• Photos scannées : Supprimées immédiatement après reconnaissance de texte
• Cache de traduction : Supprimé automatiquement après 24 heures

6. Vos droits (RGPD)

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15 RGPD) : Vous pouvez demander des informations sur vos données stockées
• Droit de rectification (Art. 16 RGPD) : Vous pouvez faire corriger des données incorrectes
• Droit à l'effacement (Art. 17 RGPD) : Vous pouvez demander la suppression de vos données
• Droit à la limitation (Art. 18 RGPD) : Vous pouvez faire limiter le traitement
• Droit à la portabilité (Art. 20 RGPD) : Vous pouvez recevoir vos données dans un format courant
• Droit d'opposition (Art. 21 RGPD) : Vous pouvez vous opposer au traitement
• Droit de retirer le consentement (Art. 7(3) RGPD) : Vous pouvez retirer vos consentements à tout moment

7. Sécurité des données

Nous mettons en oeuvre des mesures de sécurité techniques et organisationnelles :

• Chiffrement : TLS/SSL pour toutes les transmissions de données
• Hachage des mots de passe : Mots de passe hachés avec bcrypt
• Authentification à deux facteurs : Disponible en option
• Contrôles d'accès : Systèmes de permissions stricts
• Audits réguliers : Revues de sécurité
• Sauvegardes : Sauvegardes de données chiffrées et régulières

8. Cookies et suivi

L'application utilise un minimum de cookies et de suivi :

• Cookies nécessaires : Authentification et gestion de session
• Analytics : Statistiques d'utilisation anonymisées (Firebase Analytics)
• Pas de traceurs publicitaires : Nous n'utilisons pas de cookies de suivi publicitaire

Pour plus de détails, consultez notre Politique de cookies.

9. Traitement des données de mineurs

L'application est destinée aux personnes âgées de 16 ans et plus. Si nous découvrons que des données ont été collectées auprès de personnes de moins de 16 ans sans consentement parental, elles seront immédiatement supprimées.

10. Utilisation internationale

SwipeList est disponible internationalement. Les fonctionnalités d'offres sont actuellement limitées à l'Allemagne et l'Autriche. Nous suivons votre région pour fournir des services adaptés à votre localisation et vous informer lorsque des fonctionnalités deviennent disponibles dans votre zone.

11. Prise de décision automatisée et profilage (Art. 22 RGPD)

SwipeList utilise des fonctionnalités basées sur l'IA pour les suggestions de produits, la catégorisation et l'estimation des prix. Celles-ci servent uniquement à améliorer votre expérience utilisateur.

12. Données obligatoires et facultatives

Pour utiliser SwipeList, nous distinguons :

• Données obligatoires : Adresse email et mot de passe (pour l'inscription et la connexion)
• Données facultatives : Nom d'utilisateur, photo de profil, localisation (pour les fonctionnalités étendues comme les offres à proximité)

Sans les données obligatoires, vous ne pouvez pas utiliser l'application. Les données facultatives améliorent votre expérience mais ne sont pas obligatoires.

13. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité pour l'adapter aux évolutions légales ou aux fonctionnalités. Vous serez informé des modifications importantes par email ou notification dans l'application.

14. Droit de réclamation

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données viole le RGPD.

15. Contact pour la confidentialité

Pour toute question sur la protection des données ou pour exercer vos droits, contactez-nous :

Nous répondrons à votre demande dans les 30 jours conformément à l'Art. 12(3) RGPD.