Politique de confidentialité

1. Responsable du traitement

SmartCode AS est responsable du traitement des données dans FrostTrack. Pour toute question relative à la protection des données, écrivez à post@smartcode.no.

2. Données que nous traitons

• Compte : adresse e-mail, nom et identifiant utilisateur issus de la connexion avec Apple ou Google, ainsi que le nom d'affichage que vous choisissez.
• Contenu que vous saisissez : lieux, appareils, produits, quantités, dates, listes de courses, repas choisis et liste de préparation aux urgences.
• Foyer et partage : les membres de vos foyers et les invitations que vous envoyez ou recevez.
• Photos des appareils : les photos que vous prenez du contenu d'un appareil sont enregistrées et visibles par le foyer.
• Tickets de caisse : les photos, captures d'écran et PDF sont envoyés au service d'IA pour lire les produits. Ils ne sont pas conservés.
• Voix : votre téléphone (Apple ou Google) transforme ce que vous dites en texte. Seul le texte nous est envoyé, ainsi qu'au service d'IA, pour interpréter la commande. Ni l'audio ni le texte ne sont conservés.
• Codes-barres : le code-barres est recherché dans des bases de produits. Les informations produit sont enregistrées dans un catalogue commun, sans aucune donnée vous concernant.
• Abonnement : si vous avez un abonnement actif, sa formule et sa date de renouvellement. Le paiement est géré par Apple ou Google – nous ne voyons jamais vos données de paiement.
• Utilisation des fonctions d'IA : le nombre de fois où vous avez utilisé chaque fonction par jour et par mois, afin d'appliquer les limites.
• Parrainage : votre code de parrainage, les personnes qui l'ont utilisé et les récompenses.
• Suggestions d'amélioration : le texte que vous envoyez, la version de l'application, la plateforme et la langue.

3. Ce que nous ne faisons pas

• Nous n'affichons pas de publicité et n'utilisons aucune régie publicitaire.
• Nous ne vous suivons pas d'une application ou d'un site à l'autre, et nous n'utilisons aucun outil d'analyse.
• Nous ne vendons ni ne louons jamais de données vous concernant.
• Le site frosttrack.app n'utilise pas de cookies.

4. Finalités et base juridique

Nous traitons les données pour fournir le service que vous avez demandé : tenir l'inventaire, synchroniser entre téléphones, partager avec le foyer, lire les tickets et les dates, proposer des repas et interpréter les commandes vocales. La base juridique est le contrat qui nous lie à vous (RGPD, article 6, paragraphe 1, point b).

Nous utilisons aussi des données pour sécuriser le service, prévenir les abus (par exemple les limites des fonctions d'IA et les règles de parrainage) et traiter les suggestions d'amélioration. La base juridique est notre intérêt légitime (article 6, paragraphe 1, point f).

L'appareil photo, le micro, la reconnaissance vocale et les photos ne sont utilisés que si vous en donnez l'autorisation au téléphone et que vous les utilisez vous-même.

5. Sous-traitants

Nous utilisons les services suivants pour faire fonctionner FrostTrack. Ils traitent des données pour notre compte et selon nos instructions, ou en tant que services indépendants que vous utilisez via l'application :

• Supabase – base de données, connexion, stockage des photos et fonctions serveur.
• Anthropic (Claude) – IA qui lit les tickets et les dates, propose des repas et interprète les commandes vocales. Conformément aux conditions d'API d'Anthropic, les données ne sont pas utilisées pour entraîner des modèles.
• RevenueCat – gestion des abonnements et des achats.
• Apple et Google – connexion, paiement, reconnaissance vocale et distribution de l'application.
• Kassalapp et Open Food Facts – bases de produits. Seul le code-barres est envoyé.
• GitHub – les suggestions d'amélioration sont publiées sous forme de tickets dans notre projet. Ni le nom ni l'e-mail ne sont envoyés, seulement un pseudonyme.
• Vercel – hébergement du site frosttrack.app (journaux serveur habituels).

6. Où les données sont stockées

Les données de l'application sont stockées chez Supabase, dans la région EU (eu-west-1).

7. Transferts hors de l'EEE

Certains sous-traitants, notamment Anthropic, RevenueCat, GitHub et Vercel, sont établis aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de l'UE ou sur le EU–US Data Privacy Framework.

8. Durée de conservation et suppression

Nous conservons les données tant que vous avez un compte. Vous pouvez supprimer votre compte à tout moment dans l'application, via Réglages → « Supprimer le compte ». Sont alors supprimés votre compte, les foyers dont vous êtes propriétaire avec tout leur contenu, et les photos qu'ils contiennent.

Les produits que vous avez ajoutés dans des foyers appartenant à d'autres personnes y restent. Les suggestions d'amélioration sur GitHub restent publiées, mais sans données vous concernant. L'historique d'achat chez Apple, Google et RevenueCat suit leurs propres règles et obligations comptables.

9. Vos droits

Vous avez le droit d'accéder aux données vous concernant, de les faire rectifier ou effacer, et d'en obtenir une copie (portabilité). Vous pouvez aussi vous opposer à un traitement ou en demander la limitation. Écrivez à post@smartcode.no : nous répondons sous 30 jours.

Si vous estimez que nous traitons vos données en violation de la réglementation, vous pouvez déposer une réclamation auprès de Datatilsynet (datatilsynet.no) ou auprès de l'autorité de protection des données de votre pays (en France, la CNIL).

10. Enfants

FrostTrack n'est pas destiné aux enfants de moins de 13 ans. Les enfants peuvent utiliser l'application en tant que membres d'un foyer dont le propriétaire est un adulte.

11. Sécurité

Toutes les communications sont chiffrées. Chaque foyer est cloisonné pour que seuls ses membres accèdent à son contenu, et les accès sont contrôlés côté serveur.

12. Modifications

Nous mettons à jour cette politique lorsque le service évolue. Nous vous informons des changements importants dans l'application. La date en haut de la page indique la dernière modification.