Politique de confidentialité

Mise à jour: 9 juillet 2026

En bref

Tes données t’appartiennent
Nous n’analysons pas ton comportement d’utilisation — tout ce que pon apprend reste sur ton appareil
Nous transmettons toutes les données de façon chiffrée
Pour partager avec d’autres, tu as besoin d’un compte
Ta position reste sur ton appareil et n’est pas transmise
Nous ne vendons aucune donnée et n’en transmettons pas non plus à des tiers
Nous n’envoyons pas de publicité indésirable
Lorsque tu supprimes ton compte utilisateur, toutes tes données sont immédiatement supprimées
Serveurs situés en Allemagne

Introduction

Dans la politique de confidentialité suivante, nous t’informons de l’ampleur des données collectées lors de l’utilisation de l’application pon et t’expliquons les droits dont tu disposes à cet égard.

Responsable

Responsable du traitement des données dans l’application pon :

Adrian Kühlewind
Hauptstrasse 3/2
73271 Holzmaden
Allemagne
E-mail : [email protected]

Bases juridiques du traitement

Le traitement des données à caractère personnel repose sur les bases juridiques suivantes conformément à l’art. 6 du RGPD :

Art. 6, par. 1, point b du RGPD (exécution d’un contrat) : traitement des données pour la mise à disposition de l’application et la synchronisation des listes de courses.
Art. 6, par. 1, point a du RGPD (consentement) : utilisation des données de position, des notifications push et de l’accès aux contacts/à la caméra.
Art. 6, par. 1, point f du RGPD (intérêt légitime) : utilisation des données anonymisées pour l’analyse des erreurs.

L’intérêt légitime réside dans la correction des erreurs, l’amélioration de l’application et la protection contre les abus. Seules des données pseudonymisées ou agrégées, ne permettant aucune conclusion sur des utilisateurs individuels, sont utilisées à cette fin.

Données à caractère personnel

Les données à caractère personnel sont des informations pouvant être rattachées à une personne. Elles comprennent par exemple ton nom ou ton adresse e-mail. Les données collectées de manière purement quantitative, comme par exemple le nombre d’utilisateurs par jour, ne sont pas des données à caractère personnel.

Analyse de l’utilisation / suivi

Nous n’utilisons aucun prestataire de suivi externe pour collecter des données dans l’application et ne transmettons aucune donnée à des tiers. Toutes les fonctions de pon qui exploitent le comportement d’utilisation, comme par exemple les produits fréquemment achetés ou tes magasins, sont traitées exclusivement sur ton appareil. Cela vaut pour tout ce que tu vois comme données analysées dans l’application : suggestions de courses, ton garde-manger appris, statistiques, le tri intelligent selon l’ordre des rayons et les rappels de position. Ces analyses sont calculées par ton iPhone lui-même — elles ne nous sont pas transmises et nous ne pouvons pas les consulter. Une exception concerne les noms de tes produits et magasins récemment utilisés pour les assistants vocaux — tu trouveras les détails dans la section « Assistants vocaux (Alexa & Siri) ». À des fins de synchronisation des données, certaines données peuvent être transmises à nos serveurs.

Quelles données sont transmises ?

Lorsque tu utilises pon, des données sont chargées depuis nos serveurs afin de maintenir ton application à jour, comme par exemple un catalogue de produits actualisé ou de nouveaux magasins. Pour la communication, un identifiant aléatoire est généré lors de l’installation, qui est transmis à chaque communication avec nos serveurs. Grâce à cet identifiant, tes données sont signées lors de la transmission, garantissant ainsi que toi seul peux consulter et modifier tes données. Afin de pouvoir acheminer les données correspondantes vers le bon appareil, les données suivantes sont en outre enregistrées dans ce contexte :

Identifiant d’appareil aléatoire
Nom de l’application
Version de l’application
Version du système d’exploitation installé
Réglage de langue de ton appareil

Utilisation de l’application sans compte client

Tu peux utiliser de nombreuses fonctions de pon sans créer de compte client. Dans ce cas, seules les données mentionnées ci-dessus nous sont transmises afin de maintenir ton application à jour. À aucun moment nous ne pouvons, à l’aide de ces données, déterminer qui tu es ou quelles données tu as saisies dans pon.

Utilisation de l’application avec un compte client

Avec un compte client, tu as la possibilité d’utiliser certaines fonctions, comme par exemple le partage de listes de courses avec d’autres personnes. Les informations suivantes sont pour cela nécessaires et enregistrées sur nos serveurs :

Nom (librement choisi, peut aussi être un pseudonyme)
Adresse e-mail
Mot de passe (enregistré uniquement sous forme de hachage)

Un numéro de client est automatiquement attribué à ton compte client, et l’appareil avec lequel tu te connectes ou t’inscris est associé à ce compte client. Nous accordons une grande importance à la protection des données et nous sommes efforcés de ne demander que les données strictement nécessaires pour pouvoir inviter d’autres personnes à une liste. Lors de la création d’un compte client, tes listes de courses et tes produits sont transmis à nos serveurs afin que les autres personnes avec lesquelles tu partages tes listes de courses puissent y accéder. La transmission à nos serveurs est également nécessaire si tu souhaites synchroniser plusieurs de tes propres appareils. L’accès à tes listes de courses n’est accordé à des tiers qu’au moyen d’une invitation à la liste effectuée par toi-même.

pon ne procède à aucune analyse ou évaluation individuelle de tes listes de courses ou de tes habitudes d’achat. Nous nous réservons le droit de consulter ces données dans des cas particuliers à des fins d’analyse des erreurs et de les utiliser pour des évaluations quantitatives. Ces analyses sont réalisées exclusivement de manière anonymisée ou pseudonymisée et ne permettent aucune conclusion sur des personnes individuelles. Si tu nous contactes via le formulaire de feedback dans l’application, ton identifiant nous est transmis afin d’identifier tes données et donc les éventuelles erreurs survenues.

Assistants vocaux (Alexa & Siri)

Lorsque tu es connecté, nous pouvons transmettre à nos serveurs les noms de tes produits récemment utilisés ainsi que leurs réglages (par ex. quantité, taille, attributs comme « bio », image du produit) et le nom du magasin (par ex. « Aldi »). Nous en avons besoin pour que des assistants vocaux comme Alexa ou Siri puissent reconnaître tes articles et les ajouter à ta liste avec les bons réglages.

Important : nous ne transmettons pas la fréquence, le moment ni le prix auquel tu as acheté quelque chose — et jamais ta position réelle. Ces données restent exclusivement sur ton appareil. Tu peux supprimer à tout moment les produits transmis en supprimant ton compte.

Sauvegarde iCloud

Tu peux sauvegarder ce que pon a appris sur ton appareil dans ton iCloud personnel. Cette sauvegarde se trouve exclusivement dans ton espace de stockage iCloud privé chez Apple — nous n’y avons aucun accès.

Si tu utilises Facebook Login pour t’inscrire à pon, les données suivantes sont récupérées auprès de Facebook :

Nom
Adresse e-mail

L’application utilise Facebook uniquement pour l’inscription. Aucune donnée n’est transmise à Facebook et aucun message n’est envoyé via Facebook sans que tu le demandes.

D’ailleurs, le composant Facebook de l’application n’est activé que lorsque tu utilises effectivement la connexion Facebook. Si tu ne l’utilises pas, aucune donnée n’est transmise à Facebook.

Inscription avec l’identifiant Apple

Si tu utilises la connexion avec l’identifiant Apple pour t’inscrire à pon, les données suivantes sont récupérées depuis ton compte Apple :

Nom
Adresse e-mail (ou éventuellement une adresse e-mail relais d’Apple)

Si tu désactives l’identifiant Apple pour pon, tu es automatiquement déconnecté. Ton compte utilisateur continue d’exister et les données associées à ton compte ne sont pas non plus supprimées (voir : Rectification et suppression de tes données). Si tu souhaites supprimer complètement ton compte, tu peux le faire dans les réglages de l’application sous « Supprimer le compte ».

Données de position

Dans l’application pon, tu peux te faire rappeler tes courses dès que tu t’approches d’un magasin que tu fréquentes souvent. Pour cela, ta position actuelle est nécessaire (position basée sur le réseau (géorepérage), localisation GPS). Ta position est traitée exclusivement sur ton appareil et ne nous est pas transmise. Si tu configures des rappels de position, tu peux les désactiver ou les supprimer à tout moment dans les réglages de l’application.

Autorisations de l’application

Pour que tu puisses utiliser toutes les fonctions de l’application pon, l’application doit pouvoir accéder à différentes fonctions et données de ton appareil. Pour cela, il est techniquement nécessaire que tu accordes à l’application certaines autorisations d’accès. Si tu ne souhaites pas accorder certaines autorisations, tu ne pourras pas utiliser certaines fonctions de l’application. Nous t’informons ci-dessous des autorisations dont l’application pon a besoin et de leur utilisation :

Position (localisation basée sur le réseau (géorepérage), localisation GPS) : cette autorisation est nécessaire pour te rappeler tes courses dès que tu t’approches d’un magasin. De plus, tes listes de courses sont automatiquement réorganisées en fonction de la position. Les positions sont aussi utilisées pour détecter si tu es en train de faire des courses afin de prévenir les participants à ta liste, par exemple « Martin est en train de faire ses courses chez Aldi. Manque-t-il encore quelque chose sur la liste de courses ? »
Caméra : cette autorisation est nécessaire pour pouvoir scanner des codes-barres ou ajouter des images à tes produits sur ta liste de courses.
Contacts : si tu souhaites partager tes listes de courses avec d’autres, tu peux accorder à pon l’accès à ton carnet d’adresses afin d’afficher directement toutes les adresses e-mail. Tes contacts sont utilisés exclusivement sur ton appareil et ne nous sont pas transmis. Ce n’est que lorsque tu invites une personne à une liste que son adresse e-mail est transmise à nos serveurs afin de délivrer l’invitation.
Notifications : cette autorisation est utilisée pour de nombreuses fonctions. L’application peut t’informer des événements suivants par notification push :
Tu t’approches d’un magasin et il te reste des produits à acheter sur ta liste de courses
La liste de courses a été modifiée / actualisée par un participant à la liste
Un participant à la liste vient de commencer des courses
Tu as activé un rappel de promo et souhaites être rappelé à l’échéance

À noter : les notifications sont aussi utilisées pour maintenir tes listes de courses à jour. Lorsqu’un participant à ta liste la met à jour, une notification push silencieuse est éventuellement envoyée à ton appareil et ton application actualise les données discrètement en arrière-plan. Cela est nécessaire pour que pon puisse te rappeler tes courses lorsque tu passes justement à proximité d’un magasin, même si tu n’as pas ouvert activement l’application depuis la dernière actualisation.

Photos : pour pouvoir joindre des images aux produits, tu peux accorder à pon l’accès à tes photos.
Actualisation en arrière-plan : si tu partages tes listes de courses avec d’autres, il est utile que pon actualise tes listes en arrière-plan pour toi. Exemple : un participant à la liste ajoute du lait à la liste, mais tu n’as pas ouvert l’application depuis longtemps. Grâce à l’actualisation en arrière-plan, pon peut te rappeler d’acheter du lait sur le chemin du retour, à proximité du supermarché, même si tu n’as pas ouvert activement l’application pendant la journée.

Si tu souhaites retirer ton consentement à l’utilisation de certaines fonctions (par ex. notifications push ou position), tu peux le faire à tout moment dans les réglages de l’application.

Sécurité des données

Les informations que tu fournis sont transmises de façon chiffrée (chiffrement TLS 1.2 et AES-128-GCM) afin de prévenir toute utilisation abusive des données par des tiers. Toutes les données collectées sont stockées sur des serveurs en Allemagne et sont soumises à la protection des données allemande. Nos serveurs sont exploités par Amazon Web Services sur le site de Francfort-sur-le-Main. Pour la distribution des notifications push, nous utilisons le service APNs d’Apple.

Durée de conservation et délais de conservation

Nous conservons tes données aussi longtemps que cela est nécessaire à la fourniture de notre offre et des services associés, ou tant que nous avons un intérêt légitime à leur conservation. Dans tous les autres cas, nous supprimons tes données à caractère personnel, à l’exception des données que nous devons continuer à conserver pour respecter des délais de conservation légaux (par ex. en matière fiscale ou commerciale) (par ex. les factures).

Données utilisateur (par ex. nom, e-mail, mot de passe) : conservées jusqu’à la suppression du compte.
Journaux serveur (identifiant d’appareil, version de l’application, réglage de langue) : automatiquement supprimés au bout de 30 jours.
Messages d’erreur et demandes d’assistance : supprimés au bout de 6 mois au maximum.
Sauvegardes : conservées pendant 30 jours au maximum, puis automatiquement supprimées.

Tes droits en tant que personne concernée selon le RGPD

Tu disposes des droits suivants concernant tes données à caractère personnel :

Droit d’accès (art. 15 du RGPD) : tu peux demander une copie des données conservées à ton sujet.
Droit de rectification (art. 16 du RGPD) : si tes données sont erronées, tu peux en demander la correction.
Droit à l’effacement (art. 17 du RGPD) : tu peux demander que tes données soient supprimées, dans la mesure où aucune obligation légale de conservation ne s’y oppose.
Droit à la limitation du traitement (art. 18 du RGPD) : si tu contestes l’exactitude de tes données ou si le traitement est illicite, tu peux demander une limitation du traitement.
Droit à la portabilité des données (art. 20 du RGPD) : si tu souhaites que nous transférions tes données à un autre prestataire, nous te les fournissons dans un format courant.
Droit d’opposition (art. 21 du RGPD) : si nous traitons tes données sur la base d’un intérêt légitime, tu peux t’opposer à ce traitement. Si tu estimes que notre traitement fondé sur un intérêt légitime (art. 6, par. 1, point f du RGPD) n’est pas dans ton intérêt, tu peux t’y opposer à tout moment. Tu peux le faire sans formalité par e-mail à [email protected].

Rectification et suppression de tes données

Si tu t’es inscrit avec un compte utilisateur chez pon, tu peux modifier tes données (nom, adresse e-mail et mot de passe) directement dans ton profil dans l’application. Si tu souhaites supprimer ton compte client, utilise la fonction « Supprimer le compte » dans ton profil. Toutes tes données seront supprimées de nos serveurs en quelques minutes.

Droit de réclamation auprès de l’autorité de protection des données

Si tu estimes que nous traitons tes données de manière illicite, tu peux à tout moment déposer une réclamation auprès de l’autorité de protection des données compétente :

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a,
70173 Stuttgart
Site web : https://www.baden-wuerttemberg.datenschutz.de/

Tu as le droit d’accéder à tes données. Pour toute information ou suggestion concernant la protection des données, nous sommes à ta disposition à l’adresse e-mail [email protected].