Politique de confidentialité

Introduction

Cette Politique de Confidentialité décrit comment Souasou collecte, utilise et protège vos données personnelles, conformément au RGPD.

1. Responsable du traitement

Eduina Claudia OLIVEIRA TETE
70 Rue Croix d'Or, 73000 Chambéry
Email : contact@souasou.fr

2. Données collectées

Données fournies par vous :

• Email, prénom, nom (création de compte)
• Préférences alimentaires (optionnel)
• Budget mensuel et jour de paie (optionnels). Ces deux informations ne sont utilisées par aucune fonction aujourd'hui. Nous les conservons pour une fonction à venir : vous signaler le bon moment d'achat d'un produit que vous reprenez régulièrement, en tenant compte de la date à laquelle vous êtes approvisionné. Vous pouvez les laisser vides, et les effacer à tout moment depuis votre profil.
• Listes de courses
• Bilan de fin de courses (facultatif) : le total que vous avez réellement payé, que vous saisissez vous-même, le panier que nous avions estimé, les magasins de la tournée, le nombre de produits de votre liste et si vous avez tout trouvé. La photo de votre ticket n'est pas demandée et le contenu de votre liste n'est pas recopié dans ce bilan
• Commentaires du blog : le nom d'affichage et le texte du commentaire, qui sont publiés publiquement après relecture
• Adresse e-mail laissée avec un commentaire : facultative, jamais affichée, jamais transmise à des tiers à des fins commerciales, et utilisée uniquement pour vous répondre
• Formulaire de contact : votre nom, votre adresse e-mail et le contenu de votre message, utilisés uniquement pour vous répondre

Données collectées automatiquement :

• Adresse IP (sécurité)
• Empreinte irréversible de l'adresse IP lors du dépôt d'un commentaire, pour en limiter le débit et écarter les envois automatisés. L'adresse elle-même n'est pas conservée et ne peut pas être reconstituée
• Signaux techniques lus par Cloudflare Turnstile quand vous utilisez le formulaire de contact ou créez un compte (adresse IP, empreinte de connexion, en-tête du navigateur), uniquement pour distinguer un visiteur humain d'un robot
• Type d'appareil/navigateur
• Pages visitées

Données NON collectées :

• ❌ Données bancaires (gérées par Lemon Squeezy)
• ❌ Données de santé

Localisation : avec votre accord explicite du navigateur, l'application lit votre position pour trouver les magasins autour de vous et pour remplir votre adresse à votre place. Les coordonnées sont envoyées à OpenStreetMap (Nominatim) le temps de les convertir en adresse, puis nous ne conservons que l'adresse et les coordonnées de votre domicile, dans votre profil. Nous ne suivons pas vos déplacements et ne conservons aucun historique de position. Vous pouvez refuser : l'application vous demande alors votre adresse, et tout le reste fonctionne.

Itinéraires : l'écran « Ton trajet » propose des liens pour ouvrir la route dans une application de cartes. Rien n'est envoyé tant que vous ne cliquez pas. Si vous cliquez, le service ouvert reçoit le point de départ et le point d'arrivée du lien, c'est-à-dire votre domicile pour la première étape. Une étape à la fois ouvre OpenStreetMap, déjà utilisé pour les fonds de carte. La tournée entière et les horaires de transports en commun ouvrent Google Maps, parce qu'OpenStreetMap ne sait traiter que deux points et n'a pas les réseaux de transport. Le nom du service est écrit sur chaque lien avant que vous l'ouvriez.

3. Finalités

• Fournir le Service (comparaison de prix, listes)
• Gérer votre compte
• Communiquer avec vous (support, notifications)
• Améliorer le Service
• Mesurer la justesse de nos estimations de prix en les comparant au total que vous avez réellement payé, magasin par magasin. Le ticket de caisse est la seule source de vérité sur les prix qui ne dépende ni des enseignes ni de nos relevés automatiques
• Assurer la sécurité
• Publier et modérer les commentaires du blog, et vous répondre
• Répondre aux messages envoyés via le formulaire de contact

4. Sous-traitants

Nous ne vendons jamais vos données.

5. Durée de conservation

• Compte actif : durée de l'utilisation
• Compte inactif : supprimé après 24 mois
• Factures : 10 ans (obligation légale)
• Bilan de fin de courses : 24 mois au plus, puis suppression automatique. Cette durée permet de comparer une saison à la même saison de l'année précédente ; au-delà, les prix relevés n'ont plus de valeur de comparaison. Ces bilans sont supprimés avec votre compte. Pour faire supprimer un bilan seul, écrivez-nous à contact@souasou.fr : l'application ne permet pas encore de le faire vous-même
• Commentaire publié : tant que l'article reste en ligne. Commentaire refusé ou retiré : 12 mois, puis suppression
• Messages reçus via le formulaire de contact : 12 mois au plus après le traitement de votre demande, puis suppression
• Journal technique des erreurs de l'application : 90 jours, puis suppression automatique. Il enregistre la page concernée, le message d'erreur, un extrait de pile technique et, si vous êtes connecté, votre identifiant de compte. Il ne contient ni le contenu de vos saisies, ni vos adresses e-mail : ces éléments sont retirés avant l'envoi. Ce journal est supprimé avec votre compte.

6. Vos droits

Conformément au RGPD, vous pouvez :

• Accéder à vos données
• Rectifier des données inexactes
• Supprimer vos données
• Exporter vos données (portabilité)
• Vous opposer à certains traitements

Pour exercer vos droits : contact@souasou.fr

7. Sécurité

• ✅ Chiffrement HTTPS/TLS
• ✅ Mots de passe hashés (bcrypt)
• ✅ Row Level Security sur la BDD
• ✅ Sauvegardes régulières
• ✅ Formulaire de contact et création de compte protégés contre les envois automatisés (Cloudflare Turnstile). Ce contrôle repose sur notre intérêt légitime à sécuriser le Service ; sur la page d'accueil, il n'est chargé qu'à l'approche du formulaire de contact

8. Cookies et mesure d'audience

Un cookie est un petit fichier déposé sur votre appareil. Nous distinguons trois catégories :

a) Cookies strictement nécessaires (sans consentement)

• Authentification et sécurité de session (Supabase)
• Mémorisation de votre choix de consentement (stockage local souasou_cookie_consent)
• Protection anti-robot Cloudflare Turnstile (formulaire de contact et création de compte)

Ces traceurs sont indispensables au fonctionnement du Service et ne nécessitent pas votre accord.

b) Cookies de mesure d'audience (soumis à votre consentement)

Ces cookies ne sont déposés qu'après votre acceptation explicite via le bandeau de consentement. Si vous refusez (ou n'avez pas encore choisi), aucun cookie de mesure d'audience n'est créé et aucune donnée n'est transmise à Google ou Microsoft.

c) Cookies publicitaires (soumis à votre consentement)

Le blog et la page d'accueil de souasou.fr peuvent afficher des annonces fournies par Google AdSense (Google Ireland Limited). L'application, elle, n'affiche aucune publicité et ne charge aucun traceur publicitaire : les pages accessibles après connexion en sont exemptes.

Ce consentement est recueilli par un bandeau distinct de celui décrit ci-dessus, édité par la plateforme de gestion du consentement de Google, certifiée au titre du cadre de transparence et de consentement (TCF) de l'IAB. Comme le nôtre, il vous permet de refuser aussi simplement que d'accepter.

Si vous refusez, aucun cookie publicitaire n'est déposé et aucune annonce personnalisée ne vous est présentée ; des annonces non personnalisées, qui ne reposent pas sur votre historique, peuvent en revanche rester affichées. Le détail des finalités et la liste des partenaires publicitaires sont consultables depuis le bouton « Gérer les options » de ce bandeau.

d) Mesure interne des écrans, sans cookie (sans consentement)

Dans l'application uniquement, pour savoir quels écrans sont utilisés et à quel endroit les parcours s'arrêtent, nous enregistrons chaque passage d'un écran à l'autre : le nom de l'écran, l'écran précédent, si vous êtes connecté, si vous êtes sur ordinateur, et la date. Cet enregistrement est rattaché à un numéro tiré au hasard, propre à l'onglet ouvert, qui disparaît quand vous fermez cet onglet et ne permet pas de vous reconnaître d'une visite à l'autre. Aucun identifiant de compte, aucune adresse IP et aucun produit n'y figurent.

Cette mesure n'utilise aucun cookie et aucun service tiers : les données restent chez nous, ne sont transmises à personne et sont supprimées au bout de 30 jours. Parce qu'elle se limite à la mesure d'audience de notre propre service et qu'elle n'est recoupée avec aucune autre information, elle fonctionne sans votre consentement, contrairement à Google Analytics et Microsoft Clarity qui attendent votre acceptation.

Accepter, refuser ou modifier votre choix

Le bandeau qui s'affiche à votre première visite vous permet d'accepter ou de refuser en un clic (refuser est aussi simple qu'accepter). Votre choix est conservé et partagé entre le site souasou.fr et l'application. Vous pouvez en changer à tout moment :

→ Gérer mes préférences cookies

Vous pouvez aussi configurer votre navigateur pour bloquer les cookies, et désactiver Google Analytics via le module complémentaire officiel de Google.

9. Réclamation

Vous pouvez déposer une réclamation auprès de la CNIL :
www.cnil.fr

Contact

Eduina Claudia OLIVEIRA TETE
70 Rue Croix d'Or, 73000 Chambéry
Email : contact@souasou.fr