Politique de confidentialité

Cette politique de confidentialité est une traduction ; en cas de divergence, la version anglaise prévaut.

Cette politique de confidentialité de GreenBee (« nous », « notre ») décrit comment et pourquoi nous pouvons collecter, stocker et utiliser (« traiter ») tes données personnelles quand tu utilises nos services (« services »), notamment quand tu :

• Visites notre site web sur https://greenbee.app.
• Télécharges et utilises notre application mobile (GreenBee).
• Soumets des tickets de caisse.
• Interagis avec nous d'une autre manière, notamment lors d'actions commerciales, marketing ou d'événements.

Des questions ou des inquiétudes ? Cette politique t'aide à comprendre tes droits et tes choix en matière de vie privée. Nous sommes responsables des décisions concernant le traitement de tes données personnelles. On est très sobres sur les données personnelles : le site ne dépose aucun cookie dans le navigateur, et l'app repose sur une petite infrastructure first-party entièrement hébergée dans l'UE, sans publicité ni suivi inter-sites.

Si, après lecture de cette politique, tu n'es pas d'accord avec nos pratiques, n'utilise pas nos services. Pour toute question, contacte-nous à hello@greenbee.app.

Quelles données personnelles traitons-nous ?

Quand tu visites ou utilises nos services, nous pouvons traiter des données personnelles selon la façon dont tu interagis avec nous et les services, tes choix, et les fonctionnalités que tu utilises.

Les données que tu fournis toi-même. Nous collectons les données personnelles que tu nous fournis volontairement quand tu t'inscris à GreenBee et quand tu utilises l'app. Les données collectées dépendent du contexte de tes interactions avec nous et les services. Il peut s'agir de :

• Adresse e-mail
• Mot de passe
• Tickets de caisse

À noter : la photo de ton ticket ne quitte jamais ton téléphone - GreenBee extrait les données dans l'app et n'envoie que le texte extrait au serveur pour traitement.

Nous ne te demanderons jamais de données personnelles sensibles.

Données issues de l'utilisation de l'app

Si tu utilises l'app GreenBee, nous te demandons des accès ou des autorisations, et une fois accordés, nous collectons les informations décrites ci-dessous.

Pour que l'app fonctionne, nous demandons l'autorisation d'utiliser certaines fonctionnalités de ton téléphone, dont l'appareil photo ou la photothèque pour sélectionner des photos de tickets déjà prises. Tu peux modifier nos accès et autorisations à tout moment dans les réglages de ton téléphone. Cela peut affecter le fonctionnement de l'app.

Nous pouvons te demander l'autorisation d'envoyer des notifications push, par exemple quand un produit que tu achètes souvent est en grosse promo quelque part, ou à propos d'autres fonctionnalités de l'app GreenBee. Si tu ne veux pas de notifications, tu peux facilement les désactiver dans les réglages de ton téléphone.

Nous collectons aussi des informations sur les fonctionnalités de l'app ou du site GreenBee que tu ouvres et utilises.

Données collectées automatiquement

Certaines informations - comme ton adresse IP et/ou les caractéristiques de ton navigateur et de ton appareil - sont collectées automatiquement quand tu visites le site GreenBee ou utilises l'app. Ces informations ne révèlent pas ton identité (comme ton nom ou tes coordonnées).

Il s'agit généralement d'informations sur l'appareil et l'utilisation, comme l'adresse IP, les caractéristiques du navigateur et de l'appareil, le système d'exploitation, les préférences de langue, les URL de provenance, le nom de l'appareil, le pays, des informations sur comment et quand tu utilises l'app GreenBee ou visites le site, et d'autres informations techniques. Si tu utilises l'app mobile, nous pouvons aussi collecter des informations sur le réseau mobile associé à ton appareil, comme le type d'appareil, la plateforme et le système d'exploitation.

Utilisons-nous des cookies ou d'autres technologies de suivi ?

Réponse courte : non. Le site ne dépose aucun cookie dans le navigateur, et l'app repose sur une petite infrastructure first-party entièrement hébergée dans l'UE, sans publicité ni suivi inter-sites. Voici l'inventaire actuel complet, par surface :

Site web (greenbee.app)

• Plausible Analytics. Le seul script tiers du site. Sans cookie by design : pas de cookies, pas de localStorage, pas de suivi individuel.
• Les polices sont auto-hébergées. Aucun appel au CDN Google Fonts, donc aucun suivi via la livraison des polices.
• Formulaire d'inscription : ton e-mail est envoyé à notre propre Cloudflare Pages Function (functions/subscribe.ts), qui parle à MailerLite côté serveur. Aucun JavaScript ni cookie MailerLite ne touche jamais ton navigateur.
• Cloudflare Pages lui-même ne dépose aucun cookie dans notre configuration.

App (iOS)

• PostHog EU (eu.i.posthog.com) : analytics produit avec un identifiant anonyme par installation, et des événements comme scan_timing et camera_lenses. Analytics first-party uniquement : pas d'IDFA, pas de suivi inter-apps.
• Sentry EU : rapports de plantage avec le contexte appareil/app en cas d'erreur.
• Stockage fonctionnel sur l'appareil (SecureStore) : jeton de session (Better Auth), identifiants en attente de vérification (conservés uniquement pendant la courte fenêtre de vérification), e-mail de réinitialisation en attente, le déverrouillage des outils dev par compte, réglages démo. Tout est fonctionnel, rien n'est du suivi.
• Pas de SDK publicitaire, pas de SDK social, pas de fingerprinting.

E-mail

• Resend. E-mails transactionnels de vérification et de réinitialisation pour la création et la gestion du compte. Le suivi des ouvertures et des clics est désactivé par défaut et nous ne l'activons pas dans notre code.

Comment traitons-nous tes données ?

Nous traitons tes données pour fournir, améliorer et administrer nos services, communiquer avec toi, assurer la sécurité et prévenir la fraude, et respecter la loi. Avec ton consentement explicite préalable, nous pouvons aussi traiter tes données à d'autres fins. Nous ne traitons tes données que lorsque nous avons une raison légale valable. Plus précisément, nous pouvons traiter tes données pour :

• Créer les comptes, gérer l'authentification et les comptes. Nous pouvons traiter tes données pour que tu puisses créer un compte, te connecter et garder ton compte en état de marche.
• Fournir nos services à toi en tant qu'utilisateur de GreenBee. Nous pouvons traiter tes données pour te fournir le service demandé. Par exemple, nous ne pouvons pas t'aider à faire des courses plus malines sans d'abord traiter les données de tes tickets de caisse.
• Répondre aux demandes et offrir du support. Nous pouvons traiter tes données pour répondre à tes questions et résoudre les éventuels problèmes avec le service demandé. En général, c'est toi qui nous contactes et fournis ainsi les informations nécessaires pour te répondre.
• Protéger nos services. Nous pouvons traiter tes données pour garder nos services sûrs, y compris la surveillance et la prévention de la fraude.
• Identifier les tendances d'utilisation. Nous pouvons traiter des informations sur ton utilisation de nos services pour mieux comprendre comment ils sont utilisés et les améliorer ou les étendre.
• Créer des données agrégées et anonymisées pour la recherche et l'analyse. Nous pouvons dériver de tes données des données agrégées ou anonymisées, par exemple pour des rapports statistiques, des mesures d'impact et de la recherche, y compris des publications scientifiques, des présentations et des rapports. Toutes ces données sont dépourvues d'informations personnellement identifiables : aucun utilisateur individuel ne peut être identifié.

Comment protégeons-nous tes données ?

Nous disposons de processus et de procédures organisationnels et techniques adéquats pour protéger tes données personnelles. Cependant, aucune transmission électronique sur internet ni technologie de stockage n'est garantie sûre à 100% ; nous ne pouvons donc pas promettre ni garantir que des pirates, cybercriminels ou autres tiers non autorisés ne parviendront jamais à contourner notre sécurité pour collecter, consulter, voler ou modifier tes données de manière illicite.

Les défenses sont en place : nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées et raisonnables pour protéger les données personnelles que nous traitons. Note cependant que la transmission de données personnelles vers et depuis nos services se fait à tes risques. N'accède à l'app et au site GreenBee et ne fournis des données personnelles que dans un environnement sécurisé.

Bon à savoir : notre backend et les services associés sont entièrement hébergés dans l'Union européenne.

Durées de conservation

Nous conservons tes données personnelles dans nos systèmes aussi longtemps que nécessaire pour la finalité concernée, ou comme décrit par ailleurs dans cette politique de confidentialité.

Quel cadre juridique s'applique ?

Dans l'Union européenne, nous opérons sous le Règlement général sur la protection des données (RGPD). Ce cadre nous oblige à expliquer les bases légales valables sur lesquelles nous nous appuyons pour traiter tes données personnelles. Il peut s'agir de :

• Consentement. La plus importante. Nous pouvons traiter tes données si tu nous as donné la permission de les utiliser dans un but précis. Tu peux retirer ton consentement à tout moment.
• Exécution d'un contrat. Nous pouvons traiter tes données personnelles lorsque c'est nécessaire pour remplir nos obligations contractuelles envers toi, y compris les obligations non écrites qui naissent lorsque nous proposons l'app GreenBee et les services associés dans les app stores.
• Intérêts légitimes. Nous pouvons traiter tes données lorsque c'est raisonnablement nécessaire pour nos intérêts commerciaux légitimes et que ces intérêts ne l'emportent pas sur tes intérêts et tes libertés et droits fondamentaux. Par exemple, nous pouvons traiter tes données personnelles pour analyser l'utilisation de nos services afin de les améliorer, diagnostiquer des problèmes et/ou prévenir la fraude.
• Obligations légales. Nous pouvons traiter tes données lorsque c'est nécessaire pour respecter nos obligations légales, par exemple coopérer avec les autorités répressives ou de contrôle, exercer ou défendre nos droits, ou produire tes données comme preuve dans un litige nous impliquant.
• Intérêts vitaux. Nous pouvons traiter tes données lorsque c'est nécessaire pour protéger tes intérêts vitaux ou ceux d'un tiers, par exemple en cas de menace potentielle pour la sécurité d'une personne.

Quels sont tes droits ?

Selon l'endroit où tu te trouves, le droit applicable peut te donner certains droits sur tes données personnelles. Il s'agit notamment du droit (i) de demander l'accès à tes données personnelles et d'en obtenir une copie, (ii) d'en demander la rectification ou l'effacement, (iii) de limiter leur traitement, (iv) le cas échéant, à la portabilité des données, et (v) de ne pas faire l'objet d'une décision automatisée. Dans certaines circonstances, tu as aussi le droit de t'opposer au traitement de tes données personnelles.

Retirer ton consentement : si nous traitons tes données personnelles sur la base de ton consentement - exprès et/ou implicite selon le droit applicable - tu as le droit de le retirer à tout moment via les coordonnées ci-dessous. Cela n'affecte ni la licéité du traitement antérieur au retrait ni - lorsque le droit applicable le permet - le traitement fondé sur d'autres bases légales valables que le consentement.

Si tu estimes que tes données sont traitées de manière illicite, tu as le droit de déposer une plainte auprès d'une autorité de contrôle - aux Pays-Bas, l'Autoriteit Persoonsgegevens.

Informations du compte

Si tu veux à tout moment consulter ou modifier les informations de ton compte, ou clôturer ton compte, tu peux :

• Nous contacter via les coordonnées indiquées.
• Te connecter et mettre à jour ton compte.

À ta demande de clôture, nous désactivons et supprimons ton compte et tes données de nos bases actives. Nous pouvons toutefois conserver certaines informations pour prévenir la fraude, résoudre des problèmes, contribuer à des enquêtes, faire respecter nos conditions et/ou satisfaire aux exigences légales.

Des questions sur tes droits ? Écris-nous à hello@greenbee.app.

Comment exercer tes droits ?

Tu as le droit de demander l'accès aux données personnelles que nous collectons, des précisions sur leur traitement, la correction d'inexactitudes ou la suppression de tes données personnelles. Tu peux aussi retirer ton consentement à notre traitement. Ces droits peuvent être limités dans certains cas par le droit applicable. Pour demander la consultation, la mise à jour ou la suppression de tes données, écris-nous à hello@greenbee.app.

Pour finir

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. La version mise à jour se reconnaît à la date « Dernière mise à jour » en haut de cette page. En cas de changement important, nous pouvons t'informer par un avis bien visible ou une notification directe. Nous t'encourageons à relire régulièrement cette politique pour savoir comment nous protégeons tes données.

Des questions sur cette politique ? Écris-nous à hello@greenbee.app.

Merci de faire partie de la ruche !

GreenBee est une marque déposée de Lookatel B.V., dont le siège est situé Herengracht 49 à Amsterdam, Pays-Bas.