1. Introduction
Glowsoft (ci-apres "nous", "notre" ou "la Societe") exploite l'application mobile Listeo (ci-apres "l'Application"). La presente politique de confidentialite decrit comment nous collectons, utilisons, stockons et protegeons vos donnees personnelles lorsque vous utilisez notre Application.
Nous nous engageons a respecter le Reglement General sur la Protection des Donnees (RGPD) ainsi que toute legislation applicable en matiere de protection des donnees.
2. Responsable du traitement
Le responsable du traitement des donnees est :
- Societe : Glowsoft
- Email : jeremy@glowsoft.fr
3. Donnees collectees
Nous collectons les categories de donnees suivantes :
3.1 Donnees d'identification
- Adresse email
- Nom d'affichage (pseudonyme)
- URL de la photo de profil (avatar)
3.2 Donnees d'authentification
- Informations de connexion via Firebase Authentication (Google Sign-In ou email/mot de passe)
- Identifiant utilisateur unique Firebase
3.3 Donnees d'utilisation
- Listes de courses et articles
- Recettes enregistrees
- Depenses et informations budgetaires
- Informations du foyer (membres, preferences)
3.4 Donnees techniques
- Jetons FCM (Firebase Cloud Messaging) pour les notifications push
- Identifiant d'appareil pour les notifications
4. Finalites du traitement
Vos donnees sont traitees pour les finalites suivantes :
- Fourniture du service : creation de compte, authentification, synchronisation des listes et donnees entre les membres du foyer
- Notifications : envoi de notifications push via Firebase Cloud Messaging pour vous informer des modifications sur vos listes partagees
- Fonctionnalites IA : traitement de vos requetes par l'assistant IA via l'API Mistral AI pour fournir des suggestions de recettes et d'articles
- Gestion des abonnements : gestion des achats integres et abonnements via RevenueCat
- Amelioration du service : analyse anonymisee de l'utilisation pour ameliorer l'Application
5. Base legale du traitement
- Execution du contrat : le traitement est necessaire a la fourniture du service que vous avez demande (article 6.1.b du RGPD)
- Consentement : pour l'envoi de notifications push et l'utilisation des fonctionnalites IA (article 6.1.a du RGPD)
- Interet legitime : pour l'amelioration et la securisation du service (article 6.1.f du RGPD)
6. Sous-traitants et transferts de donnees
Nous faisons appel aux sous-traitants suivants :
- Google Firebase (Google LLC, USA) : authentification, base de donnees Firestore, notifications push. Les donnees peuvent etre transferees aux Etats-Unis dans le cadre des clauses contractuelles types de la Commission europeenne.
- Mistral AI (France) : traitement des requetes de l'assistant IA. Les donnees envoyees a Mistral se limitent au contenu de vos requetes et ne sont pas conservees par Mistral au-dela du traitement.
- RevenueCat (USA) : gestion des abonnements et achats integres. RevenueCat recoit un identifiant utilisateur anonyme et les informations de transaction.
7. Partage des donnees
Nous ne vendons jamais vos donnees personnelles a des tiers.
Vos donnees ne sont partagees qu'avec les sous-traitants mentionnes ci-dessus, dans le strict cadre de la fourniture du service, et avec les autres membres de votre foyer pour les donnees partagees (listes, depenses).
8. Duree de conservation
- Vos donnees personnelles sont conservees tant que votre compte est actif.
- En cas de suppression de votre compte, vos donnees seront supprimees dans un delai de 30 jours, sauf obligation legale de conservation.
- Les donnees anonymisees a des fins statistiques peuvent etre conservees sans limitation de duree.
9. Securite des donnees
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees :
- Chiffrement des donnees en transit (TLS/SSL)
- Regles de securite Firebase Firestore pour controler l'acces aux donnees
- Authentification securisee via Firebase Authentication
- Acces limite aux donnees au strict necessaire
10. Vos droits
Conformement au RGPD, vous disposez des droits suivants :
- Droit d'acces : obtenir une copie de vos donnees personnelles
- Droit de rectification : corriger vos donnees inexactes ou incompletes
- Droit a l'effacement : demander la suppression de vos donnees
- Droit a la portabilite : recevoir vos donnees dans un format structure et lisible
- Droit d'opposition : vous opposer au traitement de vos donnees
- Droit a la limitation : demander la limitation du traitement
- Droit de retrait du consentement : retirer votre consentement a tout moment
Pour exercer vos droits, contactez-nous a : jeremy@glowsoft.fr
Vous pouvez egalement introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) si vous estimez que le traitement de vos donnees n'est pas conforme a la reglementation.
11. Cookies et technologies similaires
L'Application mobile n'utilise pas de cookies. Cependant, les services tiers integres (Firebase, RevenueCat) peuvent utiliser des identifiants techniques necessaires au fonctionnement du service.
12. Mineurs
L'Application n'est pas destinee aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de donnees aupres de mineurs de moins de 16 ans. Si vous etes un parent et que vous constatez que votre enfant nous a fourni des donnees personnelles, veuillez nous contacter pour que nous puissions les supprimer.
13. Modifications de cette politique
Nous nous reservons le droit de modifier la presente politique de confidentialite. Toute modification sera notifiee via l'Application ou par email. La date de derniere mise a jour est indiquee en haut de cette page.
14. Contact
Pour toute question relative a cette politique de confidentialite ou au traitement de vos donnees personnelles, contactez-nous :
- Email : jeremy@glowsoft.fr
- Societe : Glowsoft