Suppression des données

Application : Tayyib (com.halal.tayyib). Tayyib est conçu autour de la minimisation des données et n'a pas de compte utilisateur.

Quelles données existent ?

L'école juridique (madhhab) que vous avez choisie et votre historique de scans sont enregistrés uniquement en local sur votre appareil et ne nous sont jamais transmis. Vous pouvez supprimer ces données vous-même à tout moment, en effaçant les données de l'application dans les réglages Android ou en désinstallant l'application.

Sont transmis à notre serveur (Cloudflare, UE) uniquement : (a) les signalements, avis et contributions de produits que vous envoyez vous-même, y compris les photos que vous joignez à une contribution et vos coordonnées facultatives ; et (b) les données d'usage, sauf si vous les avez désactivées.

Les données d'usage sont activées par défaut. Vous pouvez les désactiver à tout moment dans l'application, sous « Réglages », rubrique « Données d'usage », avec l'interrupteur « Envoyer des données d'usage anonymes ». Plus rien n'est alors envoyé, et les événements pas encore envoyés sont supprimés.

Tant qu'elles sont activées, l'application envoie des événements individuels, chacun avec l'heure exacte à laquelle il s'est produit et un identifiant de session aléatoire qui change après 30 minutes sans utilisation. Il s'agit de : l'ouverture et la fermeture de l'application ; la fin de l'introduction ; les écrans que vous ouvrez ; chaque vérification de produit commencée et la manière dont elle a été lancée (code-barres, depuis l'historique, saisie manuelle ou reconnaissance de texte sur photo) ; chaque vérification terminée, avec son résultat (« Halal », « Haram », « Douteux » ou « Aucune donnée »), la source de la réponse (notre catalogue, Open Food Facts ou la reconnaissance de texte), le fait qu'elle ait été traitée hors ligne ou non et sa durée ; le fait que vous avez envoyé une contribution, un signalement ou un avis (jamais le contenu) ; les échecs de reconnaissance de texte et les reconnaissances peu fiables ; un refus d'autorisation de la caméra ; les échecs de requêtes vers le serveur et l'absence de connexion (uniquement l'adresse fixe du point d'accès et le code de statut) ; et les signatures de plantage (le type d'erreur et une ligne de la pile d'appels).

Un seul événement contient un code-barres : si ni Open Food Facts ni nous ne connaissons un produit que vous vérifiez, son code-barres est envoyé afin que nous voyions quels produits manquent. Aucun autre événement ne contient de code-barres ni de nom de produit, et votre historique de scans reste sur votre appareil.

Avec les événements sont également transmis : un identifiant aléatoire que l'application crée et conserve sur votre appareil (ce n'est ni un identifiant d'appareil ni un identifiant publicitaire), la plateforme, la version de l'application et le fait qu'une adhésion soit active ou non (oui ou non uniquement). Le pays (par exemple « DE ») est déduit de la connexion ; votre adresse IP n'est pas conservée. Pour chaque identifiant, notre serveur conserve une fiche indiquant la date de première et de dernière utilisation, la plateforme, la version de l'application, le statut d'adhésion et le pays. Ces données sont pseudonymes et non anonymes : l'identifiant ne nous dit pas qui vous êtes, mais il relie entre eux tous les événements de votre installation.

Demander la suppression

Données d'usage et données locales, dans l'application : ouvrez « Réglages », touchez « Supprimer mes données » dans « Données d'usage », puis confirmez. L'application attend la fin d'un éventuel envoi en cours, puis demande au serveur de supprimer les événements d'usage et la fiche liés à votre identifiant. Elle efface aussi les événements en attente, l'historique et les photos sur l'appareil, ainsi que les brouillons de contributions et leurs photos. L'ancien identifiant est oublié ; un nouveau n'est créé que si les données d'usage restent activées et qu'un événement doit ensuite être envoyé. Cela fonctionne même si vous les aviez désactivées. En cas d'échec côté serveur, l'application vous le signale pour que vous puissiez réessayer ; les données locales ont tout de même été effacées. Désactiver l'envoi ne supprime pas les événements déjà transmis. Les totaux journaliers anonymes restent inchangés. Seul votre appareil connaît son identifiant : utilisez ce bouton pour effacer les événements d'usage. Pour les contributions et signalements déjà envoyés, faites la demande par e-mail ci-dessous.

Signalements, avis et contributions, par e-mail : pour faire supprimer les signalements, avis ou contributions de produits que vous avez envoyés, avec les photos jointes à une contribution et les coordonnées que vous avez indiquées, écrivez un e-mail à [email protected] avec pour objet « Suppression des données ». Pour que nous puissions les retrouver, indiquez-nous approximativement quand vous les avez envoyés et, si possible, le produit ou le code-barres concerné, ou l'adresse e-mail de contact que vous avez indiquée. Nous supprimons les données concernées sous un mois et vous confirmons la suppression.

Suppression automatique

Même sans demande de votre part, les signalements, avis et contributions de produits sont supprimés automatiquement au plus tard après 12 mois. Seule exception : une contribution que nous acceptons entre dans notre catalogue de produits et y est conservée tant que le produit y figure, mais vos coordonnées en sont retirées au moment de l'acceptation. Les photos jointes à une contribution sont supprimées au plus tard après 180 jours, sauf si nous acceptons la contribution ; les photos d'une contribution acceptée sont conservées avec elle. Les événements d'usage individuels sont supprimés au bout de 90 jours. Les totaux journaliers qui en sont tirés ne contiennent que des chiffres, sans identifiant, et sont conservés. La fiche d'un identifiant est supprimée après 24 mois sans utilisation. Les signalements et contributions que nous supprimons dans le tableau de bord sont définitivement effacés après 30 jours, photos comprises.

Pour en savoir plus, consultez notre politique de confidentialité.