GradeList — Politique de confidentialité / Privacy Policy

1. Introduction

GradeList est une application mobile dont l'objectif est de permettre à l'utilisateur d'enregistrer, noter et organiser ses produits personnels. Cette politique explique quelles données l'application collecte, comment elles sont utilisées, stockées et partagées. Elle s'appuie sur l'implémentation actuelle (offline-first, stockage local, utilisation d'APIs publiques pour la recherche produit).

2. Données collectées

GradeList ne collecte pas automatiquement de données personnelles sur un serveur distant tant que l'utilisateur n'a pas créé de compte ou activé la synchronisation. Les données suivantes peuvent être créées et stockées localement sur l'appareil :

• Données d'application locales : catégories, produits, historique d'achat, notes, images (si l'utilisateur prend une photo), identifiants locaux (local_id), horodatages (createdAt, updatedAt), flags de synchronisation (isSynced).
• Données de caméra : codes-barres scannés pour rechercher un produit. Les images de produits ne sont pas transmises par défaut sauf actions user explicites d'upload.
• Logs locaux : messages d'erreur et traces nécessaires au débogage (conservés localement sauf si l'utilisateur les partage volontairement).

3. Utilisation d'APIs tierces

Lorsque vous scannez un code-barres, l'application effectue une requête vers l'API Open Food Facts (service public) pour tenter de pré-remplir les informations produit. Le code-barres (et éventuellement des paramètres de recherche) sont envoyés à Open Food Facts. Consultez la politique de Open Food Facts : https://world.openfoodfacts.org/data.

4. Analytics et suivi d'utilisation (Firebase Analytics)

Depuis la version 1.2.6, l'application utilise Firebase Analytics (service Google) pour comprendre comment les utilisateurs interagissent avec l'application et améliorer l'expérience utilisateur. Les données suivantes sont collectées automatiquement :

• Événements d'interaction : vues d'écran, création/modification/suppression de produits, recherches effectuées, scans de codes-barres, consultations de produits, changements de notes.
• Données techniques : type d'appareil, version du système d'exploitation, version de l'application, langue, paramètres (thème, tri).
• Données agrégées : nombre de produits créés, catégories utilisées, fréquence d'utilisation des fonctionnalités.

Important : Firebase Analytics ne collecte aucune donnée personnelle identifiable (pas d'email, pas de nom, pas d'adresse). Les identifiants utilisés sont des UUIDs anonymes générés localement. Les données sont utilisées uniquement pour des statistiques d'usage agrégées.

Consultez la politique de confidentialité de Firebase : https://firebase.google.com/support/privacy

5. Synchronisation et comptes

L'architecture est offline-first. Tant que vous utilisez l'application en mode invité, vos données restent uniquement localement sur votre appareil. Si vous créez un compte, l'application exécutera une migration et enverra les données locales au serveur de synchronisation (service backend). Cette synchronisation est désactivée si vous ne vous connectez pas.

• Transfert des données lors de la migration : les éléments locaux (categories, produits, historique) sont envoyés au backend pour créer des remote_id associés.
• La fréquence de synchronisation automatique est configurable (par défaut : toutes les 5 minutes si connecté).

6. Partage, tiers et divulgation

Open Food Facts et Firebase Analytics (Google) sont les services externes actuellement utilisés. Open Food Facts pour la recherche produit, Firebase Analytics pour les statistiques d'usage. Nous ne partageons pas vos données utilisateur avec des tiers commerciaux sans consentement explicite. Firebase Analytics est hébergé par Google et les données sont traitées selon leur politique de confidentialité. Si, à l'avenir, nous activons d'autres services, cela sera indiqué dans une mise à jour de cette politique.

7. Stockage et sécurité

Les données sont stockées localement via AsyncStorage. Les bonnes pratiques suivantes sont appliquées :

• Génération d'identifiants locaux (UUID) pour les entités.
• Marquage explicite des éléments non synchronisés (isSynced=false).
• La clé privée ou tout keystore de signature n'est jamais stocké dans le dépôt public.

Nous recommandons de sauvegarder régulièrement vos données et de protéger l'accès à votre appareil (code, empreinte ou face ID).

8. Conservation des données

Les données restent sur l'appareil tant que vous ne les supprimez pas ou tant que vous n'effectuez pas une action de réinitialisation. Si vous créez un compte et que vous activez la synchronisation, la durée de conservation côté serveur est définie par la politique du backend (à préciser lors de l'implémentation serveur).

9. Droits des utilisateurs

• Accès : vous pouvez visualiser et éditer vos données depuis l'application.
• Suppression : vous pouvez effacer vos données via l'application (paramètre « effacer les données »).
• Portabilité : export/import est pris en charge via les fonctions d'export de données.

10. Enfants

L'application n'est pas conçue spécifiquement pour les enfants. Si vous êtes parent/responsable, n'utilisez pas l'application pour collecter des données personnelles d'enfants sans consentement parental explicite.

11. Modifications de la politique

Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » figure en haut du document. Les changements majeurs seront publiés dans le changelog et le dossier docs/releases.

12. Contact

Pour toute question ou demande relative à la vie privée, contactez-nous : contact@gradelist.app