Politique de confidentialité

Cette politique de confidentialité explique ce qu’il advient de vos informations lorsque vous utilisez l’app Plenty et ce site (ensemble, le « Service »). Nous l’avons voulue lisible. Si un point n’est pas clair, écrivez-nous à support@theplentylist.com.

1. Qui est responsable

Plenty et ce site sont proposés par NETKREATIVES BV, Volaardestraat 88, 9200 Dendermonde, Belgique, numéro d’entreprise 0638.905.445 (« nous »). Nous sommes le responsable du traitement des données personnelles décrites ici. Questions et demandes relatives à la vie privée : support@theplentylist.com.

2. Votre compte et les données de votre foyer

• Informations de compte. Si vous créez un compte, nous conservons votre nom (ou le surnom choisi) et l’adresse e-mail associée à votre connexion Apple ou Google.
• Vos listes et contenus. Listes de courses, articles, notes, budgets, tickets de caisse que vous choisissez de scanner, cartes de fidélité que vous ajoutez et données similaires que vous créez dans l’app. C’est le contenu qui se synchronise entre vos appareils et avec les personnes qui partagent une liste avec vous.
• Données de partage. Lorsque vous partagez une liste, nous conservons le lien entre les participants pour que la liste reste synchronisée.
• Données de notification. Si vous activez les notifications, nous conservons un jeton push pour votre appareil (et la langue de l’app) afin de vous prévenir quand quelqu’un modifie une liste partagée. Refuser les notifications ne limite jamais le reste de l’app.

Ces données sont hébergées chez Google Firebase (Google Ireland Ltd.) : connexion (Firebase Authentication), base de données et synchronisation (Cloud Firestore, région UE), stockage des photos de tickets de caisse, fonctions serveur et envoi des notifications push (Firebase Cloud Messaging). Apple fournit « Se connecter avec Apple » et achemine les notifications push (APNs). Google et Apple traitent ces données pour notre compte, uniquement dans la mesure nécessaire au fonctionnement du Service.

Nous les utilisons pour :

• fournir les fonctions essentielles : synchroniser les listes, suivre les budgets et suggérer les réapprovisionnements ;
• permettre le partage entre les membres de votre foyer, y compris les notifications sur l’activité des listes partagées ;
• maintenir, sécuriser et améliorer le Service.

3. Autorisations sur votre appareil

L’app demande l’accès à l’appareil photo lorsque vous scannez un code-barres, un ticket de caisse ou une carte de fidélité, au micro et à la reconnaissance vocale d’Apple lorsque vous ajoutez des articles à la voix, ainsi que l’autorisation d’envoyer des notifications. Chacune est facultative et se gère dans l’app Réglages d’iOS.

4. Achats

Apple traite les achats de l’App Store ; nous ne voyons jamais vos données de paiement. RevenueCat (États-Unis) gère Plenty Premium pour nous : il reçoit d’Apple l’enregistrement de l’achat ainsi qu’un identifiant d’utilisateur de l’app qui n’est ni votre nom ni votre adresse e-mail, et nous indique l’état de votre abonnement.

5. Statistiques d’utilisation — en Europe, uniquement avec votre accord

Dans l’Union européenne, l’EEE, le Royaume-Uni et la Suisse — ou lorsque votre pays App Store ne peut pas être déterminé — l’app pose d’abord la question, et rien n’est collecté à des fins statistiques tant que vous ne l’autorisez pas. La question est posée une seule fois, sur le même écran que la question publicitaire ci-dessous et comme un choix distinct de celle-ci : les deux sont sur « Ne pas autoriser » au départ, et un écran que vous laissez tel quel signifie non aux deux. Partout ailleurs, les statistiques fonctionnent par défaut. Vous pouvez changer d’avis à tout moment dans l’app sous Réglages → Statistiques d’utilisation ; les désactiver arrête la collecte immédiatement, et rien n’est relancé au démarrage suivant.

Lorsque les statistiques sont activées, l’app les envoie à TelemetryDeck (Allemagne) : par exemple que l’app a été ouverte, quelle étape de l’introduction a été vue, qu’un écran d’achat a été affiché ou qu’une fonction comme l’invitation d’une personne ou l’ajout d’une carte de fidélité a été utilisée, avec la version de l’app, le modèle d’appareil et la version du système. L’identifiant est haché sur votre appareil ; nous ne pouvons pas vous identifier avec lui. Ce que vous saisissez dans l’app — noms de listes, articles, prix, budgets, numéros de carte, noms — ne figure jamais dans ces statistiques. Le trafic de test et TestFlight est séparé des statistiques de production.

6. Mesure publicitaire dans l’app — uniquement avec votre accord

Plenty n’affiche aucune publicité. Nous faisons en revanche la publicité de l’app elle-même, avec Meta (Facebook et Instagram), et nous voulons savoir lesquelles de nos publicités amènent des personnes vers l’app. Cette mesure ne sert qu’à cela.

L’app pose la question une seule fois, après l’introduction et avant le premier écran d’achat. Dans l’Union européenne, l’EEE, au Royaume-Uni et en Suisse — ou lorsque le pays de votre App Store ne peut pas être déterminé — rien n’est envoyé à Meta tant que vous ne touchez pas Autoriser. « Autoriser » et « Ne pas autoriser » sont proposés côte à côte, et l’app fonctionne exactement de la même façon si vous refusez. Ailleurs, une courte explication précède la question de suivi d’Apple, et la mesure est active tant que vous ne la désactivez pas.

Si la mesure est active, le logiciel de Meta dans l’app indique à Meta :

• que l’app a été ouverte ;
• que l’introduction a été terminée ;
• que l’écran d’achat a été vu ;
• qu’un essai a été commencé ou qu’un achat a été effectué, avec son prix et sa devise ;

ainsi que des informations sur l’appareil et le réseau telles que le modèle, la version du système, la langue, le fuseau horaire et l’adresse IP. L’identifiant publicitaire de votre appareil n’est inclus que si vous répondez aussi oui à la question de suivi d’Apple.

Jamais partagé : vos listes, articles, prix, budgets, cartes de fidélité, les membres de votre foyer, les noms ou les adresses e-mail.

Nous et Meta utilisons ces données pour mesurer quelles publicités fonctionnent et pour montrer nos publicités aux personnes susceptibles de vouloir l’app ; Meta les utilise aussi selon sa propre politique. Vous pouvez modifier votre choix à tout moment dans l’app sous Réglages → Mesure des publicités : dès que vous la désactivez, l’app cesse immédiatement d’envoyer des événements à Meta, et le logiciel de Meta n’est pas relancé. L’autorisation de suivi d’Apple se trouve dans l’app Réglages d’iOS, sous Confidentialité et sécurité → Suivi. Lorsqu’aucun logiciel publicitaire ne fonctionne, l’app indique seulement à Apple qu’elle a été installée (SKAdNetwork), ce qui n’identifie personne.

7. Ce site et les cookies

Ce site est servi depuis notre serveur chez notre hébergeur (Contabo GmbH, Allemagne), qui traite des données techniques de requête telles que l’adresse IP, les en-têtes du navigateur et la page demandée pour fournir et protéger le site. Cloudflare gère les serveurs de noms du domaine et transfère les e-mails envoyés à notre adresse d’assistance. Les pages font référence à Google Fonts ; votre navigateur peut se connecter aux serveurs de polices de Google, qui voient alors votre adresse IP et les en-têtes de votre navigateur. Les liens vers l’App Store portent une étiquette de campagne, pour qu’Apple puisse nous indiquer, de façon agrégée, quelle page a mené à un téléchargement ; elle n’identifie personne.

Le site lui-même ne dépose aucun cookie. Si nous activons les statistiques du site, il demande d’abord : ce n’est qu’après avoir choisi « Accepter la mesure » qu’il charge Google Analytics 4, qui dépose les cookies _ga et _ga_… (Google, jusqu’à deux ans) et indique à Google quelles pages vous avez vues et d’où vous venez. Les fonctions publicitaires et la personnalisation des annonces restent désactivées. Votre choix est conservé dans votre navigateur sous plenty.analytics-consent (sans expiration, non transmis). Si vous choisissez « Uniquement nécessaire » ou ne répondez pas, rien de Google Analytics n’est chargé et aucun cookie de mesure n’est déposé. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page ; ce lien n’apparaît que lorsque les statistiques du site sont activées.

Il n’y a aucun pixel publicitaire sur ce site : rien ici ne signale votre visite à Meta ou à un autre réseau publicitaire.

8. Lorsque vous nous contactez

Si vous nous écrivez, nous recevons votre adresse et votre message et les utilisons pour vous répondre. Évitez d’inclure des informations sensibles inutiles.

9. Pourquoi nous pouvons traiter ces données

• L’exécution de notre contrat avec vous : fournir l’app, votre compte, la synchronisation et le partage, et confirmer les achats.
• Notre intérêt légitime à proposer un produit qui fonctionne et s’améliore : la sécurité de l’app et du site, les réponses aux demandes d’assistance, et des statistiques d’utilisation respectueuses de la vie privée en dehors de l’Union européenne, de l’EEE, du Royaume-Uni et de la Suisse.
• Votre consentement : les statistiques d’utilisation dans l’app lorsque le consentement est requis, la mesure publicitaire dans l’app lorsqu’elle est requise, l’identifiant publicitaire et Google Analytics sur ce site. Vous pouvez retirer votre consentement à tout moment ; cela n’affecte pas les traitements antérieurs.

10. Qui reçoit des données, et où

Les destinataires sont les prestataires nommés ci-dessus, qui agissent pour nous ou — dans le cas de Meta — aussi pour leurs propres finalités : Google Ireland Ltd., Apple, RevenueCat, TelemetryDeck, notre hébergeur, Cloudflare et, uniquement après votre accord, Meta Platforms Ireland Ltd. Vos listes sont hébergées sur une infrastructure cloud située dans l’Union européenne lorsque le prestataire le permet. Meta, Google, RevenueCat, Cloudflare et Apple peuvent traiter des données aux États-Unis ; ils s’appuient sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Nous ne vendons pas vos données personnelles et nous n’utilisons pas le contenu de vos listes à des fins publicitaires.

11. Combien de temps nous les conservons

Nous conservons votre compte et les données de votre foyer tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir le Service. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles dans un délai raisonnable, sauf obligation légale de conservation. Votre choix concernant la mesure publicitaire reste sur votre appareil, et votre choix de cookies dans votre navigateur, jusqu’à ce que vous les modifiiez. Nous conservons les e-mails d’assistance jusqu’à deux ans après le dernier contact. Les prestataires conservent les données selon leurs propres politiques.

12. Vos droits

Vous pouvez nous demander l’accès à vos données personnelles, leur rectification, leur effacement, la limitation du traitement et une copie dans un format portable, et vous opposer aux traitements fondés sur notre intérêt légitime. Écrivez à support@theplentylist.com ; nous répondons dans un délai d’un mois. Vous pouvez aussi supprimer votre compte directement dans l’app (Réglages → Compte), ce qui retire définitivement de nos systèmes votre compte, vos listes, vos liens de partage et vos jetons de notification, sous réserve des obligations légales de conservation — la page de suppression du compte explique les deux méthodes.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be, ou auprès de l’autorité de votre lieu de résidence.

13. Enfants

Plenty ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge minimum équivalent dans votre pays), et nous ne collectons pas sciemment leurs données personnelles ni ne mesurons sciemment de publicité les concernant.

14. Modifications de cette politique

Nous mettons à jour cette politique lorsque l’app ou le site change et indiquons la date en haut. En cas de changement important, nous vous en informons dans l’app lorsque c’est approprié, et si un changement touche un consentement que vous avez donné, nous vous le redemandons.