Sync & Shop (« l'app ») est exploitée par ALGOTECH UNLIMITED SRL, société immatriculée en Roumanie sous le numéro RO43636142, dont le siège social est situé Str. Labirint Nr.43, Constanța, România (« nous »).
Au sens du Règlement général sur la protection des données (RGPD), nous sommes le responsable du traitement des données personnelles décrites dans cette politique.
Questions, demandes ou réclamations relatives à la vie privée : support@syncnshop.com.
Cette politique couvre l'app mobile Sync & Shop sur Android et iOS, ainsi que ce site. Elle explique ce que nous collectons, pourquoi, combien de temps nous le conservons, qui d'autre peut y accéder et quels sont vos droits.
Les sections marquées « pas encore active » décrivent des fonctionnalités en cours de développement, non disponibles à la date de version ci-dessus. Elles ne traitent aucune donnée tant que la fonctionnalité n'est pas lancée et que la date de version de cette politique n'est pas mise à jour.
| Données | Finalité | Base juridique |
|---|---|---|
| Adresse e-mail | Créer et identifier votre compte, vous connecter et envoyer les réinitialisations de mot de passe | Contrat (art. 6, par. 1, point b)) |
| Mot de passe | Sécuriser votre compte. Nous ne voyons ni ne stockons jamais votre mot de passe — il est géré et haché par Google Firebase Authentication | Contrat |
| Nom affiché / pseudo | Permettre aux autres membres du groupe de voir qui a ajouté quelque chose ou à qui c'est confié | Contrat |
| Fuseau horaire | Envoyer les rappels quotidiens à la bonne heure locale | Contrat |
Si vous vous connectez avec Google ou avec Apple, nous recevons votre adresse e-mail et votre nom de ce fournisseur. Nous ne recevons pas votre mot de passe Google ou Apple.
Se connecter avec Apple et « Masquer mon adresse e-mail » : Apple vous permet de masquer votre adresse réelle ; nous recevons alors une adresse relais se terminant par @privaterelay.appleid.com. Elle fonctionne comme une adresse normale — tout ce que nous y envoyons vous parvient — mais nous ne connaissons jamais votre adresse réelle. Par ailleurs, Apple ne nous transmet votre nom qu'à la toute première connexion : si vous le changez ensuite, vous pouvez le mettre à jour dans l'app ; nous n'avons aucun moyen de recevoir la modification depuis Apple.
Tout ce que vous et les membres de votre groupe mettez dans l'app : articles de la liste de courses, événements de l'agenda, rappels, tâches, notes, messages, photos envoyées dans la messagerie et messages vocaux. Ce contenu est stocké pour être partagé avec votre groupe et synchronisé entre les appareils. Base juridique : contrat.
Attention : le contenu que vous ajoutez est visible par chaque membre de ce groupe. Nous ne pouvons pas contrôler ce que les autres membres font des informations que vous partagez avec eux. Ne mettez dans un groupe partagé rien que vous ne voudriez pas que chaque membre de ce groupe voie.
Si votre groupe utilise la section Foyer : les relevés de compteur que vous saisissez, les factures (fournisseur, montant, période de facturation, échéance, et si elles sont payées) et toute photo jointe comme justificatif de paiement. Ces données sont stockées pour suivre les coûts du foyer et les partager avec votre groupe. Base juridique : contrat.
Le coffre est un espace de la section Foyer où un groupe peut conserver des informations de référence communes — par exemple des codes d'accès, des contacts d'urgence, ou que faire quand quelque chose tombe en panne. Vous décidez entièrement de ce que vous y mettez. Nous ne l'inspectons pas, et nous ne le traitons pas comme une catégorie particulière de données.
Les codes d'accès du coffre restent masqués jusqu'à leur affichage ; sur un appareil où Face ID, Touch ID ou une empreinte est configuré, les afficher ou les modifier exige d'abord cette vérification. Sur un appareil sans aucun de ces moyens, les codes peuvent être affichés sans elle. Cette vérification est effectuée par votre appareil, et l'app n'en reçoit que le résultat — nous ne recevons, ne voyons et ne stockons jamais vos données biométriques. Base juridique : contrat.
Attention : la vérification biométrique contrôle l'accès sur votre propre appareil uniquement. Le contenu du coffre est partagé avec tous les membres du groupe, exactement comme le reste du contenu de l'app, et il est stocké sur nos serveurs de la même manière. Il n'est pas chiffré de bout en bout et ce n'est pas un gestionnaire de mots de passe. N'y stockez rien qui pourrait vous causer un préjudice grave si un membre du groupe, ou nous, pouvions le lire.
Les noms des groupes, les codes d'invitation, qui fait partie de quel groupe et qui en est l'administrateur. Base juridique : contrat.
Un jeton de notification push émis par Google Firebase Cloud Messaging, pour vous envoyer des notifications sur votre appareil. Vos préférences de notification (les catégories que vous avez activées). Base juridique : consentement — vous choisissez les notifications que vous recevez et pouvez désactiver chacune d'elles à tout moment dans les Réglages.
L'app conserve une copie du contenu récent de votre groupe dans le stockage local de votre appareil pour fonctionner hors ligne. Elle ne quitte jamais votre appareil, sauf dans le cadre de la synchronisation normale décrite ci-dessus. La désinstallation de l'app la supprime.
Lorsque vous créez un compte, nous utilisons Cloudflare Turnstile, en mode invisible, pour vérifier que vous êtes une personne réelle et non un script automatisé. Pour cette vérification, Cloudflare reçoit votre adresse IP et des signaux techniques de votre navigateur. Base juridique : intérêts légitimes (art. 6, par. 1, point f)) — prévenir la création frauduleuse et abusive de comptes. Consultez le Turnstile Privacy Addendum de Cloudflare pour savoir ce que Cloudflare fait lui-même de ces données.
Lorsque vous acceptez ces conditions, nous enregistrons le fait que vous les avez acceptées et la version concernée. Base juridique : obligation légale (art. 6, par. 1, point c)) — nous devons pouvoir démontrer que le consentement a été donné.
Deux calendriers peuvent être importés, et ils fonctionnent assez différemment pour être décrits séparément.
Si vous choisissez de connecter un agenda Google, nous allons :
Sur iOS, vous pouvez aussi importer depuis les calendriers déjà présents sur votre appareil, y compris iCloud et tout ce que votre téléphone synchronise. Cela fonctionne différemment, et à votre avantage :
Base juridique : consentement. Vous initiez la connexion et pouvez vous déconnecter à tout moment dans les Réglages, ce qui révoque l'autorisation.
Les événements importés deviennent des événements ordinaires dans Sync & Shop. Ils ne sont plus liés au calendrier d'origine, et les modifier ici ne change rien dans Google Agenda ni dans le calendrier Apple.
Déclaration d'utilisation limitée des API Google : l'utilisation par Sync & Shop des informations reçues des API Google respectera la Google API Services User Data Policy, y compris les exigences d'utilisation limitée. Concrètement, nous n'utilisons pas les données de l'agenda Google pour la publicité, nous ne les vendons pas, nous ne les transférons pas à des courtiers en données et nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.
Une limite que nous préférons dire clairement : un événement importé peut contenir incidemment des informations sensibles (par exemple un rendez-vous médical). Nous ne pouvons pas le détecter ni le filtrer automatiquement. Ne connectez un calendrier que si vous acceptez que son contenu soit importé dans un groupe familial partagé.
La version gratuite de l'app affiche des annonces diffusées par Google AdMob. AdMob peut traiter l'identifiant publicitaire de votre appareil, des informations sur l'appareil et une localisation approximative déduite de votre adresse IP.
Nous demandons uniquement des annonces non personnalisées, pour tout le monde, partout. Cela signifie que les annonces sont choisies à partir de signaux généraux et contextuels plutôt que d'un profil établi sur vous, et que votre identifiant publicitaire n'est pas utilisé pour vous suivre dans d'autres apps et sites. Nous ne vous demandons pas d'autoriser le suivi, parce que nous ne le pratiquons pas.
Les annonces sont entièrement supprimées pour les abonnés (voir 3.12). Nous n'utilisons jamais le contenu de l'app — vos listes, événements, rappels, messages, données du foyer, contenu du coffre ou données de calendrier importées — pour cibler la publicité. Les profils enfants (voir section 9) ne reçoivent eux aussi que des annonces non personnalisées, comme tout le monde.
Si vous êtes dans l'UE, au Royaume-Uni ou en Suisse, nous affichons tout de même la notice de consentement de Google lorsqu'elle est requise, via la User Messaging Platform de Google, pour que vous puissiez consulter et ajuster vos choix. Base juridique : intérêt légitime à financer une version gratuite de l'app, limité à la publicité non personnalisée.
Si cela change : si nous introduisions un jour la publicité personnalisée, elle nécessiterait d'abord votre autorisation explicite — sur iOS via la demande d'autorisation de suivi d'Apple — et cette politique serait mise à jour avant. Nous ne l'activerions jamais en silence.
Nous proposons un abonnement payant qui supprime les publicités et débloque des fonctionnalités supplémentaires pour un groupe. Le paiement est entièrement géré par Google Play ou l'App Store d'Apple. Nous ne recevons ni ne stockons jamais les données de votre carte.
Nous utilisons RevenueCat pour vérifier et suivre l'état des abonnements. Cela implique un identifiant d'achat et l'état de votre abonnement (actif, expiré, résilié). Un abonnement s'applique à un groupe plutôt qu'à une personne : l'identifiant que nous transmettons est donc celui du groupe, pas le vôtre. Base juridique : contrat pour fournir le service payant, et obligation légale pour conserver les justificatifs de transaction exigés par le droit fiscal.
Voir la section 9 pour la politique complète. En termes de données : un profil enfant stocke les mêmes données de contenu que tout autre membre (voir 3.2 et 3.5), plus un indicateur signalant qu'il appartient à un mineur. Il n'utilise pas de véritable adresse e-mail — la connexion se fait avec un identifiant généré par le système, qui ne peut pas recevoir de messages, et un mot de passe défini par le parent ou tuteur qui a créé le profil. Base juridique : consentement, donné par le parent ou tuteur qui crée le profil, au nom de l'enfant.
Lorsque vous ajoutez une carte de fidélité, nous stockons le numéro de la carte, le format de son code-barres, le nom du magasin que vous avez saisi, la couleur choisie, qui l'a ajoutée et quand. Base juridique : contrat.
Qui peut voir une carte dépend du choix que vous faites en l'ajoutant. Une carte partagée avec tout le groupe est stockée avec le groupe et visible par chaque membre, comme le reste du contenu du groupe. Une carte réglée sur Moi uniquement est stockée dans votre propre compte, en dehors du groupe, et nos règles de base de données ne permettent qu'à vous de la lire — les apps des autres membres ne peuvent pas du tout la télécharger. Vos favorites et l'ordre de vos cartes n'appartiennent qu'à vous et sont stockés de la même manière.
Le scan. Sur Android, le code-barres est lu par le scanner de codes de Google, qui fonctionne dans les services Google Play ; sur iPhone, par le modèle de codes-barres de Google ML Kit, qui fonctionne sur le téléphone. Dans les deux cas, l'image de l'appareil photo est traitée sur votre appareil. L'app ne reçoit que le numéro décodé et son format ; aucune image n'est stockée par nous ni envoyée chez nous. Google indique que son scanner de codes sur Android ne stocke ni l'image ni le résultat du scan. Google ML Kit envoie à Google des données de diagnostic et d'utilisation sur l'appareil, l'app et ses performances.
Nous n'avons aucun lien avec un magasin ou un programme de fidélité. Nous ne vérifions pas les numéros de carte auprès des commerçants et ne les utilisons ni pour la publicité ni pour autre chose que vous réafficher la carte.
Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec les prestataires dont nous avons besoin pour faire fonctionner l'app. Chacun agit en tant que sous-traitant, dans le cadre d'un contrat avec nous.
| Prestataire | Ce qu'il traite | Où |
|---|---|---|
| Google (Firebase) | Authentification, base de données, stockage de fichiers, notifications push, fonctions serveur | Base de données et fonctions serveur : Belgique (UE). Voir section 5. |
| Cloudflare | Protection de l'inscription contre les robots (Turnstile) | Réseau mondial |
| Google (AdMob) | Publicité (non personnalisée uniquement) | Monde |
| Google (ML Kit, services Google Play) | Lecture des codes-barres des cartes de fidélité, sur votre appareil ; données de diagnostic et d'utilisation sur l'appareil, l'app et ses performances | Scan : sur votre appareil. Diagnostic : monde |
| RevenueCat | Vérification des abonnements | États-Unis |
| Apple | Se connecter avec Apple (y compris le relais Masquer mon adresse e-mail), paiements App Store et livraison des notifications push sur iOS | Monde |
Nous pouvons aussi divulguer des données lorsque la loi l'exige (par exemple une décision de justice valable), ou pour protéger nos droits, notre sécurité ou nos biens.
Les données de votre compte et tout le contenu des groupes sont stockés dans la région Google europe-west1 (Belgique), dans l'Union européenne. Nos fonctions serveur s'exécutent dans la même région.
Toutefois, Google est une société dont le siège est aux États-Unis, et certains services — notamment la livraison des notifications push — peuvent impliquer un traitement hors de l'UE. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, ce transfert repose sur les garanties mises en place par Google et nos autres prestataires, qui incluent les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis.
Notre espace Cloud Storage (utilisé pour les photos et messages vocaux de la messagerie) se trouve lui aussi dans la région europe-west1 (Belgique) — la même que notre base de données, dans l'UE.
| Données | Conservation |
|---|---|
| Compte et profil | Jusqu'à la suppression de votre compte |
| Contenu du groupe (listes, événements, rappels, tâches, notes) | Jusqu'à sa suppression par vous ou un autre membre du groupe, ou jusqu'à la fermeture du groupe |
| Articles cochés de la liste de courses | Dans les groupes Standard, supprimés automatiquement 24 heures après avoir été cochés. Dans les groupes PRO, conservés jusqu'à ce que quelqu'un les retire. Si un groupe PRO repasse en Standard, les articles cochés depuis plus de 24 heures sont supprimés à la prochaine ouverture de la liste. |
| Messages, photos et messages vocaux | Jusqu'à leur suppression par l'expéditeur, ou jusqu'à la fermeture du groupe |
| Relevés de compteur, factures et justificatifs de paiement | Jusqu'à sa suppression par un membre du groupe, ou jusqu'à la fermeture du groupe |
| Contenu du coffre du foyer | Jusqu'à sa suppression par un membre du groupe, ou jusqu'à la fermeture du groupe |
| Cartes de fidélité partagées avec un groupe | Jusqu'à sa suppression par un membre du groupe, ou jusqu'à la fermeture du groupe |
| Vos cartes de fidélité personnelles, ainsi que vos favorites et l'ordre de vos cartes | Jusqu'à ce que vous les supprimiez, ou que vous supprimiez votre compte |
| Jetons de notification push | Supprimés automatiquement lorsqu'ils deviennent invalides, ou lorsque vous vous déconnectez ou supprimez votre compte |
| Autorisations d'accès aux calendriers | Jusqu'à ce que vous déconnectiez le calendrier ou supprimiez votre compte |
| Justificatifs de transaction | Aussi longtemps que l'exige le droit fiscal et comptable roumain |
Une chose que nous tenons à dire clairement : à part les articles cochés de la liste de courses, nous ne supprimons pas automatiquement les anciens contenus pour le moment. L'historique de la messagerie et les événements passés restent jusqu'à ce que quelqu'un les supprime ou que le groupe soit fermé. Si vous voulez faire disparaître quelque chose, supprimez-le — ou supprimez votre compte, ce qui efface tout ce qui est décrit à la section 7.
Vous pouvez supprimer votre compte à tout moment : ouvrez l'app, allez dans Réglages et touchez Supprimer le compte. Cela, immédiatement et définitivement :
Le contenu que vous avez ajouté à un groupe qui compte encore d'autres membres — un article, un événement, une carte de fidélité partagée, un message — reste visible pour ces membres, car il fait aussi partie de leur historique commun. Supprimez-le avant de supprimer votre compte si vous voulez qu'il disparaisse.
Vous pouvez aussi demander la suppression par e-mail à support@syncnshop.com. Consultez notre page sur la suppression des données pour les détails.
Si vous êtes dans l'UE, au Royaume-Uni ou en Suisse, le RGPD vous donne le droit :
Nous ne prenons aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire, et nous ne pratiquons pas de profilage.
Pour exercer l'un de ces droits, écrivez à support@syncnshop.com. Nous répondons dans un délai d'un mois, comme l'exige le RGPD.
Si vous n'êtes pas satisfait de la façon dont nous traitons votre demande, vous pouvez déposer une réclamation auprès de l'autorité de contrôle roumaine, l'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) — dataprotection.ro —, ou auprès de l'autorité de contrôle de votre pays de résidence.
En vertu du CCPA/CPRA, vous avez le droit de savoir quelles informations personnelles nous collectons, d'en demander la suppression ou la correction, et de ne pas être discriminé pour l'exercice de ces droits. Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes. Les demandes ci-dessus couvrent ces droits ; écrivez-nous à la même adresse.
D'autres juridictions, dont le Brésil (LGPD), le Royaume-Uni, le Canada et l'Australie, accordent des droits similaires. Nous appliquons la procédure de la section 8 à chaque demande reçue, où que vous soyez.
Sync & Shop ne s'adresse pas aux enfants. Vous devez avoir au moins 13 ans pour créer votre propre compte avec une adresse e-mail et un mot de passe.
Les enfants plus jeunes ne créent pas leur propre compte. Un parent ou tuteur qui administre un groupe peut leur créer un profil enfant distinct, depuis l'app. Un profil enfant :
Le parent ou tuteur reste responsable du profil enfant qu'il crée, y compris de vérifier ce qui est partagé dans les groupes dont l'enfant fait partie.
Si vous pensez qu'un enfant dispose d'un compte ou d'un profil qui n'a pas été créé par son parent ou tuteur, contactez-nous à support@syncnshop.com : nous examinerons la situation et, le cas échéant, le supprimerons.
Les données sont chiffrées en transit (HTTPS/TLS) et chiffrées au repos par Google Firebase. Les mots de passe sont hachés par Firebase Authentication et ne nous sont jamais visibles. Les identifiants sensibles du serveur sont conservés dans Google Secret Manager, et non dans le code de l'application.
L'accès au contenu de votre groupe est restreint par des règles de sécurité de la base de données : vous ne pouvez lire et écrire que les données des groupes dont vous êtes membre.
Les fichiers envoyés — photos et messages vocaux de la messagerie, et images jointes aux factures — sont stockés séparément et ne sont accessibles qu'avec un compte connecté. Chaque fichier a une longue adresse aléatoire que l'app n'affiche jamais et qui ne peut être ni devinée ni parcourue : un fichier n'est donc accessible qu'à quelqu'un qui avait déjà accès à la conversation d'où il provient. En outre, les justificatifs de paiement ne peuvent pas être écrasés une fois envoyés, si bien qu'une preuve de paiement ne peut pas être remplacée.
Aucun système n'est parfaitement sûr. En cas de violation de données susceptible d'affecter vos droits, nous la notifierons à l'ANSPDCP dans les 72 heures après en avoir pris connaissance, et vous en informerons directement lorsque la loi l'exige.
Si nous modifions cette politique de manière substantielle — par exemple lors du lancement de la publicité ou des abonnements —, nous mettrons à jour la date de version en haut de la page et vous demanderons d'accepter la nouvelle version dans l'app. Continuer à utiliser l'app après en avoir été informé signifie que vous acceptez la politique mise à jour.
ALGOTECH UNLIMITED SRL
Str. Labirint Nr.43, Constanța, România
support@syncnshop.com