Politique de confidentialité

Responsable du traitement

NEOBAK (66 av. des Champs-Élysées, 75008 Paris) est responsable du traitement des données personnelles collectées via KOSTO, conformément au Règlement Général sur la Protection des Données (RGPD).

Données collectées

• Compte : adresse email, mot de passe (chiffré).
• Connexion avec Google : si vous la choisissez, Google nous transmet votre identifiant Google, votre adresse email, votre nom et votre photo de profil. Aucun accès à vos autres données Google.
• Connexion avec Apple (Sign in with Apple) : Apple nous transmet un identifiant unique, votre prénom et votre nom (à la première autorisation seulement, tels que vous les validez dans la fenêtre Apple) et, si vous choisissez de masquer votre adresse, une adresse relais @privaterelay.appleid.com qui réachemine nos emails vers la vôtre.
• Profil : préférences alimentaires, allergies, objectif, composition du foyer — fournies volontairement pour personnaliser vos plans.
• Usage : plans générés, listes de courses (y compris celles que vous partagez), recettes et produits favoris, économies réalisées, contributions de prix, participations aux défis.
• Journal alimentaire (si vous l'utilisez) : les repas et aliments que vous enregistrez et les calories qui en découlent. Ce sont des données relatives à votre santé : elles ne servent qu'à vos propres bilans, ne sont jamais partagées, et vous les fournissez volontairement (consentement).
• Cartes de fidélité (si vous les enregistrez) : enseigne et numéro de carte, pour les afficher en caisse.
• Photos (si vous utilisez le scan de frigo ou de ticket) : traitées pour en extraire des informations, non revendues à des tiers.
• Notifications (si vous les activez) : l'identifiant technique d'abonnement aux notifications push de votre navigateur ou de votre téléphone. Désactivable à tout moment dans les réglages de votre appareil.
• Publicité (application mobile iOS et Android uniquement ; le site n'en affiche aucune) : un petit bandeau fourni par Google AdMob finance la version gratuite. Les annonces sont non personnalisées : ni votre compte, ni vos plans, ni vos recettes, ni votre position GPS ne sont transmis à Google, et aucune annonce n'est choisie d'après votre profil. Pour afficher et mesurer l'annonce, Google reçoit des données techniques de votre appareil (adresse IP, modèle, version du système, langue, interactions avec l'annonce) et peut s'en servir pour limiter la répétition des annonces et détecter la fraude. Dans l'Union européenne, un formulaire vous demande votre accord avant la première annonce ; vous pouvez le modifier à tout moment (Profil → « Choix publicitaires »). Une annonce s'affiche seulement après cet accord.
• Emails : la trace des emails que nous vous envoyons (objet, date, statut d'envoi), pour ne pas vous écrire deux fois la même chose.
• Position (uniquement si vous cherchez un magasin près de vous et que vous l'autorisez) : vos coordonnées GPS — ou le code postal que vous tapez — servent à lister les supermarchés dans un rayon de 5 km. Elles sont envoyées à notre serveur, qui interroge d'abord sa propre base de magasins (extraite d'OpenStreetMap) puis, si la zone est vide, le service Overpass d'OpenStreetMap ; un code postal est converti en coordonnées par la Base Adresse Nationale (api-adresse.data.gouv.fr) ou, en secours, par Nominatim (OpenStreetMap). Votre position n'est jamais enregistrée avec votre compte : seule une zone arrondie à environ 1 km, sans aucun identifiant, sert à mettre en cache la liste des magasins pendant 30 jours. Vous pouvez refuser l'accès à votre position et taper un code postal à la place.

Finalités

Vos données servent uniquement à faire fonctionner le service : générer vos plans de repas, calculer vos économies, gérer votre abonnement, financer la version gratuite de l'application mobile (bandeau publicitaire non personnalisé) et améliorer la base de prix communautaire (de façon agrégée et anonymisée).

Base légale

Exécution du contrat (fourniture du service), consentement (cookies non essentiels, notifications, journal alimentaire, position), et intérêt légitime (amélioration du service, sécurité). Le bandeau publicitaire de l'application mobile repose, dans l'Union européenne, sur votre consentement, recueilli avant la première annonce.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont traitées par nos sous-traitants, uniquement dans la mesure nécessaire au fonctionnement du service :

• Supabase — hébergement de la base de données et authentification (Union Européenne, Irlande).
• Vercel — hébergement applicatif (États-Unis).
• Stripe — traitement des paiements (États-Unis).
• Apple — connexion avec Apple, si vous la choisissez (identifiant, adresse relais éventuelle ; États-Unis).
• Google — connexion — si vous choisissez la connexion avec Google (identifiant, email, nom, photo de profil ; États-Unis).
• Google AdMob — affichage et mesure du bandeau publicitaire de l'application mobile, annonces non personnalisées (États-Unis, voir « Publicité » ci-dessus).
• OpenStreetMap et Base Adresse Nationale — recherche de magasins près de vous (Overpass et Nominatim : services de la communauté OpenStreetMap, hébergés en Europe ; api-adresse.data.gouv.fr : État français). Ils ne reçoivent que des coordonnées ou un code postal, jamais votre identité.
• Google (Gemini) — analyse des photos que vous envoyez au scan de frigo ou de ticket, pour en extraire les ingrédients / produits (le traitement peut avoir lieu hors Union Européenne).
• Resend — envoi des emails transactionnels et, avec votre consentement, de la lettre d'information (États-Unis).

Lorsqu'un sous-traitant est situé hors de l'Union Européenne, le transfert est encadré par les garanties appropriées prévues par le RGPD (notamment les clauses contractuelles types de la Commission européenne).

Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont supprimées immédiatement (le bouton « Supprimer mon compte » de votre profil efface votre compte, vos plans et vos listes sur-le-champ), à l'exception des données que nous devons conserver pour des obligations légales (facturation notamment).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Vous pouvez exporter vos données ou supprimer votre compte directement depuis votre profil. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

L'export (bouton « Exporter mes données » du profil) est un fichier JSON lisible qui contient l'intégralité de ce que nous détenons sur vous : votre compte et votre profil, vos plans de repas, vos listes de courses et vos listes partagées, vos recettes, plans et produits favoris, vos cartes de fidélité, vos contributions de prix, vos tickets scannés, vos participations aux défis, vos économies, votre journal alimentaire, vos abonnements aux notifications, la trace des emails envoyés et vos rôles éventuels.Les compléments de prix d'un plan (prix ligne à ligne) n'y figurent que si vous êtes abonné Premium, comme sur le site. Votre inscription à la lettre d'information n'y figure pas (elle n'est pas liée à votre compte : gérez-la directement via le lien de désinscription de chaque email).

Cookies

KOSTO n'utilise aucun cookie de mesure d'audience, aucun cookie publicitaire et aucun traceur tiers. C'est pourquoi le site ne vous demande pas de consentement : seuls des cookies strictement nécessaires au service sont déposés.

• Session et connexion : maintiennent votre compte connecté (le temps de la session).
• Identifiant d'appareil anonyme (2 ans) : chiffre aléatoire qui sert uniquement à repérer plusieurs comptes de parrainage sur un même téléphone (lutte contre la fraude). Il n'est jamais croisé avec d'autres données ni partagé.
• Code de parrainage (1 heure) : retient le code de la personne qui vous a invité jusqu'à votre inscription.
• Préférences (thème clair ou sombre, plan en cours) : enregistrées dans votre navigateur, sur votre appareil.

Pour savoir comment le site est utilisé, nous comptons seulement des visites et des clics de façon anonyme (par exemple « une page vue sur téléphone »), sans cookie et sans identifiant qui vous suivrait d'une visite à l'autre.