Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

kaidashi sert à tenir une liste de courses à plusieurs. On ne garde que ce qu’il faut pour ça.

Qui est responsable ?

kaidashi est édité par Emmanuel Gorre, à titre individuel, responsable du traitement de tes données. Contact : support@kaidashi.app.

Mentions légales

• Éditeur : Emmanuel Gorre, à titre individuel. Contact : support@kaidashi.app.
• Directeur de la publication : Emmanuel Gorre.
• Hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, téléphone : +33 9 72 10 10 07.

Les données que nous traitons

Photos

Une photo prise dans l’app est redimensionnée et réenregistrée par l’app avant l’envoi : elle ne contient pas de métadonnées (ni lieu, ni appareil). Elle est stockée sur notre serveur sous une adresse aléatoire impossible à deviner, visible par les membres de la maison ; toute personne qui aurait cette adresse pourrait l’afficher. Le détourage en « sticker » est calculé sur ton téléphone. La photo est effacée du serveur quand plus aucun article ne l’utilise (voir « Combien de temps nous les gardons ») ; son adresse ne mène alors plus à rien.

Codes-barres et Open Food Facts

Quand tu scannes un produit, l’app envoie le code-barres à notre serveur, qui demande le nom et l’image du produit à Open Food Facts, une base de données ouverte. Notre serveur ne transmet que le code-barres : ni ton identité, ni ton adresse IP. Le résultat est gardé dans un cache commun à tous les utilisateurs. Si tu donnes un nom à un produit inconnu, ce nom (sans le tien) est proposé pendant 30 jours aux autres personnes qui scannent le même code. Le code-barres n’est pas enregistré dans l’article.

L’image d’un produit connu est ensuite affichée depuis les serveurs d’Open Food Facts : ton téléphone s’y connecte directement, Open Food Facts voit donc ton adresse IP (voir leur politique de confidentialité).

Notifications

Après ta connexion, l’app enregistre ton téléphone auprès de notre serveur avec les identifiants ci-dessus. Les notifications passent par les services des fabricants : Apple Push Notification service (APNs) pour l’iPhone et Firebase Cloud Messaging (FCM, Google) pour Android. Un réveil de mise à jour ne contient que l’identifiant technique de la maison ; une notification d’ajout contient en plus le nom de la maison, le prénom de l’auteur et le nom des articles ajoutés. Sur Android, le service de Google crée aussi sur le téléphone un identifiant d’installation Firebase (Firebase Installation ID), envoyé à Google pour délivrer les notifications. Apple et Google peuvent traiter ces données hors de l’Union européenne (voir « Transferts hors de l’Union européenne »). « Se déconnecter » retire ton téléphone de notre serveur ; la suppression du compte efface tous tes appareils. Tu peux couper les notifications d’ajout dans l’app, ou toutes les notifications dans les réglages du téléphone.

Calendrier des courses

Si tu actives le calendrier des courses d’une maison, notre serveur crée pour toi une adresse d’abonnement personnelle et secrète, que tu ajoutes à ton calendrier (Apple Calendar, Google Agenda, Outlook…). Le flux contient le nom de la maison et les dates prévues, rien d’autre : un jour par date, avec un lien vers l’app, sans nom ni nombre d’articles. C’est le service de calendrier que tu choisis qui lit cette adresse, régulièrement et selon ses propres règles, et qui garde ces jours chez lui. Notre serveur ne garde qu’une empreinte de l’adresse et ne l’écrit pas dans ses journaux. L’adresse est révoquée quand tu la réinitialises dans l’app, quand tu quittes la maison (ou en es retiré), quand la maison est supprimée et quand tu supprimes ton compte.

Sur ton téléphone

• Une copie de tes maisons et de tes listes, les modifications en attente d’envoi, les photos en attente, un cache des produits scannés et tes préférences, pour que l’app marche hors ligne. « Se déconnecter » efface la liste, les modifications et les photos en attente.
• Les jetons de connexion, dans le trousseau (iOS) ou dans un stockage chiffré par le système (Android).
• L’identifiant d’installation de l’app et le jeton de notification, pour recevoir les notifications.
• La caméra sert uniquement au scanner et aux photos de produits. L’image est analysée sur le téléphone (Apple Vision sur iPhone, Google ML Kit sur Android) ; seule la photo que tu choisis d’ajouter est envoyée.

Pourquoi nous avons le droit de les traiter

• L’exécution du service que tu utilises (article 6.1.b du RGPD) : compte, maisons, liste, synchronisation, notifications, invitations, photos, recherche de produits.
• Notre intérêt légitime (article 6.1.f) : sécurité du service (limites de requêtes, journaux d’erreurs) et cache commun des produits, mesure de l’utilisation et suppression des comptes inactifs (date de dernière activité), statistiques internes (version de l’app, façon dont un article a été ajouté), mesure d’audience du site et de l’app.
• Ton consentement (article 6.1.a) : la liste d’attente et la demande de test Android du site, et elles seules. Tu peux le retirer à tout moment (voir « Liste d’attente du site » et « Test Android »).

Aucune publicité, aucun profilage. L’accès à la caméra est une autorisation du système, que tu peux retirer dans les réglages du téléphone.

Liste d’attente du site

Avant la sortie de l’app, tu pouvais laisser ton adresse e-mail sur kaidashi.app pour qu’on te prévienne du lancement. Les inscriptions sont closes ; pour les personnes déjà inscrites, rien ne change :

• Données : ton adresse e-mail, la date d’inscription et l’emplacement du formulaire utilisé sur la page. Rien d’autre : pas de nom, pas de lien avec un compte de l’app.
• Finalité : t’envoyer un e-mail quand kaidashi arrive sur l’App Store et Google Play. Aucun autre usage, aucune transmission à qui que ce soit. Aucun e-mail n’est envoyé à l’inscription.
• Base légale : ton consentement (article 6.1.a du RGPD), donné en envoyant le formulaire.
• Conservation : jusqu’à ta désinscription, et au plus 6 mois après le lancement de l’app ; la liste est ensuite effacée.
• Te retirer : avec le lien de désinscription présent dans chacun de nos e-mails, ou en écrivant à support@kaidashi.app. L’inscription est alors supprimée.
• Hébergement : sur notre serveur chez OVH, en France, comme le reste du service. L’adresse IP de l’envoi sert seulement à limiter les abus (5 essais par 10 minutes), en mémoire, sans être enregistrée.

Test Android

Avant sa sortie publique sur Google Play, kaidashi pour Android est en test fermé. Sur kaidashi.app, tu peux demander à rejoindre le test en donnant l’adresse de ton compte Google.

• Données : l’adresse e-mail de ton compte Google et la date de la demande. Rien d’autre : pas de nom, pas de lien avec un compte de l’app.
• Finalité : t’ajouter à la liste des testeurs de kaidashi dans la console Google Play (ajout fait à la main par l’éditeur), pour que Google te propose l’app. Aucun e-mail ne t’est envoyé.
• Destinataires : l’éditeur, qui lit l’adresse dans notre base (il reçoit sur Telegram une alerte « Nouvelle demande de test Android » qui ne contient ni l’adresse ni aucune autre donnée te concernant) ; Google, quand l’adresse est ajoutée à la liste des testeurs (Google connaît déjà ton compte).
• Base légale : ton consentement (article 6.1.a du RGPD), donné en envoyant le formulaire.
• Conservation : jusqu’à la fin du test fermé (sortie publique de l’app sur Google Play) ; la demande et la liste des testeurs de la console sont alors effacées.
• Te retirer : écris à support@kaidashi.app ; on supprime ta demande et on te retire de la liste des testeurs.
• Hébergement : sur notre serveur chez OVH, en France. L’adresse IP de l’envoi sert seulement à limiter les abus (5 essais par 10 minutes), en mémoire, sans être enregistrée.

Assistants connectés (Claude, ChatGPT)

Tu peux connecter kaidashi à un assistant d’intelligence artificielle, comme Claude (Anthropic) ou ChatGPT (OpenAI), pour lui demander de lire ou de modifier ta liste. Rien ne part tant que tu ne l’as pas connecté toi-même, avec le code affiché sur la page de connexion de l’assistant, que tu saisis dans l’app.

• Données transmises, à chaque demande de l’assistant : tes maisons (nom, nombre de membres), leurs magasins et leurs articles (nom, quantité, unité, magasin, « Pour quand ? », pris ou non), et qui a ajouté chaque article, sous la forme « toi » ou « un autre membre » : jamais le prénom des autres membres. Ce que tu écris à l’assistant reste entre toi et lui.
• Destinataire : le fournisseur de l’assistant que tu as choisi (Anthropic PBC ou OpenAI, par exemple), aux États-Unis. Il est responsable de traitement indépendant : il traite ces données selon ses propres conditions et sa propre politique de confidentialité (Anthropic, OpenAI), y compris pour ses transferts hors de l’Union européenne et ses garanties. kaidashi ne lui envoie ces données qu’à ta demande, pour le service que tu as demandé.
• De notre côté : l’autorisation (assistant, date de connexion, dernier usage) et des jetons de connexion conservés sous forme d’empreinte, jusqu’à ce que tu la retires (les jetons expirent après 90 jours sans usage). Nos journaux ne gardent ni tes articles ni ce que demande l’assistant.
• Retirer l’accès : dans l’app, profil › Assistants connectés › Déconnecter. C’est immédiat. La suppression de ton compte retire aussi tous tes assistants.

Transferts hors de l’Union européenne

Nos serveurs sont en France. Certains destinataires peuvent traiter des données hors de l’Union européenne, en particulier aux États-Unis :

• Apple (connexion avec Apple, notifications APNs, distribution de l’app) et Google (connexion avec Google, notifications Firebase Cloud Messaging, photo de profil, services Google Play) : pour les sociétés américaines certifiées, le transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework, décision (UE) 2023/1795) ; sinon sur les clauses contractuelles types de la Commission européenne, comme chacun l’indique dans ses conditions. La liste officielle des sociétés certifiées est publique : dataprivacyframework.gov.
• Anthropic et OpenAI, seulement si tu connectes leur assistant : chaque fournisseur décrit ses propres garanties dans sa politique de confidentialité (voir « Assistants connectés »).
• Product Hunt (États-Unis), seulement si tu ouvres l’accueil du site : voir « Badge Product Hunt ».

Badge Product Hunt

L’accueil du site affiche un badge « Product Hunt » dont l’image est chargée depuis les serveurs de Product Hunt, aux États-Unis (elle montre le nombre de votes en direct). Ton navigateur s’y connecte directement : Product Hunt reçoit ton adresse IP et l’adresse de la page, selon sa propre politique de confidentialité. Aucun cookie de Product Hunt n’est déposé par kaidashi et rien n’est transmis par notre serveur.

Mineurs

kaidashi peut servir à toute la maison, ados compris. Avant 15 ans, il faut l’accord d’un parent pour utiliser l’app (un parent peut aussi créer la maison et y inviter son ado). Il n’y a ni publicité ni profilage, pour personne, et la liste n’est visible que par les membres de la maison. Un parent peut nous écrire à support@kaidashi.app pour faire supprimer le compte de son enfant.

Mesure d’audience

Pour savoir combien de personnes visitent ce site et quelles pages les intéressent, nous utilisons Umami, un outil libre de mesure d’audience, installé sur notre propre serveur chez OVH en France. Il ne dépose aucun cookie, ne stocke pas ton adresse IP et ne suit pas ta navigation d’un site à l’autre : il produit seulement des statistiques agrégées (pages vues, pays, type d’appareil, site d’où tu viens) qui ne permettent pas de t’identifier. Les adresses des pages sont enregistrées sans leurs paramètres, et les réglages « Ne pas suivre » (Do Not Track) et Global Privacy Control (GPC) de ton navigateur sont respectés : le site ne te compte pas. Aucune donnée n’est transmise à un tiers. Les statistiques sont conservées 25 mois au plus, puis effacées. Base légale : notre intérêt légitime à connaître la fréquentation du site (article 6.1.f du RGPD).

L’app ne contient aucun outil de mesure d’audience. Elle envoie seulement à notre serveur quelques événements d’usage anonymes (par exemple « invitation à noter l’app demandée »), qu’il transmet à ce même Umami : le nom de l’événement, la plateforme (iPhone ou Android) et la version de l’app, rien d’autre. Ni identifiant de compte, de maison ou d’appareil, ni ton adresse IP. Base légale : notre intérêt légitime à savoir comment l’app est utilisée (article 6.1.f du RGPD).

Qui peut voir tes données

• Les membres de tes maisons : ton prénom, ta photo de profil Google s’il y en a une, ton rôle, la liste, les photos, qui a ajouté et pris chaque article. Leur téléphone affiche ta photo de profil en la chargeant depuis les serveurs de Google.
• Hébergeur (sous-traitant) : le serveur de kaidashi (base de données, photos, temps réel) est loué à OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, et administré par l’éditeur. Tes données sont stockées en France ; l’hébergement n’entraîne aucun transfert hors de l’Union européenne. Les échanges passent en HTTPS.
• Open Food Facts : les codes-barres scannés (envoyés par notre serveur) et ton adresse IP quand ton téléphone affiche une image de produit.
• Apple et Google : pour la connexion, tu t’identifies chez eux selon leurs propres règles ; ils savent donc que tu utilises kaidashi. Ils distribuent aussi l’app. Si tu as accepté de partager les analyses avec les développeurs dans les réglages de ton téléphone, ils peuvent nous transmettre des rapports de plantage anonymes. Sur Android, la lecture des codes et le détourage passent par les services Google Play (ML Kit), qui s’exécutent sur le téléphone : aucune image n’est envoyée ; Google peut en recevoir des données techniques de diagnostic, selon ses conditions.
• Apple Push Notification service et Firebase Cloud Messaging (prestataires) : ils reçoivent le jeton de notification de ton téléphone et le contenu de chaque notification (voir « Notifications »), seulement pour la délivrer.
• Le fournisseur de ton assistant (Anthropic, OpenAI…), seulement si tu en connectes un : tes maisons, magasins et articles (voir « Assistants connectés »).
• Product Hunt : ton adresse IP, quand ton navigateur affiche le badge de l’accueil du site.

Les transferts hors de l’Union européenne et leurs garanties sont décrits dans « Transferts hors de l’Union européenne ».

Nous ne vendons ni ne louons aucune donnée, et nous n’en transmettons à personne d’autre, sauf obligation légale.

Combien de temps nous les gardons

• Compte, prénom, lien de la photo de profil et identité de connexion : tant que ton compte existe ; effacés quand tu le supprimes (voir « Supprimer ton compte »).
• Assistants connectés : jusqu’à ce que tu les déconnectes ou supprimes ton compte.
• Maisons, articles, magasins : un article ou un magasin supprimé (ou un panier vidé) disparaît des téléphones, mais une trace (nom, quantité, dates) reste dans la base du serveur, dont la synchronisation a besoin ; au bout de 90 jours, cette trace perd son contenu (nom, quantité, lien) : il n’en reste qu’un identifiant et des dates. Quand une maison est supprimée (son dernier membre la quitte ou supprime son compte), ses articles, ses magasins et ses invitations sont effacés du serveur ; il ne reste de la maison qu’une trace (nom, dates) sans contenu, effacée à son tour au bout de 90 jours. Les identifiants des modifications envoyées par tes appareils (qui évitent de les appliquer deux fois) sont effacés au bout de 90 jours. Après la suppression de ton compte, rien de tout cela n’est plus rattaché à ton prénom ni à ton identité.
• Photos : effacées du serveur environ une heure après la suppression de leur article (le temps de pouvoir l’annuler), tout de suite quand tu les remplaces ou les retires de l’article, et tout de suite quand leur maison est supprimée (dernier membre parti ou compte supprimé). Une photo envoyée mais jamais rattachée à un article est effacée au bout de 24 heures. Une photo encore utilisée par un autre article est gardée.
• Invitations : utilisables 7 jours, puis effacées 30 jours après leur expiration ; celles que tu as créées et qui n’ont pas servi sont effacées avec ton compte.
• Jetons de renouvellement : valables 60 jours, révoqués à la déconnexion, effacés 30 jours après leur expiration ou leur révocation, et avec ton compte. Le jeton Apple est gardé tant que ton compte existe, puis révoqué auprès d’Apple et effacé. Les adresses de calendrier et les accès des assistants révoqués sont effacés 30 jours après leur révocation.
• Identifiants d’appareil pour les notifications : tant que ton téléphone est connecté ; effacés à la déconnexion, quand Apple ou Google signale le jeton comme invalide, et avec ton compte.
• Version de l’app : effacée avec l’appareil (déconnexion, jeton invalide, compte supprimé). Façon dont un article a été ajouté : effacée avec l’article.
• Date de dernière activité : remplacée à chaque activité, effacée avec ton compte. Un compte sans activité depuis 2 ans est supprimé, après une notification 30 jours avant sur tes appareils. Sans appareil enregistré pour les notifications, il est supprimé de la même façon, sans notification. La suppression est celle de « Supprimer ton compte ».
• Journaux d’erreurs du serveur : taille limitée (5 fichiers de 10 Mo par service), les plus anciens sont écrasés.
• Cache des produits : sans limite pour les noms venant d’Open Food Facts, 30 jours de validité pour un nom saisi, 7 jours pour un produit introuvable.
• Liste d’attente : jusqu’à ta désinscription, au plus 6 mois après le lancement de l’app.
• Demande de test Android : jusqu’à la fin du test fermé, puis effacée.
• Mesure d’audience : statistiques conservées 25 mois au plus.

Tes droits

Tu peux accéder à tes données, les faire corriger (ton prénom se change dans l’app), les faire effacer, en limiter le traitement, t’y opposer ou en demander une copie (portabilité, dans un fichier JSON lisible). Écris à support@kaidashi.app depuis l’adresse de ton compte Apple ou Google ; nous pourrons te demander une information pour vérifier que le compte est bien le tien. Nous répondons dans un délai d’un mois.

Supprimer ton compte

Dans l’app : profil › Supprimer mon compte, puis « Supprimer » (connexion Internet nécessaire). C’est immédiat et définitif :

• tu quittes toutes tes maisons ; celles où il n’y avait que toi sont supprimées avec leur liste, et leurs photos sont effacées ;
• ton compte, ton prénom, le lien vers ta photo de profil Google, tes identités de connexion Apple ou Google, tes jetons de connexion, tes appareils enregistrés pour les notifications, tes assistants connectés et tes invitations non utilisées sont effacés ;
• si tu t’es connecté avec Apple, nous demandons à Apple de révoquer l’accès de kaidashi à ton identifiant Apple ;
• les articles et magasins que tu as créés dans une maison partagée restent pour les autres membres (ils font partie de leur liste), sans ton prénom : l’app affiche « Quelqu’un » ;
• les données de kaidashi sur ton téléphone sont effacées.

Le plus simple et le plus sûr est de supprimer ton compte dans l’app. Sans l’app, écris à support@kaidashi.app depuis l’adresse de ton compte Apple ou Google (voir aussi la page support) : nous faisons la même suppression et te la confirmons. Tu peux aussi retirer l’accès de kaidashi à ton compte dans les réglages Apple (Identifiant Apple › Se connecter avec Apple) ou Google (Sécurité › Applications tierces connectées).

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), jetons de renouvellement conservés sous forme d’empreinte, base de données sans accès depuis Internet, jetons stockés dans les espaces sécurisés des téléphones.

Modifications

Si cette politique change, la date en haut de la page est mise à jour. En cas de changement important (nouveau prestataire, nouvelle donnée), nous le signalerons dans l’app ou sur ce site.

Des traductions sont disponibles : English, Español, Português, Deutsch, हिन्दी. La version française fait foi.