Politique de confidentialité
Version 1.0 — 25 août 2026
Le principe, avant les détails
Tiroko fonctionne sans compte, sans inscription et sans serveur. Votre inventaire (vos bases, vos fiches, vos quantités, vos photos, votre journal de mouvements) vit sur votre téléphone et n'en part pas. L'éditeur n'y a pas accès, ne peut pas le consulter, et ne pourrait pas le communiquer même s'il le voulait : il ne le détient pas.
Trois fonctions précises font transiter des données limitées, décrites ci-dessous. Tout le reste se passe sur votre appareil.
1. Qui est responsable
Responsable de traitement : ASSODIO, société par actions simplifiée unipersonnelle, 2 rue de Coulanges, 89660 Mailly-le-Château, RCS Auxerre 108 383 654.
Contact : contact@assodio.fr
Aucun délégué à la protection des données n'est désigné : la désignation n'est pas obligatoire au regard de la nature et du volume des traitements réalisés.
2. Ce qui reste sur votre appareil
Tout ce que vous saisissez : bases, champs, fiches, quantités, dates, photos, journal des mouvements, sauvegardes locales, réglages. Ces données ne sont ni transmises, ni synchronisées, ni sauvegardées ailleurs que sur votre téléphone (et, si vous l'avez activée, dans la sauvegarde générale de votre appareil gérée par Apple ou Google, qui obéit à leurs propres conditions).
Vous les effacez intégralement en supprimant l'application. L'export au format CSV, fonction de l'offre premium, permet en outre de les récupérer dans un tableur.
3. Ce qui transite, fonction par fonction
Le scan de codes-barres
Quand vous scannez un produit inconnu de votre cache local, l'application interroge la base collaborative Open Food Facts (association loi 1901, France). Sont transmis : le code-barres et l'adresse IP de votre connexion, accompagnés d'un identifiant technique de l'application. Aucun nom, aucun compte, aucun historique : la requête ne dit pas qui vous êtes, seulement qu'un appareil demande ce produit. Les produits reconnus sont ensuite mis en cache sur votre appareil : le deuxième scan du même produit ne sort plus de votre téléphone.
L'achat premium
Les achats sont conclus et encaissés par Apple (App Store) ou Google (Google Play), selon votre téléphone. Pour activer le premium et le restaurer d'un appareil à l'autre, l'application s'appuie sur RevenueCat Inc. (États-Unis), qui traite un identifiant anonyme d'application et l'historique des transactions transmis par Apple ou Google. Ni votre nom, ni votre adresse, ni vos coordonnées bancaires ne transitent par Tiroko ou par RevenueCat : elles restent chez Apple ou Google. Ce transfert vers les États-Unis repose sur le cadre de protection des données UE–États-Unis et les clauses contractuelles types.
La dictée vocale
La reconnaissance vocale est assurée par le service de dictée de votre système d'exploitation (Apple ou Google). Selon les réglages de votre téléphone, l'audio peut être traité sur l'appareil ou sur les serveurs de ces fournisseurs, dans les conditions qu'ils publient. Tiroko ne reçoit que le texte transcrit, et ne conserve aucun enregistrement audio.
Les rappels
La notification quotidienne de péremption est programmée localement sur votre appareil. Elle ne transite par aucun serveur.
4. Pourquoi, et sur quel fondement
| Finalité | Base légale |
|---|---|
| Reconnaître un produit scanné | Exécution du contrat |
| Activer et restaurer l'achat premium | Exécution du contrat |
| Transcrire la dictée vocale | Exécution du contrat |
| Assurer la sécurité et le bon fonctionnement | Intérêt légitime |
L'application ne contient aucune publicité, aucun outil de mesure d'audience, aucun traceur. Aucune donnée n'est vendue, louée, échangée ni exploitée à des fins publicitaires.
5. Combien de temps
| Donnée | Durée |
|---|---|
| Votre inventaire | sur votre appareil, tant que l'application est installée |
| Cache de codes-barres | sur votre appareil, tant que l'application est installée |
| Identifiant anonyme d'achat (RevenueCat) | durée de vie de l'installation, selon la politique de RevenueCat |
| Enregistrements audio de dictée | jamais conservés par Tiroko |
6. Qui d'autre intervient
| Rôle | Prestataire | Lieu |
|---|---|---|
| Hébergement du site tiroko.app | OVH SAS | France |
| Base de produits alimentaires | Open Food Facts | France |
| Activation des achats | RevenueCat Inc. | États-Unis |
| Encaissement des achats | Apple / Google | selon la plateforme |
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour l'essentiel de vos données, la question ne se pose pas : elles ne sont pas entre nos mains. Elles sont sur votre appareil, vous seul y accédez, et la suppression de l'application les efface définitivement.
Pour le reste, c'est-à-dire l'identifiant anonyme lié à l'achat premium, écrivez à contact@assodio.fr. Une réponse est apportée dans un délai d'un mois.
En cas de réponse insatisfaisante, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.
8. Cookies et traceurs
Le site tiroko.app n'utilise aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure d'audience externe. L'application n'utilise aucun cookie.
9. Modification
Toute modification substantielle est portée à la connaissance des utilisateurs au moins un mois à l'avance. La date d'entrée en vigueur figure en tête du document.