Politique de confidentialité

1. Responsable du traitement

Shlomo Isaacs. E-mail : privacy@swiss-koscher.ch

2. Ce que nous collectons et pourquoi

• Compte. Un compte (Se connecter avec Apple ou Google) est nécessaire pour utiliser les apps. Nous enregistrons votre nom, votre adresse e-mail (ou adresse relais Apple), le lien vers votre photo de profil Google, l’identifiant de votre compte, la méthode et les heures de connexion, afin de gérer votre compte, d’afficher votre nom aux membres de l’équipe qui répondent à vos signalements et d’assurer la sécurité du service.
• Scans. Code-barres, produit correspondant, résultat, méthode et heure du scan, liés à votre compte. Utilisés pour faire fonctionner le service, trouver les produits manquants et afficher les produits tendance (uniquement des totaux, jamais qui a scanné quoi). Les administrateurs peuvent consulter des scans individuels à des fins d’assistance, de contrôle qualité et de prévention des abus.
• Signalements et soumissions. Motif, note, code-barres et produit, photos que vous ajoutez, et votre compte. Utilisés pour corriger la liste et vous répondre. Les membres de l’équipe qui utilisent « En magasin » ou Rayon en RA enregistrent aussi les photos, codes-barres et confirmations qu’ils saisissent.
• Notifications push. Si vous les autorisez : jeton de l’appareil, plateforme, langue et version de l’app. Utilisés uniquement pour vous informer de vos signalements.
• Statistiques et diagnostics. Dans les apps : événements d’utilisation (par exemple écrans ouverts, produits consultés et codes-barres scannés), la longueur de vos recherches (pas le texte recherché), version de l’app, plateforme, langue et état de la connexion, et sur Android le modèle de l’appareil, la version d’Android et les rapports de plantage. Ces données sont liées uniquement à un identifiant de compte aléatoire et à votre rôle (par exemple utilisateur ordinaire ou membre de l’équipe), jamais à votre nom ni à votre adresse e-mail. Nous n’enregistrons pas votre écran. Sur le site web, les visiteurs non connectés sont comptés sans cookies ni identifiant stocké dans le navigateur. Les membres de l’équipe qui se connectent au site web sont aussi mesurés au moyen des pages vues, des clics et des rapports d’erreur. Utilisées pour améliorer le service et corriger les bugs.
• Visites du site web. Adresse IP, informations sur le navigateur et pages demandées, pour fournir et protéger le site et mesurer la vitesse de chargement. Les membres de l’équipe qui se connectent reçoivent un cookie de connexion.
• Connecteur pour assistants IA. Si vous vous connectez et reliez un assistant (comme Claude ou ChatGPT), celui-ci peut lire votre nom, votre adresse e-mail et vos signalements, et envoyer des signalements pour vous. Vous pouvez le déconnecter à tout moment sur swiss-koscher.ch/oauth/connections. Sur Android 16 et versions ultérieures, l’app peut proposer la recherche, la consultation de codes-barres et vos scans récents aux assistants de votre téléphone ; l’app elle-même ne nous envoie pas ces données.
• Contacts professionnels. Coordonnées et notes (y compris les visites d’usines) concernant des personnes travaillant chez des producteurs alimentaires, pour notre travail de certification. Elles proviennent des personnes elles-mêmes, de leurs entreprises ou d’organisations de cacherout.

Les produits enregistrés, les scans récents, les recherches récentes, les produits consultés récemment et les listes de cacherout que vous choisissez sont conservés dans l’app sur votre appareil et ne nous sont pas envoyés. Les apps ne demandent pas l’accès à votre position. Nous n’affichons pas de publicité, ne vendons pas de données personnelles et ne vous suivons pas à travers les apps ou sites web d’autres entreprises.

Les produits que vous consultez pourraient révéler quelque chose de votre pratique religieuse. Nous utilisons ces informations uniquement pour fournir le service, et non pour établir des profils vous concernant.

3. Qui reçoit les données

Sauf mention contraire, ces prestataires traitent les données uniquement pour notre compte et en vertu de contrats qui les obligent à les protéger. Les images des produits sont chargées depuis des serveurs de détaillants et de bases de données, qui voient votre adresse IP. Nous pouvons aussi communiquer des données lorsque la loi l’exige.

4. Transferts à l’étranger

Notre base de données se trouve en Suisse, et nos statistiques et notre hébergement dans l’UE, dont la Suisse reconnaît le niveau de protection comme adéquat. Pour les prestataires aux États-Unis, nous nous appuyons sur le Swiss-U.S. et le EU-U.S. Data Privacy Framework lorsque le prestataire est certifié, et à défaut sur des clauses contractuelles types.

5. Bases juridiques (RGPD)

• Contrat (art. 6, par. 1, point b) : votre compte, vos scans, vos signalements et le connecteur pour assistants IA.
• Intérêts légitimes (art. 6, par. 1, point f) : l’exactitude de la liste, les statistiques, la sécurité et les contacts professionnels.
• Consentement (art. 6, par. 1, point a) : notifications, appareil photo et photos. Vous pouvez le retirer dans les réglages de votre appareil.
• Obligation légale (art. 6, par. 1, point c), lorsqu’une loi l’exige.

6. Durée de conservation des données

• Compte, scans, historique de connexion, signalements, photos et messages : jusqu’à la suppression de votre compte. Les modifications apportées à la liste par les membres de l’équipe sont conservées sans leur nom.
• Statistiques : pendant la durée de conservation définie dans PostHog. Après la suppression du compte, les statistiques restantes ne sont liées qu’à un identifiant aléatoire qui ne permet plus de remonter jusqu’à vous.
• Jetons push : jusqu’à la suppression de votre compte ou jusqu’à ce que le jeton ne soit plus valide.
• Journaux d’hébergement : pendant la courte période où Vercel les conserve.
• Contacts professionnels : aussi longtemps que nous travaillons avec l’entreprise.

7. Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les supprimer ou à en recevoir une copie, à en limiter le traitement ou à vous y opposer, et retirer votre consentement. Écrivez à privacy@swiss-koscher.ch ; nous répondons dans les délais fixés par la loi.

Supprimer votre compte. Vous pouvez supprimer vous-même votre compte dans l’app (Réglages) ou sur swiss-koscher.ch/delete-account. Si vous ne pouvez pas vous connecter, écrivez-nous depuis l’adresse avec laquelle vous vous connectez (ou indiquez votre adresse relais Apple). La suppression de votre compte efface votre compte et les données qui y sont liées, comme décrit à la section 6.

Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (www.edoeb.admin.ch) ou, dans l’UE et l’EEE, auprès de votre autorité locale de protection des données.

8. Enfants

Swiss Koscher ne s’adresse pas aux enfants de moins de 16 ans.

9. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. La date en haut de la page indique la version la plus récente. Si vous continuez à utiliser le service après une modification, la politique mise à jour s’applique.