Dernière mise à jour : août 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via l'application Apuntao est :
Fernando González García
Adresse e-mail : apuntao.privacidad@tindeka.com
2. Données que nous collectons
Lorsque vous utilisez Apuntao, nous collectons les données personnelles suivantes :
- Nom et adresse e-mail, nécessaires pour créer et gérer votre compte.
- Données du groupe, à savoir le nom du groupe et les membres qui le composent (nom et e-mail).
De plus, lorsque vous scannez ou ajoutez des produits à la liste de courses, nous enregistrons le nom du produit et son code-barres de manière entièrement anonymisée à des fins statistiques. Ces données ne sont jamais liées à votre identité.
Lorsque vous ajoutez un produit à la liste de courses du groupe, ce produit est associé à votre nom (en tant qu'« ajouté par ») et est visible par les autres membres de votre groupe, comme il est propre à une liste partagée. Cette donnée fait partie de la liste active et est supprimée lorsque vous retirez le produit ou lorsque vous supprimez votre compte.
Lorsque vous marquez un produit comme acheté (en le retirant de la liste), nous enregistrons ce produit —son nom, son code-barres le cas échéant, la quantité, le supermarché et la date— associé à votre groupe, afin de constituer l'historique d'achats du groupe. Contrairement aux données statistiques ci-dessus, cet enregistrement est lié à votre groupe tant que votre compte reste actif, et c'est ce qui permet la fonction « Racheter » et la consultation de l'historique du groupe.
3. Finalité du traitement
Les données personnelles sont utilisées exclusivement pour :
- Vous permettre d'accéder à votre compte et d'utiliser l'application.
- Gérer le groupe et partager la liste de courses entre ses membres, en indiquant qui ajoute chaque produit.
- Vous proposer l'historique d'achats de votre groupe et des suggestions pour racheter les produits que vous achetez régulièrement.
Les données anonymisées des produits servent à établir des statistiques agrégées de consommation. Elles ne sont en aucun cas associées à des personnes identifiées ou identifiables.
4. Base légale
Le traitement de vos données repose sur l'exécution du contrat que vous acceptez lors de votre inscription (art. 6.1.b du RGPD) et sur votre consentement explicite donné lors du processus d'inscription (art. 6.1.a du RGPD).
En particulier, l'historique d'achats de votre groupe est traité sur la base de l'exécution du contrat et de notre intérêt légitime (art. 6.1.b et 6.1.f du RGPD) à vous proposer des fonctions utiles telles que « Racheter », sans nécessiter de consentement distinct.
5. Conservation des données
Vos données personnelles sont conservées tant que votre compte Apuntao reste actif. Si vous supprimez votre compte, toutes vos données personnelles sont effacées de manière immédiate et irréversible. L'historique d'achats de votre groupe est conservé sous forme anonymisée, dissocié de votre identité, à des fins statistiques agrégées. De même, si votre groupe est dissous, son historique est conservé de manière anonymisée. Nous ne conservons aucun historique lié à des personnes identifiables une fois que celles-ci ont supprimé leur compte.
6. Communication des données à des tiers
Vos données personnelles ne sont ni cédées ni vendues à des tiers. Nous n'utilisons pas de services d'analyse ou de publicité qui accèdent à vos données personnelles.
La connexion facultative via Google est gérée par Google LLC conformément à sa propre politique de confidentialité. Dans ce cas, Google nous fournit uniquement votre nom et votre adresse e-mail afin de créer votre compte.
La connexion facultative via « Se connecter avec Apple » est gérée par Apple Inc. conformément à sa propre politique de confidentialité. Dans ce cas, Apple nous fournit uniquement un identifiant et, si vous l'autorisez, votre nom et une adresse e-mail — qui peut être un alias de relais privé Apple si vous choisissez de masquer votre e-mail — afin de créer votre compte.
7. Vos droits
Conformément au RGPD, vous avez le droit de :
- Accès : savoir quelles données nous détenons à votre sujet.
- Rectification : corriger des données inexactes.
- Effacement : supprimer vos données (« droit à l'oubli »), disponible directement dans l'application via Mon profil → Supprimer mon compte et mes données.
- Portabilité : recevoir vos données dans un format structuré.
- Opposition et limitation du traitement.
Pour exercer l'un de ces droits, écrivez-nous à apuntao.privacidad@tindeka.com.
Si vous estimez que le traitement n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données ou de l'autorité de contrôle de votre pays de résidence.
8. Sécurité
Les données sont stockées sur des serveurs situés dans l'Union européenne. Les mots de passe sont stockés chiffrés avec bcrypt et jamais en clair. Les communications entre l'application et le serveur se font via HTTPS.
9. Modifications de cette politique
Toute modification importante de cette politique sera notifiée aux utilisateurs via l'application.