RGPD

Politique de confidentialité

Dernière mise à jour : [DATE À COMPLÉTER].

Qui traite vos données

Le responsable de traitement est [NOM DU RESPONSABLE], joignable à contact@kourses.fr.

Ce qui est enregistré, et pourquoi

Votre identité de membre : prénom, nom, adresse email. C'est ce qui permet de vous envoyer votre lien de connexion et de savoir qui a ajouté quoi à la liste. Base légale : exécution du service auquel vous participez.
Vos courses et vos réserves : produits, quantités, prix relevés, magasins, dates. C'est l'objet même de l'application.
Les photographies que vous prenez des produits et des étiquettes de prix. Elles sont stockées en dehors de l'espace accessible par le web et ne sont servies qu'après vérification de votre session.
Un journal technique : adresse IP et horodatage des connexions et des demandes de lien. Il sert à repérer un abus (envoi en masse de liens de connexion) et rien d'autre. Base légale : intérêt légitime à sécuriser le service.

Les deux services extérieurs appelés par le serveur

Open Food Facts — reconnaître un code-barres

Quand vous scannez un code-barres que l'application ne connaît pas encore, le serveur (et non votre téléphone) demande à Open Food Facts, base de données alimentaire libre, à quel produit il correspond.

Ce qui est envoyé : le code-barres, et rien d'autre. Ni votre identité, ni votre adresse IP — c'est notre serveur qui interroge, pas votre appareil — ni le contenu de votre liste. La requête ne dit rien de plus que « à quel produit correspond ce numéro ? ».

API Claude (Anthropic) — lire le prix sur une photo

Si vous utilisez la lecture automatique du prix, la photographie de l'étiquette est transmise par notre serveur à l'API Claude d'Anthropic PBC (États-Unis), qui renvoie le prix lu. Aucune autre donnée ne l'accompagne : ni votre nom, ni votre liste, ni le nom du magasin.

Photographiez l'étiquette, pas les personnes autour : une photo de rayon est transmise telle quelle. Le transfert hors Union européenne repose sur les clauses contractuelles types de la Commission européenne, prévues au contrat de traitement d'Anthropic.

Cette fonction se coupe. Dans Configuration, l'option « lecture automatique des prix » désactive l'envoi : le prix se saisit alors au clavier et plus aucune photographie ne quitte le serveur. L'option « recherche des produits inconnus » fait de même pour Open Food Facts.

Combien de temps

Membres : le temps de leur participation au foyer, puis suppression sur demande.
Listes de courses, mouvements de stock, prix relevés et photographies : conservés tant que le foyer existe — c'est ce qui permet de comparer les prix d'une année sur l'autre. Vous pouvez les supprimer à tout moment depuis l'application.
Liens de connexion : 30 minutes, puis effacés par la tâche d'entretien.
Journal technique des tentatives : 48 heures.

Qui y a accès

Seuls les membres du foyer, selon leur rôle. Aucune donnée n'est vendue, louée, ni transmise à un tiers en dehors des deux services décrits ci-dessus. L'hébergeur (OVH, France) héberge techniquement les données sans y accéder.

Cookies

Un seul cookie est déposé : celui de session, qui permet de vous reconnaître d'une page à l'autre. Il expire au bout de huit heures d'inactivité. Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est utilisé — c'est pourquoi aucune bannière ne vous est présentée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité. Écrivez à contact@kourses.fr : la réponse intervient sous un mois. Vous pouvez également saisir la CNIL (www.cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS). Les photographies sont stockées en dehors de l'espace accessible par le web et ne sont servies qu'après vérification de votre session. Les liens de connexion sont à usage unique et valables 30 minutes ; seule leur empreinte est conservée en base.