- Tes envies, tes objectifs et tes photos t'appartiennent. Nous ne les vendons à personne et ne les utilisons pas pour de la publicité.
- Le contenu de ton compte — envies, objectifs, photos — est hébergé en France. Deux choses seulement passent par des prestataires établis aux États-Unis, sous clauses contractuelles types : la gestion de ton abonnement, et la vérification au démarrage qu'une correction de l'application est disponible. Ni l'une ni l'autre ne reçoit le contenu de ton compte.
- L'application compte les écrans ouverts, pour voir où elle coince et la corriger. Jamais le nom d'une envie, jamais un prix, jamais une photo. Tu peux couper cette mesure à tout moment dans Profil → Confidentialité et données. Aucune attribution marketing n'est installée.
- Tu peux exporter ou supprimer toutes tes données depuis l'application, à tout moment.
1. Responsable du traitement
Axel Mangano, entrepreneur individuel, exploitant la marque BuyChill — SIREN 818 911 844 — 231 rue Saint-Honoré, 75001 Paris, France.
Contact : contact@buychill.app
Il n'y a pas de délégué à la protection des données désigné : pour toute question relative à tes données, écris directement à cette adresse.
2. Les données que nous traitons
| Catégorie | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Compte | Prénom, e-mail, identifiant Apple ou Google, identifiant interne | Créer et sécuriser ton compte, te reconnaître d'un appareil à l'autre | Exécution du contrat | Jusqu'à la suppression du compte |
| Contenu de l'app | Envies (nom, prix, photo, notes, date), durées de pause, décisions, objectifs, montants déclarés, défis | Fournir le service | Exécution du contrat | Jusqu'à la suppression du compte |
| Réponses d'onboarding | Habitudes déclarées, catégories, estimation de dépenses, devise | Personnaliser l'expérience | Exécution du contrat | Jusqu'à la suppression du compte |
| Abonnement | Statut, offre choisie, dates, identifiant anonyme de transaction | Donner accès aux fonctionnalités payantes | Exécution du contrat | 10 ans à compter de la clôture de l'exercice (art. L123-22 du code de commerce) |
| Notifications | Tes préférences de rappel | Programmer sur ton téléphone les rappels que tu as activés. Les notifications sont locales : aucun jeton d'appareil n'est collecté et rien ne transite par un serveur. | Exécution du contrat | Jusqu'à désactivation |
| Technique | Modèle d'appareil, versions de l'app et du système | Corriger les bugs, sécuriser le service | Intérêt légitime | 12 mois maximum |
| Mises à jour de l'app | Version du système, identifiant de notre projet, jeton aléatoire propre à l'installation | Vérifier au démarrage s'il existe une correction à installer, et ne pas te la proposer deux fois | Intérêt légitime | Le temps de la requête ; les journaux techniques de notre prestataire sont conservés selon sa propre politique |
| Mesure d'audience | Nom de l'écran ouvert, version de l'app et du système, jeton aléatoire propre à l'installation | Voir à quel endroit l'application est abandonnée, et la corriger | Intérêt légitime (mesure d'audience) | 12 mois |
| Attribution marketing (facultatif, non activée à ce jour) | Source d'installation, code créateur | Savoir quelle campagne t'a fait découvrir l'app | Consentement | 14 mois maximum |
Sur la mesure d'audience. Elle est active par défaut et se coupe dans Profil → Confidentialité et données → Paramètres de confidentialité. Elle reste dans le cadre strict que la réglementation réserve à la mesure d'audience : usage uniquement statistique, aucun suivi d'une personne à travers d'autres applications ou d'autres sites, aucun recoupement avec d'autres données, aucune revente, aucune publicité. Les données ne sont jamais rattachées à ton compte : aucun identifiant d'utilisateur n'est transmis, et les identifiants d'envies sont retirés des adresses d'écran avant l'envoi.
L'attribution marketing, elle, n'est pas installée. Son interrupteur existe et reste désactivé : il enregistre ton choix pour le jour où elle le serait.
Nous ne traitons aucune donnée bancaire : les paiements sont gérés par Apple, qui ne nous communique pas tes coordonnées de paiement. Nous ne traitons aucune donnée de santé et ne nous connectons à aucun compte bancaire.
L'application n'embarque aucun outil de collecte de journaux : si elle s'arrête brutalement, nous ne recevons rien directement. Nous consultons uniquement les rapports de plantage agrégés et anonymisés que met à disposition l'App Store, à partir des appareils dont la personne a accepté de partager ces diagnostics avec les développeurs — un réglage qui appartient à iOS, pas à nous.
Le partage depuis une autre app
Quand tu partages une page ou une photo vers BuyChill depuis ton navigateur ou une autre application, l'application ouvre elle-même cette page depuis ton téléphone pour y lire le nom du produit, son image et son prix, et te les proposer déjà remplis.
- Cette requête part directement de ton téléphone vers le site concerné — le site marchand, le réseau social. Ce site voit la même chose que si tu avais ouvert la page toi-même dans ton navigateur, notamment ton adresse IP.
- Rien n'est envoyé à nos serveurs à ce moment-là. La lecture se fait sur l'appareil, et personne d'autre que toi n'en voit le résultat.
- Le lien d'achat n'est pas conservé. Seul le nom de la marque, déduit de l'adresse, est pré-rempli. C'est un choix : BuyChill sert à mettre une envie au frais, pas à garder le chemin le plus court vers le paiement.
- Rien n'est enregistré tant que tu n'as pas validé : tu relis, tu corriges ce que tu veux, et c'est toi qui décides.
La vérification des mises à jour
Pour pouvoir corriger un défaut sans attendre une nouvelle version sur l'App Store, l'application vérifie au démarrage s'il existe une correction à installer. Cette vérification passe par un service technique, Expo, exploité par la société américaine 650 Industries, Inc.
- La requête contient la version de ton système, l'identifiant de notre projet et un jeton aléatoire — ce jeton sert uniquement à ne pas te proposer deux fois la même mise à jour.
- Elle ne contient ni ton nom, ni ton adresse e-mail, ni aucune de tes envies, ni aucun identifiant unique de ton appareil.
- Comme pour n'importe quelle requête sur internet, le serveur qui répond voit l'adresse IP depuis laquelle elle est faite.
- Ce service ne reçoit jamais le contenu de ton compte. Il ne sait pas ce que tu as mis au frais.
3. Tes photos
Les photos que tu ajoutes à une envie sont enregistrées sur ton téléphone et sauvegardées dans ton espace privé, afin que tu les retrouves si tu changes d'appareil. Elles ne sont jamais publiques, jamais partagées avec d'autres utilisateurs, jamais analysées à des fins publicitaires. L'accès à l'appareil photo et à la photothèque n'est demandé qu'au moment où tu ajoutes une photo, et peut être refusé : l'application reste utilisable.
4. Qui a accès à tes données
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland Limited (Firebase) | Authentification, base de données, stockage des fichiers | France (europe-west9, Paris) |
| RevenueCat, Inc. | Gestion technique des abonnements | États-Unis — clauses contractuelles types |
| 650 Industries, Inc. (Expo) | Diffusion des mises à jour de l'application | États-Unis — clauses contractuelles types et Data Privacy Framework |
| PostHog, Inc. | Mesure d'audience | Données hébergées dans l'Union européenne (Allemagne). Société établie aux États-Unis — clauses contractuelles types |
| Apple Inc. / Google LLC | Paiement et distribution de l'application | États-Unis — clauses contractuelles types |
Ces prestataires agissent comme sous-traitants, uniquement sur nos instructions. Nous ne vendons ni ne louons tes données. Nous pouvons être amenés à les communiquer si la loi nous y oblige.
Les sites que tu partages vers l'application ne sont pas des prestataires : ils ne reçoivent aucune donnée de notre part, et nous ne recevons rien d'eux. Voir « Le partage depuis une autre app », section 2.
5. Transferts hors de l'Union européenne
Le contenu de ton compte est hébergé en France, chez Google Cloud (région europe-west9, Paris). Les données de gestion de l'abonnement sont traitées par RevenueCat, Inc. aux États-Unis ; la vérification des mises à jour de l'application passe par 650 Industries, Inc. (Expo), également aux États-Unis ; Apple Inc. intervient pour le paiement et la distribution de l'application. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.
Dans le cas d'Expo, ce qui traverse l'Atlantique se limite à ce que décrit « La vérification des mises à jour » en section 2 : la version de ton système, l'identifiant de notre projet et un jeton aléatoire. Aucun contenu de ton compte ne part vers ce service.
Dans le cas de PostHog, les données de mesure sont stockées dans l'Union européenne, en Allemagne : elles ne quittent pas l'Europe dans leur fonctionnement normal. La société qui édite le service étant établie aux États-Unis, un accès depuis les États-Unis reste possible à des fins de maintenance ; il est encadré par les clauses contractuelles types. Aucun contenu de ton compte n'est transmis à ce service — ni tes envies, ni tes prix, ni tes photos, ni ton adresse e-mail.
6. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement lorsqu'un traitement y est soumis.
Pour la mesure d'audience, qui repose sur l'intérêt légitime et non sur ton consentement, l'interrupteur de Profil → Confidentialité et données → Paramètres de confidentialité est l'exercice direct de ton droit d'opposition : le couper suffit, tu n'as rien à nous demander et rien à justifier.
- Exporter tes données : Profil → Confidentialité et données → Télécharger mes données.
- Tout supprimer, depuis l'application : Profil → Confidentialité et données → Supprimer mon compte. La suppression est immédiate et définitive.
- Tout supprimer, sans l'application : si tu l'as désinstallée, changé de téléphone ou perdu l'accès à ton compte, écris à contact@buychill.app depuis l'adresse e-mail de ton compte. Nous supprimons ton compte sous 30 jours.
Dans les deux cas, tout est effacé — ton compte, tes envies, tes objectifs, tes photos — hors obligations légales de conservation. Le détail de ce qui part, de ce qui est conservé et pour quelle raison figure sur la page Supprimer mon compte.
Pour toute demande : contact@buychill.app. Nous répondons sous un mois. Tu peux aussi introduire une réclamation auprès de la CNIL : cnil.fr.
7. Décisions automatisées et profilage
Aucune décision produisant des effets juridiques n'est prise de façon automatisée. Les statistiques et suggestions affichées dans l'application sont de simples calculs à partir de ce que tu enregistres, et ne servent jamais à du profilage publicitaire.
8. Sécurité
Chiffrement des échanges (HTTPS), règles d'accès strictes côté serveur (chaque utilisateur n'accède qu'à ses propres données), protection contre l'énumération des adresses e-mail, mot de passe d'au moins 8 caractères, limitation automatique des tentatives de connexion, accès interne limité, sauvegardes régulières.
9. Mineurs
L'application n'est pas destinée aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si tu penses qu'un mineur a créé un compte, écris-nous : nous le supprimerons.
10. Cookies et traceurs
L'application n'utilise pas de cookies publicitaires. Les seuls identifiants techniques servent à son fonctionnement. L'identifiant de mesure d'audience est un jeton aléatoire, propre à ton installation : il ne permet ni de te reconnaître ailleurs, ni de te rattacher à ton compte. Tu peux couper cette mesure à tout moment dans Profil → Confidentialité et données. Aucun identifiant d'attribution n'est utilisé, puisqu'aucune attribution n'est installée.
Le site buychill.app ne dépose aucun cookie de mesure ni de publicité. Il est hébergé par Hostinger International Ltd (Chypre), qui conserve des journaux de connexion techniques.
11. Modifications
Cette politique peut évoluer. En cas de changement important, tu es informé dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.