Politique de confidentialité

1. Responsable du traitement

Harold Peyratoux, entrepreneur individuel (nom commercial : MONKEY NEON), SIREN 882 821 614, siège social : 51 ter rue des Amidonniers, 31000 Toulouse, joignable à monkeyneonapp@gmail.com. Voir aussi les mentions légales.

2. Données que nous traitons

• Compte : un pseudo et un mot de passe. Nous ne te demandons pas d'adresse e-mail. Le système d'authentification en fabrique toutefois une, technique, à partir de ton pseudo (de la forme pseudo@price-radar-nine.vercel.app) : elle est enregistrée avec ton compte, ne correspond à aucune boîte aux lettres et ne sert jamais à t'écrire. Le mot de passe n'est jamais stocké en clair.
• Contributions : les prix que tu relèves, les produits et magasins que tu ajoutes, et la photo éventuelle d'un relevé.
• Photos : avant de quitter ton téléphone, la photo est redessinée et réduite. Ses métadonnées (EXIF : position GPS, date, modèle de l'appareil) sont supprimées à cette étape et ne nous parviennent jamais.
• Tickets de caisse : la photo d'un ticket est lue sur ton téléphone et n'est jamais envoyée. Seuls les produits, les prix, le magasin et la date que tu valides à l'écran « vérifie » nous parviennent — rien d'autre du ticket (carte bancaire, carte de fidélité, caissier). Nous gardons aussi une empreinte chiffrée de chaque ticket envoyé, pour refuser le même ticket deux fois ; elle est effacée avec ton compte.
• Codes-barres scannés : le code d'un produit est envoyé à notre serveur, qui demande son nom à Open Food Facts sans leur transmettre ni ton adresse IP ni ton identité. En revanche, la photo du produit s'affiche depuis les serveurs d'Open Food Facts : ton téléphone les contacte directement, et ils reçoivent donc ton adresse IP. Aucune image de la caméra ne quitte ton téléphone.
• Localisation : uniquement quand tu la demandes (« Me localiser », « Plus proche ») — ou, si tu as déjà autorisé la position dans ton navigateur, quand tu ouvres l'app —, jamais en arrière-plan. Ta position précise reste sur ton appareil, où elle sert à calculer les distances et à centrer la carte. Les coordonnées envoyées sont arrondies à environ 1 km : le point que reçoit notre serveur — qui le transmet à l'API publique des prix des carburants de l'État pour trouver les stations-service voisines (section 5) —, et la zone de carte que reçoit notre base pour afficher les prix. Nous ne l'enregistrons pas dans notre base ; ce point arrondi peut toutefois apparaître dans l'adresse des requêtes que consignent les journaux techniques de nos hébergeurs (voir « Données techniques »). Le fond de carte est à part : ton téléphone le charge directement chez son fournisseur, qui reçoit la zone affichée — centrée sur toi si tu as activé ta position, et d'autant plus précise que tu zoomes (section 5). Une exception : quand tu crées un magasin, il est placé à ta position exacte à ce moment-là — celle du magasin où tu te trouves — et ce point devient public, comme tout magasin de la carte.
• Données techniques : l'adresse IP et l'adresse des pages demandées, dans les journaux techniques de nos hébergeurs, conservés brièvement pour la sécurité et le bon fonctionnement.
• Sur ton appareil : ta session de connexion et tes préférences (apparence, mode léger, langue, pays, devise et derniers taux de change, bannière d'installation). Sans compte, tes paniers, tes prix surveillés et tes favoris sont aussi gardés ici, sur ton appareil : ils ne sont envoyés à personne, et passent dans ton compte si tu en crées un ou si tu te connectes. Aucun cookie de mesure d'audience ni de publicité.

3. Finalités et bases légales (RGPD)

• Fournir le service et ton compte (exécution du contrat).
• Afficher les prix près de toi (ton consentement, donné en demandant ta position).
• Sécurité, modération et prévention des abus (intérêt légitime).

4. Ce qui est public

C'est le principe d'un service collaboratif : chacun de tes relevés est visible de tous, avec le produit, le magasin, le prix, la date, la photo éventuelle et ton pseudo. L'identifiant technique de ton compte, lui, n'est jamais exposé, et ton profil n'est lisible que par toi. Nous ne vendons pas tes données.

5. Prestataires et services tiers

• Supabase Pte. Ltd. (Singapour) : base de données et authentification, hébergées dans la région de Paris (Amazon Web Services, eu-west-3).
• Vercel Inc. (États-Unis) : hébergement du site et de notre serveur, qui reçoit la position arrondie décrite plus haut et la transmet à l'API publique des prix des carburants (voir ci-dessous). Le transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
• Open Food Facts (association à but non lucratif) : héberge les photos des produits scannés. Ton téléphone les charge directement chez eux, ce qui leur révèle ton adresse IP.
• Fond de carte : les images de la carte sont servies par MapTiler AG (Suisse) — et, si ce prestataire refuse de les servir (quota atteint), par la Fondation OpenStreetMap (Royaume-Uni), serveurs de tuiles publics. Ton téléphone les charge directement chez ce fournisseur : le serveur concerné reçoit donc ton adresse IP et la zone affichée — qui peut être centrée sur toi, et d'autant plus précise que tu zoomes.

Pour afficher les stations-service proches, notre serveur (et non ton téléphone) transmet la position approximative — arrondie à environ 1 km, jamais ta position exacte (ou, si tu n'as pas partagé ta position, un point par défaut) — ainsi que le rayon de recherche à l'API publique des prix des carburants (data.economie.gouv.fr, service de l'État). Ce service reçoit donc cette position approximative et l'adresse IP de notre serveur, pas la tienne ni ton identité. Les prix de l'électricité (RTE, Commission de régulation de l'énergie) sont lus dans notre base de données : ton téléphone ne contacte pas ces sources. Notre serveur interroge aussi les taux de change de la Banque centrale européenne (via Frankfurter) et les noms des produits d'Open Food Facts, sans leur transmettre ni ton identité ni ton adresse IP : Open Food Facts reçoit le code du produit scanné, sans lien avec toi.

6. Durée de conservation et suppression du compte

Tes données sont conservées tant que ton compte existe. Quand tu le supprimes, sont effacés : ton compte, ton profil, tes paniers, tes alertes, tes favoris et ta liste de contributeurs bloqués.

Tes relevés de prix restent, parce qu'un prix constaté sert à toute la communauté — mais ils sont anonymisés : détachés de ton compte, ton pseudo effacé, ils s'affichent « Anonyme ». La photo éventuelle d'un relevé reste avec lui ; si tu veux la retirer avant de partir, écris-nous. Les produits et magasins que tu as ajoutés restent aussi, sans lien avec toi.

7. Tes droits

Tu peux accéder à tes données, les corriger, t'opposer à un traitement, et supprimer ton compte directement dans l'app (Profil → Supprimer mon compte, ou la page Supprimer mon compte). Pour toute autre demande : monkeyneonapp@gmail.com. Tu peux aussi saisir la CNIL (cnil.fr).

8. Mineurs

L'app n'est pas destinée aux personnes de moins de 16 ans.

9. Contact

Questions ? monkeyneonapp@gmail.com