Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

1. Qui est responsable

Au Passage (l'app iPhone et le site au-passage.vercel.app) est édité par [À COMPLÉTER : nom de la personne ou de la société], [À COMPLÉTER : adresse postale], responsable du traitement de vos données au sens du Règlement général sur la protection des données (RGPD).

Pour toute question ou demande : aupassage@proton.me.

2. Les données traitées, et pourquoi

Un identifiant anonyme

À la première ouverture, l'app crée un compte anonyme : un identifiant technique aléatoire, sans nom, e-mail ni numéro de téléphone. Il permet de relier votre téléphone à votre liste et aux listes que vous rejoignez. Base légale : l'exécution du service que vous demandez (article 6.1.b du RGPD).

Votre liste de courses

Le texte de chaque article, le type de commerce associé (par exemple « pharmacie »), l'enseigne si vous en précisez une, s'il est coché, et la date d'ajout. Nous enregistrons aussi qui fait partie de chaque liste partagée, sous forme d'identifiants anonymes. Ces données servent à synchroniser la liste entre vos appareils et avec les personnes qui ont le lien ou le code de partage. Base légale : l'exécution du service.

N'écrivez pas dans la liste d'informations que vous ne voulez pas voir enregistrées : toute personne qui rejoint la liste les voit.

Le tri automatique des articles

Quand un mot n'est pas dans notre lexique, son texte (par exemple « cintres ») est envoyé à notre serveur, qui demande à Claude, le modèle d'intelligence artificielle d'Anthropic, dans quel type de commerce on l'achète. Anthropic reçoit seulement le texte de l'article, sans identifiant ni position. Base légale : l'exécution du service.

Votre position

Pour trouver les commerces utiles autour de vous, l'app arrondit d'abord votre position au centième de degré, soit environ un kilomètre : c'est le quartier, pas l'adresse. Elle envoie ce point arrondi à notre serveur au moment où elle prépare les commerces à surveiller, puis de nouveau quand vous vous êtes déplacé. Le serveur répond avec les commerces dans un rayon de 2 km autour de ce point et ne l'enregistre pas. Le point arrondi peut apparaître dans les journaux techniques de notre hébergeur, conservés quelques jours au plus, pour le diagnostic des pannes.

Votre position exacte ne quitte pas le téléphone : c'est lui qui mesure la distance jusqu'à chaque commerce et choisit ceux à surveiller.

L'arrivée devant un commerce est détectée par l'iPhone lui-même (la fonction de géorepérage d'iOS). Ces arrivées, votre trajet et les rappels déclenchés restent sur votre téléphone : ils ne nous sont jamais envoyés.

Sur le site web, la liste peut aussi interroger directement les serveurs publics d'OpenStreetMap (Overpass) avec la même position arrondie, pour trouver les commerces d'un quartier que notre base ne connaît pas encore.

Base légale : votre consentement, donné en autorisant l'accès à la position dans iOS ou dans votre navigateur (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment dans les réglages ; la liste continue de fonctionner, sans les rappels en passant.

Les notifications

Sur iPhone, les rappels sont des notifications locales, créées par l'app sur votre téléphone : aucun serveur de notification n'est utilisé. Sur le site web, si vous activez les notifications, nous enregistrons l'adresse technique d'abonnement fournie par votre navigateur et la description de ce navigateur, pour pouvoir vous les envoyer.

L'abonnement

Les achats se font par l'App Store. Apple traite le paiement ; nous ne recevons ni votre nom, ni votre carte, ni votre identifiant Apple. L'app demande seulement à l'App Store, sur votre téléphone, si un abonnement est actif. Le nombre de rappels gratuits déjà utilisés est compté sur votre téléphone.

La liste d'attente « Promis juré »

Si vous laissez votre adresse e-mail sur la page d'accueil, nous enregistrons cette adresse, la langue de la page, la date, et d'où vous venez quand le lien le précise (par exemple une vidéo TikTok). Elle sert à deux envois, et à rien d'autre : un e-mail qui confirme votre promesse, tout de suite, puis un e-mail le jour où l'app sort sur l'App Store. Chaque e-mail contient un lien « Se désinscrire » qui efface votre adresse. Votre promesse de vous abonner n'engage à rien : aucun paiement n'est demandé ni enregistré. La page affiche seulement le nombre total de promesses, jamais les adresses. Base légale : votre consentement, donné en envoyant le formulaire (article 6.1.a du RGPD).

Le raccourci iPhone (ancienne version)

Si vous avez installé le raccourci « Au Passage » de la version web, il envoie votre position précise et le jeton de votre liste à notre serveur quand l'automatisation se déclenche, pour récupérer ce qu'il reste à acheter à moins de 150 mètres. C'est la seule exception à l'arrondi décrit plus haut : une position au kilomètre ne permettrait pas de savoir quel commerce est devant vous. Cette position n'est pas enregistrée, et l'app iPhone n'utilise pas ce raccourci.

3. Ce que nous ne faisons pas

• Aucune publicité, aucun outil de mesure d'audience, aucun traceur publicitaire.
• Aucun pistage entre applications ou sites, au sens de la transparence du suivi d'Apple.
• Aucune vente, location ou cession de données.
• Aucun profilage ni décision automatisée vous concernant.

4. Qui d'autre traite ces données

Nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD), qui ne traitent les données que pour nous fournir leur service. Chacun est lié par un contrat de traitement des données et tenu d'assurer à vos données une protection au moins égale à celle décrite dans cette politique.

Certains de ces prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

5. Combien de temps

• Les articles restent tant qu'ils sont sur la liste. Un article supprimé, ou effacé après avoir été coché, est supprimé de nos serveurs.
• Une liste reste enregistrée tant qu'elle n'est pas supprimée. Vous pouvez supprimer vos listes et votre identifiant anonyme à tout moment, depuis l'app ou en nous écrivant (voir plus bas).
• Les adresses de la liste d'attente sont effacées une fois l'e-mail de sortie envoyé, et au plus tard 12 mois après leur inscription si l'app n'est pas sortie d'ici là.
• Votre position, même arrondie, n'est pas conservée par nos services ; les journaux techniques de l'hébergeur sont effacés automatiquement après quelques jours.

6. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou leur portabilité, vous opposer à un traitement ou en demander la limitation, et retirer votre consentement à tout moment, en écrivant à aupassage@proton.me. Comme vous n'avez pas de compte nominatif, joignez le lien de partage de votre liste (bouton « Partager » de l'app) pour que nous puissions la retrouver. Nous répondons sous un mois.

Vous pouvez aussi, sans nous écrire :

• tout supprimer depuis l'app iPhone, avec « Supprimer mes données » : votre identifiant anonyme et les listes que vous êtes seul à utiliser sont effacés de nos serveurs, et l'app repart de zéro. Une liste partagée reste à ses autres membres, avec les articles qu'elle contient, mais plus rien ne vous y relie ;
• retirer votre adresse de la liste d'attente avec le lien « Se désinscrire » de nos e-mails ;
• supprimer des articles ou effacer les articles cochés depuis l'app ;
• retirer l'accès à la position ou aux notifications dans les réglages de l'iPhone ;
• supprimer l'app, ce qui efface les données gardées sur le téléphone.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

7. Enfants

Au Passage n'est pas destiné aux enfants de moins de 15 ans et ne collecte pas sciemment de données les concernant.

8. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Chaque liste n'est lisible que par ses membres, grâce à des règles d'accès appliquées par la base de données elle-même. Le lien ou le code de partage donne accès à la liste : ne le partagez qu'avec les personnes concernées.

9. Modifications

Si cette politique change, nous mettons à jour la date en haut de cette page et décrivons les changements importants sur cette même page.