Tanty
Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Cette politique décrit comment l'application Tanty (mobile, Android et iOS) traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
Le responsable de traitement est Besamba Tombolaza, entrepreneur individuel
(micro-entreprise, SIREN 983 916 933), éditeur de Tanty.
Adresse : 11 allée de l'Île Marante, 92700 Colombes, France.
Contact pour toute question relative à vos données : contact@tanty.fr.
2. Données collectées et finalités
| Données | Quand | Finalité | Base légale |
|---|---|---|---|
| Email, mot de passe (jamais stocké en clair), nom affiché, avatar (optionnel) | Création du compte (email, Google ou Apple) | Authentification et gestion du compte | Exécution du contrat |
| Identifiant technique aléatoire (ni email, ni nom) | Utilisation sans compte (« Commencer » sur l'écran d'accueil) | Faire fonctionner l'application et conserver vos listes et dépenses avant toute inscription | Exécution du contrat |
| Version de l'application, système du téléphone, date de dernière connexion au service, mode de connexion, date et version des conditions acceptées | À chaque utilisation connectée au réseau | Assistance, compatibilité entre versions, suppression des comptes sans inscription inutilisés (§4), preuve de l'acceptation des conditions | Intérêt légitime |
| Listes de courses, produits personnels, dépenses (montants, dates, magasins), cartes de fidélité | Utilisation de l'application | Fourniture du service (le cœur de Tanty) | Exécution du contrat |
| Photos de tickets de caisse | Scan volontaire d'un ticket | Extraction automatique des lignes du ticket et de l'historique des prix | Exécution du contrat |
| Photos de listes de courses papier | Photo d'une liste depuis l'application | Lecture automatique des articles. Si vous la gardez, la photo reste consultable avec la liste, y compris par les personnes avec qui la liste est partagée. | Exécution du contrat |
| Prix relevés en magasin | Validation d'une liste / scan | Historique et comparaison des prix (donnée partagée de façon anonyme après suppression du compte) | Exécution du contrat |
| Photo prise au scan d'un article que le catalogue ne connaît pas : étiquette d'un produit pesé en magasin (barquette, fruits et légumes), ou code-barres qu'aucune base ne connaît | Scan d'un code-barres dans l'application | Compléter le catalogue et les prix partagés. Chaque photo est relue par un administrateur avant d'être utilisée. | Intérêt légitime |
| Position de l'appareil | Recherche de magasins « autour de moi » (permission demandée) ; scan de l'étiquette d'un produit pesé | Trouver les magasins proches : dans ce cas, la position n'est pas enregistrée dans nos bases. Elle voyage toutefois dans l'adresse de la requête, et figure donc dans les journaux techniques du serveur (environ 30 jours, §4). Au scan de l'étiquette d'un produit pesé, la dernière position connue du téléphone est jointe à la photo, seulement si vous avez déjà autorisé la localisation (aucune demande n'est faite à ce moment-là) : elle aide l'administrateur à retrouver le magasin, et elle est conservée avec la photo. | Consentement |
| Contacts applicatifs (liens entre comptes Tanty) | Invitation acceptée entre deux utilisateurs | Partage de listes et de produits | Exécution du contrat |
| Adresse email d'une personne invitée à une liste (sans compte Tanty) | Saisie par le propriétaire d'une liste, qui l'invite par email | Envoi d'un mail d'invitation contenant un lien ; rattachement de la liste à l'inscription. L'adresse n'est visible que de la personne qui invite, et le mail indique comment ne plus rien recevoir (contact@tanty.fr). | Intérêt légitime de la personne qui invite |
| Jeton de notification (FCM) | Lancement de l'application | Synchronisation des listes partagées ; notifications affichées (désactivables type par type dans Réglages → Notifications) | Exécution du contrat / intérêt légitime |
| Rapports d'erreur techniques (message, trace, version de l'app, plateforme, langue) | En cas de dysfonctionnement | Correction des bugs et fiabilité | Intérêt légitime |
| Mesure d'usage de l'application : les étapes de votre parcours (écran d'accueil vu, première liste créée, premier ticket scanné…), avec la version de l'app, le système du téléphone et l'heure. Jamais le contenu de vos listes, vos dépenses, vos produits ni vos magasins. | Utilisation de l'application, seulement si vous avez accepté (question posée une fois dans l'app, modifiable dans Réglages → Mesure d'usage) | Comprendre où l'application est claire et où elle perd les gens, pour l'améliorer | Consentement |
Tanty n'intègre aucun outil publicitaire ni outil de mesure d'audience tiers (pas de cookies publicitaires, pas d'analytics d'un prestataire extérieur, pas d'identifiant publicitaire) et ne revend aucune donnée. La seule mesure d'usage est la nôtre, décrite ci-dessus : elle ne s'active qu'avec votre accord, ses données restent sur nos serveurs dans l'Union européenne et ne sont transmises à personne. Aucune donnée dite « sensible » (article 9 du RGPD) n'est collectée.
Mesure d'usage. Si vous acceptez, l'application nous envoie les grandes étapes de votre parcours — par exemple « écran d'accueil vu », « première liste créée », « premier ticket scanné » — rattachées à votre compte (son identifiant technique), avec la version de l'application, le système du téléphone et l'heure. Rien de ce que vous saisissez n'en fait partie : ni le nom d'un produit, ni un montant, ni un magasin, ni le contenu d'une liste. Ces événements sont conservés 90 jours puis supprimés, et supprimés avec votre compte. Vous pouvez retirer votre accord à tout moment dans Réglages → Mesure d'usage : l'application cesse aussitôt d'envoyer quoi que ce soit, et ce qui attendait d'être envoyé sur le téléphone est effacé.
Préférences alimentaires. Les préférences que vous pouvez choisir dans l'application (végétarien, sans gluten, halal, sans alcool, Nutri-Score…) sont enregistrées et appliquées uniquement sur votre appareil, dans sa base locale chiffrée. Elles ne nous sont jamais transmises : aucune requête, aucun rapport d'erreur ne les contient, et Tanty ne sait pas lesquelles vous avez choisies. Elles sont effacées quand vous vous déconnectez et ne suivent pas sur un autre appareil.
Données sur votre téléphone. Pour fonctionner sans réseau en magasin, l'application garde une copie de vos listes, de vos dépenses et du catalogue dans une base locale chiffrée. Cette copie est effacée à la déconnexion et à la désinstallation. Si plusieurs comptes utilisent le même téléphone, la copie d'un compte qui n'a pas été rouvert depuis 90 jours est supprimée automatiquement.
Utiliser Tanty sans compte. Vous pouvez commencer sans vous inscrire : un compte technique est créé, sans email ni nom, et rien ne nous permet de savoir à qui il appartient. En contrepartie, il ne peut pas être récupéré : désinstaller l'application ou changer de téléphone fait perdre ses données. Partager une liste, ajouter des contacts et scanner plus de 5 tickets ou 5 listes demandent un compte. En créer un ensuite conserve tout ce que vous avez saisi. Un compte sans inscription qui ne se connecte plus au service pendant 12 mois est supprimé (§4).
3. Destinataires et sous-traitants
Vos données sont traitées par les prestataires techniques suivants :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Google Ireland Ltd — Firebase | Authentification, notifications push, vérification que les requêtes proviennent bien de l'application (App Check) | Email, identifiants de connexion, jeton de notification, attestation d'intégrité de l'application et de l'appareil | UE / États-Unis (clauses contractuelles types) |
| Google Cloud (Cloud Run, Cloud Storage) | Hébergement de l'API et des photos (avatars, produits, tickets, listes papier) | Données applicatives, photos | europe-west1 (Belgique) |
| Google — API Gemini | Analyse automatique des photos de tickets, de listes papier, d'étiquettes et de reconnaissance produit ; recherche web (Google Search) pour retrouver l'adresse d'un magasin à partir de l'en-tête d'un ticket | L'image envoyée, le temps du traitement ; pour la recherche web, le nom et la ligne d'adresse imprimés en tête du ticket, jamais votre identité | UE / États-Unis |
| Scaleway SAS | Base de données principale ; envoi des e-mails de service de Tanty (hors e-mails de connexion, envoyés par Firebase) | Toutes les données structurées ; pour un e-mail, votre adresse et le contenu du message le temps de l'envoi | France |
| OpenStreetMap (Nominatim / Overpass) | Recherche de magasins et géocodage | Texte recherché et coordonnées de la recherche (non rattachés à votre identité Tanty) | UE |
| OpenFoodFacts (association) | Base de données produits | Code-barres scanné (aucune donnée personnelle) | France |
Lorsque vous partagez une liste ou un produit avec un contact, votre nom affiché et votre avatar sont visibles de ce contact.
Foyer. Vos contacts favoris forment votre foyer — sur invitation : mettre un contact en favori le notifie, et il n'entre dans votre foyer qu'en acceptant. Une dépense (montant, magasin, date, ticket) ne leur est visible que si vous la partagez : le réglage « Partager mes dépenses avec mon foyer », désactivé par défaut, ne coche que vos nouvelles dépenses et reste modifiable à chaque saisie. Ce partage repose sur votre consentement : décocher une dépense ou retirer un contact de vos favoris la retire immédiatement de sa vue. Vos dépenses restent les vôtres — personne d'autre ne peut les modifier — et aucune copie n'est conservée.
4. Durées de conservation
- Données du compte (profil, listes, dépenses, produits, photos) : conservées tant que le compte est actif, supprimées à la suppression du compte.
- Compte sans inscription : supprimé automatiquement après 12 mois sans aucune connexion au service, de la même façon qu'une suppression de compte. La copie éventuellement restée sur le téléphone n'est alors plus synchronisée.
- Photos de listes papier : si vous choisissez de les garder, elles restent attachées à la liste tant qu'elle existe — une liste supprimée dans l'application est archivée, pas effacée. Chaque photo peut être retirée à tout moment depuis la liste, et toutes sont effacées avec votre compte. Une photo dont l'import a été abandonné est supprimée sous 7 jours.
- Copie locale sur le téléphone : effacée à la déconnexion et à la désinstallation ; celle d'un autre compte non rouvert depuis 90 jours est supprimée automatiquement.
- Adresse email d'une personne invitée à une liste : 14 jours au plus, le temps de validité du lien d'invitation, puis effacée automatiquement, que l'invitation ait été acceptée, annulée ou ignorée.
- Rapports d'erreur : 90 jours maximum (purge automatique quotidienne).
- Mesure d'usage (étapes du parcours, si vous l'avez acceptée) : 90 jours maximum (purge automatique quotidienne) ; supprimée immédiatement avec le compte.
- Photos de tickets de caisse : supprimées avec la dépense associée ; les fichiers devenus orphelins sont supprimés par une purge automatique quotidienne.
- Prix relevés et libellés de magasin appris depuis l'en-tête de vos tickets (pour reconnaître le magasin au scan suivant) : conservés après suppression du compte, mais anonymisés (plus aucun lien avec vous).
- Photos d'étiquettes de produits pesés : une fois relue, la photo est conservée comme justificatif du prix qu'elle a permis d'enregistrer. Elle est supprimée avec votre compte ; ce qui en a été lu reste, anonymisé. Une photo encore en attente de relecture est supprimée entièrement.
- Photos de codes-barres inconnus : supprimées avec votre compte.
- Trace d'une suppression de compte : quand vous supprimez votre compte, nous gardons une ligne statistique qui ne permet pas de vous identifier — ni email, ni nom, ni identifiant : la date, l'ancienneté du compte, le mode de connexion, la version de l'application et le nombre d'éléments supprimés. Elle sert à mesurer les départs et à prouver que la suppression a bien eu lieu. La même ligne est écrite, marquée comme telle, lors de la suppression automatique d'un compte sans inscription. Conservée 24 mois.
- Journaux techniques du serveur (dont l'adresse des requêtes, donc les coordonnées d'une recherche de magasins proches) : environ 30 jours.
5. Vos droits
Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants :
- Accès et rectification : vos données principales sont consultables et modifiables directement dans l'application (profil, listes, dépenses…).
- Effacement : la suppression du compte est disponible dans l'application (Réglages → Supprimer mon compte). Elle supprime immédiatement votre profil, vos listes, vos dépenses, vos produits personnels, vos photos et votre compte de connexion. Sans compte, le même geste s'appelle « Supprimer mes données ».
- Portabilité : écrivez à contact@tanty.fr pour recevoir une copie de l'intégralité de vos données dans un format structuré et lisible par une machine. Nous répondons sous un mois, et cette demande est gratuite. Indépendamment de ce droit, l'application vous permet à tout moment d'exporter vos dépenses en CSV (tableur) ou en PDF depuis Réglages → Exporter mes dépenses.
- Opposition et limitation : pour les traitements fondés sur l'intérêt légitime. Les notifications affichées (demandes de contact et invitations au foyer, liste partagée avec vous, ajouts dans vos listes partagées) se désactivent type par type dans l'application (Réglages → Notifications) ; le choix vaut pour tous vos appareils. La synchronisation silencieuse de vos listes partagées, nécessaire au service, continue. Pour les rapports d'erreur, écrivez-nous.
- Retrait du consentement : la mesure d'usage se désactive à tout moment dans l'application (Réglages → Mesure d'usage), sans effet sur le reste du service. Le partage de dépenses avec le foyer se retire de la même façon (§3).
Pour exercer un droit qui n'est pas disponible directement dans l'application, écrivez à contact@tanty.fr. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris).
6. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS). L'accès aux données est authentifié et limité ; les actions d'administration sont journalisées, y compris la consultation ciblée de vos données (fiche d'un compte, d'une dépense, d'un rapport d'erreur). Les mots de passe sont gérés par Firebase Authentication et ne sont jamais accessibles en clair.
Pour empêcher qu'un programme se fasse passer pour l'application, les requêtes de l'application portent une attestation émise par Firebase App Check à partir des services d'intégrité du système (Google Play Integrity sur Android, DeviceCheck d'Apple sur iPhone). Cette attestation dit que l'application est authentique ; elle ne contient ni votre identité ni le contenu de vos données. Base légale : notre intérêt légitime à sécuriser le service.
7. Mineurs
Tanty n'est pas destinée aux enfants de moins de 15 ans. Si vous pensez qu'un mineur nous a fourni des données sans accord parental, contactez-nous.
8. Évolution de cette politique
Cette politique peut évoluer avec les fonctionnalités de Tanty. La date de mise à jour figure en haut de page ; en cas de changement substantiel, vous serez informé dans l'application.