Politique de confidentialité
Dernière mise à jour :
Version provisoire — à faire relire par un juriste.
Cette politique explique quelles données PLIGO utilise, pourquoi, où elles sont, combien de temps elles sont gardées et quels sont tes droits. PLIGO est gratuit, sans publicité, sans traceur publicitaire ni outil de mesure d'audience, et tes données ne sont ni vendues ni cédées.
1. Responsable du traitement
SDI Dépannage — SIRET 521 122 952 00018 — contact : contact@sdi-depannage.fr (voir les mentions légales).
2. Sans compte : tout reste sur ton appareil
Sans compte, ton inventaire, tes recettes, menus et listes restent dans la base de données de l'application, sur ton appareil. Seules partent les requêtes décrites au § 5 (recherche de produits, météo si tu l'actives, vérification des mises à jour, rapports de plantage anonymes).
- Caméra : la lecture des codes-barres et la lecture des tickets photographiés (reconnaissance de texte ML Kit de Google) se font sur l'appareil ; la photo n'est pas envoyée au serveur PLIGO.
- Micro (facultatif) : pour la saisie vocale, la transcription est faite par le service de reconnaissance vocale de ton appareil (sur Android, généralement celui de Google), selon ses propres conditions ; PLIGO n'enregistre pas le son.
- Position (facultative, approximative uniquement) : voir « Météo » (§ 5) et « Région » (§ 3). PLIGO ne demande jamais ta position précise.
3. Données traitées avec un compte
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : adresse e-mail, nom, pseudo (public), mot de passe (jamais stocké en clair), avatar (photo facultative), couleur, réglages synchronisés, formule | Créer et sécuriser le compte, te connecter, synchroniser tes appareils, envoyer les e-mails de vérification et de mot de passe oublié. | Exécution des conditions d'utilisation | Tant que le compte existe |
| Ton inventaire : articles, quantités, dates, lieux de rangement, mouvements (consommé, jeté), menus, repas, recettes, magasins, listes de courses, tickets analysés et prix | Les synchroniser entre tes appareils et, si tu en fais partie, avec ton foyer. | Exécution des conditions d'utilisation | Tant que le compte existe (ou que le foyer existe, pour les données communes) |
| Foyer : nom, logo, membres et rôles, demandes d'entrée, historique du foyer, invitations (adresse e-mail de l'invité et code), « qui fait les courses » en direct | Partager un espace commun entre plusieurs comptes. | Exécution des conditions d'utilisation | Tant que le foyer existe ; code d'invitation valable 14 jours |
| Photos envoyées : avatar, logo de foyer, photos de recettes, capture d'écran jointe à un signalement | Les afficher dans l'application (à toi, à ton foyer ou à la communauté selon le cas). | Exécution des conditions d'utilisation | Jusqu'à leur suppression ou celle du compte |
| Contributions publiques : recettes et packs partagés, notes, commentaires, points et classements | Faire vivre la communauté PLIGO (visibles des autres utilisateurs avec ton pseudo). | Exécution des conditions d'utilisation ; classements : ton choix (réglable sur la page des classements) | Jusqu'à leur retrait ; à la suppression du compte, points, classements et notes sont effacés, recettes partagées et commentaires restent signés « Ancien membre » |
| Tickets de caisse envoyés par e-mail (facultatif, voir ci-dessous) | Importer tes achats dans ton inventaire. | Ton choix (tu envoies toi-même le ticket) | Voir ci-dessous |
| Statistiques d'usage : compteurs (recettes faites, produits scannés, consommés, jetés, poids et CO₂ jetés, signalements…), version de l'appli, type d'appareil, formule | Mesurer l'anti-gaspillage, calculer badges et classements, améliorer PLIGO. | Intérêt légitime de l'éditeur | Tant que le compte existe |
| Région (facultatif, désactivé par défaut) : position approximative, arrondie sur une grille de 0,25 degré (cases d'environ 28 km du nord au sud et 19 km d'est en ouest en France) par l'application et par le serveur, qui ne garde jamais une position plus précise | Savoir où PLIGO est utilisé. | Ton consentement (Paramètres › Compte & données › Partager ma région) | Jusqu'à ce que tu désactives l'option (la région déjà envoyée est alors effacée au prochain envoi des statistiques) ou supprimes le compte |
| Rapports de plantage (anonymes) : type d'erreur, message nettoyé (sans e-mail, nom, nombre ni chemin), lignes du code de PLIGO, version, type d'appareil, nom de l'écran | Corriger les erreurs. Aucun identifiant de compte n'est envoyé ; le serveur ne garde qu'une empreinte non réversible pour compter les personnes touchées. | Intérêt légitime (désactivable : Paramètres › Compte & données) | 1 an après la dernière apparition de l'erreur (suppression automatique) |
| Signalements de bug et demandes : titre, description, type, version, plateforme, capture (si jointe), messages échangés, ton adresse e-mail si tu demandes une réponse | Traiter le problème et te répondre. | Exécution des conditions d'utilisation | Le temps du traitement et de l'historique du suivi ; à la suppression du compte, ton nom et ton adresse e-mail en sont retirés |
| Journaux techniques du serveur : adresse IP, date, adresse appelée | Sécurité, lutte contre les abus, diagnostic. | Intérêt légitime | 5 jours |
Tickets de caisse reçus par e-mail (facultatif)
Si tu transfères un ticket de caisse à tickets@sdi-depannage.fr, il arrive dans une boîte de SDI Dépannage hébergée en France par OVHcloud. Le serveur la relève toutes les 5 minutes et rattache le message à ton compte si l'expéditeur est l'adresse de ton compte ou une adresse d'expédition que tu as déclarée (Paramètres › Compte & données › E-mail d'expédition des tickets).
- Sont conservés : la pièce jointe (PDF ou image), son nom, l'adresse de l'expéditeur, l'objet du message et le texte extrait du PDF. Le corps de l'e-mail n'est pas conservé.
- L'application analyse ensuite le ticket (enseigne, date, articles, prix) et l'ajoute à ton inventaire.
- Chaque e-mail rattaché à un compte (ou sans pièce jointe) est supprimé de la boîte après traitement ; le ticket est effacé du serveur 60 jours après avoir été traité. Les articles importés restent dans ton inventaire.
- Un e-mail dont l'expéditeur n'est rattaché à aucun compte n'est ni importé ni enregistré sur le serveur PLIGO ; il reste dans la boîte de réception 30 jours au plus (le temps de déclarer cette adresse dans l'application), puis il est supprimé automatiquement. Son adresse n'apparaît jamais en clair dans les journaux du serveur.
Signalements et suivi des corrections (GitHub)
Pour le suivi des corrections, le titre, la description, le type, la version, la plateforme, ton nom et les messages d'un signalement sont recopiés dans un outil de suivi privé hébergé par GitHub, Inc. (États-Unis). Ton adresse e-mail et ta capture d'écran n'y sont jamais envoyées. Cette copie n'est pas modifiée automatiquement à la suppression de ton compte : écris-nous pour que ton nom y soit retiré.
Connexion à la Matrice d'Eisenhower
Si tu utilises ton compte PLIGO pour te connecter à l'application Matrice d'Eisenhower du même éditeur, le serveur PLIGO garde le lien entre les deux comptes (identifiant et adresse e-mail).
Google TV
Une TV reliée à ton foyer reçoit un identifiant d'appareil propre ; elle n'affiche que les données de ce foyer. Tu peux la délier à tout moment (« Délier cette télé »).
4. Où sont les données
Sur un serveur privé virtuel (VPS) hébergé en France par OVHcloud (OVH SAS, Roubaix), et dans les copies de sauvegarde de SDI Dépannage, en France. Les échanges sont chiffrés (HTTPS) ; les mots de passe sont stockés sous forme hachée. Les e-mails (vérification, mot de passe oublié, invitations) sont envoyés par le serveur de messagerie d'OVHcloud, depuis contact@sdi-depannage.fr.
5. Services tiers appelés par l'application
Ces services reçoivent ton adresse IP et la requête elle-même, jamais ton compte PLIGO :
- Open Food Facts et ses bases sœurs (Open Beauty Facts, Open Products Facts, Open Pet Food Facts) — association Open Food Facts, France : recherche d'un produit par code-barres ou par nom, affichage des images des produits. Open Prices : lecture des prix d'un produit (PLIGO n'y envoie aucun prix).
- Open-Meteo (open-meteo.com), seulement si tu actives la météo réelle des thèmes : une position arrondie à environ 10 km, ou le nom de la ville que tu saisis. Cette position n'est ni envoyée ni stockée sur le serveur PLIGO.
- GitHub (GitHub, Inc., États-Unis) : signalements (voir § 3) ; téléchargement de secours des packs de données lorsque le serveur PLIGO ne répond pas. Garanties du transfert hors de l'Union européenne : GitHub, Inc. (filiale de Microsoft) adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework) et applique les clauses contractuelles types de la Commission européenne.
- Sites de recettes : quand tu importes une recette depuis une adresse web, l'application télécharge cette page directement depuis le site concerné.
6. Durées de conservation
- Compte et données synchronisées : tant que le compte existe ; effacés à sa suppression (voir Supprimer son compte). Les données communes d'un foyer restent au foyer.
- Journaux techniques du serveur : 5 jours.
- Tickets reçus par e-mail : 60 jours après leur traitement ; e-mail d'un expéditeur rattaché à aucun compte : 30 jours dans la boîte de réception (voir § 3).
- Rapports de plantage : 1 an après la dernière apparition de l'erreur.
- Sauvegardes : une sauvegarde quotidienne est gardée 14 jours sur le serveur, et une copie est gardée 1 an sur un stockage privé de l'éditeur, en France. Les copies de la base faites à la main lors des mises à jour du serveur (copies de travail) sont supprimées automatiquement au bout de 30 jours. Les données supprimées disparaissent des sauvegardes au fil de leur renouvellement ; elles ne sont restaurées qu'en cas d'incident grave.
7. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu peux accéder à tes données, les rectifier, demander leur effacement, en limiter le traitement, t'opposer aux traitements fondés sur l'intérêt légitime, retirer ton consentement à tout moment (région, météo) et récupérer tes données (portabilité).
- Exporter : Paramètres › Compte & données › Export / Import — fichier complet (.pligo) et fichiers CSV (inventaire, gaspillage, journal des prix).
- Rectifier : la plupart des données se modifient directement dans l'application (le pseudo est définitif ; écris-nous pour un changement justifié).
- Supprimer ton compte : directement dans l'application (Mon compte › Supprimer mon compte, ou Paramètres › Compte & données › Supprimer mon compte), ou par e-mail à contact@sdi-depannage.fr depuis l'adresse de ton compte. Le compte et les données qui lui sont rattachées sont alors effacés ; tes signalements, commentaires et recettes partagées restent, sans ton nom (détail : Supprimer son compte). Tes contributions publiques peuvent aussi être retirées à ta demande.
Nous répondons à ta demande dans un délai d'un mois (prolongeable de deux mois si la demande est complexe, avec information de la personne), conformément à l'article 12 du RGPD. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Cookies et stockage local
Aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience. Ces pages légales n'utilisent ni cookie ni script.
- La page de téléchargement garde ta session dans le stockage de l'onglet (sessionStorage), effacé à sa fermeture. Les téléchargements sont comptés par version, sans donnée personnelle.
- La version web de PLIGO, lorsqu'elle est proposée, enregistre tes données et tes réglages dans le stockage de ton navigateur (base de données locale, localStorage) et ses fichiers dans le cache d'un service worker, pour fonctionner hors ligne ; ils restent sur ton appareil et s'effacent avec les données du site dans ton navigateur. Elle peut charger des polices de secours depuis fonts.gstatic.com (Google).
9. Mineurs
PLIGO ne s'adresse pas spécifiquement aux enfants. Un compte peut être créé seul à partir de 15 ans ; en dessous, l'accord d'un parent (titulaire de l'autorité parentale) est nécessaire (article 45 de la loi Informatique et Libertés).
10. Modifications
En cas de changement important, cette page est mise à jour (date en haut) et l'application le signale dans ses nouveautés.