Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Cette politique de confidentialité décrit les données traitées par l'application Panier Malin et vos droits à leur sujet, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Monsieur Victor Mathieu, entrepreneur individuel (auto-entrepreneur), SIRET 948 333 547 00024 (voir les Mentions légales pour le détail complet). Pour toute question relative à vos données personnelles, contactez : contact@paniermalin.net

2. Données collectées

— Compte : adresse email, pseudo choisi.
— Gamification : points d'expérience, niveau, badges débloqués.
— Contributions : prix soumis (produit, magasin, montant, date), fiches produits créées (nom, marque, rayon, photo), signalements effectués.
— Photographies de produits : les photos que vous prenez depuis l'application sont destinées à être vues par les autres utilisateurs. Elles sont stockées dans un espace public : toute personne disposant de leur adresse peut y accéder, y compris sans compte. Leur adresse ne contient aucun identifiant vous concernant.
— Localisation : votre position GPS précise est utilisée ponctuellement pour vérifier que vous êtes bien à proximité (50 mètres) du magasin au moment où vous soumettez un prix — cette vérification est refaite par nos serveurs à partir de la position que l'application leur transmet, pour limiter les soumissions frauduleuses. Cette position n'est PAS conservée : seul l'identifiant du magasin sélectionné est enregistré avec votre prix.
— Zone de comparaison : lorsque vous définissez votre zone de comparaison ou activez une alerte sur une liste, le point de référence que vous désignez et le rayon que vous choisissez sont conservés. Ce point est distinct de la position GPS ci-dessus : vous le posez vous-même et pouvez l'effacer à tout moment depuis votre profil.
— Listes de courses : le nom que vous leur donnez, les produits qu'elles contiennent et leurs quantités, ainsi que leurs dates de création et de modification.
— Produits demandés : les produits que vous incluez dans une comparaison de prix ou que vous rechargez depuis une liste sauvegardée, avec la semaine du geste.
— Échanges avec nous : les messages que vous nous écrivez, avec votre adresse e-mail et les pièces jointes éventuelles. Un signalement de bug envoyé depuis l'application y joint l'écran d'où il part, la version de l'application et le système de votre appareil.
— Lecture des codes-barres : l'image de la caméra est analysée sur votre téléphone par un module fourni par Google (ML Kit) ; ni l'image ni le code lu ne sont transmis à Google. Ce module envoie en revanche à Google des données techniques : modèle et système d'exploitation de l'appareil, version de l'application, un identifiant propre à l'installation qui ne vise pas à vous identifier, mesures de performance et codes d'erreur.
— Abonnement Premium : statut d'abonnement (actif ou non), géré par notre prestataire de paiement (RevenueCat) et les plateformes Apple/Google — nous ne recevons ni ne stockons vos moyens de paiement.

3. Base légale de chaque traitement

— Compte, authentification, contributions, listes de courses, produits demandés, zone de comparaison, anti-fraude : exécution du contrat qui nous lie à vous (les conditions générales d'utilisation) — ces traitements sont nécessaires au fonctionnement du service que vous demandez.
— Système de récompenses (XP, badges) et modération communautaire : intérêt légitime de l'éditeur à maintenir un service fiable et à encourager les contributions de qualité.
— Données techniques du lecteur de codes-barres : intérêt légitime de l'éditeur à disposer d'un lecteur fiable, dont le fournisseur mesure le fonctionnement pour en corriger les erreurs.
— Messages que vous nous adressez : intérêt légitime de l'éditeur à répondre à vos demandes et à garder la trace des échanges en cas de réclamation.
— Abonnement Premium : exécution du contrat de vente conclu avec vous au moment de l'achat.

Aucun de ces traitements ne repose sur votre consentement au sens du RGPD : ils sont nécessaires à l'exécution du service demandé.

4. Finalités

Ces données servent uniquement à faire fonctionner l'application : authentification, comparaison de prix entre magasins, sauvegarde et synchronisation de vos listes de courses, classement des résultats de recherche selon les produits les plus demandés (chaque produit n'est compté qu'une fois par personne et par semaine), alerte lorsqu'une liste surveillée revient moins chère dans un autre magasin, vérification anti-fraude des soumissions, système de récompenses, gestion de l'abonnement Premium, modération communautaire, réponse aux messages que vous nous adressez.

Seules font exception les données techniques du lecteur de codes-barres : Google les traite pour mesurer les performances de son module, en corriger les erreurs, l'entretenir et l'améliorer, et en détecter les usages abusifs.

Votre adresse e-mail sert en outre à vous envoyer des courriels de service : confirmation d'adresse à l'inscription, réinitialisation de mot de passe, information sur une décision de modération vous concernant, avertissement avant la suppression d'un compte inactif. Si vous activez la surveillance d'une liste de courses, vous recevez également par courriel l'alerte correspondante ; chaque alerte comporte un lien pour ne plus en recevoir par courriel, sans effet sur la surveillance dans l'application. Nous n'envoyons aucune newsletter ni publicité.

5. Destinataires de vos données

— Supabase (hébergement de la base de données et authentification, Union Européenne).
— IGN, Institut national de l'information géographique et forestière (établissement public français) : affichage des cartes ; votre position approximative est transmise à ses serveurs, en France, pour charger les tuiles de carte pertinentes.
— RevenueCat, Apple App Store / Google Play : lorsque vous souscrivez un abonnement Premium, ces prestataires en gèrent le paiement, le renouvellement et le statut.
— Google (module de lecture des codes-barres ML Kit) : les données techniques décrites au §2, jamais l'image de la caméra ni le code lu.
— Google (hébergement de notre messagerie : les messages que vous nous écrivez y sont conservés).
— Resend (envoi des courriels de service : confirmation d'adresse à l'inscription, réinitialisation de mot de passe ; réception des messages que vous nous écrivez, qu'il nous transmet ; votre adresse e-mail et le contenu de ces messages transitent par ce prestataire).
— Open Food Facts (association française, source du catalogue produits) : les photographies de produits issues de son catalogue sont chargées depuis ses serveurs, qui reçoivent à cette occasion votre adresse IP et voient quels produits vous affichez.

Nous ne vendons ni ne partageons vos données avec des régies publicitaires.

6. Transferts de données hors de l'Union européenne

Les données de l'application sont hébergées sur des serveurs situés dans l'Union européenne (Irlande). Certains destinataires mentionnés ci-dessus sont toutefois établis hors de l'Union :

• Supabase Pte. Ltd. (Singapour), éditeur de la plateforme d'hébergement ;
• RevenueCat, Apple et Google (États-Unis), pour la gestion de l'abonnement ;
• Google (États-Unis), pour les données techniques du lecteur de codes-barres et l'hébergement de notre messagerie ;
• Resend (États-Unis), pour l'envoi des courriels de service et la réception des messages que vous nous écrivez.

Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, telles que stipulées dans l'accord de traitement des données de chaque prestataire — décision d'adéquation de la Commission européenne lorsqu'elle existe pour le pays concerné, clauses contractuelles types à défaut. Vous pouvez nous demander une copie de ces garanties à contact@paniermalin.net.

7. Durée de conservation

Chaque catégorie de données a sa propre durée de conservation.

• Position GPS — elle n'est pas conservée. Elle sert à vérifier, au moment où vous soumettez un prix, que vous êtes bien à proximité du magasin ; seul l'identifiant du magasin retenu est ensuite enregistré avec votre prix.
• Compte, pseudo, adresse email, progression (points d'expérience, niveau, badges) — conservés tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis l'écran « Profil ».
• Contributions (prix soumis, fiches produits créées) — conservées sans limite de durée, parce qu'elles ont une valeur pour l'ensemble des utilisateurs. À la suppression de votre compte, elles sont dissociées de votre identité : elles restent visibles, plus rien ne permet de les relier à vous.
• Photographies de produits — supprimées de nos serveurs lorsque la fiche qu'elles illustrent est supprimée, lorsqu'elles sont remplacées par une autre photo, lorsque vous abandonnez la création d'une fiche après avoir pris une photo, et au plus tard un jour après leur envoi si elles n'illustrent aucune fiche. Pour demander la suppression d'une photographie précise, écrivez-nous à contact@paniermalin.net.
• Listes de courses — conservées tant que votre compte existe. Vous pouvez en supprimer une à tout moment depuis l'écran « Mon historique » ; la suppression est immédiate et définitive. Elles disparaissent avec votre compte.
• Produits demandés — conservés douze mois, puis supprimés automatiquement. Ils disparaissent avec votre compte.
• Zone de comparaison — conservée tant que vous ne l'effacez pas. Vous pouvez la supprimer à tout moment depuis l'écran « Profil » ; les alertes cessent alors de se déclencher. Elle disparaît avec votre compte.
• Signalements — conservés jusqu'à leur traitement par un administrateur, puis supprimés.
• Messages que vous nous adressez, signalements de bug compris — conservés trois ans après notre dernier échange, puis supprimés. Resend, qui les reçoit pour nous, efface sa propre copie au bout de 30 jours.
• Abonnement Premium — le statut est géré par Apple, Google et RevenueCat selon leurs propres durées ; nous ne conservons ni vos moyens de paiement, ni votre historique d'achat.
• Données techniques du lecteur de codes-barres — elles ne nous parviennent pas ; Google les conserve selon ses propres durées.
• Notifications reçues dans l'application — supprimées automatiquement au bout de 12 mois.
• Comptes inactifs — si vous n'utilisez plus l'application pendant deux ans, votre compte est supprimé automatiquement, ainsi que votre progression ; vos contributions sont conservées mais dissociées de votre identité, comme lors d'une suppression volontaire. Un avertissement vous est adressé dans l'application un mois avant l'échéance : il vous suffit d'ouvrir l'application pour conserver votre compte.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Le droit à la portabilité vous permet d'obtenir les données que vous nous avez fournies dans un format structuré et lisible par machine, et de nous demander de les transmettre à un autre responsable de traitement lorsque c'est techniquement possible. Vous pouvez :

— Modifier votre pseudo directement depuis votre profil.
— Supprimer définitivement votre compte depuis l'écran "Profil" → "Supprimer mon compte".
— Nous contacter à contact@paniermalin.net pour toute autre demande.
— Introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle compétente, si vous estimez que le traitement de vos données n'est pas conforme : www.cnil.fr.

9. Sécurité

L'accès à vos données est protégé par des contrôles d'autorisation appliqués côté serveur et par le chiffrement des communications (HTTPS/TLS).

10. Mineurs

L'application n'est pas destinée aux personnes de moins de 15 ans sans l'accord de leurs représentants légaux.

11. Modifications

Cette politique peut être mise à jour ; la date de dernière modification figure en haut de ce document.