Politique de confidentialité

Responsable du traitement

ALLYN, SAS, 168 chemin Gustave Courbet, 65130 Capvern, France, édite Aidwin et décide de l'usage de vos données (voir les mentions légales). Contact pour vos données : rgpd@allyn.fr.

Aidwin n'affiche aucune publicité, ne revend aucune donnée et ne contient aucun pixel publicitaire.

Données traitées et finalités

• Compte : nom, adresse e-mail, mot de passe (haché, jamais lisible), date de confirmation de l'adresse, formule (gratuite ou Premium) et dates de l'abonnement. Pour vous identifier, vous écrire au sujet du service et ouvrir les fonctions de votre formule.
• Listes : articles de courses (quantité, magasin, rayon, date d'achat), tâches, notes. Pour tenir vos listes, les ranger par magasin et par rayon, et proposer les articles que vous rachetez souvent, à partir de votre historique d'achats.
• Contacts et cartes de visite : nom, prénom, société, métier, e-mail, téléphone, adresse, photo de la carte et texte qui en est lu. Ces données concernent d'autres personnes : vous les enregistrez pour votre usage personnel et en restez responsable.
• Cartes de fidélité : nom de l'enseigne, numéro de carte, photo de la carte, texte qui en est lu, notes. Pour présenter la carte en caisse.
• Dépenses : photos et PDF de tickets de caisse, ou messages transférés à depenses@aidwin.fr (expéditeur, objet, texte et pièces jointes) ; magasin, date, total, moyen de paiement et lignes d'articles qui en sont tirés. Les adresses e-mail que vous reliez à votre compte, confirmées par un code envoyé à chacune, servent à reconnaître vos messages.
• Position GPS, seulement si vous l'activez : voir Position GPS.
• Clés API, si vous en créez : nom, clé (hachée), date d'expiration. Pour relier Aidwin à vos propres outils.
• Paiement : identifiant de la session et de l'abonnement Stripe, montant, dates. Les données de carte sont saisies chez Stripe et ne passent jamais par Aidwin.
• Journaux techniques : adresse IP, date, page demandée, navigateur, erreurs. Pour la sécurité et le diagnostic.

Position GPS

La position n'est utilisée que si vous activez la détection du magasin dans l'application et que votre téléphone l'autorise. Elle sert à reconnaître le magasin où vous vous trouvez, pour afficher la liste de courses de ce magasin.

• Quand un magasin est reconnu, Aidwin enregistre la position, le nom du magasin, la commune et la distance. Ces positions sont effacées automatiquement au bout de 90 jours.
• Quand vous confirmez être dans un magasin, sa position est retenue dans « mes magasins » (nom, coordonnées, nombre de passages, date du dernier passage), pour le reconnaître plus vite la fois suivante.
• Vous pouvez couper la détection à tout moment dans l'application, ou retirer l'autorisation de localisation dans les réglages du téléphone. Plus aucune position n'est alors envoyée.

Vocal, photos et analyse automatique

Certaines fonctions s'appuient sur les services d'intelligence artificielle de Mistral AI, société française, qui agit comme sous-traitant d'ALLYN :

• Vocal (Premium) : l'enregistrement est envoyé à Mistral AI pour être transcrit en texte, puis la phrase est analysée pour créer les courses, tâches ou notes demandées. Aidwin ne conserve pas l'enregistrement : il est effacé du serveur dès la fin du traitement. Seuls les éléments créés sont gardés, comme si vous les aviez saisis.
• Saisie libre (Premium) : la phrase tapée est analysée de la même façon.
• Lecture des photos : photos de cartes de fidélité, de cartes de visite, d'articles et de tickets de caisse, PDF et textes de messages transférés. Mistral AI en extrait le texte, que Aidwin range ensuite dans les bons champs.
• Rangement par rayon : le nom des articles de courses, sans autre information, pour les classer par rayon.

Ces traitements ne prennent aucune décision qui vous concerne : ils remplissent vos listes, que vous pouvez corriger ou effacer.

Partage de listes

Vous pouvez partager une liste (courses, tâches, cartes de fidélité, contacts) avec une autre personne qui a un compte Aidwin, en saisissant son adresse e-mail. Elle voit alors cette liste, votre nom et votre adresse e-mail, et vous voyez les siens. Vous pouvez arrêter un partage à tout moment ; la personne peut aussi quitter une liste qu'on lui partage.

Si vous êtes abonné Premium, les personnes avec qui vous partagez votre liste de courses bénéficient aussi des fonctions Premium. Elles n'ont pas accès à votre abonnement ni à vos données de paiement.

Bases légales

• Exécution du contrat (article 6.1.b du RGPD) : compte, listes, contacts, cartes, dépenses, partage, vocal, lecture des photos, abonnement et paiement.
• Consentement (article 6.1.a) : position GPS et accès au micro, demandés par le téléphone et activés par vous. Vous les retirez à tout moment, sans conséquence sur le reste du service.
• Obligation légale (article 6.1.c) : conservation des pièces comptables liées aux paiements.
• Intérêt légitime (article 6.1.f) : sécurité du service, journaux techniques et mesure d'audience.

Destinataires et sous-traitants

• Scaleway SAS (Paris) : hébergement des serveurs, en France.
• Mistral AI (Paris) : transcription des enregistrements vocaux, lecture des photos, tickets et messages, analyse des phrases. Reçoit seulement le contenu à traiter, sans identifiant de votre compte.
• Stripe Payments Europe Ltd (Dublin, Irlande) : paiement et gestion de l'abonnement Premium. Stripe reçoit votre adresse e-mail et les données de votre carte, que Aidwin ne voit jamais.
• Notre serveur de messagerie, exploité par ALLYN et hébergé en France : envoi des e-mails du service (confirmation d'adresse, mot de passe oublié, codes de confirmation, rappels d'abonnement) et réception des messages envoyés à depenses@aidwin.fr. Les e-mails adressés à une boîte Microsoft (Hotmail, Outlook, Live, MSN) passent en plus par le relais de messagerie de Creaweb (service pro-smtp), qui les transmet à Microsoft.
• Matomo, logiciel de mesure d'audience hébergé et exploité par ALLYN en France : aucune donnée n'est transmise à un tiers.
• Les personnes avec qui vous partagez une liste, pour cette liste seulement.

Les personnes d'ALLYN chargées de l'exploitation accèdent aux données quand c'est nécessaire au support ou à la sécurité.

Transferts hors de l'Union européenne

Vos données sont stockées en France. Stripe peut traiter certaines données de paiement aux États-Unis, dans le cadre du Data Privacy Framework et des clauses contractuelles types de la Commission européenne. Les polices de caractères sont servies par Aidwin lui-même : aucune donnée ne part chez Google.

Durées de conservation

• Positions GPS : 90 jours, puis effacées automatiquement.
• Enregistrements vocaux : non conservés, effacés dès la fin de la transcription.
• Compte, listes, notes, contacts, cartes, dépenses, photos, « mes magasins », partages : tant que le compte existe. Une photo supprimée est effacée. Un article de courses ou une tâche supprimés disparaissent de l'application mais restent dans la base, masqués, jusqu'à la suppression du compte : l'historique des achats sert aux suggestions et à l'ordre du magasin.
• Messages transférés à depenses@aidwin.fr : 90 jours dans la boîte de réception (la dépense lue, elle, reste dans votre compte).
• Lien de réinitialisation du mot de passe : 60 minutes.
• Pièces comptables liées aux paiements : 10 ans, comme l'exige le droit comptable.
• Mesure d'audience : 13 mois.
• Journaux techniques du serveur : 14 jours.

Vous pouvez supprimer votre compte vous-même, dans « Mon profil ». La suppression a lieu 30 jours après la demande (un e-mail vous le rappelle 2 jours avant, et vous pouvez annuler d'ici là) : toutes vos données et tous vos fichiers sont alors effacés, sauf les factures, conservées par Stripe pour la durée légale.

Cookies et stockage dans le navigateur

Mesure d'audience

Aidwin mesure sa fréquentation avec Matomo, installé sur les serveurs d'ALLYN. Votre adresse IP est tronquée avant tout enregistrement et les données ne sont croisées ni avec votre compte ni avec d'autres sites. Matomo dépose sur aidwin.fr des cookies de mesure (_pk_id, 13 mois au plus ; _pk_ses, 30 minutes ; _pk_ref, 6 mois). Configurée ainsi, cette mesure est dispensée de consentement selon les recommandations de la CNIL ; vous pouvez vous y opposer ici :

Stockage local

L'application garde aussi des informations dans la mémoire de votre navigateur, sans les transmettre à des tiers et sans suivre votre navigation : le jeton qui vous garde connecté et votre profil, une copie récente de vos listes pour un affichage immédiat et hors connexion, les articles cochés hors connexion en attente d'envoi, le choix d'activer la détection du magasin, la dernière position connue (15 minutes au plus) et vos préférences d'affichage. Une copie de l'application est aussi gardée pour qu'elle s'ouvre sans réseau. La déconnexion efface le jeton ; vous pouvez tout effacer depuis les réglages de votre navigateur.

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe et les clés API sont hachés, les tentatives de connexion et d'inscription sont limitées. Les tickets et fichiers de dépenses ne sont servis qu'au titulaire du compte. Les photos de cartes et d'articles sont servies sous une adresse aléatoire, impossible à deviner, que l'application ne montre qu'au titulaire et aux personnes avec qui il partage la liste concernée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement à tout moment.

• Rectification : modifiez votre nom, votre adresse e-mail ou vos contenus dans l'application.
• Retrait du consentement : coupez la détection du magasin ou l'accès au micro.
• Suppression du compte : directement dans l'application (« Mon profil »).
• Accès, portabilité et autres demandes : écrivez à rgpd@allyn.fr depuis l'adresse de votre compte. Nous répondons sous un mois.

Vous pouvez aussi écrire à ALLYN, 168 chemin Gustave Courbet, 65130 Capvern. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Évolutions

Cette politique suit l'évolution du service. La date de mise à jour en tête de page fait foi ; une modification importante vous est annoncée avant son entrée en vigueur.