Politique de confidentialité

Dernière mise à jour : 29 octobre 2026 · English version

1. Ce que nous collectons, et pourquoi

Votre compte

Vous vous connectez avec votre compte Google. La connexion se fait entièrement chez Google ; nous en recevons votre adresse e-mail, un identifiant de compte interne et l'adresse de votre photo de profil Google. L'application elle-même ne conserve que cet identifiant, votre prénom, l'adresse de votre photo de profil Google et, si vous en avez choisi un, votre avatar.

Nous ne voyons jamais votre mot de passe : il ne nous est jamais transmis.

Votre prénom

Quand vous partagez une liste, nous ne publions auprès des autres membres de cette liste que votre prénom, votre photo de profil Google sauf si vous choisissez un animal ou « Initiale » (voir plus bas) et, si vous en avez choisi un, votre avatar, pour qu'ils sachent qui fait quoi.

Ce prénom, vous ne le tapez pas : notre serveur le déduit du nom associé à votre compte Google, en n'en gardant que le premier mot. Si ce nom ressemble à une adresse e-mail, nous n'en gardons que le début, avant l'arobase. Votre adresse e-mail complète n'est jamais publiée auprès des autres membres, ni votre nom de famille.

Votre photo de profil Google

Si votre compte Google a une photo de profil, elle est votre avatar par défaut : nous la montrons aux autres membres des listes que vous partagez, et vous la voyez vous aussi. Nous ne copions pas l'image : nous publions seulement son adresse chez Google, et l'application de chaque membre la télécharge directement depuis les serveurs de Google pour l'afficher.

Elle n'est pas montrée si vous choisissez un animal ou « Initiale » comme avatar : nous la retirons alors de vos listes partagées. Son adresse figure dans le téléchargement de vos données, et elle est effacée avec votre compte.

De même, quand vous consultez une liste partagée, votre téléphone charge les photos des autres membres depuis les serveurs de Google.

Votre avatar

Vous pouvez choisir un avatar : un animal parmi onze dessins fournis par l'application, ou « Initiale ». C'est facultatif ; sans choix, les autres membres voient votre photo de profil Google si vous en avez une, sinon l'initiale de votre prénom. Avec « Initiale », ils voient l'initiale, jamais la photo. Nous enregistrons ce choix avec votre compte et le montrons aux autres membres de vos listes. Il figure dans le téléchargement de vos données et il est effacé avec votre compte.

Vos listes

Le contenu que vous créez : vos listes, les articles, les quantités, les rayons, et les instantanés de listes que vous conservez.

Sans compte, vos listes restent sur votre téléphone. Une fois que vous êtes connecté, elles sont enregistrées avec votre compte, et nous les téléchargeons sur chaque téléphone où vous vous connectez à ce compte : c'est ce qui vous permet de les retrouver sur un autre téléphone ou après avoir réinstallé l'application. Cela vaut pour vos propres listes comme pour les listes partagées dont vous êtes membre.

Si vous vous déconnectez, vos listes sont retirées de ce téléphone, ainsi que le décompte de ce que vous achetez souvent. L'ordre de vos rayons et les rayons que vous avez choisis pour vos articles y restent. Si des modifications n'ont pas encore été envoyées, l'application vous prévient avant.

Vos listes restent enregistrées avec votre compte, et vous restez membre des listes partagées. Elles reviennent quand vous vous reconnectez, sur ce téléphone ou sur un autre, avec leurs 4 dernières courses. Pour ne plus être membre d'une liste partagée, touchez « Quitter la liste », demandez à son propriétaire de vous retirer, ou supprimez votre compte.

Ce que vous achetez souvent

L'application compte, sur votre téléphone uniquement, combien de fois vous ajoutez chaque article. C'est ce qui lui permet de vous proposer vos produits habituels en premier. Ce décompte ne quitte pas l'appareil : il n'est envoyé ni à nous, ni à personne d'autre.

Les notifications

Si vous activez les notifications d'une liste partagée, nous conservons vos préférences (quelles listes, vos heures de silence, votre fuseau horaire) et les jetons techniques qui permettent d'envoyer une notification à vos appareils.

Un identifiant d'installation

L'application génère un identifiant propre à votre exemplaire de l'application, qui permet à nos prestataires de distinguer une installation d'une autre. Il n'est lié ni à votre identité ni à une quelconque publicité, et il disparaît quand vous désinstallez l'application.

Les statistiques d'utilisation

Pour améliorer Mirilio, nous aimerions mesurer comment l'application est utilisée. Nous ne le faisons que si vous l'acceptez : l'application vous pose la question une seule fois, après la visite guidée de l'écran d'accueil, et vous pouvez changer d'avis à tout moment depuis Réglages › À propos › Confidentialité, avec l'interrupteur « Statistiques d'utilisation ». Tant que vous n'avez pas accepté, rien n'est envoyé.

Si vous acceptez, l'application envoie à Google Analytics pour Firebase, un service de Google, les informations suivantes :

ce que vous faites dans l'application : créer ou partager une liste, rejoindre une liste, importer une recette, ouvrir une offre, par exemple, avec quelques détails (un nombre d'articles, un rayon, l'endroit de l'application d'où part l'action). Une liste y est désignée par son identifiant interne, jamais par son nom ; une recette importée, par sa référence publique sur le site d'origine et celle de son auteur ;
le nom d'un article que l'application n'a pas su ranger dans un rayon, écrit en minuscules et sans accents, pour améliorer son classement ;
la langue de l'application, et le fait que vous soyez ou non membre d'une liste partagée ;
ce que Google mesure de lui-même, comme la première ouverture, le début et la durée de vos sessions, la version de l'application, le modèle, le système et la langue de votre téléphone, et une localisation approximative (au plus la ville) que Google déduit de votre connexion ;
un identifiant de statistiques propre à cette installation, créé par Google, qui relie ces mesures entre elles.

Ces statistiques sont pseudonymes : elles ne contiennent ni votre nom, ni votre adresse e-mail, ni votre identifiant de compte, ni l'identifiant publicitaire de votre téléphone. Elles ne servent pas à la publicité.

Ces données détaillées sont conservées 2 mois au plus, chez Google comme dans la copie que nous en faisons pour nos tableaux de bord. Si vous retirez votre accord, la collecte s'arrête aussitôt, les statistiques encore présentes sur votre téléphone en sont effacées et l'identifiant de cette installation est remplacé par un nouveau. Quand vous supprimez votre compte, les statistiques encore présentes sur votre téléphone sont effacées et l'identifiant de cette installation est remplacé aussi ; si vous aviez accepté, la collecte continue ensuite sous ce nouvel identifiant, jusqu'à ce que vous retiriez votre accord dans Réglages. Les données déjà envoyées disparaissent à la fin de leur durée de conservation.

2. La publicité

L'application est financée en partie par la publicité. Sur la version gratuite, vous pouvez voir un peu de publicité.

Vous pouvez aussi, si vous le souhaitez, regarder une vidéo publicitaire depuis Réglages pour masquer la publicité pendant 24 heures. C'est entièrement facultatif : la vidéo ne se lance que si vous la demandez, et ne rien faire ne change rien. Cette option n'est proposée qu'une fois la question de la publicité réglée. Le décompte des 24 heures est conservé sur votre appareil uniquement : il ne nous est pas transmis, il n'est lié à aucun compte, et il disparaît si vous désinstallez l'application.

Avec Premium, aucune publicité n'est affichée. Il en va de même si vous avez acheté « Supprimer la publicité » (3,99 €, une seule fois) : cet achat retire la publicité définitivement, sans abonnement.

La publicité est toujours signalée comme telle : une carte sponsorisée porte la mention Sponsorisé.

3. Ce que vos proches voient

Dès que vous rejoignez une liste partagée, les autres membres de cette liste voient :

votre prénom, tel que décrit plus haut ;
votre avatar, si vous en avez choisi un ;
votre photo de profil Google, si vous en avez une et n'avez choisi ni animal ni « Initiale » ;
quels articles vous avez ajoutés, nommément ;
quels articles vous avez cochés, nommément, et depuis combien de temps ;
quels articles vous avez retirés d'une liste partagée, nommément : ils voient votre prénom à côté pendant 24 heures. Votre identifiant reste enregistré sur l'article retiré, sur nos serveurs, jusqu'à ce que la liste soit supprimée ou qu'il soit effacé avec votre compte ;
tout le contenu de la liste, évidemment.

Ce que les autres membres ne voient pas : votre adresse e-mail, votre nom de famille, votre position, vos autres listes, ni ce que vous achetez habituellement.

Les liens d'invitation

Un lien d'invitation est une clé : toute personne qui possède l'adresse peut rejoindre la liste, même si le lien ne lui était pas destiné. Il n'y a pas de seconde vérification. Partagez-le comme vous partageriez une clé de votre logement, et révoquez-le depuis l'application si vous avez un doute.

Un lien d'invitation cesse de fonctionner 30 jours après sa création. Si vous ouvrez un lien avant d'avoir installé l'application, votre téléphone le conserve 72 heures pour terminer l'adhésion au premier lancement, puis l'oublie.

4. À qui vos données sont transmises

Nous ne vendons pas vos données. Nous ne les transmettons que dans la mesure où le fonctionnement normal de Mirilio le demande, c'est-à-dire :

à des prestataires qui hébergent et font fonctionner l'application pour notre compte : les comptes, le stockage et la synchronisation de vos listes, les notifications, et ce site ;
aux boutiques d'applications et à notre partenaire de gestion des abonnements, lorsque vous achetez Premium ou un achat unique. Ils reçoivent ce qui est nécessaire pour valider l'achat, et nous ne voyons jamais votre numéro de carte bancaire ;
à nos partenaires publicitaires, sur la version gratuite. Si vous acceptez la publicité personnalisée, ils reçoivent un identifiant publicitaire et des données techniques sur votre appareil ; si vous refusez, seulement les données techniques nécessaires pour afficher une publicité limitée. Jamais vos listes ;
à Google, pour les statistiques d'utilisation, si vous les avez acceptées : ce que décrit la section 1, rien de plus. Google les traite pour notre compte ;
au site de recettes depuis lequel vous importez, qui ne reçoit que la référence de la recette, jamais vos listes ni votre identité ;
aux personnes que vous invitez dans une liste partagée, qui voient ce que décrit la section 3.

Nos prestataires traitent vos données dans le cadre de contrats qui les obligent à ne les utiliser que pour nous. Lorsqu'un prestataire opère hors de l'Union européenne, le transfert s'appuie sur des garanties appropriées.

5. Combien de temps nous les conservons

Votre compte et vos listes : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis Réglages.
Les listes supprimées : leur contenu est effacé de nos serveurs en 30 jours au plus — en pratique une quinzaine.
Les liens d'invitation : ils expirent au bout de 30 jours. Les aperçus des invitations expirées sont balayés quotidiennement.
Les traces techniques des notifications (ce qui nous évite de vous envoyer deux fois la même) : 14 jours au plus.
Les statistiques d'utilisation, si vous les avez acceptées : 2 mois au plus pour les données détaillées.
Les justificatifs d'abonnement : voir ci-dessous.

La seule chose que nous gardons après une suppression de compte

Quand vous supprimez votre compte, nous conservons vos justificatifs d'abonnement et de paiement : le fait qu'un abonnement a existé, ses dates, et les événements de facturation qui s'y rapportent, associés à votre identifiant de compte.

Pourquoi : la législation fiscale et comptable nous oblige à conserver les pièces justificatives de nos recettes. Nous ne pouvons pas les effacer à votre demande, et c'est le seul cas.

Tout le reste part : vos listes, votre prénom, votre avatar, l'adresse de votre photo de profil publiée, votre appartenance aux listes partagées, et votre nom sur chaque article que vous aviez ajouté, coché ou retiré — y compris dans les listes des autres membres. Après une suppression de compte, votre identifiant ne subsiste sur aucun document partagé actif.

Les listes que vous partagez restent aux autres membres. Les listes partagées dont vous étiez propriétaire ne sont pas détruites avec votre compte : chacune est automatiquement transmise à un autre membre, qui en devient propriétaire et peut désormais la renommer, la supprimer ou en gérer les invitations. Vos proches ne perdent donc ni leur liste, ni la main dessus. Votre nom en disparaît comme partout ailleurs. Seules les listes que personne d'autre n'utilise sont supprimées avec votre compte.

La suppression est immédiate et définitive : elle ne peut pas être annulée. Il faut être connecté à Internet, et vous être connecté récemment à votre compte : sinon, l'application vous demande de vous reconnecter. Ce téléphone est effacé lui aussi : vos listes, leur historique et le décompte de ce que vous achetez souvent en disparaissent. L'ordre de vos rayons et les rayons que vous avez choisis pour vos articles y restent.

Vos préférences de notification (les listes suivies et les jetons d'envoi) sont effacées par nos serveurs après la suppression de votre compte ; si cet effacement échoue, il est relancé automatiquement. Une réserve, par souci d'exactitude : si un autre téléphone était connecté au même compte, il peut les enregistrer de nouveau dans l'heure qui suit. Écrivez-nous et nous les supprimerons manuellement.

6. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS). L'accès à vos listes est contrôlé côté serveur : seuls les membres d'une liste peuvent la lire ou la modifier, et cette règle est appliquée par le serveur, pas par l'application.

Aucun système n'est parfaitement sûr. Si vous découvrez une faille, écrivez-nous plutôt que de la publier : nous la traiterons.

7. Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de page. En cas de changement important sur ce que nous collectons ou sur nos destinataires, nous vous en informerons dans l'application avant qu'il ne prenne effet.

8. Qui est responsable de vos données

Le responsable du traitement est LUVISALL WEB FACTORY LIMITED, société à responsabilité limitée de droit hongkongais, immatriculée au registre des sociétés de Hong Kong sous le numéro 53049554, Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong.

Pour toute question sur cette politique ou sur vos données, écrivez à contact@mirilio.com.