Politique de confidentialité
Carnet de courses · Éditeur: Higashi Ryuya
Contact: main.higashi.pg@gmail.com
Informations et finalités
Nous conservons le nom, l’adresse e-mail, le hachage du mot de passe, l’identifiant utilisateur et les données de session pour l’authentification et le fonctionnement du service. Les courses personnelles enregistrées sur le serveur par les anciennes versions servent à un import unique sur un appareil connecté au même compte et y restent jusqu’à la suppression du compte. L’adresse IP d’authentification et les informations sur l’appareil et le navigateur servent à gérer les sessions et à prévenir les abus. Le partage familial conserve le nom de la famille, les membres, les codes d’invitation hachés, les articles partagés, les notes, l’état d’achat, les identifiants des événements d’achat et les auteurs des actions. Les noms et articles partagés sont visibles dans la famille. La facturation conserve les identifiants de transaction Apple, les identifiants de compte opaques, l’état de l’abonnement et sa date d’expiration. Nous ne collectons pas les numéros de carte et ne conservons pas de mots de passe en clair. La connexion avec Apple conserve l’identifiant, le nom et l’e-mail fournis par Apple, ainsi que des jetons d’authentification chiffrés. Masquer mon adresse e-mail utilise l’adresse relais Apple. Nous ne collectons jamais le mot de passe de votre compte Apple.
Hébergement et prestataires
Le traitement et le stockage côté serveur utilisent Cloudflare Workers et D1. Better Auth fonctionne sur notre serveur pour l’authentification. Cloudflare traite les données nécessaires au service. Des informations de requête peuvent figurer dans les journaux de communication et d’exploitation. Nous ne diffusons pas de publicité et n’effectuons pas de suivi publicitaire.
Données sur votre appareil
La connexion utilise le stockage protégé du système sur téléphone et des cookies sur le Web. Les courses personnelles, quantités, dates et lieux de conservation, brouillons de recherche, liens saisis manuellement, noms de recettes, ingrédients, quantités, notes, tags, évaluations, favoris et historiques de cuisine et de stock sont enregistrés par compte dans SQLite sur l’appareil. Le réfrigérateur n’est pas synchronisé entre membres de la famille. La connexion seule ne restaure pas ces données sur un autre appareil. Supprimer l’app peut effacer les données locales. Les comparaisons de prix unitaires restent en mémoire dans l’app et ne sont pas enregistrées sur le serveur.
Caméra d’invitation, partage et rappels
La caméra sert uniquement à scanner les codes QR d’invitation familiale. Ses images ne sont ni enregistrées ni envoyées au serveur, et le microphone n’est pas utilisé. Les invitations en attente sont conservées temporairement dans le stockage protégé de l’appareil ou de la session du navigateur. LINE ou la feuille de partage transmettent le nom de la famille et le lien aux destinataires choisis. La page d’invitation lit le code dans le fragment de l’URL : il n’est pas inclus dans la requête HTTP de cette page. Les rappels facultatifs sont programmés localement à partir de vos articles et du dernier nombre familial synchronisé. Nous ne recevons pas de jeton d’appareil pour les notifications push.
Recherche et liens enregistrés
Rechercher sur le Web envoie vos mots-clés modifiés à Google ou Bing, selon votre choix. Ouvrir un lien vous connecte au site concerné. Ces services appliquent leurs propres politiques de confidentialité. Nous ne récupérons pas automatiquement les résultats, textes de recettes, images ou nombres d’avis et ne les traitons pas avec une IA. Les mots-clés sont copiés dans le presse-papiers uniquement lorsque vous touchez Copier.
Conservation et suppression
Les comptes et listes sont conservés jusqu’à la suppression du compte. La suppression dans les réglages du compte retire le compte, les sessions et les listes associées de la base active, ainsi que les données personnelles de l’appareil utilisé. En cas d’interruption, l’effacement local est réessayé au prochain lancement. Les données sur d’autres appareils doivent y être supprimées. Supprimer le compte du responsable efface aussi les données familiales partagées. Le nom d’un ancien membre est anonymisé sur les articles partagés. Nous conservons les identifiants de transaction, identifiants d’achat opaques et états d’abonnement après dissociation de l’utilisateur de l’app, pour empêcher une double attribution et permettre la restauration après réinscription. Résiliez séparément la facturation Apple dans la gestion des abonnements. La suppression d’un compte connecté avec Apple révoque aussi ses jetons Apple. Les sauvegardes et journaux Cloudflare peuvent subsister jusqu’à l’expiration de leur durée de conservation configurée.
Contact et modifications
Pour toute question sur le traitement des données, contactez l’adresse ci-dessous. Les modifications de cette politique seront publiées sur cette page.