Coinchi

Politique de confidentialité – Coinchi

Cette traduction est fournie à titre d'information uniquement. La version allemande fait foi juridiquement.

Mise à jour : 3 novembre 2026

1. Responsable du traitement

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Allemagne
E-mail : ivan@pervushin.de · autres informations dans les mentions légales

2. Généralités

La présente politique de confidentialité informe sur le traitement des données à caractère personnel lors de l'utilisation de l'application « Coinchi » ainsi que du site coinchi.co qui y est associé. Les données à caractère personnel ne sont traitées que dans la mesure où cela est nécessaire pour fournir les contenus et fonctions (art. 6, par. 1, point b), du RGPD) ou lorsqu'un consentement a été donné (art. 6, par. 1, point a), du RGPD).

3. Données traitées

Données du compte : lors de l'inscription, l'adresse e-mail, le prénom et le nom (champs obligatoires) ainsi qu'un mot de passe (uniquement sous forme de hachage cryptographique) sont enregistrés.

Tickets de caisse et recettes : les photos de tickets de caisse et de recettes que tu prends ou téléverses dans l'application sont traitées pour reconnaître les données qu'elles contiennent. Les fichiers photo sont supprimés automatiquement au bout de 30 jours (voir section 10) ; les données de ticket qui en sont extraites restent enregistrées jusqu'à ce que tu les supprimes ou que tu supprimes ton compte.

Scan de code-barres : les codes-barres scannés sont enregistrés pour toi sous forme d'historique de scans. Pour la recherche de produit, notre serveur interroge le code-barres auprès de bases de données de produits publiques (Open Food Facts et projets apparentés, UPCitemdb) ; aucune donnée te concernant n'est transmise à cette occasion. Les codes-barres sans résultat sont interrogés de nouveau ultérieurement (art. 6, par. 1, point b), du RGPD).

Photo d'ingrédients : une photo d'une liste d'ingrédients est transmise pour la reconnaissance de texte comme une photo de ticket de caisse (section 4) et n'est pas enregistrée sans ton autorisation expresse.

Contributions au catalogue de produits : si tu prends une photo d'ingrédients pour un code-barres inconnu, nous enregistrons de manière permanente, sans lien avec ton compte, le code-barres, le nom du produit lu sur la photo, les ingrédients et allergènes reconnus ainsi que la photo. Le nom, les ingrédients et les allergènes sont ensuite visibles par tous les utilisateurs ; la photo reste interne et sert à vérifier et à améliorer le catalogue. L'application t'en informe avant la photo. La base juridique est ton consentement (art. 6, par. 1, point a), du RGPD). Photographie uniquement l'emballage, pas de personnes ni de documents. Comme la contribution n'est pas liée à ton compte, indique-nous le code-barres à l'adresse de contact pour retirer ton consentement ou demander la suppression.

Traduction des produits : les noms de produits, mais pas les informations te concernant, sont transmis au prestataire mentionné à la section 4 pour être traduits dans la langue de ton application et sont enregistrés dans une table de traduction.

Prix de la communauté : Coinchi repose sur le fait que les tickets scannés aident tous les utilisateurs à comparer les prix. Pour cela, nous utilisons les lignes de ticket de tous les utilisateurs de deux manières :

Dans notre base de données, ces informations restent liées à ton compte afin que tu puisses les supprimer ; vis-à-vis des autres utilisateurs, elles apparaissent sans lien avec ta personne. Sache que l'enseigne, le magasin et la date pris ensemble peuvent, dans des cas isolés, permettre des déductions, par exemple pour des personnes qui savent quand et où tu fais tes courses. La finalité est la comparaison des prix pour tous les utilisateurs, le contrôle de plausibilité et l'amélioration de l'application. La base juridique est notre intérêt légitime et celui de la communauté à une comparaison de prix commune (art. 6, par. 1, point f), du RGPD). Tu peux t'y opposer à tout moment (art. 21 du RGPD, e-mail au responsable du traitement) ou supprimer des tickets individuels. Si tu supprimes un ticket ou ton compte, ses lignes ne sont plus prises en compte dans les comparaisons de prix, les suggestions et les analyses ; les analyses mises en cache sont recalculées au plus tard après 15 minutes.

Vidéos de recettes partagées : si tu partages une vidéo avec l'application, elle est envoyée au prestataire mentionné à la section 4 pour la reconnaissance vocale et d'images et n'est pas enregistrée par nous. Ne partage que des vidéos que tu as le droit d'utiliser.

Coins : pour les scans de tickets, les scans de codes-barres, les corrections et les contributions au catalogue de produits, nous enregistrons l'action, les points et l'horodatage sur ton compte jusqu'à ce que tu le supprimes (art. 6, par. 1, point b), du RGPD). Pour les contributions, l'entrée ne contient ni code-barres ni produit.

Données d'utilisation : lors de l'appel de l'API, les données de connexion techniquement nécessaires (adresse IP, horodatage, point de terminaison appelé) sont traitées.

4. Reconnaissance de texte par IA (OCR)

Pour reconnaître les produits, les prix et le contenu des recettes, les images ou textes téléversés sont transmis à l'API de MiniMax (api.minimax.io). La transmission est chiffrée (TLS). Selon sa politique de confidentialité de l'API (version du 30.03.2026), le fournisseur est Nanonoble Pte. Ltd., Singapour (groupe MiniMax) ; selon le fournisseur, les données sont stockées dans un centre de données aux États-Unis et y sont traitées par lui ou par des prestataires. Le fournisseur indique fonder le transfert vers ces pays tiers sur des clauses contractuelles types et sur un centre de données cloud certifié au titre du cadre de protection des données UE-États-Unis (art. 46 du RGPD). Tu peux obtenir une copie des garanties sur demande auprès du responsable du traitement. Photographie uniquement des tickets sur lesquels aucun numéro de carte ou de compte n'est lisible. Le traitement repose sur l'art. 6, par. 1, point b), du RGPD (exécution du contrat — la reconnaissance est la fonction centrale de l'application). Cela vaut aussi bien pour le scan de tickets que pour le scan de recettes dans les listes de courses (photo d'une recette dont les ingrédients sont reconnus pour une liste de courses).

5. Prise de contact

Si tu nous écris par e-mail, nous enregistrons ton adresse e-mail et ton message afin de répondre à ta demande (art. 6, par. 1, point b) ou f), du RGPD). Le message nous est remis par l'intermédiaire de notre fournisseur de messagerie (lima-city, prestataire d'hébergement web et de messagerie en Allemagne). Un formulaire de contact est en outre disponible dans l'application web.

6. Foyers et contenus partagés

Dans l'application, tu peux créer des profils de foyer et inviter d'autres utilisateurs inscrits à l'aide de leur adresse e-mail (rôle : administrateur, membre ou lecteur). Une invitation est une offre : la personne invitée ne devient membre, et ne voit les contenus du foyer, qu'une fois qu'elle a accepté l'invitation dans l'application ; jusque-là, elle ne voit que le nom du foyer, le rôle et la personne qui l'a invitée. Si elle refuse, l'invitation est supprimée ; nous supprimons les invitations restées sans réponse au bout de 30 jours. Nous n'indiquons pas à la personne qui invite s'il existe un compte pour une adresse e-mail. Il est également possible de rejoindre soi-même un foyer au moyen d'un code d'invitation. Les membres d'un foyer voient les contenus partagés dans le foyer (tickets et leur contenu, listes de courses, analyses) ainsi que le nom ou l'adresse e-mail des autres membres ; les photos de tickets ne peuvent être consultées que par leur propriétaire et par les membres actifs du foyer. Pour la traçabilité et la sécurité, l'application consigne les modifications au sein du foyer (par ex. invitation, adhésion, refus, retrait d'un membre, changement de rôle) avec l'horodatage et l'utilisateur concerné, dans un premier temps également avec l'adresse IP et l'identifiant du navigateur ou de l'appareil (art. 6, par. 1, point f), du RGPD) ; l'adresse IP et l'identifiant sont supprimés au bout de 90 jours, le reste de l'entrée du journal est conservé jusqu'à la suppression du compte ou du foyer. La base juridique est l'art. 6, par. 1, point b), du RGPD (utilisation de la fonction foyer à ta demande). Ne partage des contenus qu'avec des personnes en qui tu as confiance ; tu peux à tout moment retirer des membres ou quitter le foyer. Avec la suppression de ton compte, tes appartenances, tes listes de courses et tes tickets sont supprimés ; cela vaut aussi pour les tickets que tu as partagés avec des membres du foyer. Un foyer que tu as créé est également supprimé.

7. Connexion avec Google

La connexion avec Google est facultative ; tu peux à la place t'inscrire avec une adresse e-mail et un mot de passe. Tu n'es redirigé vers Google que si tu choisis « Continuer avec Google ». Le destinataire ou fournisseur est alors Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Google traite alors des données sous sa propre responsabilité (notamment ton adresse IP et ta connexion Google) et peut les transférer à Google LLC aux États-Unis. Pour Google LLC, il existe une décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis, art. 45 du RGPD), dans la mesure où elle est certifiée à ce titre. Nous recevons de Google ton nom, ton adresse e-mail, l'identifiant de ton compte Google, l'indication précisant si l'adresse e-mail est vérifiée et l'adresse de ta photo de profil (art. 6, par. 1, point b), du RGPD). Cette adresse n'est pas enregistrée et la photo de profil n'est ni chargée ni affichée dans l'application ; aucune requête n'est donc adressée aux serveurs de Google. L'application affiche à la place un avatar avec tes initiales.

8. Surveillance des erreurs (Sentry)

Pour la surveillance des erreurs, nous utilisons une instance Sentry que nous exploitons nous-mêmes (art. 6, par. 1, point f), du RGPD ; intérêt légitime : exploitation stable et sûre). En cas d'erreur, le message d'erreur, l'environnement technique (par ex. navigateur, système d'exploitation) et l'adresse de la page appelée sont transmis ; en outre, des données de performance (adresse de la page, temps de chargement) sont envoyées pour environ 10 % des pages vues sur le web. En cas d'erreurs d'affichage de l'application web, ton identifiant d'utilisateur est également transmis ; nous ne transmettons ni ton adresse e-mail ni ton nom d'utilisateur ; pour des raisons techniques, l'instance reçoit ton adresse IP lors de l'envoi. Les événements sont supprimés automatiquement au bout de 30 jours.

9. Hébergement

Les données de l'application sont stockées sur des serveurs de Hetzner Online GmbH (Allemagne). Un contrat de sous-traitance est conclu avec le fournisseur.

10. Durée de conservation

Les données du compte et des justificatifs sont conservées jusqu'à la suppression du compte ou jusqu'à ce que tu supprimes les données dans l'application. Les fichiers photo de tes tickets de caisse sont supprimés automatiquement au bout de 30 jours ; les données qui en sont extraites sont conservées jusqu'à la suppression du compte. Les contributions au catalogue de produits, photo comprise, restent enregistrées jusqu'à ce que tu retires ton consentement ou que l'entrée soit supprimée. Les lignes de ticket utilisées comme prix de la communauté sont supprimées avec le ticket concerné ou avec ton compte. Pour prouver ton accord, nous enregistrons la date et la version des conditions acceptées (art. 6, par. 1, point c), en lien avec l'art. 7, par. 1, du RGPD). Les données de connexion (adresse IP) dans les journaux du serveur web sont supprimées au plus tard après 14 jours, les journaux d'application après 7 jours ; l'adresse IP et l'identifiant du navigateur ou de l'appareil dans les entrées du journal des foyers après 90 jours, les événements d'erreur dans Sentry après 30 jours. Les messages envoyés via le formulaire de contact sont supprimés au plus tard après 12 mois. Lors des mises à jour du programme, nous créons une copie de sauvegarde de la base de données ; ces sauvegardes sont supprimées après 14 jours, de sorte que les comptes supprimés n'y figurent plus non plus au plus tard à ce moment-là (art. 6, par. 1, point f), du RGPD, sécurité des données).

11. Tes droits

Tu disposes d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition (art. 21 du RGPD). Tu as en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par ex. celle qui est compétente pour nous, la commissaire régionale à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). L'accès et la portabilité des données (export JSON) ainsi que la suppression de ton compte avec toutes les données peuvent être exercés directement dans l'application ; sinon par e-mail, voir Supprimer le compte et les données.

Pour toute demande relative à tes droits, le plus simple est d'écrire à ivan@pervushin.de, si possible depuis l'adresse e-mail de ton compte ; sinon, nous pouvons exiger une preuve d'identité appropriée. Nous répondons aux demandes sans retard injustifié, au plus tard dans un délai d'un mois à compter de leur réception (art. 12, par. 3, du RGPD). En cas de demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois supplémentaires ; nous t'en informerons dans le courant du premier mois.

12. Caractère facultatif, retrait du consentement, décisions automatisées

L'adresse e-mail et le mot de passe sont nécessaires à la création du compte ; sans eux, le compte ne peut pas être créé. Lorsque tu as consenti à un traitement, tu peux retirer ton consentement à tout moment avec effet pour l'avenir (e-mail au responsable du traitement) ; la licéité du traitement effectué jusque-là n'est pas affectée. Il n'y a pas de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques au sens de l'art. 22 du RGPD ; la reconnaissance automatique de texte fournit des suggestions que tu peux corriger. L'application peut être utilisée à partir de 16 ans.

13. Cookies, stockage local et mesure d'audience

Ce site (coinchi.co) ne dépose aucun cookie et ne charge aucun contenu de tiers. Les polices et les images sont fournies exclusivement par ce serveur.

Mesure d'audience avec Umami : pour savoir quelles pages sont lues, nous utilisons le logiciel libre Umami sur notre propre infrastructure à l'adresse analytics.pervushin.de (Hetzner, Allemagne). Aucun cookie n'est déposé et rien n'est enregistré ni lu sur ton appareil ; un consentement au titre du § 25 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) n'est donc pas nécessaire. Sont collectés la page consultée, la durée de visite, la page de provenance, le pays, le navigateur, le système d'exploitation et le type d'appareil. Ton adresse IP n'est pas enregistrée, mais utilisée uniquement de manière transitoire pour former, avec des informations sur le navigateur et une valeur aléatoire qui change chaque jour, un identifiant de visite qu'il n'est pas possible de rattacher à toi. Il n'y a pas de suivi entre sites ni de lien avec ton compte Coinchi. Les données ne sont pas transmises à l'éditeur Umami Software, Inc. La base juridique est notre intérêt légitime à une mesure d'audience respectueuse des données (art. 6, par. 1, point f), du RGPD) ; tu peux t'y opposer au titre de l'art. 21 du RGPD. La mesure ne concerne que ce site, pas l'application web ni les applications.

L'application web (fonctions de l'application après connexion) enregistre uniquement dans ton navigateur des informations techniquement nécessaires (§ 25, al. 2, n° 2 TDDDG ; un consentement n'est pas nécessaire à cet effet) : cookie de connexion « refreshToken » (httpOnly, 7 jours), protection CSRF « csrfToken » (httpOnly, session) ainsi que des entrées de stockage local pour les données du compte, le foyer actif et le cache hors ligne. Le jeton d'accès est conservé uniquement en mémoire vive.

14. Modifications

Cette politique est adaptée en cas de besoin. La version actuelle est consultable à cette adresse.