Politique de confidentialité

Notre principe le plus important : la photo de votre ticket de caisse n'est jamais conservée durablement sur nos serveurs. L'image est uniquement traitée pour en extraire les articles, puis supprimée dès la fin du traitement.

La seule chose que nous en gardons est une empreinte irréversible, qui évite qu'une même photo soit traitée deux fois après un double appui ou un renvoi réseau. L'image elle-même ne peut pas être reconstituée à partir de cette empreinte.

L'enregistrement du scan conserve aussi le nom du magasin, la date du ticket, le nombre d'articles trouvés et des détails techniques (le modèle utilisé, la réussite ou non). Les lignes elles-mêmes (nom, catégorie, date de péremption estimée et, si vous l'avez saisi, le prix) restent dans votre garde-manger.

Application : un identifiant utilisateur anonyme, les produits que vous ajoutez et vos modifications, ainsi que vos préférences de notification. Aucun compte n'est requis.

Abonnement : si vous achetez Premium, votre statut d'abonnement est traité via notre prestataire de facturation (RevenueCat). Le paiement lui-même est géré par l'App Store / Google Play ; nous ne conservons jamais vos données bancaires.

Statistiques d'usage : les événements dans l'application (par ex. scan d'un ticket, consommation d'un produit) sont mesurés avec Firebase Analytics, rattachés à votre identifiant anonyme.

Publicité : la version gratuite affiche des annonces Google AdMob. Votre identifiant publicitaire (IDFA) n'est utilisé pour la personnalisation que si vous l'autorisez (App Tracking Transparency d'iOS) ; si vous refusez, l'application fonctionne pleinement et les annonces sont simplement plus génériques.

Site web : le site proposait auparavant une liste d'attente ; le formulaire a été retiré à la sortie de la version Android. Si vous vous y êtes inscrit pendant qu'elle était ouverte, nous conservons toujours votre adresse e-mail, la langue dans laquelle vous lisiez, l'origine de l'inscription, la trace de votre consentement, la version de cette politique alors en vigueur et une empreinte courte de votre adresse IP conservée pour repérer les abus. Écrivez-nous si vous souhaitez la suppression de cet enregistrement.

Statistiques de visite : le site utilise un outil d'analyse sans cookie (Umami) qui ne collecte aucune donnée personnelle. Il mesure des éléments agrégés — page consultée, bouton cliqué, navigateur, localisation au niveau du pays. Les visiteurs ne sont pas suivis d'un site à l'autre et aucun profil n'est construit.

Lorsque vous rejoignez un foyer ou que vous y invitez quelqu'un, vos produits ne sont plus rattachés à votre compte mais à un enregistrement de foyer partagé. Autrement dit, chaque membre du foyer peut les voir, les modifier et les supprimer — c'est tout l'intérêt de la fonctionnalité.

N'envoyez donc une invitation qu'aux personnes avec qui vous voulez réellement partager votre frigo. Vous pouvez quitter un foyer à tout moment depuis l'écran Réglages de l'application.

Ce site ne dépose aucun cookie publicitaire ou de suivi. Le seul cookie est strictement nécessaire : il retient la langue que vous avez choisie (NEXT_LOCALE) ; votre préférence de thème est stockée dans le stockage local du navigateur, pas dans un cookie. Les deux servent uniquement au fonctionnement du site et ne sont jamais partagés avec des tiers.

Pour suivre vos produits, vous rappeler les dates de péremption et vous montrer vos économies. Nous n'utilisons votre e-mail que pour le lancement et les annonces produit importantes, dans le cadre du consentement donné.

Pour extraire les articles et les dates d'un ticket, l'image est traitée par notre prestataire d'IA Anthropic (Claude) sur des serveurs situés aux États-Unis ; elle n'est pas conservée après traitement (transfert hors UE au sens du RGPD).

Ce transfert n'a lieu qu'avec votre CONSENTEMENT EXPLICITE. Sans lui, le scan des tickets et la lecture d'une date sur une photo ne démarrent pas du tout, et vous pouvez retirer votre consentement à tout moment depuis Réglages › Confidentialité dans l'application. Après retrait, ces deux fonctions sont désactivées ; vous pouvez toujours ajouter des produits à la main.

Recettes : dans l'interface turque, les recettes sont générées sur votre appareil à partir d'un livre de recettes local et aucun nom d'ingrédient n'en sort. Dans toutes les autres langues, les suggestions de recettes sont générées par IA ; dans ce cas, seuls vos noms d'ingrédients sont envoyés, et ils ne sont pas conservés.

Nous utilisons Google Firebase pour l'infrastructure : authentification anonyme, base de données, analytique et sécurité App Check.

Nous utilisons RevenueCat pour les abonnements et Google AdMob pour la publicité de la version gratuite.

Nous utilisons Umami Cloud pour les statistiques de visite ; l'outil fonctionne sans cookie et ne collecte aucune donnée personnelle.

Scanner un ticket est une opération coûteuse : les appels de scan, de lecture de date et de recettes sont donc soumis à des limites quotidiennes et mensuelles. Pour les appliquer, nous transformons l'adresse IP d'où vient la requête en une empreinte irréversible, salée avec une clé secrète, conservée comme compteur ; l'adresse IP elle-même n'est jamais stockée.

La base légale de ce traitement est notre intérêt légitime à empêcher les usages abusifs du service.

Vos données de produits et de compte restent rattachées à votre compte jusqu'à ce que vous les supprimiez. Supprimer votre compte depuis l'application efface définitivement vos données et votre identifiant anonyme. Les images de tickets ne sont jamais conservées.

Une exception : l'enregistrement de compteur d'IP salé décrit plus haut. Il n'est pas rattaché à votre compte et survit à la suppression du compte — sinon une boucle « supprimer puis se reconnecter » remettrait les compteurs à zéro et les limites anti-abus ne serviraient à rien.

Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité, ainsi que du droit de retirer votre consentement et d'introduire une réclamation auprès d'une autorité de contrôle. Depuis l'écran Réglages de l'application, vous pouvez tout exporter en JSON ou supprimer définitivement votre compte et toutes vos données. Pour faire supprimer l'inscription qu'il reste sur la liste d'attente, il suffit de nous écrire.

Questions et demandes : hello@freshit.app