Politique de confidentialité

Responsable du traitement

ZEKAYA
Audrey Jason
Email : zekaya.app@gmail.com
Pays : France

Données collectées et bases légales

Données obligatoires

Données	Finalité	Base légale
Email, UID	Authentification, gestion compte	Exécution du contrat
Tickets (images/PDF)	Analyse et extraction de données	Exécution du contrat
Données extraites (produits, prix, dates)	Fonctionnalités de l'application	Exécution du contrat

Données optionnelles

Données	Finalité	Base légale
Listes de courses	Fonctionnalités avancées	Exécution du contrat
Données d'usage anonymisées	Amélioration de l'application	Intérêt légitime
Logs techniques	Maintenance et support	Intérêt légitime
Informations appareil/OS	Compatibilité et optimisation	Intérêt légitime

Cookies et traceurs

L'application utilise des identifiants techniques essentiels au fonctionnement. Aucun cookie publicitaire n'est déployé.

Finalités du traitement

Fourniture du service : Analyse des tickets, gestion des listes de courses
Gestion du compte : Authentification, abonnements, support utilisateur
Amélioration du produit : Analyse d'usage anonymisée, corrections de bugs
Obligations légales : Conservation des logs selon réglementation

Destinataires des données

Destinataires internes

Équipe de développement (accès limité aux données techniques)
Support utilisateur (accès aux données de compte uniquement)

Sous-traitants et partenaires

Firebase (Google) : Hébergement, authentification, base de données, analytics anonymisés
Google Cloud Vision API : Analyse OCR des tickets (lecture du texte sur les images)
OpenAI : Structuration intelligente des données extraites des tickets (organisation des produits, prix, catégories)
RevenueCat : Gestion des abonnements

Transferts internationaux

Vos données peuvent être traitées aux États-Unis par nos partenaires (Google, RevenueCat) dans le cadre du :

Data Privacy Framework EU-US (décision d'adéquation)
Clauses contractuelles types de la Commission européenne
Mesures de sécurité supplémentaires (chiffrement, contrôles d'accès)

Conservation des données

Type de données	Durée de conservation
Données de compte actif	Pendant la durée du compte + 30 jours
Données de compte supprimé	Suppression immédiate
Logs techniques	26 mois maximum
Données d'usage anonymisées	36 mois maximum
Données de facturation	10 ans (obligation légale)

Sécurité et protection

Mesures techniques

Chiffrement des données en transit (HTTPS/TLS)
Chiffrement des données au repos
Authentification sécurisée
Sauvegardes automatiques chiffrées

Mesures organisationnelles

Accès aux données strictement limité
Formation RGPD des équipes
Audits de sécurité réguliers
Procédures de gestion des incidents

Vos droits RGPD

Droits exercés gratuitement

Droit d'accès : Obtenir une copie de vos données
Droit de rectification : Corriger des données inexactes
Droit à l'effacement : Supprimer vos données ("droit à l'oubli")
Droit à la portabilité : Récupérer vos données dans un format structuré
Droit d'opposition : Vous opposer au traitement (sauf base légale impérieuse)
Droit à la limitation : Restreindre le traitement

Comment exercer vos droits

Email : zekaya.app@gmail.com
Délai de réponse : 30 jours maximum
Pièce d'identité : Peut être demandée pour vérification

Suppression de compte intégrée

Une fonction de suppression définitive est disponible directement dans l'application (section Profil > Zone de danger). Cette action :

Supprime immédiatement toutes vos données
Annule votre abonnement
Est irréversible

Âge minimum et consentement parental

L'utilisation de ZEKAYA est réservée aux personnes de 13 ans et plus.

Pour les utilisateurs de 13 à 15 ans : le consentement d'un parent ou tuteur légal est obligatoire. Contactez-nous à zekaya.app@gmail.com pour toute question.

Modifications de la politique

Nous vous informerons par email de toute modification importante de cette politique.

Les modifications mineures seront signalées dans l'application.

Réclamations et recours

Contact prioritaire

Pour toute question : zekaya.app@gmail.com

Autorité de contrôle

En cas de désaccord, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) :

Site web : www.cnil.fr
Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Téléphone : +33 1 53 73 22 22

Contact et transparence

Restons en contact

📧 contact-client@zekaya.fr

⏰ Réponse : 72 heures

🌍 Français, Anglais

Data Controller

Entity	ZEKAYA (independent developer)
Contact	zekaya.app@gmail.com
GDPR basis	Legitimate interest, contractual performance, legal obligation

Data We Collect

Category	Data	Purpose
Account	Email, username	Authentication, personalization
Receipts	Receipt photos, extracted data	Core app functionality
Subscription	Plan, payment status	Access management
Technical	App version, anonymized errors	Debugging, improvement
Usage	Features used (anonymized)	Analytics

How We Use Your Data

Scan and analyze your grocery receipts
Organize your purchases by category
Generate shopping lists
Manage your subscription
Improve the app based on anonymized usage data

We never: sell your data, use it for advertising, or share it without your consent.

Data Sharing

Firebase (Google): Hosting, authentication, database, anonymized analytics
Google Cloud Vision API: OCR receipt analysis (text extraction from images)
OpenAI: Intelligent structuring of extracted receipt data (organizing products, prices, categories)
RevenueCat: Subscription management

International Transfers

Your data may be processed in the United States by our partners (Google, RevenueCat) under:

EU-US Data Privacy Framework
Standard Contractual Clauses from the European Commission
Additional security measures (encryption, access controls)

Data Retention

Data Type	Retention Period
Active account data	During account lifetime + 30 days
Deleted account data	Immediate deletion
Technical logs	Maximum 26 months
Anonymized usage data	Maximum 36 months
Billing data	10 years (legal requirement)

Security

Encryption in transit (HTTPS/TLS)
Encryption at rest
Secure authentication
Automated encrypted backups
Strictly limited data access

Your Rights

Right of access: Obtain a copy of your data
Right to rectification: Correct inaccurate data
Right to erasure: Delete your data ("right to be forgotten")
Right to portability: Receive your data in a structured format
Right to object: Object to processing
Right to restriction: Restrict processing

Built-in Account Deletion

A permanent deletion feature is available directly in the app (Profile > Danger Zone). This action:

Immediately deletes all your data
Cancels your subscription
Is irreversible

To exercise your rights: zekaya.app@gmail.com — Response within 30 days.

Age Requirement

ZEKAYA is intended for users 13 years and older.

For users aged 13–15: parental or legal guardian consent is required. Contact us at zekaya.app@gmail.com for any questions.

Policy Updates

We will notify you by email of any significant changes to this policy.

Minor changes will be announced within the app.

Complaints

For any question: zekaya.app@gmail.com

You may also contact the CNIL (French Data Protection Authority): www.cnil.fr

Contact

Get in touch

📧 contact-client@zekaya.fr

⏰ Response within 72 hours

🌍 French, English