Politique de confidentialité

Dernière mise à jour : 18 septembre 2026 · English version

1. Qui est responsable de vos données

Le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD), est [OWNER : dénomination sociale complète, forme juridique, numéro SIREN/RCS], [OWNER : adresse postale du siège].

Pour toute question sur cette politique ou sur vos données, écrivez à [OWNER : adresse e-mail de contact].

2. Ce que nous collectons, et pourquoi

Votre compte

Vous vous connectez avec votre compte Google. Firebase Authentication, le service de Google que nous utilisons, conserve alors votre adresse e-mail et un identifiant de compte interne (un « uid »). L'application elle-même ne conserve que cet uid et votre prénom.

Nous ne voyons jamais votre mot de passe : il ne nous est jamais transmis, la connexion se fait entièrement chez Google.

Votre prénom

Quand vous partagez une liste, nous publions votre prénom uniquement auprès des autres membres de cette liste, pour qu'ils sachent qui fait quoi.

Ce prénom, vous ne le tapez pas : notre serveur le déduit du nom associé à votre compte Google, en n'en gardant que le premier mot. Si ce nom ressemble à une adresse e-mail, nous n'en gardons que le début, avant l'arobase. Votre adresse e-mail complète n'est jamais publiée auprès des autres membres, ni votre nom de famille, ni votre photo de profil.

Un point d'honnêteté : ce prénom n'est pas vérifié. Nous affichons ce que votre compte Google déclare. À l'intérieur d'un foyer, une personne peut donc en principe se présenter sous le prénom d'une autre. C'est un repère de lisibilité, pas une preuve d'identité.

Vos listes

Le contenu que vous créez : vos listes, les articles, les quantités, les rayons, et les instantanés de listes que vous conservez.

Ce que vous achetez souvent

L'application compte, sur votre téléphone uniquement, combien de fois vous ajoutez chaque article. C'est ce qui lui permet de vous proposer vos produits habituels en premier. Ce décompte ne quitte pas l'appareil : il n'est envoyé ni à nous, ni à personne d'autre.

Les notifications

Si vous activez les notifications d'une liste partagée, nous conservons vos préférences (quelles listes, vos heures de silence, votre fuseau horaire) et les jetons techniques qui permettent d'envoyer une notification à vos appareils.

Un identifiant d'installation

Les bibliothèques Firebase que nous utilisons génèrent un identifiant d'installation propre à votre exemplaire de l'application (Firebase Installations). Il permet aux services Google de distinguer une installation d'une autre. Il n'est lié ni à votre identité ni à une quelconque publicité, et il disparaît quand vous désinstallez l'application.

3. Ce que nous ne collectons pas

Cette liste est aussi importante que la précédente. L'application ne contient :

• aucune régie publicitaire — aucun kit publicitaire n'est installé dans l'application ;
• aucune mesure d'audience — aucune statistique d'usage ne nous est transmise ;
• aucun rapport de plantage ;
• aucun suivi entre applications — pas d'identifiant publicitaire, et aucune demande de pistage sur iOS ;
• aucun accès à votre position, votre appareil photo, vos contacts, votre micro ou vos photos.

Sur Android, l'application ne demande que deux autorisations : afficher des notifications, et se relancer après un redémarrage du téléphone pour ne pas perdre vos rappels programmés.

4. Ce que les autres membres de votre foyer voient

C'est la partie que les gens découvrent en cours de route, alors autant la dire clairement. Dès que vous rejoignez une liste partagée, les autres membres de cette liste voient :

• votre prénom, tel que décrit plus haut ;
• quels articles vous avez ajoutés, nommément ;
• quels articles vous avez cochés, nommément, et depuis combien de temps ;
• tout le contenu de la liste, évidemment.

Autrement dit : dans une liste partagée, faire ses courses n'est pas anonyme. Si vous cochez « chocolat » à 22 h, la personne qui partage la liste peut le voir.

Ce que les autres membres ne voient pas : votre adresse e-mail, votre nom de famille, votre position, vos autres listes, ni ce que vous achetez habituellement.

Les liens d'invitation

Un lien d'invitation est une clé : toute personne qui possède l'adresse peut rejoindre la liste, même si le lien ne lui était pas destiné. Il n'y a pas de seconde vérification. Partagez-le comme vous partageriez une clé de votre logement, et révoquez-le depuis l'application si vous avez un doute.

Un lien d'invitation cesse de fonctionner 30 jours après sa création. Si vous ouvrez un lien avant d'avoir installé l'application, votre téléphone le conserve 72 heures pour terminer l'adhésion au premier lancement, puis l'oublie.

5. Sur quelle base légale

6. À qui vos données sont transmises

Nous ne vendons aucune donnée. Nous n'en cédons à personne à des fins publicitaires. Les seuls tiers qui en traitent sont les prestataires techniques suivants, qui agissent pour notre compte :

Google (Firebase)

Google Ireland Limited et Google LLC hébergent l'ensemble du service : l'authentification, la base de données de vos listes, les traitements serveur, l'hébergement de ce site, l'envoi des notifications et l'identifiant d'installation évoqué plus haut. Google agit comme sous-traitant, au titre de ses conditions de traitement des données.

RevenueCat

Si vous souscrivez un abonnement, RevenueCat, Inc. gère la validation de cet abonnement auprès de l'App Store et de Google Play. La seule donnée que nous lui transmettons est votre identifiant de compte interne (l'uid). Nous ne lui envoyons ni votre e-mail, ni votre prénom, ni aucun attribut vous décrivant, ni le contenu de vos listes.

Comme tout kit de paiement intégré à une application, le sien recueille par ailleurs, pour son propre fonctionnement, des données techniques sur l'installation et sur la transaction. Nous ne les choisissons pas et nous n'y avons pas accès ; elles relèvent de la politique de confidentialité de RevenueCat.

Honnêteté sur un point : lorsque vous supprimez votre compte, cet identifiant reste chez RevenueCat. Notre suppression ne déclenche aujourd'hui aucun effacement de leur côté. Cet identifiant seul ne permet pas de vous nommer, mais il subsiste. Si vous souhaitez qu'il soit effacé, écrivez-nous et nous en ferons la demande.

lesfoodies.com

Quand vous importez une recette ou que l'application met à jour son dictionnaire de rayons, elle interroge lesfoodies.com. Ce qui part de votre téléphone dans ce cas est un identifiant de recette ou un code à six chiffres, et rien d'autre : ni le contenu de vos listes, ni votre identité.

Apple et Google, comme boutiques d'applications

Si vous achetez un abonnement, la transaction a lieu chez Apple ou Google. Ce sont eux qui détiennent vos moyens de paiement. Nous ne voyons jamais votre numéro de carte bancaire.

7. Où vos données sont stockées

Vos listes sont stockées en Belgique, dans la région europe-west1 de Google Cloud, c'est-à-dire dans l'Union européenne.

En revanche, nos traitements serveur s'exécutent aux États-Unis (région us-central1). Concrètement, les opérations comme rejoindre une liste partagée, créer une invitation, supprimer une liste ou envoyer une notification transitent par des serveurs situés hors de l'Union européenne.

C'est un transfert au sens du chapitre V du RGPD. Il repose sur les clauses contractuelles types de la Commission européenne, intégrées aux conditions de traitement des données de Google Cloud, complétées par les mesures techniques de Google (chiffrement en transit et au repos). Nous préférons vous le dire clairement plutôt que de le laisser dans une annexe.

Enfin, si vous utilisez l'application sans compte, vos listes ne quittent pas votre téléphone — à une réserve près, décrite juste après.

La sauvegarde automatique d'Android

Sur Android, la sauvegarde automatique du système est activée pour cette application. Cela signifie que la base de données de vos listes est copiée sur les serveurs de sauvegarde de Google, associée à votre compte Google, même si vous utilisez l'application sans compte. C'est ce qui vous permet de retrouver vos listes après avoir changé de téléphone ou réinstallé l'application.

Nous avons délibérément exclu de cette sauvegarde le fichier qui contient les jetons d'invitation, pour qu'une clé d'accès ne se retrouve pas dans une sauvegarde.

Vous pouvez désactiver cette sauvegarde depuis les réglages d'Android (Système › Sauvegarde). Nous n'avons accès ni à son contenu ni à sa gestion : elle se fait entre votre téléphone et votre compte Google.

8. Combien de temps nous les conservons

• Votre compte et vos listes : tant que votre compte existe. Vous pouvez le supprimer à tout moment.
• Les listes supprimées : leur contenu est effacé de nos serveurs en 30 jours au plus — en pratique une quinzaine.
• Les liens d'invitation : ils expirent au bout de 30 jours. Les aperçus des invitations expirées sont balayés quotidiennement.
• Les traces techniques des notifications (ce qui nous évite de vous envoyer deux fois la même) : 14 jours au plus.
• Les justificatifs d'abonnement : voir ci-dessous.

La seule chose que nous gardons après une suppression de compte

Quand vous supprimez votre compte, nous conservons vos justificatifs d'abonnement et de paiement : le fait qu'un abonnement a existé, ses dates, et les événements de facturation qui s'y rapportent, associés à votre identifiant de compte.

Pourquoi : la législation fiscale et comptable nous oblige à conserver les pièces justificatives de nos recettes. Nous ne pouvons pas les effacer à votre demande, et c'est le seul cas.

Tout le reste part : vos listes, votre prénom, votre appartenance aux foyers, et votre nom sur chaque article que vous aviez ajouté ou coché — y compris dans les listes des autres membres. Après une suppression de compte, votre identifiant ne subsiste sur aucun document partagé actif.

Si vous étiez propriétaire d'une liste partagée que vous avez choisi de conserver, elle n'est pas détruite avec votre compte : elle est transmise à un autre membre, qui en devient propriétaire et peut désormais la renommer, la supprimer ou en gérer les invitations. Le foyer ne perd donc ni sa liste, ni la main dessus. Votre nom en disparaît comme partout ailleurs. Si vous étiez le seul membre restant, la liste est supprimée avec le compte.

Une réserve technique, par souci d'exactitude : l'effacement de vos préférences de notification (les listes suivies et les jetons d'envoi) est déclenché par l'application au moment de la suppression. Dans de rares cas — par exemple si l'application est interrompue au mauvais moment — cet effacement peut ne pas aboutir, et ces préférences peuvent subsister sur nos serveurs. Écrivez-nous et nous les supprimerons manuellement.

9. Vos droits, et comment les exercer

Le RGPD vous donne des droits sur vos données. Deux d'entre eux s'exercent directement dans l'application, sans nous écrire :

• Portabilité et accès — Réglages › « Télécharger mes données (portabilité) ». L'application produit un fichier JSON que vous pouvez conserver ou transférer vers un autre service. Il contient les listes dont vous êtes propriétaire, avec leurs articles : les listes que vous avez simplement rejointes en sont exclues, parce qu'elles appartiennent à la personne qui les a créées. Si vous voulez aussi les données que vous avez saisies dans une liste rejointe, écrivez-nous et nous vous les transmettrons.
• Effacement — Réglages › « Supprimer mon compte ». La suppression s'exécute comme décrit à la section 8.

Pour les autres droits, écrivez-nous à [OWNER : adresse e-mail de contact] :

• Rectification — corriger une donnée inexacte. Votre prénom venant de votre compte Google, le corriger chez Google le corrige ici à votre prochaine connexion.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
• Limitation — demander que nous cessions d'utiliser vos données sans les effacer, le temps d'un litige par exemple.
• Retrait du consentement — pour les notifications, il suffit de les désactiver dans l'application.

Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

10. Les enfants

Mirilio n'est pas destiné aux enfants. Il faut avoir au moins 16 ans pour créer un compte — voir les conditions générales. Nous ne collectons pas sciemment de données concernant un enfant de moins de 16 ans. Si vous pensez que c'est le cas, écrivez-nous et nous supprimerons le compte.

11. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS). L'accès à vos listes est contrôlé côté serveur : seuls les membres d'une liste peuvent la lire ou la modifier, et cette règle est appliquée par le serveur, pas par l'application.

Aucun système n'est parfaitement sûr. Si vous découvrez une faille, écrivez-nous plutôt que de la publier : nous la traiterons.

12. Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de page. En cas de changement important sur ce que nous collectons ou sur nos destinataires, nous vous en informerons dans l'application avant qu'il ne prenne effet.