Cette page explique quelles données FrostyPal collecte, pourquoi, et ce que vous pouvez en faire. Nous gardons volontairement la collecte de données personnelles au minimum — FrostyPal fonctionne aussi bien sans rien savoir de vous au-delà d’un identifiant stable.
Qui contrôle vos données
FrostyPal est édité par Haloceteki Studio (Luxembourg). Pour toute question relative à la protection des données, écrivez à hello@frostypal.eu.
Ce que nous collectons
Données de compte
Quand vous vous connectez via le SSO Haloceteki sur auth.haloceteki.eu, nous recevons votre identifiant utilisateur (une chaîne opaque stable), votre nom d’affichage et votre adresse e-mail. L’adresse e-mail sert uniquement aux invitations et aux notifications liées au compte.
Données de l’application
Tout ce que vous entrez dans l’application — frigos, articles, dates de péremption, listes de courses, recettes, membres de foyer. Ces données vous appartiennent ; nous les stockons pour pouvoir vous les rendre, à vous comme aux membres de foyer que vous avez invités.
Notifications push
Les notifications passent par notre instance auto-hébergée ntfy.haloceteki.eu. Pour inscrire votre appareil, nous créons un compte ntfy par utilisateur lors de votre premier passage dans les notifications, et lui accordons l’accès en lecture à votre canal personnel et aux canaux des foyers dont vous êtes membre.
Télémétrie
Nous journalisons le trafic backend standard pour le débogage et la prévention des abus — chemins de requête, codes de réponse, horodatages et adresse IP.
Mesure d’audience du site vitrine
Sur ce site (pas dans l’application), nous comptons les visites nous-mêmes — ni Google Analytics, ni SDK tiers, ni cookie. Chaque page vue enregistre une ligne : le chemin, le domaine racine qui vous a orienté (jamais l’URL complète, ni un lien interne), la langue de votre navigateur, une catégorie d’appareil approximative, la famille de votre navigateur et de votre système, les éventuels paramètres de campagne présents dans l’adresse, et votre pays sous forme de code à deux lettres. Nous stockons aussi une empreinte courte de votre adresse IP et de votre navigateur, hachée avec un secret changé chaque jour : elle permet de compter les visiteurs uniques sur une journée et de regrouper les pages d’une même visite, sans relier les visites d’un jour à l’autre ni remonter à une personne. À ce niveau, votre adresse IP elle-même n’est pas conservée : elle sert à déduire le code pays et l’empreinte du jour, puis elle est écartée.
Avec votre accord, donné sur la bannière, nous enregistrons en plus votre adresse IP et les dimensions exactes de votre écran. Ces données vous identifient : elles ne sont donc jamais enregistrées sans votre accord — le serveur les écarte sinon, quoi qu’envoie votre navigateur. Refuser prend un clic et est aussi simple qu’accepter, et si votre navigateur envoie un en-tête Do Not Track, rien n’est envoyé du tout et la question ne vous est jamais posée. La base légale de ce niveau est votre consentement ; tout ce qui précède repose sur l’intérêt légitime.
Retours que vous envoyez
Si vous utilisez les boutons « Signaler un bug » ou « Envoyer un retour » de l’écran À propos, nous recevons le message, le nom et l’e-mail facultatifs que vous tapez, et un peu de contexte (version de l’app, OS). Utilisés uniquement pour traiter le rapport.
Ce que nous ne collectons pas
- Pas d’analytique tierce (ni Google Analytics, ni Mixpanel, ni Sentry-avec-PII) — le comptage des visites décrit plus haut est le nôtre, sur notre propre serveur.
- Pas d’identifiants publicitaires ; nous ne vendons, ne partageons ni ne louons de données aux annonceurs.
- Pas de données de localisation au-delà de l’adresse IP que toute requête web véhicule.
- Pas d’accès aux contacts, à l’agenda ou au stockage de l’appareil au-delà de ce que le système d’exploitation vous demande explicitement (caméra pour le scan, etc.).
Où sont les données
Les données sont stockées sur l’infrastructure de Haloceteki Studio hébergée dans l’Union européenne (OVH, France). Les sauvegardes chiffrées le sont chez le même prestataire. Nous ne transférons pas les données hors UE.
Combien de temps
Les données de compte sont conservées tant que votre compte existe. Quand vous supprimez votre compte, nous gardons une suppression différée 30 jours (en cas d’erreur), puis elles sont supprimées définitivement. Les sauvegardes s’effacent sous 30 jours également.
Les logs backend (lignes de requête, IP) sont gardés 30 jours puis purgés.
Pour la mesure d’audience ci-dessus : les données identifiantes auxquelles vous avez consenti — votre adresse IP et les dimensions de votre écran — sont effacées sept jours après la visite. Ce qui reste n’identifie personne, et la ligne entière est supprimée 400 jours après la visite. Les deux opérations sont automatiques et s’exécutent plusieurs fois par jour.
Vos droits
Sous le RGPD vous avez le droit d’accéder à vos données, de les corriger, de les exporter et de les supprimer, ainsi que celui d’introduire une réclamation auprès d’une autorité de protection des données. La plupart sont disponibles en libre-service depuis Paramètres → Compte ; pour le reste, écrivez-nous à hello@frostypal.eu et nous traiterons la demande sous 30 jours.
Cookies et équivalents
Le site vitrine n’utilise aucun cookie d’analytique ni publicitaire. Il conserve une seule entrée dans le stockage local de votre navigateur, indiquant si vous avez accepté ou refusé la mesure d’audience, afin de ne pas vous redemander à chaque page — elle ne contient aucun identifiant et n’est envoyée nulle part. L’application et le serveur d’authentification utilisent des cookies de session indispensables pour vous maintenir connecté·e — ils ne vous pistent pas entre sites et sont supprimés à la déconnexion.
Enfants
FrostyPal n’est pas destiné aux enfants de moins de 13 ans. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.
Modifications
En cas de modification matérielle, nous mettons à jour la date « Dernière mise à jour » et prévenons les utilisateurs connectés via une bannière dans l’application avant l’entrée en vigueur du changement.