Politique de confidentialite - WasteLess

1. Responsable du traitement et contacts

WasteLess est edite par Hilaire Giovanni, 925 Boulevard Rene-Levesque Est, Canada.

Sauf indication contraire selon votre pays, l'editeur agit comme responsable du traitement pour les donnees personnelles decrites dans cette politique.

• Contact principal confidentialite et support : support.wasteless@gmail.com
• Contact juridique : support.wasteless@gmail.com

2. Champ d'application

Cette politique s'applique a l'application mobile WasteLess, a son backend, aux bases de donnees et stockages cloud associes, aux notifications, aux services de support et aux pages legales publiques de WasteLess.

Elle ne s'applique pas aux services exploites par des tiers selon leurs propres politiques, notamment Apple, Google, Open Food Facts, Spoonacular ou OpenAI lorsque vous interagissez avec leurs environnements en dehors de WasteLess.

3. Categories de donnees que nous traitons

Nous traitons les donnees necessaires au fonctionnement du service, a la securite, au support et a la gestion des achats integres.

• Donnees de compte et d'authentification : UID Firebase, adresse e-mail, nom d'affichage, identifiant de methode de connexion, informations minimales recues de Google, Apple ou de l'authentification e-mail.
• Donnees de profil : nom d'affichage, photo de profil, URL de photo stockee, informations de compte enregistrees dans Firebase Auth et Firestore.
• Donnees d'inventaire et d'usage : produits ajoutes, quantites, dates d'expiration, lieu de stockage, historique de consommation ou de jet, recettes favorites, liste de courses, meal plans, preferences alimentaires, objectifs et exclusions.
• Donnees de scan et de produit : code-barres saisi ou scanne, donnees produits et metadonnees provenant d'Open Food Facts, categorie, nutriments, allergenes, additifs, marque et informations de conservation.
• Donnees de photo et de media : image choisie pour votre photo de profil depuis l'appareil photo ou la phototheque, puis fichier televerse dans Firebase Storage.
• Donnees de notifications : jeton push FCM, date de mise a jour du jeton, preferences ou autorisations de notifications gerees par le systeme de votre appareil.
• Donnees d'abonnement et de verification d'achat : statut free ou pro, date d'expiration, fournisseur d'abonnement, identifiants techniques de transaction, produit souscrit, donnees de verification communiquees au backend pour valider les achats Apple ou Google.
• Donnees techniques et de securite : journaux techniques, erreurs, signaux anti-abus, verifications App Check, informations minimales de requetes et de limitation de debit necessaires a la protection du service.
• Donnees de support et de relation utilisateur : e-mails envoyes au support et, lorsqu'active, e-mail transactionnel de bienvenue.

4. Sources des donnees

• Directement aupres de vous lorsque vous creez un compte, modifiez votre profil, ajoutez des aliments, configurez des preferences ou contactez le support.
• Depuis votre appareil lorsque vous utilisez la camera, la phototheque, les notifications ou des fonctions locales de l'application, sous reserve de vos autorisations.
• Depuis nos prestataires techniques d'authentification, d'hebergement, de paiement ou d'infrastructure.
• Depuis des sources tierces de contenu ou de produit integrees a l'app, comme Open Food Facts et Spoonacular.

5. Permissions et acces a l'appareil

WasteLess peut demander certaines permissions du systeme uniquement pour fournir les fonctions correspondantes. Vous pouvez les retirer dans les reglages de votre appareil, mais certaines fonctions peuvent alors ne plus fonctionner correctement.

• Camera : pour scanner les codes-barres des produits.
• Photos ou galerie : pour choisir une image de profil.
• Notifications : pour vous envoyer des alertes d'expiration et autres notifications utiles si vous les autorisez.

6. Finalites de traitement et bases juridiques

• Fournir le service WasteLess et executer nos engagements contractuels : creation du compte, authentification, sauvegarde cloud, synchronisation, inventaire, recettes, liste de courses, meal plans, profil et support.
• Traiter vos demandes et assurer l'assistance utilisateur : reponse aux e-mails, diagnostic des problemes, prevention des erreurs recurrentes.
• Gerer les achats integres et les droits associes : verification d'achat, restauration, prevention de la fraude, mise a jour des entitlements et des quotas.
• Assurer la securite, l'integrite et la disponibilite du service sur la base de notre interet legitime : journalisation technique, limitation d'abus, protection du backend, controle d'acces et prevention de fraude.
• Envoyer des notifications si vous les avez autorisees, sur la base de votre consentement ou de vos reglages appareil.
• Respecter nos obligations legales, comptables, fiscales, de preuve ou de cooperation avec les autorites lorsqu'elles s'imposent.

7. Fonctions automatisees, IA et donnees tierces

Certaines fonctions de WasteLess utilisent des traitements automatises, y compris des services d'IA via le backend, pour generer des suggestions de recettes, aider a des estimations ou enrichir des contenus.

Ces sorties sont fournies a titre informatif et d'assistance. Elles peuvent etre inexactes, incompletes ou inadaptees a votre situation personnelle.

• Vous devez verifier vous-meme les ingredients, allergenes, durees, temperatures, conditions de conservation et l'adequation d'une suggestion a votre situation.
• WasteLess ne fournit pas de conseil medical, de diagnostic, ni de garantie nutritionnelle personnalisee.
• Des donnees de tiers comme Open Food Facts ou Spoonacular peuvent comporter des erreurs, des retards ou des informations manquantes.

8. Destinataires, sous-traitants et partage

Nous ne vendons pas vos donnees personnelles. Nous ne partageons vos donnees qu'avec les destinataires necessaires au fonctionnement du service, au paiement, au support, a la securite ou au respect de la loi.

• Google Firebase et Google Cloud : authentification, base de donnees Firestore, stockage de fichiers, Cloud Functions, messagerie push, infrastructure associee.
• Apple : authentification federée, gestion des achats iOS, verification des recus et administration des abonnements.
• Google Play : gestion des achats Android, verification des achats, restauration et administration des abonnements.
• OpenAI : traitements d'IA et, selon les fonctions actives, generation de contenu ou d'illustrations via le backend.
• Spoonacular : donnees et services de recettes lorsque ces flux sont actives.
• Open Food Facts : recuperation d'informations produits apres scan ou recherche de code-barres.
• Resend : envoi d'e-mails transactionnels comme l'e-mail de bienvenue lorsqu'il est active.
• Autorites, juridictions, conseils professionnels ou prestataires de securite lorsque la loi l'exige ou lorsque cela est necessaire a la defense de nos droits.

9. Transferts internationaux

Selon votre lieu de residence et l'emplacement de nos prestataires, certaines donnees peuvent etre traitees ou accessibles depuis d'autres pays, y compris hors de votre province, de votre pays ou de l'Espace economique europeen.

Lorsque cela est requis, nous mettons en place des mesures contractuelles, organisationnelles et techniques appropriees pour proteger les donnees transferees.

10. Duree de conservation

Nous conservons les donnees pendant la duree necessaire aux finalites decrites dans cette politique, puis nous les supprimons, les anonymisons ou les archivons lorsque la loi l'exige.

• Donnees de compte, de profil, d'inventaire, de meal plan, de favoris, de liste de courses et de preferences : en principe tant que votre compte reste actif, puis jusqu'au traitement de sa suppression.
• Donnees d'abonnement, de verification d'achat, de lutte contre la fraude et journaux techniques associes : aussi longtemps que necessaire pour prouver les transactions, prevenir les abus, traiter les litiges et respecter les obligations legales.
• Jetons et donnees de notifications : tant qu'ils restent utiles a l'envoi de notifications ou jusqu'a leur remplacement, leur invalidation ou la suppression du compte.
• E-mails de support : pendant la duree necessaire au traitement de la demande, au suivi et a la conservation de preuves raisonnablement necessaires.

11. Suppression du compte, effacement et abonnements

Vous pouvez demander la suppression de votre compte depuis l'application lorsqu'une option est disponible ou en nous ecrivant a support.wasteless@gmail.com. Nous pouvons demander une verification raisonnable de votre identite avant de traiter la demande.

La suppression du compte entraine, sous reserve des obligations legales ou de securite, la suppression ou l'anonymisation des donnees associees au compte, notamment le profil, l'inventaire, l'historique, les favoris, les listes de courses, les meal plans, les donnees de partage associees et certains enregistrements techniques lies au compte.

• Certaines donnees peuvent etre conservees plus longtemps si cela est necessaire pour les obligations legales, la preuve, la prevention de fraude, la securite ou le traitement d'un litige.
• La suppression du compte WasteLess n'annule pas automatiquement un abonnement souscrit via l'App Store ou Google Play.
• L'annulation, la restauration, le remboursement et la gestion d'un abonnement doivent etre effectues dans votre compte Apple ou Google selon la plateforme utilisee.

12. Vos droits

Selon la loi applicable a votre situation, vous pouvez disposer de droits d'acces, de rectification, de suppression, de portabilite, d'opposition, de limitation, de retrait du consentement et de reclamation aupres d'une autorite competente.

Pour exercer vos droits, contactez-nous a support.wasteless@gmail.com en precisant l'adresse e-mail de votre compte et l'objet de votre demande.

• Nous pouvons demander des informations raisonnables pour verifier votre identite et proteger vos donnees contre les demandes frauduleuses.
• Si vous residez en France ou dans l'Union europeenne, vous pouvez egalement saisir l'autorite de controle competente, notamment la CNIL en France.

13. Securite

Nous mettons en oeuvre des mesures de securite raisonnables et appropriees compte tenu de la nature des donnees et des risques de traitement.

• Authentification et controle d'acces selon le principe du moindre privilege.
• Chiffrement en transit via HTTPS ou TLS lorsque les services le permettent.
• Regles de securite Firebase, controles backend, App Check, limitation d'abus et journalisation technique.
• Restriction des acces internes aux personnes et prestataires qui en ont besoin pour leur mission.

14. Mineurs

WasteLess est une application grand public et n'est pas concue comme un service specifiquement destine aux enfants soumis a des protections renforcees selon les lois applicables.

Si vous estimez qu'un mineur nous a transmis des donnees personnelles en violation de la loi applicable, contactez-nous pour que nous puissions examiner et supprimer ces donnees lorsque cela est approprie.

15. Informations utiles pour les utilisateurs des stores

La presente politique est destinee a satisfaire les exigences d'information des stores, notamment Google Play et l'App Store, mais elle ne remplace pas les sections de divulgation natives de ces plateformes, comme la fiche de confidentialite Apple ou la section Data safety de Google Play.

Ces elements doivent rester coherents entre eux, avec les ecrans de l'application et avec nos pratiques reelles.

16. Modifications de cette politique

Nous pouvons modifier cette politique pour refleter des evolutions du service, de nos prestataires, de nos obligations legales ou de nos pratiques de traitement.

La date de derniere mise a jour en haut de page indique la version applicable. En cas de changement important, nous pourrons vous informer dans l'application, par e-mail ou par un autre moyen approprie.