1. Responsable du traitement
Le responsable du traitement des données est BEEVEE(EURL, SIRET 939 462 537 00027), éditeur de l'application Chariocart. Coordonnées complètes sur la page Mentions légales. Pour toute question relative à vos données personnelles, contactez contact@chariocart.app.
2. Données collectées
Chariocart collecte le strict minimum nécessaire au fonctionnement du service :
- Contenu des listes : nom des articles, quantités, état coché/décoché, horodatages de création et de dernière activité.
- Code de partage : chaîne alphanumérique de 8 caractères générée côté serveur, rotative à la demande.
- Identifiant Firebase Auth anonyme : UUID technique, sans email, nom, téléphone ni profil. Sert uniquement à associer un appareil à ses listes.
Aucune donnée de localisation, contact, photo, ni identifiant publicitaire n'est collectée. Aucun cookie ni traceur analytique n'est embarqué dans l'application.
3. Base légale et finalités
Le traitement repose sur l'exécution du contrat vous liant à l'éditeur (RGPD art. 6.1.b) : sans ces données, l'application ne peut pas créer, synchroniser ni partager vos listes.
Les données ne sont jamais utilisées à des fins publicitaires, de profilage, ni revendues à des tiers.
4. Hébergement et sous-traitants
Les données sont stockées et traitées par Google Firebase(Google Ireland Ltd, sous-traitant au sens RGPD) sur l'infrastructure Google Cloud, région europe-west9 (Paris, France). Les services utilisés sont :
- Firebase Authentication (UID anonyme)
- Cloud Firestore (stockage des listes)
- Cloud Functions (création / partage des listes)
En cas de transfert hors UE par Google (sauvegardes, support), celui-ci est encadré par les clauses contractuelles types de la Commission européenne. Les communications entre l'application et Firebase sont chiffrées en TLS. Les listes sont également mises en cache localement sur votre appareil pour permettre la consultation hors-ligne.
5. Partage et accès
Une liste partagée est accessible uniquement aux personnes disposant du code à 8 caractères. Seul le créateur peut régénérer ce code à tout moment ; les anciens codes deviennent alors invalides. Tout participant ayant rejoint une liste partagée peut la quitter à tout moment ; il revient alors à sa liste personnelle. Lorsque le dernier participant quitte une liste, celle-ci est définitivement supprimée du serveur.
6. Durée de conservation
Vos listes sont conservées tant qu'au moins un participant y est associé. Une liste sans participant est supprimée immédiatement. Pour supprimer la totalité de vos données, quittez vos listes partagées puis envoyez une demande de suppression de votre liste personnelle à contact@chariocart.app en précisant son identifiant.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès
- Droit de rectification
- Droit à l'effacement
- Droit à la limitation du traitement
- Droit d'opposition
- Droit à la portabilité
L'identifiant anonyme étant purement technique, l'exercice de ces droits passe par une demande à contact@chariocart.app en précisant l'identifiant de la liste concernée (visible dans l'application).
Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
8. Mineurs
Chariocart est ouvert à toute la famille. Conformément à l'article 8 du RGPD adapté en droit français, les mineurs de moins de 15 ans doivent obtenir l'accord d'un titulaire de l'autorité parentale avant d'utiliser le service. Aucune donnée sensible (nom, email, localisation, contenu publicitaire) n'est collectée, quel que soit l'âge de l'utilisateur.
9. Modifications
Cette politique peut évoluer. La date en haut de page reflète la dernière mise à jour. Les changements substantiels seront annoncés via une note dans l'application.
10. Contact
Pour toute question concernant cette politique ou pour exercer vos droits : contact@chariocart.app