Qui est responsable de vos données ?
Glyk est édité par Adrien Audouard, responsable des traitements décrits dans cette politique. Pour toute question concernant vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire :
Les données utilisées
Les données utilisées dépendent des fonctionnalités que vous choisissez.
- Consultation des produits : codes-barres, recherches et choix de produits nécessaires pour retrouver et afficher les informations demandées. Les consultations par code-barres sont enregistrées côté serveur avec leur date et leur résultat, sans identifiant utilisateur dans cet enregistrement.
- Historique et plans nutritionnels : historique des scans, plans et certaines préférences enregistrés localement sur votre appareil.
- Accès aux services : identifiant technique généré par Firebase Authentication pour authentifier les requêtes et protéger les contributions contre les abus. Cet identifiant permet d’utiliser l’application sans inscription nominative ; il ne rend pas toutes les données anonymes.
- Contributions et signalements : corrections proposées, descriptions, informations sur le produit et photos jointes pour vérifier et améliorer les fiches produits. Les contributions de codes-barres sont associées à votre identifiant technique.
- Fonctionnement et sécurité : données de connexion, dont l’adresse IP utilisée pour limiter les abus, et journaux techniques des requêtes.
- Mesure d’audience et diagnostic : informations de navigation, écrans consultés, données techniques sur l’appareil et rapports de plantage.
- Contact : adresse e-mail et contenu de vos échanges pour répondre à vos demandes.
L’appareil photo et vos photos
Glyk demande l’accès à l’appareil photo pour scanner les codes-barres et lire les emballages. Vous pouvez retirer cette autorisation dans les réglages de votre appareil. Les fonctionnalités correspondantes ne seront alors plus disponibles.
Pour la recherche par photo, le texte est reconnu sur votre appareil, puis envoyé au serveur pour identifier le produit. La photo de recherche n’est pas envoyée au serveur dans ce parcours et son fichier temporaire est supprimé après la lecture, sauf en cas d’échec du nettoyage local.
Lorsque vous joignez volontairement des photos à un signalement, ces photos sont transmises et stockées pour permettre son traitement. L’ajout de photos est facultatif. Évitez d’y inclure des personnes ou des informations personnelles sans rapport avec le produit.
Mesure d’audience et cookies
Le site utilise Google Analytics via Firebase pour mesurer sa fréquentation, uniquement après votre accord. Vous pouvez accepter, refuser ou modifier votre choix à tout moment depuis « Préférences statistiques » dans le pied de page. Refuser n’empêche pas de consulter le site.
Votre choix est enregistré dans le stockage local de votre navigateur. Il reste mémorisé jusqu’à ce que vous le changiez ou effaciez les données du site ; aucune expiration automatique n’est actuellement définie.
L’application mobile utilise Firebase Analytics pour mesurer son utilisation et Firebase Crashlytics pour diagnostiquer les plantages. Ces services sont actuellement activés par défaut dans les versions de production. L’application ne propose pas encore de réglage permettant de désactiver cette collecte. Le choix effectué sur le site ne s’applique pas à l’application.
Les options de stockage publicitaire et de personnalisation publicitaire de Firebase Analytics sont désactivées dans le site et l’application.
Le site charge ses polices auprès de Google Fonts. Votre navigateur se connecte donc aux serveurs de Google pour les afficher, indépendamment de votre choix concernant la mesure d’audience.
Pourquoi ces données sont utilisées
Les données nécessaires à la recherche de produits et aux fonctionnalités que vous sollicitez servent à fournir le service demandé. Les contributions et signalements permettent de vérifier les informations du catalogue. Les données de contact servent à répondre à vos messages.
La mesure d’audience du site repose sur votre consentement. La protection du service et la prévention des abus répondent à l’intérêt légitime de Glyk à assurer sa sécurité.
Les bases légales des autres traitements, notamment de la mesure d’audience et du diagnostic dans l’application, sont en cours de formalisation. Cette politique ne vaut pas consentement à ces traitements.
Les destinataires et prestataires
Les données sont accessibles à Adrien Audouard et aux prestataires qui interviennent dans le fonctionnement de Glyk, selon leurs missions.
- Google / Firebase : authentification technique, mesure d’audience et diagnostic des plantages.
- Cloudflare : hébergement du site et stockage des photos de signalement avec R2.
- Heroku : hébergement de l’API, qui traite les requêtes de l’application.
- MongoDB : hébergement de la base de données utilisée par l’API.
- Google Fonts : fourniture des polices du site.
- Le service de messagerie utilisé pour recevoir vos demandes et y répondre.
Les transferts internationaux
Certains prestataires de Glyk opèrent à l’international. Selon le service utilisé et sa configuration, des données peuvent être traitées en dehors de l’Espace économique européen.
Les pays de traitement et les garanties applicables à chaque service restent à préciser dans cette politique. Pour toute question sur un prestataire ou un transfert, vous pouvez nous contacter.
La conservation des données
Les modalités de conservation varient selon les données. Les durées qui ne sont pas encore fixées ci-dessous restent à préciser.
- Données locales : les plans, l’historique et les préférences restent enregistrés sur votre appareil jusqu’à leur suppression ou à l’effacement des données de l’application. Les sauvegardes de votre appareil peuvent également en contenir une copie.
- Choix de mesure d’audience du site : conservé dans votre navigateur jusqu’à sa modification ou à l’effacement des données du site.
- Signalements reçus, photos et contributions : aucune suppression automatique après une durée fixe n’est actuellement prévue. Vous pouvez nous adresser une demande d’effacement des données personnelles vous concernant.
- Firebase Analytics, identifiants techniques, journaux et e-mails : les durées de conservation restent à préciser à partir des réglages des services et des besoins de chaque traitement.
- Firebase Crashlytics : Google indique conserver les rapports de plantage et identifiants associés pendant 90 jours avant de commencer leur suppression des systèmes actifs et des sauvegardes.
Vos droits et vos choix
Selon le traitement et les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à certains traitements.
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité des traitements effectués auparavant.
Pour exercer vos droits, écrivez-nous en précisant votre demande. Si nécessaire, nous vous demanderons les informations permettant de retrouver les données concernées. La suppression des données de l’application sur votre appareil n’efface pas les contributions ou signalements déjà envoyés au serveur.
Les évolutions de cette politique
Cette politique peut évoluer avec les fonctionnalités de Glyk et les services utilisés. La date de mise à jour figure en haut de cette page. Toute modification importante des traitements fera l’objet d’une information adaptée.