🛒 ShopList

1. Introduction

ShopList ("nous", "notre", "l'application") respecte votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

3. Données collectées

3.1 Données d'authentification

Lors de votre connexion via Google Sign-In, nous collectons :

• Adresse email
• Nom complet
• Photo de profil (optionnelle)
• Identifiant utilisateur unique

Base légale : Exécution du contrat (nécessaire pour vous fournir le service)

3.2 Données de liste de courses

Nous stockons les informations que vous saisissez :

• Noms des produits
• Quantités
• Notes personnelles
• Rayons/catégories
• État des articles (cochés/non cochés)
• Listes partagées et leurs membres

Base légale : Exécution du contrat

3.3 Préférences d'utilisation

• Mode de tri (par rayon ou libre)
• Ordre personnalisé des rayons
• Paramètres de l'application

Base légale : Intérêt légitime (amélioration de l'expérience utilisateur)

3.4 Données techniques

• Informations de connexion (Firebase Authentication)
• Horodatage des modifications

Base légale : Intérêt légitime (sécurité et fonctionnement du service)

4. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Vous permettre de créer et gérer vos listes de courses
• Synchroniser vos listes entre appareils
• Partager vos listes avec d'autres utilisateurs
• Améliorer les fonctionnalités de l'application

5. Stockage et sécurité

5.1 Localisation des données

Vos données sont stockées sur les serveurs Firebase (Google Cloud Platform) situés dans l'Union Européenne.

5.2 Durée de conservation

• Données de compte : conservées tant que votre compte est actif
• Listes de courses : conservées jusqu'à suppression manuelle
• Après suppression de compte : données supprimées sous 30 jours

5.3 Mesures de sécurité

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement au repos (Firebase Firestore)
• Authentification sécurisée via Google
• Règles de sécurité Firestore strictes

6. Partage des données

6.1 Partage fonctionnel

Lorsque vous partagez une liste, les membres invités peuvent accéder :

• Aux noms des produits
• Aux quantités et notes
• Aux modifications en temps réel

Vous contrôlez qui a accès à vos listes partagées.

6.2 Sous-traitants

Nous utilisons les services suivants :

• Firebase Authentication (Google) : gestion des comptes
• Cloud Firestore (Google) : stockage des données
• Google Play Services : authentification

Ces prestataires sont conformes au RGPD et traitent vos données uniquement selon nos instructions.

6.3 Aucun autre partage

Nous ne partageons vos données avec aucun autre tiers à des fins commerciales, marketing ou publicitaires.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

7.1 Droit d'accès

Vous pouvez demander une copie de toutes les données que nous détenons sur vous.

7.2 Droit de rectification

Vous pouvez corriger vos données directement dans l'application ou nous contacter.

7.3 Droit à l'effacement

Vous pouvez supprimer votre compte et toutes vos données à tout moment.

7.4 Droit à la portabilité

Vous pouvez demander vos données dans un format structuré et lisible par machine.

7.5 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins d'intérêt légitime.

7.6 Exercice de vos droits

8. Transferts internationaux

Vos données sont stockées exclusivement dans l'Union Européenne. Aucun transfert hors UE n'est effectué.

9. Cookies et traceurs

ShopList n'utilise aucun cookie ni traceur publicitaire.

Nous utilisons uniquement :

• Le stockage local Android (DataStore) pour vos préférences
• Firebase Authentication pour votre session

10. Protection des mineurs

Notre service est destiné aux utilisateurs de 13 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous informerons via l'application.

Date de dernière modification : 21 septembre 2025

12. Contact et réclamations

Questions sur la confidentialité

Réclamation CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

• Site web : https://www.cnil.fr
• Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

13. Transparence

Ce que nous faisons

• Chiffrer vos données
• Respecter le RGPD
• Vous donner le contrôle total
• Ne stocker que le strict nécessaire

Ce que nous ne faisons jamais

• Vendre vos données
• Utiliser de la publicité ciblée
• Tracker votre comportement
• Partager avec des tiers non essentiels