Politique de confidentialité

Aucun compte, et aucun serveur GoPanier qui reçoive tes données. Ce que l'application conserve reste sur ton appareil ; les appels réseau nécessaires sont listés un par un.

Version du 12 septembre 2026.

En une phrase

GoPanier n'a pas de compte et ne conserve rien sur toi. Ta liste, ton frigo et tes tickets restent dans ton téléphone. Mais une application qui affiche des magasins autour de toi et des prix de carburant fait forcément des appels réseau : cette page les nomme un par un, plutôt que de promettre une absence de collecte que le détail contredirait.

1. Ce qui reste sur ton appareil, et n'en sort pas

Dans le stockage local du navigateur : liste de courses, listes enregistrées, favoris, produits suivis, budget, frigo et dates de péremption, menu de la semaine, liste scolaire, tickets scannés, économies, tes relevés de prix, consommation du véhicule, pays, ville, thème, et ton choix sur la mesure d'audience.

Rien de tout cela n'est envoyé à l'éditeur : il n'y a pas de compte, et aucun de ces éléments ne quitte l'appareil de lui-même. Tu l'effaces en vidant les données du site dans les réglages de ton navigateur.

La lecture des tickets de caisse (OCR), la reconnaissance des photos du frigo et la lecture des codes-barres s'exécutent entièrement dans ton navigateur : ni la photo, ni le ticket ne partent nulle part. Le QR code de partage est lui aussi fabriqué sur l'appareil.

La comparaison elle-même est calculée sur ton appareil. Il n'existe pas de serveur GoPanier : le catalogue, les niveaux de prix et le classement des enseignes sont embarqués dans l'application, et le calcul se fait dans ton navigateur. Ni ta liste, ni ta position ne sont transmises pour obtenir un total.

« Enregistrer le prix » — quand tu relèves un prix vu en magasin, il est écrit dans le stockage local de ton appareil et sert à affiner tes estimations, sur ton téléphone. Il n'est envoyé à personne : l'éditeur ne le voit pas, et aucun autre utilisateur ne le reçoit. Le bouton s'appelait « Envoyer le prix » jusqu'en septembre 2026 ; il a été renommé parce que ce verbe décrivait un envoi qui n'a jamais eu lieu.

2. Les appels nécessaires au fonctionnement

• Partage d'une liste — le lien encode la liste elle-même ; qui a le lien a la liste. Le QR, lui, est généré localement.
• OpenStreetMap / Overpass — magasins autour de toi. Tes coordonnées arrondies et un rayon sont transmis, puis le résultat est gardé 30 jours sur l'appareil pour ne pas redemander.
• Nominatim (OpenStreetMap) — uniquement quand tu cherches une ville : le texte saisi est transmis.
• data.gouv.fr — prix des carburants, et ODRE pour les bornes de recharge : ta position approximative et un rayon.
• Open Food Facts — seulement si tu scannes un code-barres : le code est transmis.
• jsDelivr — téléchargement des moteurs OCR et de reconnaissance d'image, à la première utilisation de ces fonctions.
• Tankerkönig (🇩🇪) — seulement si tu fournis ta propre clé.

Ces services reçoivent techniquement ton adresse IP, comme tout site que tu visites, et ont leurs propres politiques de confidentialité.

3. Mesure d'audience : seulement si tu l'acceptes

Google Analytics n'est chargé qu'après ton accord. Si tu refuses ou ne choisis rien, pas une requête ne part vers Google. Ton choix est modifiable à tout moment depuis la page Cookies, et le retirer efface les cookies de mesure déjà posés.

Un second compteur de visites, appelé sans consentement, a été retiré de l'application. Il transmettait la ville et l'heure locale du visiteur à un service tiers avant même que la question lui soit posée. Il n'existe plus.

4. Images des recettes

Les photos des recettes françaises sont hébergées par GoPanier. Les autres viennent de Pexels et de Wikimedia Commons : ouvrir une de ces recettes fait charger l'image depuis ces sites, qui voient alors ton adresse IP.

5. Ce qui n'est jamais envoyé

• Ta liste, ton frigo et tes tickets ne sont transmis à aucun service publicitaire, ni à aucun tiers.
• Il n'y a aucun compte utilisateur, donc aucun profil, aucun historique rattaché à une personne.
• Tes filtres alimentaires ne quittent jamais l'appareil (voir ci-dessous).
• Ta position n'est ni stockée par l'éditeur, ni transmise en dehors des appels listés au point 2.

Régimes alimentaires et convictions

Les filtres « sans porc ni alcool », « sans gluten », « végétal » ou l'analyse halal peuvent révéler une conviction religieuse ou une donnée de santé — des catégories que le RGPD protège particulièrement. Ces choix ne sont jamais transmis : ils ne quittent pas ton appareil, ne sont associés à aucun identifiant, et l'éditeur ignore jusqu'à leur existence. Aucune requête vers un service tiers n'indique quel filtre tu as activé.

Géolocalisation

Utilisée seulement si tu l'autorises, pour calculer les distances. Elle est demandée par le navigateur, révocable dans ses réglages, et n'est transmise qu'aux services du point 2 qui en ont besoin.

Base légale, durée, et tes droits

L'éditeur ne reçoit pas tes listes, tes tickets, ton frigo ni tes relevés de prix : ils ne quittent pas ton appareil, et il ne tient aucun fichier construit à partir d'eux. La mesure d'audience, si tu l'acceptes, est un traitement distinct, fourni par Google Analytics : des données de navigation limitées y sont traitées pour produire des statistiques d'audience. Tu peux retirer ton accord à tout moment depuis la page Cookies. Les accès sensibles — position, appareil photo — reposent sur ton consentement, demandé par le navigateur et retirable à tout moment. La mesure d'audience repose également sur ton consentement.

Les droits d'accès, de rectification, d'effacement, d'opposition et de portabilité s'exercent auprès du responsable d'un traitement. Comme les données restent sur ton appareil, tu les exerces directement en vidant les données du site. Pour toute question : Contact@gopanier.app. Tu peux saisir la CNIL (www.cnil.fr) si tu estimes tes droits méconnus.