Politique de confidentialité

En bref

• Vos listes se synchronisent via nos serveursQuand vous êtes connecté, vos listes sont stockées sur nos serveurs pour que votre famille et vos appareils restent synchronisés.
• Visibles par les membres que vous invitezSeuls les membres d’une liste peuvent la voir ou la modifier.
• Ni publicité, ni reventeNous ne vendons jamais vos données et ne les utilisons jamais à des fins publicitaires.
• Statistiques anonymesDes statistiques d’utilisation pour améliorer l’app, jamais liées à votre compte.

Qui sommes-nous

Basket Pal est édité par Evo Factory S.à r.l., société immatriculée au Luxembourg (« nous »). Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Vous pouvez nous joindre à tout moment via le formulaire de contact ; choisissez le sujet Confidentialité & données.

Votre compte et vos listes

Pour partager une liste avec votre famille ou utiliser Basket Pal sur plusieurs appareils, vous créez un compte, avec « Se connecter avec Apple » ou avec une adresse e-mail et un mot de passe.

Ce que nous recevons

• Données du compte : votre adresse e-mail (avec « Se connecter avec Apple », il peut s’agir de l’adresse relais privée d’Apple), votre mot de passe sous forme hachée si vous en utilisez un, et le nom d’affichage que vous choisissez, visible par les autres membres de vos listes.
• Vos listes : tout le contenu des listes que vous synchronisez — produits, stock, objectifs et seuils, magasins, rayons, catégories, variantes, courses, achats et prix — pour qu’il parvienne à vos autres appareils et aux membres de vos listes. Ce que vous avez créé avant de vous connecter est synchronisé aussi.
• Photos : les photos de produits et logos de magasins que vous ajoutez à une liste synchronisée.
• Pages de tickets de caisse : uniquement sur une liste avec Premium, pour qu’elles parviennent à chaque membre et appareil.
• Appareils : le nom que vous donnez à chaque appareil et la date de sa dernière synchronisation, pour que la synchronisation fonctionne de façon fiable entre eux.
• Invitations : qui a invité qui dans quelle liste. Les codes d’invitation ne sont stockés que sous forme hachée.

Pourquoi, et sur quelle base légale

Nous utilisons ces données uniquement pour fournir le service auquel vous vous êtes inscrit — votre compte, la synchronisation et le partage — ce qui est nécessaire à l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b) du RGPD). Les rappels et réglages de notifications ne sont jamais synchronisés ; ils restent sur chaque appareil.

Partager une liste

Quand vous invitez quelqu’un dans une liste, chaque membre peut voir et modifier son contenu, les noms d’affichage des autres membres, et qui a acheté quoi pendant les courses (par exemple « 2 achetés par Anna »). Un lien d’invitation ne fonctionne qu’une fois et expire après sept jours. Un membre peut quitter une liste à tout moment, et le propriétaire peut retirer des membres. Les achats restreints masquent certains produits des onglets Courses et Stock de certains membres, mais chaque membre voit toujours tous les achats dans le Journal.

Sans compte

Utilisé seul, Basket Pal fonctionne sans compte. Vos données restent alors sur votre iPhone et ne sont pas envoyées à nos serveurs ; elles sont supprimées quand vous supprimez l’app. Vous pouvez les exporter à tout moment depuis Réglages → Base de données → Exporter.

Sur votre iPhone, la base de données de Basket Pal se trouve dans un espace de stockage partagé avec les autres apps d’Evo Factory installées sur le même appareil (par exemple NuTrack), pour qu’elles puissent la lire localement si vous les utilisez ensemble. Cela se passe uniquement sur votre appareil ; rien ne nous est envoyé par ce biais.

Photos, tickets & appareil photo

Basket Pal utilise votre appareil photo et votre photothèque uniquement quand vous choisissez de prendre ou de sélectionner une photo d’un produit, d’un logo de magasin ou d’un ticket de caisse. iOS vous demande d’abord votre autorisation, et vous pouvez la modifier à tout moment dans les Réglages de l’iPhone.

Les tickets sont lus sur votre iPhone avec le framework Vision d’Apple : la photo n’est envoyée ni à nous ni à personne d’autre pour être lue. Les pages de tickets sont stockées sur votre iPhone, et ne sont synchronisées que sur une liste Premium, comme décrit plus haut.

Notifications

Les rappels de vérification du stock et le récapitulatif du stock bas sont des notifications locales, programmées par votre iPhone. Elles ne passent pas par nos serveurs et nécessitent votre autorisation.

Statistiques anonymes

Pour comprendre quelles fonctions sont utilisées et où l’app peut être améliorée, Basket Pal envoie des événements d’utilisation anonymes à PostHog, un service d’analyse produit.

Ce qui est collecté

• Les écrans ouverts et les fonctions utilisées — par exemple « produit créé », « ticket rapproché » ou « liste partagée » — et les erreurs rencontrées par l’app.
• Le contexte technique : version de l’app, version d’iOS, modèle d’appareil, réglages de langue et de région.
• Un identifiant aléatoire créé à l’installation de l’app, pour que les événements d’une même installation puissent être comptés ensemble. Il n’est lié ni à votre compte ni à votre identité, et il change si vous réinstallez l’app.

Ce qui n’est jamais collecté

• Votre nom, votre adresse e-mail ou l’identifiant de votre compte.
• Le contenu de vos listes : noms de produits ou de magasins, quantités, prix, photos ou tickets.
• Votre position, vos contacts ou l’identifiant publicitaire d’Apple (IDFA).

Votre adresse IP n’est pas stockée avec les événements. Les statistiques ne sont utilisées que par nous, pour améliorer Basket Pal ; elles ne servent pas à la publicité et ne sont partagées avec personne d’autre. Nous nous fondons sur notre intérêt légitime à améliorer l’app (article 6, paragraphe 1, point f) du RGPD) ; vous pouvez vous y opposer à tout moment en nous contactant.

Ce que nous ne faisons jamais

• Nous n’affichons pas de publicité, et nous ne vendons, ne louons ni n’échangeons vos données.
• Nous ne vous suivons pas à travers les apps et sites web d’autres sociétés, et nous ne faisons pas appel à des courtiers en données.
• Nous n’utilisons pas le contenu de vos listes ou de vos tickets pour des statistiques, de la publicité ou du profilage.

Prestataires

Nous travaillons avec un petit nombre de prestataires qui traitent des données pour notre compte, dans le cadre de contrats qui les obligent à les protéger et à ne les utiliser que pour nous fournir leur service.

Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une garantie équivalente.

Durée de conservation

• Compte et listes synchronisées : tant que votre compte existe. Quand vous nous demandez de supprimer votre compte, nous le supprimons, ainsi que les données synchronisées avec lui, sous 30 jours, sauvegardes comprises. Les listes que vous avez partagées restent accessibles à leurs autres membres.
• Éléments supprimés : quand vous supprimez quelque chose d’une liste synchronisée, un petit marqueur est conservé jusqu’à ce que chaque appareil ait synchronisé la suppression, puis il est effacé.
• Événements statistiques : 25 mois au maximum.
• Messages au support : le temps nécessaire pour vous aider, et au plus 3 ans après notre dernier échange.

Vos droits

Selon l’endroit où vous vivez — et dans tous les cas si vous vivez dans l’Union européenne ou au Royaume-Uni — vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en recevoir une copie dans un format portable, d’en limiter le traitement ou de vous y opposer, et de retirer votre consentement lorsque nous nous fondons sur celui-ci. Vous pouvez exercer beaucoup de ces droits directement dans l’app : modifier votre nom d’affichage, exporter vos données, quitter une liste ou vous déconnecter. Pour tout le reste, contactez-nous via le formulaire de contact ; nous répondons sous un mois.

Vous avez aussi le droit d’introduire une réclamation auprès de votre autorité de protection des données.

Sécurité

Les données circulent entre l’app et nos serveurs via des connexions chiffrées (HTTPS). Sur le serveur, des règles d’accès garantissent que seuls les membres d’une liste peuvent la lire ou la modifier.

Vos listes ne sont pas chiffrées de bout en bout : elles sont stockées sous une forme lisible par notre service, ce qui permet de les synchroniser entre membres et appareils. Nous ne consultons pas le contenu de vos listes, sauf quand vous nous demandez de l’aide pour un problème ou quand la loi l’exige.

Enfants

Basket Pal est un outil pour le foyer et ne s’adresse pas aux enfants. Nous ne créons pas sciemment de comptes pour des enfants de moins de 15 ans. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Ce site web

Ce site web n’utilise ni cookies, ni outil de statistiques, ni traceurs publicitaires. Ses polices sont fournies par Bunny Fonts, qui ne journalise pas les adresses IP des visiteurs. Comme pour tout site web, notre hébergeur peut conserver des journaux serveur standard (adresse IP et pages demandées, par exemple) pendant une courte durée à des fins de sécurité.

Quand vous utilisez le formulaire de contact, votre nom, votre adresse e-mail et votre message nous sont transmis via Formspree. Nous ne les utilisons que pour vous répondre.

Les pages d’invitation et de confirmation d’e-mail ne font que vous renvoyer vers l’app : le code d’invitation contenu dans le lien est transmis à Basket Pal sur votre iPhone, et les pages ne stockent rien.

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de cette page. Si une modification est importante — par exemple un nouveau type de données ou un nouvel usage — nous vous en informerons aussi dans l’app avant son entrée en vigueur.

Contact

Des questions ou des demandes sur vos données ? Utilisez notre formulaire de contact et choisissez Confidentialité & données. Nous répondons en français ou en anglais.