Politique de confidentialité

Qui s'occupe de tes données

Comptoir Maison est publié par Mael Durand, joignable à [email protected]. Le service est hébergé en France (voir les mentions légales). Il n'y a pas de publicité ni de revente de données.

Ce qui est enregistré, et pourquoi

• Ton compte : adresse e-mail, prénom ou pseudo, mot de passe (haché, jamais lisible), dates d'inscription et de connexion — pour te connecter et te joindre (vérification, mot de passe oublié, invitations).
• Le contenu de tes bars : ingrédients, bouteilles, recettes, cave, cartes, photos, avis — c'est le service lui-même. Les membres d'un bar partagé voient son contenu.
• Ta clé IA : si tu en mets une : rangée chiffrée, utilisée seulement quand tu lances une fonction IA.
• La sécurité : appareils connectés (type de navigateur ou d'appareil), journal des connexions et des événements de sécurité avec l'adresse IP, pour protéger ton compte et repérer les abus.
• Les journaux techniques du serveur : pour chaque requête, l'heure, la page appelée (sans ses paramètres), le résultat, la durée, l'adresse IP et le numéro de compte ; et, en cas de panne, le détail de l'erreur. Ils servent à retrouver les problèmes et les abus.
• Les rapports de plantage de l'appli : modèle du téléphone, version d'Android et de l'appli, et la trace technique de l'erreur — jamais le contenu de tes bars ni tes mots de passe.
• Des compteurs d'usage : nombre de visites par jour, comptes actifs, nombre d'appels à l'IA et leur taille — jamais le contenu de tes bars.
• La démo sans compte : une session de deux heures, avec le type de navigateur et l'adresse IP (sécurité), rien d'autre.

Base légale : l'exécution du service que tu demandes en créant un compte, et l'intérêt légitime à le sécuriser.

Si tu t'inscris comme testeur de l'appli Android

On garde l'adresse de ton compte Google, la date de ton accord et si tu as un téléphone Android, pour une seule chose : t'inviter au test de l'appli sur Google Play (Google reçoit alors ton adresse, pour t'ouvrir l'accès). Chaque e-mail contient un lien pour te désinscrire ; une inscription jamais confirmée est effacée au bout de 30 jours, et la liste entière l'est à la sortie publique de l'appli.

Qui d'autre les voit

• Anthropic (Claude), seulement quand tu utilises une fonction IA avec ta clé : la photo ou le texte nécessaire part sous ton propre compte Anthropic, selon ses conditions.
• Open Food Facts reçoit le code-barres que tu scannes, pour retrouver le produit.
• Cloudflare achemine les connexions jusqu'au serveur et le protège des attaques.
• Le service d'envoi d'e-mails reçoit l'adresse et le message à envoyer.

Combien de temps

• Ton compte et tes bars : jusqu'à ce que tu les supprimes. Un compte jamais activé est supprimé au bout de 30 jours.
• Journal de sécurité : 12 mois. Compteurs d'appels à l'IA : 13 mois.
• Journaux techniques du serveur : 3 mois. Erreurs et rapports de plantage : 3 mois.
• Sauvegardes du serveur : quelques semaines, puis écrasées.

Tes droits

Tu peux consulter et corriger tes données dans l'appli, les emporter (Réglages → Emporter ce bar), et supprimer ton compte à tout moment (Mon compte → Supprimer mon compte, mode d'emploi). Pour toute autre demande (accès, opposition, limitation), écris à [email protected]. Tu peux aussi saisir la CNIL (cnil.fr).

Cookies : un seul, indispensable, pour garder ta session ouverte. Aucun cookie de mesure d'audience ni de publicité.