Politique de confidentialité

En bref

Vous pouvez utiliser Kanonco sans compte : dans ce cas, votre historique et vos produits enregistrés restent sur votre appareil. Si vous créez un compte, nous stockons votre adresse e-mail ainsi que votre historique et vos produits enregistrés afin que vous puissiez les retrouver sur vos autres appareils. Il n'y a ni publicité ni mesure d'audience.

Responsable du traitement

Zachary Root, 9 F place Saint-Bruno, 38000 Grenoble, France. Contact : [email protected]

Données stockées sur votre appareil

L'application stocke sur votre appareil : votre langue, les produits que vous avez ouverts (Historique), les produits que vous avez enregistrés (Enregistrés) et, si vous êtes connecté, votre session de connexion. Vous pouvez effacer l'historique dans l'application. Supprimer l'application, ou effacer les données du site dans votre navigateur, supprime tout ce qui est stocké sur l'appareil.

Données du compte

Si vous créez un compte, nous traitons : votre adresse e-mail ; votre mot de passe, stocké uniquement sous forme hachée ; le nom que vous choisissez d'afficher ; si vous vous connectez avec Google, votre nom, votre adresse e-mail et l'adresse de votre photo de profil tels que transmis par Google ; la date de votre inscription et de votre dernière connexion ; la date des conditions que vous avez acceptées ; votre langue ; et votre historique et vos produits enregistrés (code-barres, nom du produit, marque, adresse de la photo).

Photos, prix et corrections que vous envoyez

Si vous avez un compte, vous pouvez envoyer à Kanonco une photo d'étiquette de rayon ou d'emballage, et signaler une correction. Nous conservons la photo, le code-barres, la date de prise de vue, la date d'envoi, le magasin si vous l'indiquez, votre compte et, pour une correction, ce que vous avez signalé. La localisation et les autres informations que votre téléphone enregistre dans une photo sont supprimées lorsque Kanonco la conserve. Chaque nuit, un modèle d'IA lit les prix et vérifie les photos : une photo qui ne montre pas un produit, ou déjà envoyée, est supprimée ; une photo inappropriée est conservée de façon privée pour que l'éditeur la regarde et peut entraîner la suspension de votre compte. Base légale : exécution du contrat formé par les Conditions d'utilisation (article 6.1.b du RGPD). Ce que vous envoyez est conservé aussi longtemps que les informations sur les produits qu'il aide à afficher. Si vous supprimez votre compte, cela reste, sans lien avec vous.

Les messages que vous nous envoyez

Quand vous utilisez Nous écrire ou Signaler une erreur, nous conservons votre message, le code-barres concerné et, si vous en donnez une, votre adresse de réponse. Pour limiter le nombre de messages d'un même expéditeur, nous gardons pendant un jour une empreinte calculée à partir de votre adresse internet ; l'adresse elle-même n'est pas conservée. Base légale : notre intérêt légitime (article 6.1.f du RGPD).

Pourquoi nous utilisons ces données et base légale

Pour créer et sécuriser votre compte et pour synchroniser votre historique et vos produits enregistrés : exécution du contrat formé par les Conditions d'utilisation (article 6.1.b du RGPD). Pour répondre à vos messages et assurer la sécurité du service : notre intérêt légitime (article 6.1.f). L'accès à l'appareil photo repose sur l'autorisation que vous donnez sur votre appareil. Nous n'utilisons pas vos données à des fins de publicité ou de profilage et nous ne les vendons pas.

Qui reçoit les données

Le site est hébergé par Cloudflare (Cloudflare, Inc., États-Unis), qui reçoit votre adresse IP et des informations techniques sur votre appareil ou navigateur lors de votre visite. Les données du compte sont hébergées par notre sous-traitant Supabase, sur des serveurs situés à Irlande (Union européenne). Si vous choisissez de vous connecter avec Google, Google (Google Ireland Limited) traite votre connexion selon sa propre politique de confidentialité. Les e-mails concernant votre compte (confirmation, réinitialisation du mot de passe, téléchargement de vos données, suppression) sont envoyés par notre prestataire d'e-mail Resend (Resend, Inc., États-Unis). Les photos que vous envoyez sont conservées dans nos archives chez Amazon Web Services (Amazon Web Services EMEA SARL, région de Paris, France). Pour lire les prix et vérifier les photos, celles-ci sont envoyées à Anthropic (Anthropic, PBC, États-Unis), dont le modèle d'IA les lit ; selon ses conditions commerciales, Anthropic ne les utilise pas pour entraîner ses modèles. Lorsqu'un prestataire est établi hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Appareil photo

Si vous utilisez le scanner, l'application demande l'accès à l'appareil photo. Les images sont analysées sur votre appareil pour lire le code-barres. Elles ne sont ni enregistrées ni envoyées où que ce soit. Vous pouvez refuser l'accès à l'appareil photo et saisir le code-barres à la place.

Requêtes vers des services tiers

Pour afficher les informations sur les produits, votre appareil se connecte directement à ces services et leur envoie le code-barres ou le texte recherché. Comme tout site web, ils reçoivent votre adresse IP et des informations techniques sur votre appareil ou votre navigateur :

• Open Food Facts et Open Prices (France) : données produits, photos et prix.

• data.economie.gouv.fr (ministère français de l'Économie) : rappels de produits.

• Crossref (États-Unis) : liens vers les avis scientifiques sur les additifs. Seuls les numéros d'additifs (comme E471) sont envoyés, pas les codes-barres.

Chaque service traite ces données selon sa propre politique de confidentialité.

Version web

Tout ce dont le site a besoin pour s'afficher (son code, les polices et le lecteur de codes-barres) est fourni par notre propre hébergeur. Aucun composant n'est chargé depuis Google ou un autre service extérieur.

Signalements d'erreurs

Quand quelque chose ne fonctionne pas dans l'application, une courte description de l'erreur est envoyée à Kanonco pour qu'elle soit corrigée : le message d'erreur (sans aucune adresse e-mail), l'adresse de la page sans ses paramètres, la version de l'application et le type d'appareil. Aucun compte, aucune adresse ni aucun identifiant n'est envoyé avec. Les signalements d'erreurs sont conservés 30 jours.

Conservation

Les données du compte sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, vos données de compte ainsi que votre historique et vos produits enregistrés synchronisés sont supprimés sans délai ; les sauvegardes sont écrasées dans le délai fixé par notre hébergeur. Un compte inutilisé depuis trois ans peut être supprimé après un avertissement par e-mail. Les messages que vous nous envoyez sont supprimés, avec leur adresse de réponse, 6 mois après leur envoi, une fois traités.

Vos droits

En vertu du RGPD, vous avez le droit d'accéder à vos données personnelles, de les rectifier et de les effacer, d'en limiter le traitement ou de vous y opposer, ainsi que le droit à la portabilité. Sur la page Compte, vous pouvez modifier votre nom, télécharger vos données et supprimer votre compte. Pour toute autre demande, écrivez à [email protected]. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays ou auprès de l'autorité française, la CNIL (https://www.cnil.fr).

Sécurité

Les connexions sont chiffrées. Les mots de passe sont stockés sous forme hachée. Chaque utilisateur ne peut lire et modifier que ses propres données. Aucun système n'est parfaitement sûr : si une violation touchant vos données se produit, nous vous en informerons comme la loi l'exige.

Enfants

L'application ne s'adresse pas aux enfants. Vous devez avoir au moins 15 ans pour créer un compte, ou avoir le consentement d'un parent.

Changements

Si l'application commence à utiliser les données différemment, cette politique sera mise à jour avant que le changement ne prenne effet, et les titulaires de compte en seront informés.