Politique de confidentialité — Glacko

Date d'entrée en vigueur : 2026-09-25

Résumé

Par défaut, Glacko fonctionne sans compte et stocke votre inventaire uniquement sur votre appareil. L'app envoie des statistiques d'usage anonymes pour nous aider à l'améliorer. Si vous activez la fonctionnalité optionnelle Partage familial, l'inventaire du foyer concerné (noms de produits, dates, catégories, zones/appareils) est stocké sur nos serveurs pour permettre la synchronisation entre les appareils du foyer.

Statistiques d'usage anonymes (PostHog)

Glacko envoie des événements d'usage anonymes (ex. produit ajouté, produit consommé, écran affiché, achat premium) via le service PostHog, dans le but exclusif d'améliorer l'application. Ces événements sont associés à un identifiant d'appareil aléatoire, jamais à votre nom, votre e-mail ou tout autre identifiant personnel. Le contenu de votre inventaire (noms de produits, notes, photos) n'est jamais transmis à PostHog : dans les enregistrements de session décrits plus bas, il est masqué sur l'appareil avant l'envoi.

En cas de plantage ou d'erreur, Glacko envoie aussi à PostHog un rapport technique (type d'erreur, écran concerné, versions de l'app et du système, modèle d'appareil), associé au même identifiant aléatoire et sans le contenu de votre inventaire, pour nous permettre de corriger le problème.

Partage familial (fonctionnalité optionnelle, désactivée par défaut)

Si vous activez le partage familial (Réglages → Partage familial), les données suivantes du foyer concerné sont envoyées et stockées sur nos serveurs (infrastructure Supabase, hébergée dans l'Union européenne) afin de synchroniser l'inventaire entre les appareils du foyer, en temps réel :

• Noms et catégories des produits, dates de congélation/limite de consommation, quantités, notes textuelles.
• Noms des zones et appareils (ex. « Tiroir 1 », « Congélo »).
• Un identifiant d'appareil anonyme (aucun compte, aucun nom, aucun e-mail n'est demandé) et un code d'invitation à usage unique, à durée de vie limitée (10 minutes), utilisé uniquement pour relier deux appareils au même foyer.

Ces données restent accessibles uniquement aux appareils membres du foyer partagé. Vous pouvez quitter le partage à tout moment (Réglages → Partage familial → Quitter le partage) : vos données de foyer ne seront alors plus accessibles aux autres membres à partir de ce moment. Les photos associées aux produits restent stockées localement sur chaque appareil et ne sont pas synchronisées entre les membres du foyer.

Cette fonctionnalité est entièrement optionnelle. Tant qu'elle n'est pas activée, aucune donnée d'inventaire ne quitte votre appareil.

Données stockées localement

Les informations suivantes sont stockées sur votre appareil, dans la base de données SwiftData de l'application :

• Noms et catégories de produits congelés.
• Dates de congélation et quantités.
• Notes textuelles optionnelles.
• Photos optionnelles associées aux produits (stockées dans le dossier Documents de l'app, jamais synchronisées vers nos serveurs même en cas de partage familial).
• Préférences de l'application (notifications, dernier tiroir utilisé) via UserDefaults.

Ces données ne quittent votre appareil que dans les cas suivants : export CSV/JSON via la fonctionnalité de partage iOS, ou activation du partage familial. Glacko ne synchronise pas votre inventaire avec iCloud (la sauvegarde générale de votre iPhone par iOS reste possible, selon vos réglages).

Achats (RevenueCat)

Les achats Glacko+ sont traités par Apple. Pour vérifier les abonnements, Glacko utilise aussi le service RevenueCat, qui reçoit les informations d'achat (produit, date, statut de l'abonnement) associées à l'identifiant aléatoire de l'app. RevenueCat ne reçoit ni votre nom, ni votre e-mail, ni le contenu de votre inventaire.

Notifications locales

Si vous activez les rappels hebdomadaires, Glacko planifie des notifications locales sur votre appareil. Ces notifications sont générées et affichées par iOS sur votre appareil.

Droits

Vous pouvez supprimer vos données de partage familial à tout moment en quittant le partage (Réglages → Partage familial → Quitter le partage), et l'ensemble de vos données locales en désinstallant l'application. Pour toute demande de suppression complète des données stockées sur nos serveurs (au-delà de « Quitter le partage »), contactez-nous à l'adresse ci-dessous.

Enregistrement de session (captures d'écran masquées)

Depuis septembre 2026, Glacko peut enregistrer des sessions d'utilisation via PostHog, pour comprendre où les personnes bloquent dans l'application.

• Ce que c'est : une suite de captures de l'écran de l'application, rejouée comme une vidéo, avec les endroits touchés. Ni son, ni caméra, ni contenu d'une autre application. Rien n'est enregistré quand l'application est en arrière-plan.
• Ce qui est masqué : les noms de vos produits, vos notes, vos photos, vos dictées et vos codes de foyer partagé. Le masquage est appliqué sur votre appareil, avant l'envoi : ces éléments n'apparaissent jamais dans un enregistrement.
• Hébergement et durée : serveurs PostHog dans l'Union européenne, conservation 30 jours, puis suppression automatique.
• Identification : l'enregistrement est rattaché au même identifiant aléatoire que les autres mesures d'usage, qui ne permet pas de vous identifier.

---

Contact

Pour toute question relative à cette politique, contactez le développeur via la page de l'application sur l'App Store.