Politique de confidentialité

Dernière mise à jour : 8 septembre 2026

Cette politique de confidentialité décrit les données traitées par l'application Panier Malin et vos droits à leur sujet, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Monsieur Victor Mathieu, entrepreneur individuel (auto-entrepreneur), SIRET 948 333 547 00024 (voir les Mentions légales pour le détail complet). Pour toute question relative à vos données personnelles, contactez : nyomixpro@gmail.com

2. Données collectées

— Compte : adresse email, pseudo choisi.
— Gamification : points d'expérience, niveau, badges débloqués.
— Contributions : prix soumis (produit, magasin, montant, date), fiches produits créées (nom, marque, rayon, photo), signalements effectués.
— Photographies de produits : les photos que vous prenez depuis l'application sont destinées à être vues par les autres utilisateurs. Elles sont stockées dans un espace public : toute personne disposant de leur adresse peut y accéder, y compris sans compte. Leur adresse ne contient aucun identifiant vous concernant.
— Localisation : votre position GPS précise est utilisée ponctuellement pour vérifier que vous êtes bien à proximité (50 mètres) du magasin au moment où vous soumettez un prix — cette vérification est également effectuée par nos serveurs pour éviter les soumissions frauduleuses. Cette position n'est PAS conservée : seul l'identifiant du magasin sélectionné est enregistré avec votre prix.
— Zone de comparaison : lorsque vous activez une alerte sur une liste, le point de référence que vous désignez et le rayon que vous choisissez sont conservés. Ce point est distinct de la position GPS ci-dessus : vous le posez vous-même et pouvez l'effacer à tout moment depuis votre profil.
— Listes de courses : le nom que vous leur donnez, les produits qu'elles contiennent et leurs quantités, ainsi que leurs dates de création et de modification.
— Abonnement Premium : statut d'abonnement (actif ou non), géré par notre prestataire de paiement (RevenueCat) et les plateformes Apple/Google — nous ne recevons ni ne stockons vos moyens de paiement.

3. Base légale de chaque traitement

— Compte, authentification, contributions, listes de courses, zone de comparaison, anti-fraude : exécution du contrat qui nous lie à vous (les conditions générales d'utilisation) — ces traitements sont nécessaires au fonctionnement du service que vous demandez.
— Système de récompenses (XP, badges) et modération communautaire : intérêt légitime de l'éditeur à maintenir un service fiable et à encourager les contributions de qualité.
— Abonnement Premium : exécution du contrat de vente conclu avec vous au moment de l'achat.

Aucun de ces traitements ne repose sur votre consentement au sens du RGPD (à l'exception, le cas échéant, de demandes de contact spontanées) : ils sont nécessaires à l'exécution du service demandé.

4. Finalités

Ces données servent uniquement à faire fonctionner l'application : authentification, comparaison de prix entre magasins, sauvegarde et synchronisation de vos listes de courses, alerte lorsqu'une liste surveillée revient moins chère dans un autre magasin, vérification anti-fraude des soumissions, système de récompenses, gestion de l'abonnement Premium, modération communautaire.

5. Destinataires de vos données

— Supabase (hébergement de la base de données et authentification, Union Européenne).
— MapTiler (affichage des cartes ; votre position approximative est transmise pour charger les tuiles de carte pertinentes).
— RevenueCat, Apple App Store / Google Play : lorsque vous souscrivez un abonnement Premium, ces prestataires en gèrent le paiement, le renouvellement et le statut.
— Open Food Facts (source du catalogue produits — aucune donnée vous concernant ne leur est transmise).

Nous ne vendons ni ne partageons vos données avec des régies publicitaires.

6. Transferts de données hors de l'Union européenne

Les données de l'application sont hébergées sur des serveurs situés dans l'Union européenne (Irlande). Certains destinataires mentionnés ci-dessus sont toutefois établis hors de l'Union :

Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, telles que stipulées dans l'accord de traitement des données de chaque prestataire — décision d'adéquation de la Commission européenne lorsqu'elle existe pour le pays concerné, clauses contractuelles types à défaut. Vous pouvez nous demander une copie de ces garanties à nyomixpro@gmail.com.

7. Durée de conservation

Chaque catégorie de données a sa propre durée de conservation.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Le droit à la portabilité vous permet d'obtenir les données que vous nous avez fournies dans un format structuré et lisible par machine, et de nous demander de les transmettre à un autre responsable de traitement lorsque c'est techniquement possible. Vous pouvez :

— Modifier votre pseudo directement depuis votre profil.
— Supprimer définitivement votre compte depuis l'écran "Profil" → "Supprimer mon compte".
— Nous contacter à nyomixpro@gmail.com pour toute autre demande.
— Introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle compétente, si vous estimez que le traitement de vos données n'est pas conforme : www.cnil.fr.

9. Sécurité

L'accès à vos données est protégé par des contrôles d'autorisation appliqués côté serveur et par le chiffrement des communications (HTTPS/TLS).

10. Mineurs

L'application n'est pas destinée aux personnes de moins de 15 ans sans l'accord de leurs représentants légaux.

11. Modifications

Cette politique peut être mise à jour ; la date de dernière modification figure en haut de ce document.