Politique de confidentialité de Frezzy
Cette politique explique le traitement des données dans l’application Frezzy et ses services associés. La navigation sur la page de présentation et l’utilisation de l’application sont décrites séparément.
01. Responsable et contact
Responsable du traitement : DIAPLE NETWORKING, S.L. · Identifiant fiscal espagnol : B99231631 · Adresse : Paseo Mª Agustín 4-6, 1ª Planta, Oficina 11, Edificio EBROSA, 50004 Zaragoza, España · Contact pour exercer vos droits : rgpd@diaple.com · Téléphone : +34 976 36 19 63.
Diaple Labs désigne l’initiative qui présente Frezzy ; ce nom n’est pas identifié ici comme une société distincte.
02. Informations traitées
Compte et accès : identifiants de compte, sessions, données de récupération et appareils associés, selon le mode d’accès activé. Foyer : identifiants du foyer, membres, rôles et invitations.
Inventaire : noms des aliments, dates, quantités, emplacements, identifiants logiques des étiquettes NFC/QR et historique des opérations. Ces informations peuvent être associées au compte ou au foyer.
Assistance : l’application ne stocke pas d’adresse e-mail associée aux comptes. Seules sont traitées les adresses et le contenu des e-mails que vous envoyez volontairement à l’assistance. Données techniques : données nécessaires au traitement des demandes, à la synchronisation et à la protection du service, telles que les événements opérationnels et les données de connexion.
03. Finalités et bases juridiques
La base proposée pour gérer le compte, les foyers, les étiquettes, l’inventaire et la synchronisation est l’exécution du service demandé par l’utilisateur.
La sécurité, la prévention des abus et le traitement des incidents techniques sont envisagés sur la base de l’intérêt légitime à protéger le service et ses utilisateurs, après évaluation de la nécessité, de la proportionnalité et des droits concernés.
Les demandes sont traitées pour y répondre, gérer la relation de service ou prendre des mesures précontractuelles, selon leur contenu. Les traitements imposés par la loi reposent sur l’obligation légale correspondante.
Les fonctionnalités ou traitements facultatifs nécessitant un consentement doivent faire l’objet d’une information et d’une activation séparées. Une autorisation technique de l’appareil ne remplace pas, à elle seule, l’information requise et ne détermine pas la base juridique.
04. Autorisations et fonctionnement de l’appareil
Appareil photo : utilisé pour lire un QR lorsque vous le demandez. NFC : permet de lire ou d’associer des étiquettes compatibles. Les autorisations applicables se gèrent depuis le système d’exploitation.
L’application mobile conserve des informations locales pour consulter et modifier l’inventaire hors ligne. Les changements nécessaires sont synchronisés avec le service lorsqu’une connexion est disponible. Les invitations et l’accès web ne correspondent pas au mode hors ligne de l’application.
Si la dictée est activée, il faut préciser les accès au microphone et à la reconnaissance vocale, le fournisseur concerné et si l’audio quitte l’appareil.
05. Foyers et accès partagé
Les membres autorisés d’un foyer accèdent aux informations partagées selon leur rôle. Le partage permet aux autres membres de voir les entrées et modifications autorisées par le service.
Les étiquettes donnent accès aux informations du service ; elles ne constituent pas une invitation à rendre l’inventaire public. Protégez les liens et codes permettant d’associer des appareils. N’envoyez pas d’identifiants secrets, de codes de récupération ni d’étiquettes complètes à l’assistance.
06. Prestataires, destinataires et transferts
Des prestataires d’infrastructure, de stockage et de traitement des demandes peuvent intervenir dans le service, dans le cadre contractuel approprié. Des données peuvent également être communiquées lorsqu’une obligation légale l’impose.
Le backend pilote configuré utilise Cloudflare Workers et D1. Le projet n’établit pas ici l’entité contractante, les régions de traitement, les sous-traitants ultérieurs ni les garanties de transfert applicables au service publié.
07. Durées de conservation
À compter de la réception de la demande de suppression, le compte devient inactif et ses données actives sont supprimées ou anonymisées dans un délai maximal de sept jours. Les sauvegardes isolées sont purgées le 30e jour suivant la réception de la demande et ne servent pas à réactiver le compte, sauf si vous le demandez. Les journaux techniques sont conservés pendant un mois à compter de leur création, et les e-mails envoyés à l’assistance pendant un mois à compter de leur réception.
Si d’autres membres restent dans le foyer, les données partagées sont maintenues et la propriété est transférée à un autre membre. Lorsque tous les membres suppriment leur compte, les données du foyer sont également supprimées ou anonymisées.
08. Page de présentation, cookies et liens externes
Le code fourni pour cette page ne contient aucun formulaire d’inscription, cookie propre, publicité, pixel de suivi, police distante ni outil d’analyse. Le sélecteur de langue utilise des liens sans enregistrer de préférence dans le navigateur.
L’infrastructure d’hébergement peut traiter des données de connexion et de sécurité. Les traitements globaux ajoutés par Diaple Labs doivent figurer dans ses informations de confidentialité et, si nécessaire, dans sa gestion du consentement.
L’ouverture d’une boutique d’applications ou l’utilisation du courrier électronique fait intervenir des services externes soumis à leurs propres conditions.
09. Vos droits et leur exercice
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et l’opposition dans les cas prévus par la réglementation. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause la licéité des traitements antérieurs.
Adressez votre demande à rgpd@diaple.com en précisant le service Frezzy. Des informations d’identité supplémentaires ne doivent être demandées que si elles sont nécessaires et proportionnées. N’incluez ni mot de passe ni code de récupération.
Vous pouvez également saisir l’Agence espagnole de protection des données ou l’autorité de contrôle compétente. Les demandes doivent être traitées dans les délais légaux applicables.
10. Suppression du compte et des données
La suppression est lancée depuis l’option de suppression du compte dans l’application. À compter de la réception de la demande, le compte devient inactif et ses données actives sont supprimées ou anonymisées dans un délai maximal de sept jours. Les sauvegardes isolées sont purgées le 30e jour suivant la réception de la demande et ne servent pas à réactiver le compte, sauf si vous le demandez. Les journaux techniques sont conservés pendant un mois à compter de leur création, et les e-mails envoyés à l’assistance pendant un mois à compter de leur réception.
Si d’autres membres restent dans le foyer, les données partagées sont maintenues et la propriété est transférée à un autre membre. Si tous les membres suppriment leur compte, les données du foyer sont également supprimées ou anonymisées. Désinstaller l’application ne supprime pas les données du service distant.
11. Sécurité, mineurs et décisions automatisées
La conception technique prévoit des contrôles d’accès et des protections pour le stockage, la synchronisation et les données d’accès. Ces mesures doivent être vérifiées en production ; aucune garantie absolue ni affirmation de chiffrement de bout en bout n’est formulée.
Frezzy est présenté comme un outil d’organisation domestique. Évitez d’y saisir des données sensibles ou des informations personnelles inutiles sur d’autres personnes.
12. Modifications et portée de cette version
La politique finale doit préciser sa date d’entrée en vigueur et être actualisée lorsque les traitements évoluent. Les modifications importantes doivent être communiquées par un moyen approprié avant un nouveau traitement lorsque cela est requis.
Ce document ne remplace ni le formulaire App Privacy d’Apple ni la rubrique Sécurité des données de Google Play. Ces déclarations doivent être renseignées à partir des mêmes flux réels, prestataires intégrés compris.