Politique de confidentialité — WeCartTogether

Dernière mise à jour : 24 août 2026

1. Qui est responsable de vos données

Le responsable du traitement est Anass El Yahyioui, éditeur de l'application WeCartTogether, domicilié 167 rue Jean Jaurès, 94700 Maisons-Alfort, France.

Pour toute question ou demande relative à vos données : contact@wecarttogether.com.

2. Ce que l'application collecte, et pourquoi

WeCartTogether est une application de liste de courses partagée. Elle ne collecte que ce dont elle a besoin pour fonctionner.

Donnée	Pourquoi	Base légale
Adresse e-mail	Créer votre compte, vous identifier, vous permettre de changer de mot de passe	Exécution du contrat
Mot de passe	Protéger votre compte. Il est haché, jamais stocké en clair, et l'application ne le connaît à aucun moment après sa saisie	Exécution du contrat
Prénom	Vous identifier auprès des autres membres de votre groupe (« Ajouté par Omar »)	Exécution du contrat
Vos listes et vos produits	C'est le service : nom, quantité, unité, note, rayon, lieu d'achat, état « pris / à prendre »	Exécution du contrat
Vos groupes et magasins	Partager une liste avec d'autres personnes	Exécution du contrat
Date et auteur de chaque ajout	Afficher « ajouté par », et permettre de trancher quand deux membres modifient la même ligne	Exécution du contrat

L'application ne collecte pas : votre position, vos contacts, votre carnet d'adresses, votre identifiant publicitaire, votre historique de navigation, ni aucune donnée de santé ou biométrique.

Il n'y a aucune publicité, aucun traceur, aucun outil de mesure d'audience et aucun rapport de plantage automatique. L'application n'embarque aucune bibliothèque de ce type.

3. L'analyse intelligente — ce qui quitte votre téléphone

Quand vous écrivez ou dictez une phrase telle que « 2 litres de lait et du pain », l'application peut l'envoyer à un service d'intelligence artificielle pour la découper en produits, corriger l'orthographe et ranger chaque produit dans le bon rayon. C'est ce qui lui permet de comprendre plusieurs langues dans une même phrase, dont la darija.

Ce qui est envoyé : la phrase que vous venez de saisir, et la liste des noms de rayons de votre magasin.

Ce qui n'est jamais envoyé : votre adresse e-mail, votre prénom, le nom de votre groupe, le nom de vos listes, l'identité des autres membres.

À qui : Anthropic PBC, États-Unis — un transfert hors Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Anthropic n'utilise pas ces données pour entraîner ses modèles.

Vous pouvez le refuser. L'interrupteur « Analyse intelligente », dans les Réglages, coupe complètement cet envoi. L'application continue de fonctionner : le découpage se fait alors sur votre téléphone, plus grossièrement, et sans comprendre la darija.

4. Où vos données sont hébergées

Vos comptes, listes, groupes et produits sont hébergés par Supabase, dans un centre de données situé en région Paris (France). Ils ne quittent pas l'Union européenne, à la seule exception de l'analyse intelligente décrite au point 3.

5. Ce qui reste sur votre téléphone

L'application conserve localement : votre session, les modifications faites hors connexion en attente d'envoi, un instantané de vos listes pour les consulter sans réseau, et vos préférences.

Ces données ne sont ni sauvegardées dans votre Google Drive, ni transférées lors du passage à un nouveau téléphone. L'application demande explicitement à Android de les exclure des sauvegardes automatiques, afin qu'une sauvegarde restaurée ailleurs ne puisse pas rouvrir votre session.

Elles disparaissent quand vous vous déconnectez ou désinstallez l'application.

6. Les journaux techniques

L'application écrit dans les journaux techniques du téléphone des messages de diagnostic : erreurs réseau, refus du serveur, identifiants techniques. Aucun contenu de vos listes, aucune adresse e-mail et aucun mot de passe n'y figure — cela a été vérifié ligne par ligne sur le code et sur les journaux d'un téléphone réel. Ces journaux restent sur votre appareil.

7. Qui peut voir vos listes

Uniquement les membres du groupe dans lequel la liste a été créée, et uniquement s'ils y ont été explicitement ajoutés. Le serveur applique ces règles lui-même : une personne extérieure au groupe ne peut pas lire vos listes, même en s'adressant directement à l'interface de programmation.

Le code d'invitation d'un groupe n'est visible que par ses administrateurs. Il expire au bout de sept jours et est régénéré lorsqu'un membre est exclu.

Les autres membres de votre groupe voient votre prénom et l'initiale de votre nom. Ils ne voient pas votre adresse e-mail.

8. Combien de temps vos données sont conservées

Votre compte et vos listes : tant que vous ne les supprimez pas.
Les compteurs d'usage de l'analyse intelligente : 30 jours au plus, purgés automatiquement.
Les invitations : 7 jours.
Les notifications de groupe : purgées automatiquement.
Après suppression de votre compte : voir le point 9.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Effacement — disponible immédiatement dans l'application. Réglages → Supprimer mon compte. La suppression est définitive et immédiate : votre compte d'authentification, votre profil et vos données personnelles sont effacés du serveur. Les produits que vous aviez ajoutés à une liste partagée restent visibles pour les autres membres, mais rattachés à un profil anonyme « Membre supprimé » — sans quoi leur liste de courses deviendrait illisible.

Rectification : votre prénom se modifie dans les Réglages, votre mot de passe également.

Accès et portabilité : l'export automatique de vos données n'est pas encore disponible dans l'application. Écrivez à contact@wecarttogether.com et il vous sera fourni dans le délai légal d'un mois.

Opposition à l'analyse intelligente : l'interrupteur des Réglages, à tout moment, sans justification.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Les enfants

L'application n'est pas destinée aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.

11. Sécurité

Les échanges avec le serveur sont chiffrés (HTTPS). Les mots de passe sont hachés. L'accès aux données est contrôlé ligne par ligne par le serveur. Aucune sauvegarde automatique n'expose vos données hors du téléphone.

Aucun système n'est parfaitement sûr : en cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez informé conformément à l'article 34 du RGPD.

12. Modifications

Toute modification substantielle de cette politique sera annoncée dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.

13. Contact

Anass El Yahyioui 167 rue Jean Jaurès, 94700 Maisons-Alfort, France contact@wecarttogether.com

Vous pouvez nous écrire par courrier postal à l'adresse du siège, ou par courriel. Nous répondons dans le délai d'un mois prévu par le RGPD.