Politique de confidentialité

La présente Politique de confidentialité explique comment Grocery Tracker (« nous ») collecte, utilise et protège vos informations personnelles lorsque vous utilisez notre service collaboratif de listes de courses (le « Service »).

1. Données collectées

Nous collectons les données personnelles suivantes lorsque vous utilisez le Service :

• Informations de compte : adresse e-mail, prénom et nom, fournis lors de l'inscription par e-mail/mot de passe ou via un fournisseur d'authentification tiers (Google).
• Données de listes : articles, quantités et catégories ajoutés à vos listes partagées du foyer.
• Appartenance au foyer : votre appartenance à un ou plusieurs foyers et votre rôle dans chacun.
• Abonnement aux notifications : le point de terminaison de notification push du navigateur stocké sur votre appareil, utilisé pour vous envoyer les rappels auxquels vous avez consenti.

2. Finalités du traitement

Nous traitons vos données uniquement pour les finalités suivantes :

• Fournir et maintenir le service de gestion de listes de courses.
• Permettre la collaboration en temps réel au sein de votre foyer.
• Envoyer les rappels push auxquels vous vous êtes abonné.
• Répondre aux demandes d'assistance que vous nous adressez.
• Améliorer le Service grâce à des statistiques d'usage agrégées et anonymisées (voir section 6).

Bases légales (RGPD) : l'exécution du contrat (fourniture du Service, collaboration du foyer), votre consentement (inscription, notifications push), notre intérêt légitime (sécurité, statistiques anonymisées) et nos obligations légales (conservation liée aux suppressions de compte).

3. Conservation des données

• Comptes actifs : vos données sont conservées tant que votre compte reste actif.
• Suppression de compte : à réception d'une demande de suppression, toutes les données personnelles sont définitivement effacées sous 7 jours. Les données du foyer qui vous mentionnent sont anonymisées.

4. Vos droits

En vertu du Règlement général sur la protection des données (RGPD) et des lois nationales applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données personnelles (« droit à l'oubli »).
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit de retirer votre consentement : lorsque le traitement repose sur le consentement, le retirer à tout moment sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à grocerytrackersupport@gmail.com.

5. Hébergement des données

Toutes les données personnelles sont hébergées sur Supabase, qui utilise des bases PostgreSQL dans la région AWS UE (Francfort). Vos données restent dans l'Espace économique européen et bénéficient des protections du RGPD.

6. Cookies et statistiques

Nous utilisons Plausible Analytics, un outil statistique respectueux de la vie privée et sans cookies. Plausible n'utilise pas de cookies et ne collecte aucune information personnellement identifiable. Les statistiques agrégées nous aident à comprendre l'usage du Service et à l'améliorer.

Aucun cookie publicitaire ni traceur tiers n'est déposé sur votre appareil.

7. Notifications push

Si vous acceptez les notifications push, le point de terminaison d'abonnement de votre navigateur est stocké pour vous envoyer les rappels configurés. Vous pouvez révoquer l'autorisation à tout moment dans les paramètres de votre navigateur. La révocation supprime le point de terminaison stocké.

8. Partage des données

Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Elles ne sont partagées qu'avec :

• Les autres membres des foyers rejoints, dans la limite des données nécessaires à la gestion collaborative.
• Supabase, notre hébergeur et fournisseur d'infrastructure de base de données, dans le cadre d'un accord de traitement des données.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS) et au repos, authentification selon les protocoles standards, et politiques Row-Level Security garantissant que chacun n'accède qu'aux données de son foyer.

10. Modifications de la politique

Nous pouvons mettre à jour cette politique de temps à autre. Les changements substantiels seront communiqués par e-mail ou par un avis visible dans le Service. La date de « Dernière mise à jour » en haut de page reflète la révision la plus récente.

11. Nous contacter

Pour toute question sur cette politique ou pour exercer vos droits, contactez-nous à grocerytrackersupport@gmail.com.