Politique de confidentialité

Ludovic Dumay, auto-entrepreneur, est responsable du traitement des données personnelles collectées sur yinshi.app.

Email : contact@yinshi.app

Données de navigation : adresse IP (anonymisée), pages visitées, durée des sessions, type d'appareil, navigateur. Collectées via Google Analytics 4 avec anonymisation IP activée.

Compte utilisateur : adresse email, mot de passe (haché), préférences de langue, historique de recherche d'aliments. Stockées via Supabase.

Données d'abonnement : adresse email, historique de paiement (via Google Play Billing). Aucune donnée bancaire n'est stockée sur nos serveurs.

Newsletter : adresse email, date d'inscription.

Fourniture du service : création de compte, accès aux fonctionnalités, recherche d'aliments. Base légale : exécution contractuelle (Art. 6(1)(b) RGPD).

Mesure d'audience : analyse du trafic pour améliorer le site et l'application. Base légale : consentement (Art. 6(1)(a) RGPD), recueilli via Google Analytics consent mode.

Communication : envoi de la newsletter. Base légale : consentement (Art. 6(1)(a) RGPD).

Sécurité : prévention des fraudes et abus. Base légale : intérêt légitime (Art. 6(1)(f) RGPD).

Données de navigation (GA4) : 14 mois (configuration par défaut de GA4).

Compte utilisateur : conservé tant que le compte est actif, supprimé 30 jours après demande de suppression.

Données d'abonnement : 3 ans après la fin de la dernière relation contractuelle (obligations comptables).

Newsletter : jusqu'au désabonnement (lien de désinscription dans chaque email).

Ludovic Dumay (éditeur) : accès aux données nécessaires au fonctionnement du service.

Google Analytics 4 (Google LLC) : traitement des données de navigation anonymisées. Google agit en tant que sous-traitant.

Supabase : hébergement des comptes utilisateurs. Supabase agit en tant que sous-traitant.

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

Google Analytics et Supabase peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (SCC) conformes au RGPD.

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles.

Droit de rectification : corriger des données inexactes.

Droit d'effacement : demander la suppression de vos données.

Droit à la limitation : restreindre le traitement de vos données.

Droit à la portabilité : recevoir vos données dans un format structuré.

Droit d'opposition : vous opposer au traitement de vos données.

Droit de retirer votre consentement à tout moment.

Pour exercer ces droits : contact@yinshi.app

Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

Le site utilise Google Analytics 4 en mode consentement (consent mode). Aucun cookie de tracking n'est déposé avant votre consentement.

Vous pouvez gérer vos préférences via les paramètres de votre navigateur.

Les données sont transmises via HTTPS (TLS 1.3). Les mots de passe sont hachés. L'accès aux données est restreint aux personnes autorisées.