Skip to main content
← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 20 avril 2026 · En vigueur : 20 avril 2026

Responsable du traitement

Le responsable du traitement de vos données personnelles est Mateusz Wyszogrodzki, personne physique domiciliée au ul. Doroszewskiego 9/54, 93-140 Łódź, Pologne (ci-après « le responsable », « nous »). Contact : [email protected].

Remarque : cette traduction est informative. En cas de divergence, la version anglaise fait foi.

1. Données collectées

  • Adresse e-mail — fournie par Apple lors de « Se connecter avec Apple ». Peut être votre vraie adresse ou l'adresse de relais privé Apple (@privaterelay.appleid.com). Utilisée uniquement pour identifier votre compte.
  • Données d'abonnement et d'achat — Apple et RevenueCat traitent votre paiement et nous communiquent votre statut d'abonnement. Nous ne recevons pas vos données de paiement complètes.
  • Texte des requêtes IA — envoyé à notre serveur puis à OpenRouter / Google Gemini. Non conservé au-delà du temps nécessaire à la réponse.
  • Contexte pays — pays sélectionné (ou détecté par GPS avec autorisation), transmis avec les requêtes IA, non relié à votre identité.
  • Analytique produit — nous utilisons PostHog (cluster UE). Les événements sont associés uniquement à un identifiant aléatoire généré localement sur l'appareil au premier lancement. Nous ne lions pas les événements analytiques à votre compte, e-mail, nom ou tout autre identifiant personnel — y compris après connexion. PostHog est configuré pour ne créer aucun profil de personne pour nos utilisateurs (personProfiles: never) et ne conserve pas les adresses IP pour les organisations UE. L'analytique ne traite jamais vos requêtes IA, mots de passe ou données de paiement.
  • Statut Sign in with Apple — vérification périodique avec Apple (uniquement un identifiant opaque).

2. Finalités et bases légales

  • Authentification (Se connecter avec Apple) — exécution du contrat, art. 6 §1 b RGPD.
  • Gestion des abonnements — art. 6 §1 b RGPD.
  • AI Price Check — art. 6 §1 b RGPD. Nous n'utilisons pas vos requêtes pour entraîner des modèles IA.
  • Analytique produit (PostHog, UE) — intérêt légitime, art. 6 §1 f RGPD : comprendre l'usage agrégé, mesurer l'adoption des fonctionnalités, détecter les plantages et améliorer l'application. Mise en balance : impact faible car (i) pas de publicité ni de suivi inter-services, (ii) les IP sont supprimées à la réception, (iii) les données ne permettent pas de vous cibler hors de l'app. Vous pouvez vous opposer à tout moment — voir section 7.
  • Publicité (offre gratuite) — consentement, art. 6 §1 a RGPD, recueilli via ATT et, pour les utilisateurs de l'EEE/UK/Suisse, le formulaire Google UMP.
  • Sécurité et obligations légales — intérêt légitime (art. 6 §1 f) et obligation légale (art. 6 §1 c) RGPD.

3. Stockage

Données de compte chez Supabase, région UE (Francfort). Données de prix locales sur votre appareil (SQLite), sans données personnelles. Requêtes IA traitées par OpenRouter / Google Gemini, non conservées durablement par nous. Données analytiques hébergées par PostHog sur son cluster UE (Francfort).

4. Transferts internationaux

La majorité des données reste dans l'EEE. En utilisant AI Price Check, le texte est transféré à OpenRouter (États-Unis) et Google Gemini. Base : Clauses Contractuelles Types de la Commission européenne (art. 46 §2 c RGPD), avec chiffrement TLS 1.2+ et non-conservation chez nous. Apple et Google Ireland peuvent également transférer des données opérationnelles limitées à des filiales aux États-Unis sur la base de leurs propres CCT. Une copie des clauses peut être demandée par e-mail.

5. Prestataires (sous-traitants)

6. Publicité

Les utilisateurs de l'offre gratuite voient des annonces AdMob. Au premier lancement, la boîte ATT s'affiche puis, pour l'EEE/UK/Suisse, le formulaire de consentement Google UMP. Refus du suivi : annonces non personnalisées. Supporter ou Pro supprime les annonces. Réglages via Réglages → Confidentialité et sécurité → Suivi.

7. Vos droits (RGPD)

  • Accès, rectification, effacement (dans l'app : Réglages → Supprimer le compte), portabilité, limitation.
  • Opposition au traitement fondé sur l'intérêt légitime (notamment analytique produit) — nous cesserons le traitement après opposition justifiée.
  • Retrait du consentement (ex. publicité personnalisée), sans effet rétroactif.

Pour les exercer : [email protected]. Réponse sous 30 jours.

Décisions automatisées. Vous ne faites pas l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'art. 22 du RGPD. La fonction AI Price Check fournit uniquement des estimations informatives de prix et n'a aucun effet juridique à votre égard.

Droit de réclamation. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour le responsable polonais est le Président de l'Office de protection des données (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. En France, vous pouvez également saisir la CNIL (cnil.fr).

8. Durée de conservation

Données de compte : tant que le compte est actif. Après suppression : purge de la base de production sous 7 jours, des sauvegardes sous 30 jours supplémentaires. Requêtes IA non conservées après réponse. Données analytiques PostHog : sans e-mail ni paiement ; conservation plus longue possible pour les tendances.

9. Mineurs

TruePrice n'est pas destiné aux enfants de moins de 16 ans dans l'EEE (ou à l'âge minimum fixé par la loi nationale applicable, qui peut descendre à 13 ans). Nous ne collectons pas sciemment de données d'enfants en deçà de cet âge.

10. Modifications

Cette politique peut être modifiée. Les changements importants seront publiés ici avec la date « Dernière mise à jour » mise à jour.

11. Contact

[email protected] ou par voie postale à l'adresse indiquée en tête.