Cette politique explique quelles données sont traitées lorsque vous utilisez l'application Kroket (iPhone, iPad et Android) et le site kroketapp.com, pourquoi, et quels sont vos droits.
1. Qui est responsable de vos données ?
Le responsable du traitement est Kroket, application éditée par Adrien Leyronas, développeur indépendant.
- Contact : bonjour@kroketapp.com
Kroket n'a pas désigné de délégué à la protection des données : pour toute question, écrivez à l'adresse ci-dessus.
2. Les données que nous traitons
Si vous utilisez l'app sans compte
- Vos scans : les codes-barres scannés servent à retrouver la fiche du produit dans notre catalogue. Votre historique et vos scans en attente sont enregistrés uniquement sur votre appareil.
- Produits introuvables : si un code-barres n'est pas dans notre catalogue, nous l'ajoutons à un compteur de produits manquants, sans aucune information sur vous. Le code-barres est aussi envoyé à Open Food Facts pour vérifier s'il s'agit d'un aliment pour humains (voir section 6).
- Mesure d'utilisation et plantages : voir plus bas.
Si vous créez un compte
- Compte : adresse e-mail, pseudo, identifiant technique, date de création, mode de connexion (Apple, Google ou e-mail). Si vous vous connectez avec Apple et masquez votre adresse, nous recevons une adresse relais fournie par Apple. Votre mot de passe est géré par Firebase Authentication : nous n'y avons jamais accès.
- Statut Premium : nous enregistrons si un abonnement est actif ou non. Le paiement est traité par Apple ou Google : nous ne recevons jamais vos coordonnées bancaires.
- Vos animaux :
- identité : nom, espèce, race, sexe, date de naissance, photo si vous en ajoutez une ;
- poids et mode de vie : pesées, objectif de poids, niveau d'activité, stérilisation ;
- santé : allergies, carnet de santé (vaccins, traitements avec posologie et prises, stérilisation, opérations, notes, dates de rappel) ;
- alimentation et stock : produits donnés, taille et date d'ouverture des paquets, consommation, alertes de stock activées.
- Votre utilisation : historique des produits scannés, favoris, scans en attente. Si vous aviez scanné des produits sans compte, ils sont transférés sur votre compte à la connexion.
- Partage : les personnes avec qui vous partagez un animal et l'historique des actions faites par elles (voir section 4).
Les informations sur votre animal ne sont pas des données de santé au sens du RGPD, qui ne concerne que les personnes. Mais comme elles sont liées à votre compte, nous les protégeons avec le même soin que vos données personnelles.
Si vous contribuez au catalogue
Quand vous ajoutez un produit ou suggérez une modification, nous recevons le code-barres, le nom, la marque, l'espèce, le format, la composition, le texte des ingrédients et des additifs, et la photo du paquet si vous en envoyez une (redimensionnée avant l'envoi). Sur iPhone et iPad, la lecture du texte sur la photo se fait directement sur votre appareil. Les contributions ne sont pas publiées avec votre nom ni votre pseudo.
Mesure d'utilisation et diagnostics
Nous utilisons Firebase Analytics pour comprendre comment l'app est utilisée et l'améliorer. Il enregistre :
- les écrans consultés (accueil, scanner, favoris, profil, mes animaux, réglages, connexion, présentation de l'app) ;
- des actions dans l'app : présentation de l'app terminée, inscription, connexion et déconnexion (avec leur mode), scan réussi (avec le nom du produit), produit introuvable ou aliment pour humains (avec le code-barres), produit ajouté (espèce et note), contribution envoyée, favori retiré, historique ou favoris vidés, animal ajouté, modifié ou supprimé (espèce), pesée, objectif de poids, soin ajouté ou donné, produit ajouté au stock ou modifié, note personnalisée consultée, alerte allergène ou rappel affiché, lien de rappel ouvert, animal partagé rejoint, suppression de compte ;
- des informations techniques collectées automatiquement : modèle d'appareil, version du système et de l'app, langue, pays et région approximatifs, identifiant d'installation de l'app, durée des sessions.
Nous utilisons Firebase Crashlytics pour détecter et corriger les plantages : rapport technique du plantage, modèle d'appareil, versions du système et de l'app.
Lorsque vous êtes connecté, ces données sont associées à l'identifiant technique de votre compte (jamais à votre e-mail). Kroket ne collecte pas l'identifiant publicitaire de votre appareil et ne fait aucun ciblage publicitaire.
Sur Android, Firebase App Check (avec Google Play Integrity) vérifie que les requêtes proviennent bien de l'app authentique, pour protéger le service contre les abus.
Si vous nous écrivez
Votre adresse e-mail, le contenu de vos messages et les informations que vous choisissez de nous transmettre.
Ce qui reste uniquement sur votre appareil
Certaines données ne quittent jamais votre téléphone : l'historique et les scans en attente en mode sans compte, le catalogue hors-ligne téléchargé, les notifications programmées, les données affichées dans les widgets, la liste des rappels déjà signalés et votre choix de langue.
3. Pourquoi nous utilisons vos données et sur quelle base
| Ce que nous faisons | Base légale (RGPD) |
|---|---|
| Faire fonctionner l'app : scan, fiches, compte, synchronisation, profil des animaux, ration, poids, carnet de santé, stock, widgets, notifications, alertes allergènes et rappels | Exécution du contrat (nos CGU) |
| Gérer Premium : activer la note personnalisée, la recherche et le catalogue hors-ligne | Exécution du contrat |
| Partager un animal avec les personnes que vous invitez | Exécution du contrat, à votre initiative |
| Enrichir et modérer le catalogue : contributions, compteur de produits introuvables | Intérêt légitime : proposer un catalogue fiable et complet |
| Détecter un aliment pour humains via Open Food Facts | Intérêt légitime : éviter l'ajout de produits hors sujet |
| Mesurer l'utilisation de l'app (Firebase Analytics) | Intérêt légitime à améliorer l'app. Vous pouvez vous y opposer à tout moment en nous écrivant. |
| Corriger les plantages et protéger le service (Crashlytics, App Check) | Intérêt légitime : assurer la stabilité et la sécurité de l'app |
| Répondre à vos messages | Intérêt légitime |
| Respecter nos obligations (comptabilité, demandes des autorités) | Obligation légale |
Nous n'utilisons pas vos données pour de la publicité, du profilage commercial ou une prise de décision automatisée qui vous concernerait. La note personnalisée est un simple calcul affiché pour vous : elle n'a aucun effet juridique.
4. Le partage d'un animal entre utilisateurs
Vous pouvez partager le suivi d'un animal avec vos proches, qui doivent avoir leur propre compte Kroket.
- Le code : Kroket génère un code de 8 caractères, valable 5 minutes et utilisable une seule fois. Il permet d'afficher le nom, l'espèce et la photo de l'animal à la personne qui le saisit. Les codes expirés sont supprimés automatiquement.
- Ce que voient les membres : le profil complet de l'animal (dont la photo, le poids, les allergies), ses pesées, son carnet de santé, ses produits et son stock. Ils peuvent ajouter ou modifier ces informations, mais pas supprimer l'animal ni gérer les autres membres.
- Ce que voit le propriétaire : la liste des membres avec leur pseudo, et un fil des actions faites par eux (arrivée d'un membre, pesée ajoutée) avec leur nom d'affichage.
- Ce qui n'est jamais partagé : vos autres animaux, votre historique de scans, vos favoris et votre adresse e-mail.
- Fin du partage : le propriétaire peut retirer un membre et un membre peut quitter le partage à tout moment. Les informations saisies restent attachées à l'animal, chez son propriétaire. Si le propriétaire supprime l'animal ou son compte, les membres n'y ont plus accès.
5. Les contributions sont publiques
Les produits ajoutés, les corrections validées et les photos de paquets sont visibles par tous les utilisateurs de Kroket, sans mention de votre identité. Évitez de photographier des personnes ou des informations personnelles.
6. Qui reçoit vos données ?
Vos données ne sont accessibles qu'à l'éditeur de Kroket et aux prestataires techniques ci-dessous, chacun pour ce qui le concerne. Elles ne sont jamais vendues, louées ou transmises à des annonceurs.
| Prestataire | Rôle |
|---|---|
| Google (Firebase) : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC (États-Unis) | Authentification, base de données Cloud Firestore (région Europe « eur3 »), stockage des photos (Cloud Storage), fonctions serveur (catalogue, rappels, modération), Analytics, Crashlytics, App Check |
| Apple (Apple Distribution International Ltd., Irlande) | Connexion avec Apple, abonnement et paiement sur l'App Store |
| Google (Google Ireland Limited) | Connexion avec Google, abonnement et paiement sur Google Play |
| Open Food Facts (association française) | Reçoit le code-barres d'un produit introuvable, et l'adresse IP de votre appareil comme toute requête internet, pour vérifier s'il s'agit d'un aliment pour humains |
| Cloudflare, Inc. (États-Unis) | Hébergement du site kroketapp.com |
Les rappels produits proviennent des données publiques RappelConso. La liste des rappels est téléchargée sur votre appareil et comparée à votre historique et à vos favoris directement sur celui-ci : nous ne transmettons rien à RappelConso.
Nous pouvons aussi transmettre des données aux autorités lorsque la loi nous y oblige.
7. Transferts hors de l'Union européenne
La base de données de Kroket est hébergée en Europe. Certains traitements réalisés par Google (notamment Analytics et Crashlytics), Apple et Cloudflare peuvent toutefois impliquer un accès depuis les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne prévues dans leurs conditions de traitement des données. Vous pouvez nous demander plus d'informations sur ces garanties.
8. Combien de temps gardons-nous vos données ?
| Données | Durée |
|---|---|
| Compte, animaux, historique, favoris, stock, partage | Tant que votre compte existe, puis suppression lorsque vous le supprimez. |
| Données en mode sans compte | Sur votre appareil, jusqu'à ce que vous les effaciez (Réglages > Vider l'historique) ou supprimiez l'app |
| Codes de partage | 5 minutes de validité, puis suppression automatique |
| Mesure d'utilisation (Analytics) | 14 mois au maximum |
| Rapports de plantage (Crashlytics) | 90 jours |
| Contributions au catalogue | Tant que le produit figure au catalogue, sans lien avec votre compte |
| Statut Premium | Tant que votre compte existe ; les données de paiement sont conservées par Apple ou Google selon leurs règles |
| Échanges avec le support | 3 ans après notre dernier échange |
9. Supprimer votre compte
Vous pouvez supprimer votre compte à tout moment dans l'app : Réglages > Compte > Supprimer mon compte. Cette action est définitive. Elle efface votre compte de connexion, votre profil, vos animaux (profil, pesées, carnet de santé, photos), votre stock, votre historique, vos favoris et vos scans en attente.
À savoir :
- les animaux partagés dont vous êtes propriétaire ne sont plus accessibles aux membres ;
- vos contributions au catalogue restent publiées, sans lien avec vous ;
- les données de mesure d'utilisation et de plantage sont effacées à la fin de leur durée de conservation ;
- la suppression ne résilie pas votre abonnement Premium : résiliez-le auprès d'Apple ou de Google.
Si vous ne pouvez plus accéder à l'app, écrivez-nous à bonjour@kroketapp.com depuis l'adresse liée à votre compte.
10. Autorisations demandées par l'app
- Appareil photo : pour scanner les codes-barres et photographier un paquet ou une étiquette. Les images du scan ne sont pas enregistrées.
- Photos : pour choisir la photo d'un animal ou d'un produit. Seule l'image que vous sélectionnez est utilisée.
- Notifications : pour vous prévenir d'un stock bas ou épuisé, d'un soin ou d'une pesée à prévoir, ou d'un rappel produit. Ces notifications sont programmées sur votre appareil : nous n'utilisons aucun service de notification à distance.
Vous pouvez retirer ces autorisations à tout moment dans les réglages de votre téléphone ; les fonctions concernées ne seront alors plus disponibles.
11. Sécurité
Les échanges entre l'app et nos serveurs sont chiffrés (HTTPS) et les données sont chiffrées sur les serveurs de Google. Des règles d'accès garantissent que seules vous et les personnes que vous invitez à suivre un animal pouvez lire vos données. Aucun système n'étant infaillible, nous vous informerons, ainsi que la CNIL, en cas de violation de données présentant un risque pour vous, comme la loi le prévoit.
12. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous avons et en obtenir une copie ;
- rectification : corriger des données inexactes (la plupart se modifient directement dans l'app) ;
- effacement : faire supprimer vos données ;
- limitation : geler temporairement l'utilisation de vos données ;
- opposition : vous opposer aux traitements fondés sur notre intérêt légitime, notamment la mesure d'utilisation ;
- portabilité : recevoir les données que vous nous avez fournies dans un format lisible ;
- retrait du consentement, à tout moment, pour les traitements qui en dépendent ;
- directives après votre décès : définir ce que deviennent vos données.
Pour exercer ces droits, écrivez à bonjour@kroketapp.com, de préférence depuis l'adresse liée à votre compte. Nous répondons dans un délai d'un mois et pouvons vous demander de confirmer votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
13. Mineurs
Kroket ne s'adresse pas aux enfants. La création d'un compte est réservée aux personnes de 15 ans et plus ; en dessous, un parent ou tuteur doit donner son accord. Si vous pensez qu'un enfant nous a transmis des données sans cet accord, écrivez-nous et nous les supprimerons.
14. Le site kroketapp.com
Le site est une vitrine statique : il ne demande aucun compte, ne contient aucun formulaire, ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni traceur publicitaire. C'est pourquoi aucun bandeau cookies ne s'affiche.
Comme tout hébergeur, Cloudflare traite des données techniques de connexion (adresse IP, date, page demandée, navigateur) pour délivrer les pages et protéger le site contre les attaques.
Les liens vers l'App Store, Google Play ou Instagram mènent vers des services qui ont leur propre politique de confidentialité.
15. Modifications de cette politique
Nous mettons cette politique à jour lorsque l'app évolue. La date en haut de page indique la dernière version. En cas de changement important, nous vous en informerons dans l'app ou sur le site.
16. Contact
Pour toute question sur vos données : bonjour@kroketapp.com.