Confidentialité

Responsable du traitement

La Pince est éditée à titre personnel. Pour toute question ou demande liée à tes données, passe par la page Contact.

Données collectées

Lors de la création d’un compte, nous collectons :

• Prénom, nom, année de naissance (obligatoire, 18 ans minimum). Ni le jour ni le mois : l’année suffit à la clause d’âge et aux tranches statistiques, on ne demande donc pas ta date d’anniversaire.
• Adresse email
• Mot de passe haché via bcrypt, jamais stocké en clair

Lors de l’usage du service, nous stockons :

• Tickets de caisse importés : date, enseigne, ville, articles et prix
• Logs d’import : statut et erreurs éventuelles
• Compteur journalier d’utilisation du scan OCR

Si tu t’inscris à la newsletter — depuis la page d’accueil ou via la case facultative du formulaire de création de compte — nous conservons uniquement ton adresse email jusqu’à ta désinscription.

Finalités

Tes données servent uniquement à :

• Te permettre d’accéder à ton compte et à tes statistiques
• Calculer tes économies, évolutions de prix et comparatifs entre enseignes ou villes
• Envoyer les emails transactionnels liés à ton compte
• Te tenir informé du lancement si tu t’inscris à la newsletter

Tes données peuvent être utilisées de façon anonymisée et agrégée pour établir des statistiques globales sur les enseignes et les prix (prix moyens, évolutions, comparatifs). Lorsque tu as renseigné ta date de naissance, ces statistiques peuvent être ventilées par grande tranche d’âge (par exemple 25-34 ans), jamais par âge exact. Ces jeux de données sont irréversiblement anonymisés : ils ne contiennent ni ton identité, ni ton email, ni le lien avec ton compte, et ne permettent jamais de t’identifier. La base légale de ce traitement est l’intérêt légitime de l’éditeur à améliorer le service et à produire des analyses de marché sur les prix. N’étant plus des données personnelles, ces statistiques anonymes peuvent être publiées, partagées ou fournies à des tiers — c’est la matière de la carte des prix que construit La Pince. Tes données personnelles (identité, email, tickets rattachés à ton compte) ne sont, elles, jamais concernées par ces échanges.

Base légale de chaque traitement

Conformément au RGPD, chaque traitement de tes données repose sur une base légale :

• Exécution du contrat : création et gestion de ton compte, affichage de tes statistiques, et emails transactionnels (vérification d’email, réinitialisation de mot de passe).
• Consentement : analyse OCR de tes photos de tickets (transmises au moment du scan à Anthropic, ou à Google au-delà de 25 analyses dans la journée) et inscription à la newsletter. Tu peux retirer ton consentement à tout moment — pour l’OCR, en cessant d’utiliser le scan photo (il ne se déclenche que lorsque tu l’utilises) ; pour la newsletter, via le lien de désinscription. Le retrait n’affecte pas les traitements déjà réalisés.
• Intérêt légitime : statistiques globales anonymisées, ainsi que la protection anti-bot et les limites d’usage nécessaires à la sécurité et à la disponibilité du service.

Extension Chrome

L’extension La Pince fonctionne dans ton navigateur : elle lit les tickets sur les sites d’enseignes que tu ouvres toi-même, connecté avec tes propres comptes, puis les envoie vers ton compte La Pince via un jeton signé stocké localement dans ton navigateur. Tes identifiants d’enseignes ne sont jamais transmis à La Pince par l’extension.

Sous-traitants techniques

• Vercel : hébergement de l’application
• Turso : base de données (instance en Europe)
• Mailjet : envoi des emails transactionnels (serveurs en Europe)
• Anthropic : analyse OCR des photos de tickets, uniquement quand tu utilises la fonction de scan — la photo est transmise au moment où tu la scannes, puis n’est pas conservée par La Pince
• Google : authentification OAuth si tu choisis ce mode, et analyse OCR de secours (Google AI Studio) au-delà de 25 scans dans la même journée — la photo est transmise au moment du scan et n’est pas conservée par La Pince. Cette analyse de secours utilise une offre gratuite : Google se réserve le droit d’exploiter les contenus envoyés, notamment pour améliorer ses services. Si tu ne le souhaites pas, saisis le ticket manuellement plutôt que de scanner une 26ᵉ photo dans la journée.
• Umami : mesure d’audience du site (pages vues, provenance) — sans cookie et sans identifiant permettant de te reconnaître d’une visite à l’autre
• Cloudflare Turnstile : protection anti-bot des formulaires (inscription, newsletter) — traite ton adresse IP pour vérifier que tu n’es pas un robot

Transferts hors Union européenne

La base de données (Turso) et l’envoi des emails (Mailjet) sont hébergés en Europe. D’autres sous-traitants sont situés hors UE, principalement aux États-Unis : Vercel (hébergement de l’application), Anthropic (analyse OCR des photos, uniquement au moment du scan), Google (authentification si tu la choisis, et analyse OCR de secours au-delà de 25 scans par jour), Cloudflare (protection anti-bot) et Umami (mesure d’audience). Ces transferts sont encadrés par les garanties prévues par le RGPD — notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre EU-US Data Privacy Framework.

Cookies

Le service utilise uniquement des cookies techniques strictement nécessaires à son fonctionnement : cookie de session (connexion) et, pendant la bêta privée, cookie d’accès signé. Aucun cookie publicitaire ni de mesure d’audience n’est déposé : la mesure d’audience (Umami) fonctionne sans cookie et sans traçage individuel, elle ne nécessite donc pas de bannière de consentement.

Durées de conservation

• Données de compte et tickets : tant que ton compte existe, ou jusqu’à ce que tu les supprimes
• Jetons de vérification d’email et de réinitialisation de mot de passe : usage unique, expiration en 60 minutes
• Email newsletter : jusqu’à ta désinscription

La suppression de ton compte efface l’ensemble de tes données personnelles (profil, tickets, articles). En revanche, les statistiques déjà irréversiblement anonymisées (agrégées, sans lien avec ton compte ni tes tickets) peuvent être conservées sans limite de durée, y compris après la suppression de ton compte : n’étant plus des données personnelles, elles sortent du champ du RGPD.

Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, de portabilité, d’effacement et d’opposition. Concrètement :

• Exporter tes données (CSV) : depuis la page Paramètres, à tout moment
• Effacer tes données d’achats sans fermer ton compte : bouton « Effacer mes données d’achats » dans les Paramètres
• Rectifier tes informations de profil : depuis les Paramètres
• Supprimer entièrement ton compte : bouton « Supprimer mon compte » dans les Paramètres — suppression immédiate et déconnexion, sans passer par nous. Tu peux aussi en faire la demande via la page Contact, traitée sous 30 jours

Tu peux aussi adresser une réclamation à la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Sécurité

Les communications sont chiffrées en HTTPS (HSTS activé). Les mots de passe sont hachés via bcrypt. Les endpoints sensibles sont protégés par des limites de débit et une vérification anti-bot.