Politique de confidentialité
Cette politique explique quelles données personnelles Friio collecte, sur quelle base juridique, comment elles sont utilisées, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont tes droits. Elle s'applique à l'application mobile Friio et au site friio.io.
Dernière mise à jour : 18 juin 2026
1. Responsable du traitement
Le responsable du traitement de tes données est la société FRIIO, SASU au capital de 250 €, immatriculée au RCS de Rouen sous le numéro 105 203 152, dont le siège social est situé 72 Quai Cavelier de la Salle, 76100 Rouen, France.
Pour toute question relative à tes données personnelles ou pour exercer tes droits : friio.iocontact@gmail.com.
Compte tenu de sa taille, FRIIO n'est pas tenue de désigner un Délégué à la Protection des Données (DPO). Le point de contact ci-dessus traite l'ensemble des demandes relatives aux données.
2. Quelles données nous collectons
2.1 Données d'identité (nécessaires pour utiliser l'app)
- Adresse e-mail
- Prénom et nom
- Identifiant Apple (Sign in with Apple) ou Google (Sign in with Google), selon la méthode de connexion choisie
- Mot de passe (uniquement pour la connexion par e-mail ; stocké de façon hachée, jamais en clair)
2.2 Données de profil (facultatives)
- Date de naissance, genre
- Pays, langue, fuseau horaire, devise préférée
- Photo de profil (si tu en ajoutes une)
2.3 Données d'usage (générées pendant l'utilisation)
- Articles ajoutés à tes frigos (nom, quantité, date d'expiration, photo, code-barres scanné)
- Frigos créés, partages, membres invités, photos de frigo
- Listes de courses
- Recettes consultées et favorites
- Réponses au questionnaire d'onboarding (objectifs, défis, niveau de cuisine, équipements, régimes alimentaires, jours de courses)
- Personnalisation du frigo (nom, emoji, couleur)
2.4 Données techniques
- Token de notification push (pour t'envoyer des rappels)
- Statut d'abonnement (via RevenueCat)
- Journaux d'authentification et de sécurité (adresse IP, horodatage de connexion)
Friio ne collecte pas ta localisation GPS, ton carnet d'adresses, tes contacts, ni ton historique de navigation. Friio n'intègre aucun outil de publicité, de tracking publicitaire ou d'analyse comportementale (pas de Google Analytics, pas de SDK publicitaire, pas de traceurs tiers). L'accès à ta galerie photo n'a lieu que si tu choisis volontairement d'ajouter une image.
3. Finalités et bases légales
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale :
| Finalité | Base légale |
|---|---|
| Création et gestion de ton compte, fonctionnement de l'app (frigos, articles, listes, partage) | Exécution du contrat (CGU) |
| Gestion des abonnements premium et vérification de ton statut | Exécution du contrat |
| Notifications de péremption et rappels de courses | Exécution du contrat / ton consentement (autorisation de notifications) |
| Personnalisation (recettes et suggestions adaptées à tes préférences) | Exécution du contrat / intérêt légitime |
| Sécurité, prévention de la fraude et du détournement | Intérêt légitime |
| Respect de nos obligations légales (comptables, fiscales) | Obligation légale |
Friio ne vend pas tes données et ne les utilise pas à des fins publicitaires.
4. Destinataires et sous-traitants
Friio fait appel à des sous-traitants techniques pour fournir le service. Chacun n'accède aux données que dans la mesure nécessaire à sa mission, dans le cadre d'un accord de traitement (DPA) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage des fichiers | États-Unis |
| RevenueCat, Inc. | Gestion des abonnements | États-Unis |
| Expo (Expo Application Services) | Notifications push | États-Unis |
| Google (Firebase Cloud Messaging) | Acheminement des notifications push | États-Unis |
| Apple / Google | Authentification (Sign in with Apple / Google) et facturation des abonnements | États-Unis |
| Open Food Facts | Informations sur les produits scannés (base open data) | UE / Open data |
| Vercel, Inc. | Hébergement du site friio.io | États-Unis |
5. Transferts hors Union européenne
Certains sous-traitants étant établis aux États-Unis, tes données peuvent y être hébergées et traitées. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : Clauses Contractuelles Types (CCT/SCC) de la Commission européenne et, le cas échéant, certification au titre du Data Privacy Framework EU-US. Tu peux obtenir une copie des garanties applicables en nous écrivant.
6. Durées de conservation
- Compte actif : tant que ton compte existe
- Après suppression du compte : suppression ou anonymisation immédiate des données personnelles (voir Supprimer mon compte)
- Journaux et sauvegardes techniques : 30 jours maximum
- Données de facturation : conservées conformément aux obligations légales comptables et fiscales (jusqu'à 10 ans)
7. Tes droits (RGPD)
Conformément au RGPD, tu disposes des droits suivants :
- Accès : obtenir une copie des données te concernant
- Rectification : corriger des données inexactes
- Effacement : supprimer ton compte et tes données (détails ici)
- Portabilité : récupérer tes données dans un format structuré
- Opposition et limitation : t'opposer à ou restreindre certains traitements
- Retrait du consentement à tout moment, lorsque le traitement repose sur celui-ci (ex. notifications)
Pour exercer ces droits : friio.iocontact@gmail.com. Nous répondons dans un délai maximum d'un mois. Tu as également le droit d'introduire une réclamation auprès de la CNIL : cnil.fr.
8. Sécurité
Toutes les communications entre l'app et nos serveurs sont chiffrées (HTTPS / TLS). Les mots de passe ne sont jamais stockés en clair (hachage). L'accès à la base de données est restreint par des politiques de sécurité au niveau des lignes (Row Level Security) garantissant que chaque utilisateur n'accède qu'à ses propres données.
9. Cookies et traceurs
L'application Friio n'utilise pas de cookies publicitaires ni de traceurs tiers. Le site friio.io est un site statique qui ne dépose pas de cookies de mesure d'audience ni de cookies publicitaires ; seuls des éléments strictement nécessaires à son affichage peuvent être utilisés.
10. Mineurs
Friio n'est pas destinée aux personnes de moins de 15 ans. Si tu as moins de 15 ans, l'utilisation du service nécessite l'autorisation du titulaire de l'autorité parentale. Si tu es parent et constates qu'un mineur a créé un compte sans autorisation, contacte-nous pour le supprimer.
11. Modifications
Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » en haut de page reflète la dernière modification. Les changements significatifs te seront notifiés dans l'app.
12. Contact
Pour toute question : friio.iocontact@gmail.com