Politique de confidentialité

Dernière mise à jour le 16 septembre 2026.

Duneed conserve le minimum nécessaire. Cette page liste tout, dans l’ordre d’importance.

La version courte

Les photos de tickets de caisse ne sont jamais conservées. L’image est lue une seule fois puis supprimée, sur votre téléphone et sur notre serveur. Seul le texte que vous avez validé est conservé.
Aucune localisation, aucun contact, aucune photothèque, aucun nom. La seule information nominative que nous détenons est une adresse e-mail — et, si vous nous envoyez un retour, ce que vous avez choisi d’écrire. À cela s’ajoutent les données techniques nécessaires au service — un identifiant aléatoire d’appareil, des enregistrements de session et des événements d’utilisation sans contenu — tous listés ci-dessous.
Rien n’est vendu.
Vous pouvez récupérer vos données et supprimer votre compte, directement depuis l’application, sans nous contacter. Les rares données qui subsistent après suppression sont listées ci-dessous.
Vos données sont hébergées en Allemagne, au sein de l’Union européenne.

Qui est responsable

Duneed est une application indépendante. Pour toute question, demande ou réclamation concernant cette politique, écrivez à support@duneed.app et vous serez mis en contact avec la personne qui l’a créée.

Ce que Duneed conserve, et pourquoi

Quoi	Pourquoi	Combien de temps
Votre adresse e-mail, telle que partagée par Apple	Identifier le compte et afficher qui fait partie d’un foyer partagé	Jusqu’à la suppression du compte
L’identifiant qu’Apple fournit à Duneed pour votre compte Apple	Permettre la connexion. Se connecter avec Apple est la seule façon d’avoir un compte, et Duneed ne demande à Apple qu’une adresse e-mail	Jusqu’à la suppression du compte
Enregistrements de session, incluant l’adresse IP et l’identifiant de l’application ou du navigateur (user agent) de l’appareil ayant ouvert la session	Vous maintenir connecté et permettre la révocation d’une session	7 jours, prolongés tant que vous utilisez l’application ; supprimés à la déconnexion
Ce que vous saisissez dans l’application : tickets de caisse (magasin, date, total), provisions (nom, marque, catégorie, quantité, prix, date de péremption, vos notes), liste de courses, catégories	C’est le cœur du service	Jusqu’à la suppression du compte. Supprimer une entrée la marque comme supprimée sans l’effacer. Dans un foyer partagé, jusqu’à la suppression du foyer — voir la note sur la suppression
Appartenance à un foyer et codes d’invitation	Partager un stock de provisions avec les personnes de votre foyer	Jusqu’à ce que vous quittiez le foyer ou supprimiez le compte
Un identifiant aléatoire d’appareil, créé sur votre téléphone et stocké dans le Trousseau ou le Keystore, ainsi que le nom de la plateforme et la dernière date de connexion de l’appareil	Compter les scans par appareil pour que la limite gratuite ne puisse pas être réinitialisée en se déconnectant, et prévenir les abus automatisés	Conservé ; supprimer le compte supprime le lien entre l’appareil et vous
Nombre de scans pour les périodes actuelle et passées, par compte et par appareil	Faire respecter les limites gratuites et premium	Compteurs associés au compte : jusqu’à sa suppression. Compteurs liés à l’appareil : conservés
Statut d’abonnement et type, tel que rapporté par l’App Store via RevenueCat	Débloquer les fonctionnalités premium	Jusqu’à la suppression du compte
Journal de sécurité : identifiants de compte, action réalisée (invitation créée ou acceptée, membre parti ou retiré, premium activé ou désactivé, changement de propriétaire du foyer, suppression de compte) et date	Enquêter sur les abus et incidents — voir la note sur la suppression	Conservé
Événements d’utilisation : lesquels d’une liste fixe d’actions ont eu lieu dans l’application (par exemple, début ou réussite d’un scan) et quand, petits compteurs et codes associés, version de l’application et plateforme, identifiant aléatoire d’appareil, et identifiant de compte une fois connecté	Savoir si l’application fonctionne — où les scans échouent, où les utilisateurs s’arrêtent — mesuré sur notre propre serveur, sans société d’analyse tierce	Conservé ; supprimer le compte retire votre identifiant de compte de ces événements
Retours envoyés depuis Réglages → Signaler un problème : le sujet choisi, votre message, l’adresse e-mail si vous l’avez saisie, et — uniquement si vous laissez l’option activée — la version et le numéro de build de l’application, la plateforme, la version du système d’exploitation, la langue et la région. Sont également inclus l’identifiant aléatoire d’appareil et, si vous étiez connecté, votre identifiant de compte	Lire ce qui n’a pas fonctionné et, si vous avez laissé une adresse, y répondre. L’identifiant d’appareil limite le nombre de rapports envoyés par téléphone et permet de les distinguer	12 mois, puis supprimés. Les rapports envoyés en étant connecté sont supprimés plus tôt, avec le compte

Ce que Duneed ne conserve jamais

L’image du ticket de caisse. Elle est envoyée une seule fois pour lecture puis supprimée immédiatement, quelle que soit l’issue (y compris en cas d’échec du scan). Elle n’est jamais enregistrée sur nos supports de stockage.
Votre localisation. L’application ne la demande pas et ne peut pas y accéder.
Vos contacts, calendrier ou photothèque en dehors de l’unique image que vous choisissez de scanner.
Votre nom, numéro de téléphone, adresse ou date de naissance. Aucun champ n’est prévu pour cela — mais un message de retour est conservé tel que vous l’avez écrit, donc n’y incluez rien que vous ne souhaitez pas partager.
Données de carte bancaire. Le paiement s’effectue entièrement dans l’App Store. Nous savons seulement si vous êtes abonné, jamais comment vous avez payé.
Données personnelles dans les journaux du serveur de l’application. Les journaux du serveur auquel l’application se connecte contiennent des identifiants de requête, des temps de réponse et des compteurs. Jamais d’adresse e-mail, jamais de jeton de session, jamais de ligne de ticket, jamais le contenu d’un message de retour. Le journal d’accès du site web est différent : pour chaque page ou fichier demandé, il enregistre l’adresse IP, l’adresse forwarded-for, l’identifiant du navigateur (user agent), la ressource demandée, la page référente et l’heure. Il est tournant : au maximum trois fichiers de 10 Mo sont conservés, le plus ancien étant supprimé en premier.

Qui d’autre reçoit des données

Les sociétés ci-dessous reçoivent certaines informations lorsque vous utilisez Duneed : lesquelles, et dans quel but.

Qui	Ce qu’ils reçoivent	Pourquoi
OpenAI	L’image du ticket de caisse, une seule fois	Lecture du texte via l’API d’OpenAI. Nous ne stockons jamais l’image, et nos propres journaux n’enregistrent que le fait qu’un scan a eu lieu — jamais la photo, jamais le texte lu.
RevenueCat	Un identifiant spécifique à l’application et l’enregistrement d’achat du store	Indiquer à l’application si le premium est actif, et synchroniser l’état entre appareils
Apple	L’achat lui-même	Encaisser le paiement. La politique de confidentialité d’Apple s’applique.
Google (AdMob)	Les requêtes de l’application pour une bannière publicitaire, sur la version gratuite	Afficher la bannière. Voir la section Publicité ci-dessous.
Hetzner Online GmbH	Toutes les données, en tant qu’hébergeur	Hébergement, en Allemagne

Lorsqu’une bannière doit se charger et que vous n’avez pas encore répondu à la demande de suivi d’Apple, l’application l’affiche. Les publicités sont personnalisées uniquement si vous autorisez le suivi ; sinon, l’application demande à Google des publicités non personnalisées, et le fonctionnement reste identique.

Exporter vos données

Réglages → Données génère un fichier lisible par machine contenant ce qui se trouve actuellement dans l’application — provisions, liste de courses, tickets de caisse et catégories — à partir de la copie sur votre téléphone. Les éléments supprimés n’y figurent pas. Vous n’avez pas à demander, il n’y a pas de délai d’attente. Pour les autres données listées ci-dessus, contactez-nous.

Suppression des données

Réglages → Supprimer le compte efface immédiatement et définitivement le compte et ses données. Il n’y a pas de suppression temporaire, pas de délai de grâce, pas de copie cachée : les lignes sont supprimées de la base de données de l’application en une seule opération. Supprimer le compte ne résilie pas l’abonnement Premium ; cela se fait séparément dans les réglages de votre compte App Store.

La suppression demande également à Apple de révoquer l’autorisation « Se connecter avec Apple » pour Duneed, afin que l’application n’apparaisse plus dans les réglages de votre identifiant Apple. Si Apple n’est pas joignable, la suppression a tout de même lieu et l’application vous indique comment la retirer vous-même.

Certains enregistrements subsistent, volontairement :

Enregistrements non liés à un compte. Le journal de sécurité conserve ses lignes pour cet identifiant de compte, y compris celle indiquant que le compte a été supprimé et la date ; dans la base de données de Duneed, l’identifiant ne pointe plus vers rien. Les événements d’utilisation restent, sans votre identifiant de compte. Les compteurs de scans liés à l’appareil sont conservés, afin que la suppression d’un compte ne réinitialise pas la limite gratuite. L’enregistrement de l’appareil reste également, sans lien avec votre compte.
Foyers partagés, si d’autres personnes y sont encore. Un foyer que vous avez créé passe au membre qui l’a rejoint en premier ; dans un foyer que vous avez rejoint, seule votre appartenance est supprimée. Leurs tickets de caisse et leurs provisions leur appartiennent, et votre départ ne doit pas les supprimer. Rien dans un foyer n’est rattaché à vous personnellement.

Les retours envoyés en étant connecté sont supprimés avec le compte. Les retours envoyés sans compte ne comportent rien qui les relie à un compte, ils sont donc conservés jusqu’à la fin des 12 mois.

Supprimer l’application sans supprimer le compte laisse le compte intact — c’est ce qui permet la réinstallation. Utilisez la ligne Réglages si vous souhaitez tout supprimer.

Vos droits

En vertu du RGPD et de la loi turque KVKK, vous pouvez demander une copie de vos données, les corriger, les supprimer, les transférer ailleurs ou vous opposer à un usage particulier. Sans nous contacter, vous pouvez modifier ce qui est dans l’application, l’exporter via Réglages → Données, et supprimer le compte dans Réglages. Pour toute autre demande, écrivez à support@duneed.app. Si la réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données de votre pays.

Enfants

Duneed n’est pas conçu pour les enfants et ne leur est pas destiné. Si vous pensez qu’un enfant a créé un compte, contactez-nous pour qu’il soit supprimé.

Comment vos données sont protégées

Toutes les données transitent via TLS. Il n’y a pas de mot de passe à voler : la connexion passe par Apple, et Duneed n’en voit jamais. La base de données et le cache ne sont accessibles que depuis le conteneur applicatif — ils ne sont jamais exposés à Internet. Les jetons de session sont stockés dans le Trousseau ou le Keystore du téléphone, jamais dans le stockage classique de l’application, et peuvent être révoqués à tout moment depuis le serveur.

Modifications

Si cette politique change, la date en haut de page est mise à jour.