Politique de confidentialité

BarcodeVibe est éditée par Applications Ben Cool. Applications Ben Cool est le responsable du traitement au sens de l’article 4 du RGPD.

Pour toute question ou demande relative à vos données, écrivez à support@barcodevibe.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes conformément à l’article 12 du RGPD.

Nous collectons les catégories de données suivantes. Certaines nous sont fournies directement, d’autres sont générées par votre utilisation de l’application, d’autres proviennent de votre appareil après votre autorisation.

• Données de compte — votre adresse e-mail, votre nom affiché, votre identifiant de compte et la méthode de connexion utilisée (e-mail, Google ou Apple). Traitées par Firebase Authentication.
• Profil et progression — votre avatar, vos points d’expérience, vos séries, vos badges et votre solde de points dans l’application.
• Scans et activité de courses — les codes-barres scannés, votre historique de scan, les produits suivis, vos listes de courses, les cartes de fidélité enregistrées, vos alertes de prix et vos rappels de magasin.
• Contributions communautaires — relevés de prix, publications Spotted, commentaires, réactions et photos jointes. Ce contenu est visible par les autres utilisateurs. Considérez comme public tout ce que vous publiez.
• Caméra et photos — la lecture du code-barres et la reconnaissance de texte s’exécutent localement sur votre appareil et les images de la caméra ne sont pas transmises. Les photos de produits que vous choisissez de téléverser sont stockées chez notre hébergeur d’images.
• Localisation — position précise et approximative, utilisée pour afficher les magasins, promotions et relevés de prix à proximité. Si vous activez les rappels de magasin, l’application surveille également votre position en arrière-plan afin de vous alerter à votre arrivée près d’un magasin enregistré.
• Notifications — un jeton d’appareil fourni par Firebase Cloud Messaging, utilisé pour vos alertes de prix et vos rappels de magasin.
• Données techniques et de diagnostic — modèle d’appareil, version du système d’exploitation, version de l’application, langue et rapports de plantage. Traitées par Firebase Crashlytics et Firebase Analytics.
• Données du site web — pages consultées et mesure d’audience via Google Analytics 4, ainsi que les préférences enregistrées dans votre navigateur. Voir notre politique des cookies.

Nous ne demandons ni ne souhaitons recevoir de numéro d’identification officiel, de donnée de santé ou de donnée bancaire. N’inscrivez aucune donnée sensible au sens de l’article 9 du RGPD dans les champs produits, les photos ou les publications communautaires.

La localisation est facultative. BarcodeVibe fonctionne sans elle, avec moins de résultats à proximité.

La localisation au premier plan est utilisée pendant que l’application est ouverte, pour trier les magasins et les promotions par distance et pour rattacher un magasin à un relevé de prix que vous soumettez.

La localisation en arrière-plan ne s’applique que si vous créez un rappel de magasin et accordez l’autorisation « toujours ». L’application détecte alors votre entrée dans une zone autour d’un magasin que vous avez choisi, afin de déclencher le rappel demandé. Nous ne l’utilisons à aucune autre fin : ni publicité, ni profilage, ni suivi de vos déplacements entre ces zones.

Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre appareil. Les rappels de magasin existants cessent alors de se déclencher.

Chaque traitement repose sur une base légale prévue à l’article 6 du RGPD :

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause la licéité du traitement effectué auparavant, et sans perdre l’accès au reste de l’application.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard, au sens de l’article 22 du RGPD.

Nous ne vendons pas vos données personnelles et ne les communiquons à aucun tiers à des fins publicitaires.

Nous faisons appel aux sous-traitants suivants, chacun lié par un contrat conforme à l’article 28 du RGPD et n’agissant que sur nos instructions documentées :

Chaque tiers mentionné ci-dessus est contractuellement tenu de protéger vos données selon un niveau au moins équivalent à celui décrit dans la présente politique et exigé par les magasins d’applications qui distribuent BarcodeVibe.

BarcodeVibe interroge également des sources publiques pour enrichir les fiches produits : Open Food Facts, Flipp, l’INSEE et Statistique Canada, les avis de rappel officiels et OpenStreetMap. Ces requêtes transmettent l’adresse IP de votre appareil à ces services, mais aucune donnée de compte. L’application effectue en outre une détection de pays au démarrage, qui communique votre adresse IP au service interrogé.

Nous pouvons communiquer des données si la loi l’exige, pour faire respecter nos conditions d’utilisation, ou pour protéger les droits et la sécurité des utilisateurs.

Nos sous-traitants traitent des données aux États-Unis et dans l’Union européenne. Vos données sont donc susceptibles d’être transférées hors de l’Espace économique européen.

Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, en particulier les clauses contractuelles types adoptées par la Commission européenne, et, le cas échéant, la certification du destinataire au titre du cadre de protection des données UE–États-Unis.

Vous pouvez obtenir une copie des garanties applicables en écrivant à support@barcodevibe.com.

• Compte, profil, scans, produits suivis et rappels — pendant toute la durée de vie du compte.
• Contributions communautaires — pendant toute la durée de vie du compte. Après suppression, elles sont effacées ou dissociées de votre identité de sorte qu’elles ne vous désignent plus.
• Rapports de plantage — jusqu’à 90 jours.
• Données analytiques — jusqu’à 14 mois.
• Sauvegardes — les copies résiduelles sont purgées sous 90 jours.

Nous conservons le minimum de données que la loi nous impose de garder à des fins de prévention de la fraude, de sécurité et de comptabilité, pour la durée légale applicable.

Vous pouvez supprimer votre compte depuis l’application : ouvrez BarcodeVibe, allez dans Réglages, appuyez sur « Supprimer mon compte » et confirmez. La suppression est définitive.

Si vous ne pouvez plus vous connecter, écrivez à support@barcodevibe.com depuis l’adresse e-mail liée à votre compte, avec l’objet « Supprimer mon compte ». Nous effectuons la suppression sous 30 jours.

Le détail de ce qui est effacé et de ce qui est conservé figure sur notre page de suppression de compte.

Le RGPD et la loi Informatique et Libertés vous reconnaissent les droits suivants :

• Droit d’accès à vos données et d’obtention d’une copie (art. 15)
• Droit de rectification des données inexactes (art. 16)
• Droit à l’effacement (art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité, dans un format structuré et lisible par machine (art. 20)
• Droit d’opposition, notamment aux traitements fondés sur l’intérêt légitime (art. 21)
• Droit de retirer votre consentement à tout moment (art. 7)
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)

Pour exercer ces droits, écrivez à support@barcodevibe.com. Nous pourrons vous demander de justifier que vous êtes bien le titulaire du compte avant de donner suite.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr.

BarcodeVibe ne s’adresse pas aux enfants. En France, l’âge minimum pour consentir seul au traitement de ses données dans le cadre d’un service en ligne est de 15 ans.

Si vous avez moins de 15 ans, la création d’un compte requiert le consentement conjoint du titulaire de l’autorité parentale. Nous ne collectons pas sciemment de données auprès d’un mineur sans ce consentement. Si vous pensez qu’un mineur a créé un compte, écrivez à support@barcodevibe.com et nous le supprimerons.

Les données transitent par des connexions chiffrées et sont conservées chez des prestataires qui les chiffrent au repos. L’accès aux données de production est restreint aux personnes qui en ont besoin pour exploiter le service.

Aucun système n’est parfaitement sûr. En cas de violation de données présentant un risque pour vos droits et libertés, nous en informerons la CNIL dans les 72 heures et, lorsque le risque est élevé, nous vous en informerons directement, conformément aux articles 33 et 34 du RGPD.

Nous mettons cette politique à jour lorsque nos pratiques évoluent. La date de révision affichée en haut de page correspond toujours à la version en vigueur. Pour tout changement affectant significativement vos droits, nous vous en informons dans l’application avant son entrée en vigueur.

Applications Ben Cool. E-mail : support@barcodevibe.com.