1. Qui sommes-nous ?

Vutro est une application mobile développée et exploitée par Vutro (éditeur indépendant). Pour toute question : support@vutro.app

2. Données collectées

• Compte : adresse e-mail, nom complet, identifiant Firebase unique
• Utilisation : codes-barres scannés, historique de scan, articles de liste de courses (si synchronisation activée)
• Technique : identifiant d'appareil (rapports de bugs), journaux de crash via Firebase Crashlytics
• Préférences : filtres alimentaires, paramètres d'affichage (stockés localement sur votre appareil)
• Contributions : photos de produits et d'étiquettes de prix soumises volontairement, prix saisis, identifiant de magasin

Nous ne collectons pas de données de localisation à des fins de suivi. La localisation de l'appareil peut être utilisée ponctuellement pour identifier le magasin le plus proche lors de l'ajout d'un prix, sans être stockée.

3. Finalités du traitement

• Créer et gérer votre compte utilisateur
• Fournir les fonctionnalités de scan et de comparaison de produits
• Synchroniser votre liste de courses entre vos appareils
• Améliorer la stabilité et la performance de l'application
• Répondre à vos demandes d'assistance
• Permettre la contribution de produits et de prix à la base de données communautaire

4. Base légale (RGPD)

• Exécution du contrat : traitement nécessaire à la fourniture du service
• Consentement : synchronisation cloud des données (opt-in)
• Intérêt légitime : stabilité du service via Crashlytics, prévention des abus

5. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être transmises uniquement aux sous-traitants suivants dans le strict cadre du service :

• Google Firebase — authentification, base de données Firestore, rapports de crash (Crashlytics)
• Open Food Facts API — codes-barres envoyés pour récupérer les données produits ; photos et informations soumises lors de contributions de produits manquants (données publiques, licence ODbL)
• Open Prices API — données de prix participatives ; prix et photos d'étiquettes soumis lors de contributions de prix (licence AGPL v3)

5bis. Contributions communautaires

Vutro vous permet de contribuer à la base de données en ajoutant des produits manquants et des prix :

• Ajout de produit : lorsque vous photographiez un produit non référencé (avant du paquet, liste d'ingrédients, tableau nutritionnel), ces photos sont envoyées à Open Food Facts et publiées sous la licence Open Database License (ODbL). Une fois soumises, ces photos deviennent partie intégrante de la base de données ouverte.
• Ajout de prix : lorsque vous soumettez le prix d'un produit (montant, magasin, photo optionnelle de l'étiquette), ces données sont envoyées à Open Prices et publiées sous licence AGPL v3.
• Données transmises : code-barres du produit, photos, prix saisi, identifiant du magasin (OpenStreetMap), date d'observation.
• Irréversibilité : les contributions publiées sur Open Food Facts et Open Prices ne peuvent pas être retirées par Vutro. Pour toute demande de suppression, contactez directement Open Food Facts ou Open Prices.
• Pas de données personnelles : les contributions sont associées au compte applicatif Vutro, pas à votre compte personnel. Votre nom et adresse e-mail ne sont jamais transmis.

6. Sécurité & stockage

Toutes les communications entre l'application et nos serveurs sont chiffrées en transit via HTTPS/TLS. Les données Firestore sont chiffrées au repos côté serveur Google. Les préférences et données locales (Room, DataStore) sont stockées sur votre appareil et ne sont pas chiffrées localement.

L'accès à vos données Firestore est protégé par des règles de sécurité strictes : seul votre compte peut lire et modifier vos données.

7. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes vos données personnelles sont supprimées dans un délai de 30 jours. Vous pouvez déclencher cette suppression depuis Paramètres → Gérer mes données → Supprimer le compte.

8. Vos droits (RGPD)

• Accès : obtenir une copie de vos données — contactez support@vutro.app
• Rectification : corriger des données inexactes — contactez support@vutro.app
• Effacement : supprimer votre compte et toutes vos données depuis Paramètres → Gérer mes données
• Portabilité : recevoir vos données dans un format structuré — sur demande à support@vutro.app
• Opposition : vous opposer à un traitement spécifique — contactez support@vutro.app

Nous répondons à toute demande dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Mineurs

L'application Vutro n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants.

10. Modifications

Toute modification significative vous sera notifiée via l'application. La date de dernière mise à jour est indiquée en haut de cette page.

1. Who we are

Vutro is a mobile application developed and operated by Vutro (independent developer). Questions: support@vutro.app

2. Data we collect

• Account: email address, full name, Firebase unique identifier
• Usage: scanned barcodes, scan history, grocery list items (if sync enabled)
• Technical: device identifier (bug reports), crash logs via Firebase Crashlytics
• Preferences: dietary filters, display settings (stored locally on your device)
• Contributions: voluntarily submitted product photos and price tag photos, prices entered, store identifier

We do not collect location data for tracking purposes. Device location may be used momentarily to identify the nearest store when adding a price, without being stored.

3. How we use your data

• Create and manage your user account
• Provide product scanning and comparison features
• Sync your grocery list across your devices
• Improve app stability and performance
• Respond to your support requests
• Enable product and price contributions to the community database

4. Legal basis (GDPR)

• Contract performance: processing necessary to deliver the service
• Consent: cloud data synchronization (opt-in)
• Legitimate interest: service stability via Crashlytics, abuse prevention

5. Data sharing

Your data is never sold. It may be shared only with the following processors:

• Google Firebase — authentication, Firestore database, crash reporting (Crashlytics)
• Open Food Facts API — barcodes sent to retrieve product data; photos and information submitted when contributing missing products (public data, ODbL licence)
• Open Prices API — crowdsourced pricing data; prices and price tag photos submitted when contributing prices (AGPL v3 licence)

5bis. Community contributions

Vutro allows you to contribute to the database by adding missing products and prices:

• Product contributions: when you photograph a missing product (front of package, ingredients list, nutrition label), these photos are sent to Open Food Facts and published under the Open Database License (ODbL). Once submitted, these photos become part of the open database.
• Price contributions: when you submit a product's price (amount, store, optional price tag photo), this data is sent to Open Prices and published under AGPL v3 licence.
• Data transmitted: product barcode, photos, price entered, store identifier (OpenStreetMap), date of observation.
• Irreversibility: contributions published on Open Food Facts and Open Prices cannot be withdrawn by Vutro. For deletion requests, contact Open Food Facts or Open Prices directly.
• No personal data: contributions are associated with the Vutro app account, not your personal account. Your name and email are never transmitted.

6. Security & storage

All communications between the app and our servers are encrypted in transit via HTTPS/TLS. Firestore data is encrypted at rest on Google's servers. Local preferences and data (Room, DataStore) are stored on your device and are not encrypted locally.

Access to your Firestore data is protected by strict security rules — only your account can read and modify your data.

7. Data retention

Your data is retained for as long as your account is active. Upon account deletion, all personal data is deleted within 30 days. You can trigger deletion from Settings → Manage my data → Delete account.

8. Your rights (GDPR)

• Access: obtain a copy of your data — contact support@vutro.app
• Rectification: correct inaccurate data — contact support@vutro.app
• Erasure: delete your account and all data from Settings → Manage my data
• Portability: receive your data in a structured format — on request at support@vutro.app
• Objection: object to a specific processing activity — contact support@vutro.app

We respond to all requests within 30 days. You may also lodge a complaint with your local data protection authority (in France: CNIL).

9. Children

Vutro is not intended for children under 13. We do not knowingly collect personal data from children.

10. Changes

Significant changes will be notified via the app. The last updated date is shown at the top of this page.