Politique de confidentialité
1. Qui est responsable de vos données ?
L'application mobile ScanDZ est éditée en Algérie par :
- Éditeur / Responsable de traitement : Hicham KORICHE
- Ville : Alger, Algérie
- Contact vie privée : contact@scandz.fyi
L'Éditeur agit en qualité de responsable de traitement au sens de la loi algérienne n° 18-07 du 10 juin 2018. Pour les utilisateurs situés dans l'Union européenne, les dispositions du RGPD (Règlement UE 2016/679) s'appliquent également.
2. Quelles données collectons-nous, pourquoi et sur quelle base légale ?
| Catégorie | Exemples | Finalité | Base légale |
|---|---|---|---|
| Données de compte | E-mail, pseudonyme, mot de passe (haché) | Créer et gérer votre compte, vous authentifier | Exécution du service et consentement (loi 18-07) |
| Historique de scan | Codes-barres scannés, produits consultés, horodatage | Vous fournir votre historique, améliorer le service | Consentement (loi 18-07) |
| Favoris et listes | Produits enregistrés, listes personnalisées | Vous permettre de retrouver vos produits | Consentement (loi 18-07) |
| Contributions (UGC) | Photos de produits, code-barres | Alimenter et enrichir la base produits | Consentement + intérêt légitime (loi 18-07) |
| Préférences santé (sensibles) | Allergènes, régimes alimentaires | Personnaliser les alertes selon votre profil | Consentement explicite (loi 18-07, données sensibles) |
| Photos OCR | Photos d'étiquettes envoyées à l'IA de reconnaissance | Extraire automatiquement les données nutritionnelles | Consentement (bouton dédié) |
| Données de paiement | Statut d'abonnement (aucune donnée bancaire vue par ScanDZ) | Activer l'abonnement Premium | Exécution du contrat |
| Données techniques | Session, jetons d'authentification | Sécurité, authentification | Intérêt légitime / obligation de sécurité |
2.1 Données sensibles (préférences santé)
Vos allergènes et régimes alimentaires constituent des données sensibles. Ils sont facultatifs, traités uniquement avec votre consentement explicite, et peuvent être retirés à tout moment depuis vos réglages.
3. Contributions et photos
Les photos de produits que vous téléversez sont ré-encodées côté serveur pour supprimer les métadonnées EXIF, stockées dans un espace privé, et passent par une file de modération avant publication.
La licence associée est détaillée dans les Conditions Générales d'Utilisation.
3.1 Reconnaissance de texte par IA (OCR)
Sur votre action explicite (bouton dédié), une photo d'étiquette peut être envoyée au service Google Gemini pour extraire automatiquement les valeurs nutritionnelles. Aucune donnée identifiante n'est transmise avec la photo. Le résultat doit être vérifié par un humain avant validation.
4. Combien de temps conservons-nous vos données ?
| Donnée | Durée de conservation |
|---|---|
| Données de compte | Pendant la durée de vie du compte |
| Compte inactif | Suppression ou anonymisation après 24 mois d'inactivité |
| Historique de scan / favoris / listes | Jusqu'à suppression par l'utilisateur ou suppression du compte |
| Préférences santé (sensibles) | Jusqu'au retrait du consentement ou suppression du compte, puis suppression |
| Contributions publiées | Conservées et anonymisées au sein de la base produits (voir CGU) |
| Journaux d'appels OCR | 30 jours puis purge automatique |
| Journaux techniques / sécurité | 12 mois puis purge |
5. Qui a accès à vos données ?
Vos données sont accessibles à l'Éditeur et aux sous-traitants techniques strictement nécessaires au fonctionnement du service :
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Supabase (Supabase Inc.) | Hébergement de la base de données, authentification, stockage des fichiers | Union européenne | DPA conforme art. 28 RGPD, chiffrement en transit et au repos |
| Brevo (Sendinblue SA) | Envoi des e-mails transactionnels (OTP, notifications) | Union européenne | DPA, SPF/DKIM/DMARC configurés |
| Google (Gemini API) | Reconnaissance de texte (OCR) sur les photos d'étiquettes que vous choisissez d'analyser | États-Unis | Clauses contractuelles types UE, paramétrage no-training |
| Chargily (paiements DZ) | Traitement des paiements Premium (uniquement pour les abonnés) | Algérie | ScanDZ ne voit aucune donnée bancaire |
| Cloudflare | CDN, hébergement pages publiques, routage e-mail | International | DPA, chiffrement TLS |
L'Éditeur ne vend pas vos données et ne les transmet pas à des tiers à des fins publicitaires. ScanDZ n'intègre aucun SDK publicitaire.
6. Transferts hors d'Algérie
L'infrastructure principale (Supabase) est hébergée dans l'Union européenne. Deux sous-traitants opèrent hors UE : Google (Gemini API) aux États-Unis pour l'OCR et Cloudflare en international.
Ces transferts sont opérés dans le respect de la loi 18-07 ; la formalité éventuelle auprès de l'ANPDP est en cours d'appréciation. Pour les utilisateurs situés en UE, les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.
7. Sécurité
L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS/TLS, hachage des mots de passe, stockage sécurisé des jetons, suppression des métadonnées EXIF, cloisonnement des rôles en base, journalisation, rate-limiting.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, l'Éditeur mettra en œuvre les procédures de notification applicables.
8. Vos droits
Conformément à la loi algérienne 18-07 (et, pour les utilisateurs situés en UE, au RGPD), vous disposez des droits suivants :
- Droit d'accès à vos données ;
- Droit de rectification des données inexactes ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit d'opposition au traitement ;
- Droit à la limitation du traitement ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment, notamment pour les préférences santé ;
- Droit de définir des directives relatives au sort de vos données après votre décès, le cas échéant.
Comment les exercer ?
Adressez votre demande à : contact@scandz.fyi.
L'Éditeur s'efforce de répondre dans un délai maximal d'un (1) mois. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez également supprimer votre compte directement depuis l'Application.
Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment depuis Profil › Confidentialité & légal › Supprimer mon compte. La suppression est définitive et fait l'objet d'une double confirmation. Sont alors effacés : e-mail, pseudonyme, historique, favoris, listes, préférences santé, contributions en cours et photos privées.
Restent conservées : les fiches produits déjà publiées à partir de vos contributions (anonymisées), et une preuve anonymisée de votre acceptation des CGU (identifiant non réversible), conservée pendant la durée légale de prescription puis supprimée.
Réclamation auprès d'une autorité
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP) en Algérie.
Les utilisateurs résidant dans l'Union européenne peuvent, à titre subsidiaire, saisir l'autorité de contrôle de leur pays de résidence.
9. Données des mineurs
ScanDZ n'est pas destinée à recueillir sciemment des données de mineurs sans le consentement des titulaires de l'autorité parentale. Contactez-nous à contact@scandz.fyi si vous estimez qu'un mineur nous a transmis des données sans autorisation.
10. Modifications
L'Éditeur peut modifier la présente politique. La version en vigueur est celle publiée dans l'Application, avec sa date de mise à jour. En cas de modification substantielle, vous en serez informé.
11. Contact
Pour toute question relative à vos données personnelles :
Hicham KORICHE — Alger, Algérie
contact@scandz.fyi