Politique de confidentialité

Mise à jour : 31 octobre 2026

echoshop collecte le moins de données possible. Cette page explique lesquelles, pourquoi, combien de temps, et comment exercer tes droits, conformément au RGPD (règlement (UE) 2016/679) et à la loi Informatique et Libertés.

Responsable du traitement

Jean-Patrick Gabry, particulier, à titre non professionnel. Contact pour toute question sur tes données : jp25520@yahoo.fr.

Les données utilisées, et pourquoi

• Compte : email, pseudo, date d’inscription, mode de connexion (email, Apple ou Google). Pour créer et sécuriser ton compte. Base légale : l’exécution des CGU (le contrat).
• Zone et magasins : la ville ou le code postal de ta zone, une position arrondie à environ 1 km, le rayon choisi et la liste de tes magasins. Pour te montrer les prix près de chez toi. Base légale : le contrat.
• Contributions : prix, fiches produits, photos, bons plans, commentaires, votes, signalements, avec leur date. Pour faire fonctionner le comparateur communautaire. Base légale : le contrat.
• Liste de courses, favoris, points, statut Gold, parrainage. Pour les fonctions de l’app. Base légale : le contrat.
• Notifications et alertes de baisse de prix : le texte de l’alerte, le produit concerné, la date, et si l’alerte a été lue. Elles sont calculées à partir de tes favoris, de ta liste et de tes magasins. Base légale : le contrat. L’email récapitulatif n’est envoyé que si tu l’actives (Profil › Réglages) et se désactive au même endroit ; base légale : ton consentement.
• Données techniques : adresse IP, dates de connexion, journaux d’erreurs. Pour la sécurité, la lutte contre la fraude et les obligations légales de conservation. Base légale : l’intérêt légitime d’echoshop et l’obligation légale.

echoshop n’utilise aucun traceur publicitaire, ne fait pas de profilage publicitaire, et ne vend ni ne loue tes données.

Localisation

La localisation est facultative : tu peux toujours saisir une ville à la place.

• Pour trouver les magasins proches, ta position est arrondie à environ 1 km sur le téléphone. Seule cette zone approximative et le nom de la ville sont envoyés et enregistrés avec ton compte. Le nom de la ville est obtenu, à partir de la position déjà arrondie, auprès du service public de géocodage de l’IGN (Géoplateforme, France), ou à défaut du service de cartes du téléphone.
• Pour savoir dans quel magasin tu te trouves (relevé de prix, missions), ta position précise est comparée aux adresses de tes magasins directement sur le téléphone. Elle n’est jamais envoyée, ni à echoshop ni à personne.
• L’app n’utilise pas la localisation en arrière-plan.

Tu peux retirer l’autorisation à tout moment dans les réglages du téléphone.

Photos, tickets de caisse et cartes de fidélité

• Les données de localisation et les autres métadonnées contenues dans les photos sont supprimées à leur réception par le serveur.
• La photo d’un ticket de caisse sert uniquement à lire les articles et leurs prix. Elle est supprimée dès la fin de la lecture ; seuls les prix que tu choisis d’envoyer sont conservés. Avant d’envoyer la photo, pense à masquer ce qui ne concerne pas les prix (fin de numéro de carte, nom).
• Les cartes de fidélité que tu enregistres restent dans le stockage sécurisé de ton téléphone. Elles ne sont jamais envoyées à echoshop.
• Les réglages d’affichage (mode malvoyants, apparence, animation) et tes magasins épinglés sur l’Accueil restent eux aussi sur le téléphone.

Qui reçoit tes données

• Les autres membres voient ton pseudo, ton statut Gold et tes contributions. Ton email n’est jamais affiché.
• L’éditeur et les personnes chargées de la modération.
• Les prestataires techniques, uniquement pour ce qui est nécessaire à leur mission : hébergement (Serveur exploité par l’éditeur lui-même, en France.) ; envoi des emails de connexion (Brevo (Sendinblue SAS, France)) ; lecture des tickets (logiciel libre Tesseract, installé sur le serveur d’echoshop (France) : la photo n’est envoyée à aucun autre service).
• Si tu choisis de te connecter avec Apple ou Google, ce service te connecte et transmet ton nom et ton email (ou une adresse relais, avec Apple). La connexion Google, quand elle est proposée, passe par Google Ireland Limited (Irlande) ; la connexion Apple, sur iPhone, par Apple Distribution International (Irlande).
• Certaines demandes partent directement de ton téléphone vers des services publics ou libres, situés dans l’Union européenne : la ville, le code postal ou l’adresse que tu saisis vers le service de géocodage de l’IGN (France) ; l’affichage des photos de produits du catalogue, chargées depuis Open Food Facts (France) ; la zone approximative d’une recherche de magasins vers OpenStreetMap (serveurs Overpass en Allemagne et en Autriche). Ces services reçoivent alors ton adresse IP, sans aucune donnée de ton compte. La recherche d’un code-barre se fait, elle, sur le serveur d’echoshop (copie du catalogue Open Food Facts), qui n’interroge Open Food Facts qu’en dernier recours, sans transmettre ton adresse IP.
• Les autorités, uniquement sur demande légale.

Transferts hors de l’Union européenne

Les données sont hébergées en France, et les prestataires d’echoshop sont situés dans l’Union européenne.

Seule exception, si tu choisis de te connecter avec Google ou Apple : ces sociétés peuvent traiter tes données de connexion aux États-Unis, dans le cadre de la décision d’adéquation UE–États-Unis (Data Privacy Framework) auquel elles adhèrent. La connexion par email n’entraîne aucun transfert hors de l’Union européenne.

Combien de temps

• Compte : tant qu’il est actif. Après 3 ans sans connexion, un email te prévient, puis le compte est supprimé s’il n’est pas réutilisé.
• À la suppression du compte : email, pseudo, liste, favoris, zone et magasins sont effacés immédiatement (et des sauvegardes sous 15 jours). Les prix et fiches produits que tu as publiés restent dans la base commune, avec leur photo, mais sans ton pseudo ni aucun lien avec toi. Tes bons plans, commentaires et publicités sont supprimés, avec leurs photos.
• Photos de tickets : supprimées dès la fin de la lecture.
• Notifications et alertes de prix : 1 an, puis supprimées automatiquement (et immédiatement avec le compte).
• Journal de modération : chaque décision de modération (retrait d’un contenu, suspension, statut Gold…) est notée avec son motif, sa date et le pseudo du membre concerné, pour répondre aux contestations et aux obligations du règlement européen sur les services numériques (DSA). Ces entrées sont gardées 1 an après la suppression du compte, sans l’email ni aucune autre donnée du compte.
• Journaux techniques du serveur : 1 an au plus.
• Signalements : le temps de les traiter, puis 1 an pour la gestion des contestations.

Sécurité

Les échanges entre l’app et le serveur sont chiffrés (HTTPS). Ton jeton de connexion est gardé dans le stockage sécurisé du téléphone. L’accès au serveur et aux sauvegardes est limité à l’éditeur. En cas de violation de données présentant un risque pour toi, tu seras prévenu, ainsi que la CNIL, dans les délais prévus par le RGPD.

Tes droits

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les faire corriger ;
• les faire effacer (bouton « Supprimer mon compte », ou par email) ;
• récupérer les données que tu as fournies dans un format lisible par une machine (portabilité) ;
• t’opposer à un traitement fondé sur l’intérêt légitime, ou en demander la limitation ;
• donner des directives sur le sort de tes données après ton décès.

Écris à jp25520@yahoo.fr, depuis l’adresse de ton compte. Une réponse t’est apportée dans un délai d’un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Mineurs

echoshop est destiné aux personnes de 15 ans et plus. En dessous, l’inscription nécessite l’accord d’un parent ou tuteur, qui peut exercer les droits ci-dessus pour le compte de l’enfant.

Modifications

En cas de changement important de cette politique (nouvelle donnée collectée, nouveau prestataire hors UE…), tu en es informé dans l’application avant qu’il s’applique.

Textes identiques à ceux de l’application (onglet Profil, en bas). Voir aussi : CGU · Confidentialité · Mentions légales · Classement des prix · Droits d’utilisation