Android : une politique distincte décrivant les flux de données Android est disponible ici : Confidentialité · NoxDoList pour Android.
Mise à jour : 3 novembre 2026
La présente politique s’applique au site app.glassydev.de/apps/noxdolist et à NoxDoList sur les appareils Apple (iOS, iPadOS, macOS et watchOS, widgets compris) et Android. Les applications proposent des fonctions comparables de tâches, de courses et de recettes. Les services système et les flux de données diffèrent selon la plateforme ; les sections ci-dessous précisent ces différences. Apple utilise iCloud/CloudKit pour la synchronisation facultative ; Android utilise Google Drive pour les listes de courses partagées facultatives. Aucune synchronisation n’a lieu entre Apple et Android.
1. Responsable du traitement
Le responsable du traitement au sens de l’article 4, point 7, du RGPD est :
Dimitri Valjuzenic
Brauhausstr. 17 B
26506 Norden
Allemagne
Confidentialité : privacy@glassydev.de
Contact général : contact@glassydev.de
Assistance : support@glassydev.de
Numéro d’identification TVA : DE464279698. Les autres informations sur le fournisseur figurent dans les mentions légales.
2. Vue d’ensemble
NoxDoList est une application de tâches et de listes de courses. Les contenus sont principalement enregistrés sur votre appareil. Lorsque vous activez les fonctions cloud, la version Apple utilise iCloud/CloudKit pour la synchronisation entre appareils et le partage ; Android utilise Google Drive pour partager des listes de courses. Les deux plateformes ne se synchronisent pas entre elles.
- Publicité et suivi : l’application n’affiche pas de publicité propre et n’utilise pas de suivi publicitaire ou interapplications. Sur Apple, NSPrivacyTracking est défini sur false ; Android ne demande pas d’autorisation d’identifiant publicitaire. Android utilise Google ML Kit pour la reconnaissance de texte. Selon Google, ce SDK transmet à Google, sous forme chiffrée, des informations techniques sur l’appareil et l’application, des identifiants d’installation, des mesures de performance et des événements fonctionnels pour le diagnostic et l’analyse de l’utilisation. Les contenus reconnus des images et des recettes ne sont pas transmis. Ces données du SDK sont distinctes du suivi publicitaire ou interapplications.
- Se connecter avec Apple : non utilisé. Aucune API d’authentification Apple ID (ASAuthorizationAppleID*) n’a été détectée.
- SDK de lecture multimédia de la famille VLC : non utilisés ; aucun MobileVLCKit, VLCKit ou TVVLCKit.
3. Site web et hébergement
Les pages d’information sur app.glassydev.de sont hébergées par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
Lors d’une visite, des données de connexion peuvent être traitées pour des raisons techniques : adresse IP, date et heure, URL demandée, code HTTP, type et version du navigateur et URL de provenance (journaux serveur).
Finalités : fourniture, stabilité et sécurité du site. Base juridique : article 6, paragraphe 1, point f), du RGPD, intérêt légitime à un site sûr et fonctionnel. Conservation : selon les règles de l’hébergeur ; les journaux sont généralement conservés pour une durée limitée.
Transferts vers des pays tiers : un traitement aux États-Unis est possible. Vercel prévoit des garanties appropriées, notamment des clauses contractuelles types. Voir vercel.com/legal/dpa.
4. Vue d’ensemble des traitements
| Traitement | Finalité | Base juridique |
|---|---|---|
| Fonctionnement local | Tâches, listes, réglages, widgets | Article 6(1)(b) du RGPD (utilisation/contrat) et (f) (fonctionnement) |
| Localisation (Apple, facultative) | Rappel à l’arrivée à un lieu choisi | Article 6(1)(a) du RGPD (autorisation système) |
| Photothèque et sélection d’images | Apple : reconnaissance locale d’ingrédients et photo de profil facultative. Android : ouverture d’une image choisie individuellement pour la reconnaissance locale | Article 6(1)(a) du RGPD |
| Notifications locales | Rappels et notifications sur l’appareil | Article 6(1)(b) et (f) du RGPD |
| Import de recettes | Chargement des sources de recettes choisies par vous | Article 6(1)(b) du RGPD (import demandé) |
| Apple iCloud / CloudKit (facultatif) | Synchronisation et partage des listes de courses, recettes enregistrées et plans hebdomadaires | Article 6(1)(b) du RGPD (activé par vous) |
| Google Drive (Android, facultatif) | Partage de certaines listes de courses | Article 6(1)(b) du RGPD (activé par vous) |
| Google ML Kit (Android) | Reconnaissance d’une image de recette choisie ; diagnostic technique et utilisation du SDK | Reconnaissance : article 6(1)(b) du RGPD ; données techniques : article 6(1)(f) du RGPD (fonctionnement stable et sûr) |
| Open Food Facts (Android) | Recherche du code-barres scanné par vous | Article 6(1)(b) du RGPD (recherche demandée) |
| Google Play Billing (Android) | Achat unique facultatif de Pro et restauration | Article 6(1)(b) du RGPD |
| Apple MapKit (facultatif) | Recherche d’adresses et de cartes pour des commerces | Article 6(1)(b) et (f) du RGPD |
| Apple StoreKit | Achats intégrés, notamment Pro | Article 6(1)(b) du RGPD |
| Journaux du site (Vercel) | Fonctionnement et sécurité du site | Article 6(1)(f) du RGPD |
| Calendriers (Apple, facultatif) | Affichage en lecture seule des événements des calendriers de l’appareil sélectionnés, à côté des tâches | Article 6(1)(a) du RGPD (autorisation système) |
5. Données traitées et stockage local
Les données sont principalement enregistrées sur votre appareil. Apple utilise notamment UserDefaults et des fichiers dans le dossier de l’application. Android conserve les tâches, listes de courses, recettes, plans hebdomadaires et réglages dans une base Room locale de l’espace privé de l’application. Les sauvegardes système Android sont autorisées. Selon vos réglages, Android ou le fabricant de l’appareil peut donc aussi sauvegarder ou transférer des données locales. NoxDoList n’exploite pas de serveur de sauvegarde propre.
- UserDefaults sur Apple : réglages et configuration.
- Fichiers Apple dans les dossiers Application Support et Caches.
Les contenus habituels sont les tâches, listes de courses, catégories, rappels, informations de recettes importées, plans hebdomadaires et réglages. Les références de localisation pour le géorepérage concernent Apple. Aucun compte NoxDoList propre n’est nécessaire pour les fonctions de base.
Aucune donnée de contacts ou de microphone n’est lue. Si vous activez l’affichage des calendriers sur Apple, l’application lit les titres, heures de début et de fin, statut de journée entière et disponibilité des événements dans les calendriers sélectionnés sur l’appareil. Elle ne modifie pas les événements et ne les copie pas dans son stockage cloud. Le choix des calendriers et l’activation sont enregistrés localement. Il n’y a ni lecture audio en arrière-plan ni accès Bonjour ou au réseau local.
6. Autorisations système et accès aux fichiers
Le tableau décrit les autorisations Apple. Les autorisations et la sélection de fichiers Android sont précisées ensuite.
| Autorisation | Clé | Finalité | Conservation |
|---|---|---|---|
| Localisation pendant l’utilisation (Apple) | NSLocationWhenInUseUsageDescription | Rappel facultatif à l’arrivée au lieu choisi pour une tâche (géorepérage). Les coordonnées sont traitées uniquement sur l’appareil, sans transmission à nos serveurs ni suivi publicitaire lié au lieu. | Jusqu’au retrait de la tâche, du lieu ou de l’autorisation, ou à la désinstallation |
| Photothèque (Apple) | NSPhotoLibraryUsageDescription | Accès aux photos choisies pour reconnaître localement des ingrédients et pour une photo de profil facultative dans les listes partagées | Pendant l’accès ; photos de profil enregistrées jusqu’à leur suppression dans l’application |
| Calendriers (Apple, facultatif) | NSCalendarsFullAccessUsageDescription | Affichage en lecture seule des calendriers choisis. L’autorisation système accorde un accès complet, mais NoxDoList ne crée, ne modifie et ne supprime aucun événement. | Données d’affichage en mémoire pendant l’utilisation ; sélection des calendriers conservée localement jusqu’à modification ou désinstallation |
Sur Apple, ces fonctions nécessitent les autorisations système correspondantes, révocables dans les réglages. Android demande l’autorisation de notification à l’activation des rappels. Les images de recettes sont choisies individuellement via le sélecteur de fichiers Android, sans accès à toute la photothèque. Le lecteur de codes-barres est fourni par les services Google Play. La version Android ne demande aucune autorisation de localisation, de contacts, de calendrier, de microphone ou d’identifiant publicitaire.
7. Connexions réseau et services externes
Les connexions réseau sont établies uniquement lorsque les fonctions que vous utilisez le nécessitent.
7.1 Infrastructure que nous fournissons
- app.glassydev.de / glassy-dev.de : site de l’application et ressources associées.
7.2 Imports de recettes à votre initiative
Vous saisissez une adresse de recette ou ouvrez la page souhaitée dans le navigateur intégré. L’application ne possède pas de liste prédéfinie de sources et ne recherche pas automatiquement chez des fournisseurs tiers : elle charge l’URL ouverte par vous et en extrait les ingrédients.
Le code traite certaines pages protégées contre les robots en les chargeant dans le navigateur intégré plutôt que par récupération directe, par exemple chefkoch.de, kitchenstories.com, eda.ru, povar.ru et rewe.de. Il s’agit d’une précision technique, sans préférence ni liste de sources recommandées.
L’URL consultée dépend uniquement de votre choix. Les exploitants des pages répondent de leur contenu, de leur disponibilité et de leur confidentialité. Des sites hors EEE, notamment certains portails russes, peuvent impliquer un traitement dans des pays tiers relevant de leur exploitant.
7.3 Services des plateformes
- Apple iCloud/CloudKit : uniquement avec la synchronisation ou le partage activé sur Apple. Google Drive : partage, adhésion ou synchronisation d’une liste de courses connectée sur Android. Google Play : achat unique facultatif de Pro et restauration. Google ML Kit : reconnaissance locale d’une image de recette choisie et, selon Google, transmission des données techniques du SDK pour diagnostic et analyse d’utilisation. Open Food Facts : numéro de produit reconnu lors d’une recherche demandée après un scan. DuckDuckGo : requête lors de l’utilisation de la recherche web du navigateur de recettes Android.
Les sites de recettes ouverts dans le navigateur intégré ou importés reçoivent les données de connexion nécessaires au chargement et restent responsables de leur contenu et de leurs informations de confidentialité.
8. Services cloud et SDK
8.1 Services non intégrés
- Produits d’analyse propres tels que Firebase Analytics ou Google Analytics
- Réseaux publicitaires et services de suivi ou de rapports de plantage tels qu’AdMob ou Crashlytics
- SDK de suivi / IDFA
- SDK de lecture de la famille VLC : MobileVLCKit, VLCKit, TVVLCKit
- Se connecter avec Apple (ASAuthorizationAppleID*)
8.2 Apple iCloud / CloudKit — synchronisation et listes partagées facultatives
Fournisseur : Apple Distribution International Ltd. ou l’entité Apple compétente dans votre région, responsable du traitement indépendant au sens du RGPD.
Finalité : synchronisation facultative de vos données, dont tâches, listes de courses, recettes et plans hebdomadaires, entre vos propres appareils Apple via le conteneur iCloud.com.noxdolist.app.
Listes partagées : uniquement lorsque vous partagez explicitement une liste, l’application crée un partage CloudKit dans votre base iCloud privée et génère un lien d’invitation https://www.icloud.com/share/…. Les personnes ajoutées peuvent modifier ensemble la liste, les recettes enregistrées et le plan hebdomadaire. Les noms ou initiales, la photo de profil facultative et, dans l’interface Apple, le nom du compte Apple peuvent être visibles.
Données : contenus des listes, recettes et plans, métadonnées de partage et identifiants éventuels des participants aux CloudKit Shares. Ces données sont uniquement stockées dans l’infrastructure CloudKit d’Apple ; nous n’avons pas accès au contenu de la base partagée. Aucun serveur tiers, notamment Google Firebase ou Cloud Firestore, n’est utilisé pour cette synchronisation Apple.
Base juridique : article 6(1)(b) du RGPD. Suivi : non.
Arrêt : vous pouvez désactiver iCloud dans les réglages de l’application ou du système et terminer ou quitter une liste partagée. Le propriétaire peut retirer des participants ou révoquer le partage. Les contenus locaux restent sur les appareils concernés.
Pays tiers : un traitement aux États-Unis est possible. Aucun contrat de sous-traitance ne lie Apple à nous pour ce traitement ; les règles de confidentialité Apple s’appliquent.
8.3 Apple MapKit (facultatif)
Apple est responsable du traitement indépendant. Finalité : cartes et recherche d’adresses de commerces. Les requêtes et données d’utilisation des cartes sont transmises à Apple. Base : article 6(1)(b) et (f) du RGPD. Aucun contrat de sous-traitance avec Apple dans ce cadre.
8.4 Apple StoreKit
Apple est responsable du traitement indépendant. Finalité : achats intégrés, notamment Pro. Apple traite les informations d’achat et identifiants de transaction. Base : article 6(1)(b) du RGPD. Aucun contrat de sous-traitance avec Apple dans ce cadre.
8.5 Google Drive (Android, facultatif)
Partager une liste ou rejoindre une invitation connecte volontairement un compte Google. Le partage crée un nouveau fichier Drive contenant la liste ; pour rejoindre, vous sélectionnez le fichier partagé. NoxDoList demande la portée limitée drive.file, sans accès général à tout votre Drive. Le fichier contient les courses et des états techniques de modification. Les tâches, recettes et plans hebdomadaires ne sont pas synchronisés par les listes familiales Android. L’adresse e-mail et l’ID du compte Google sont enregistrés localement pour l’association. Google traite les données de compte, de connexion et de fichiers selon sa politique de confidentialité. La liste n’est pas chiffrée de bout en bout : les participants invités peuvent la lire et la modifier.
Déconnecter un appareil ne supprime ni le fichier Drive ni ses autorisations. Le propriétaire peut retirer des participants ou supprimer le fichier dans Google Drive. Les copies locales, sauvegardes et copies des autres participants ne sont pas automatiquement supprimées. Vous pouvez également révoquer l’accès de NoxDoList à Drive dans votre compte Google.
8.6 Google ML Kit et recherche par code-barres ou produit (Android)
Google ML Kit reconnaît le texte de l’image de recette choisie sur l’appareil. Cette fonction ne téléverse ni l’image ni le texte reconnu vers des serveurs NoxDoList. Google décrit des données techniques : informations sur l’appareil et l’application, identifiants d’installation, mesures de performance, configurations d’API et événements d’initialisation, de téléchargement de modèles et de reconnaissance, transmis de manière chiffrée pour le diagnostic et l’analyse d’utilisation. Voir les informations sur les données ML Kit et les informations de confidentialité ML Kit.
Le numéro de produit reconnu est envoyé à Open Food Facts uniquement si vous demandez une recherche après un scan. La requête transmet aussi techniquement votre IP et l’identifiant de l’application dans le User-Agent HTTP. Ni la liste complète ni l’image de recette ne sont envoyées. Voir la politique Open Food Facts. Selon la documentation Google, Google Code Scanner traite les images sur l’appareil et renvoie uniquement le résultat du scan.
8.7 Google Play Billing (Android)
Pro est proposé facultativement sous forme d’achat unique via Google Play. Google traite les informations nécessaires au paiement, à la commande et à la fourniture. NoxDoList reçoit l’état de l’achat et un justificatif signé avec des identifiants techniques, conservés localement pour Pro, l’utilisation hors connexion et la restauration. L’application ne demande aucune donnée de carte bancaire ou de compte bancaire et n’exploite pas de serveur propre de vérification d’achats. Voir la politique Google pour le traitement par Google Play.
9. Transferts vers des pays tiers
Des données personnelles peuvent notamment être transférées hors de l’Espace économique européen dans les cas suivants :
| Destinataire / hôte | Pays habituel | Motif | Garanties / responsabilité |
|---|---|---|---|
| Vercel Inc. | États-Unis | Hébergement de app.glassydev.de | Clauses contractuelles types : vercel.com/legal/dpa |
| Apple : iCloud/CloudKit, MapKit, StoreKit | Notamment États-Unis possibles | Services Apple que vous activez | Apple agit comme responsable indépendant selon ses informations de confidentialité ; aucun contrat de sous-traitance avec nous |
| Google : Drive, Play, ML Kit | Hors EEE possible selon le service et les réglages du compte | Fonctions Android activées par vous | Politiques de confidentialité et conditions Google applicables |
| Open Food Facts | Selon le lieu du service | Recherche de produit demandée par vous | Informations de confidentialité du fournisseur |
| kitchenstories.com | Pays tiers possible selon l’exploitant | Import de recette demandé par vous | Responsabilité de l’exploitant ; aucun accord ni clauses types conclus par nous |
| eda.rambler.ru, edimdoma.ru, povar.ru | Russie / pays tiers | Import de recette demandé par vous | Responsabilité de l’exploitant ; aucun accord ni clauses types conclus par nous |
| api.chefkoch.de | Allemagne, généralement EEE | Import de recette demandé par vous | Responsabilité de l’exploitant |
Précisions importantes :
- Les services Apple et Google sont utilisés uniquement pour les fonctions que vous activez. Les traitements éventuels dans des pays tiers et leurs garanties suivent les informations actuelles des fournisseurs.
- Les hôtes de recettes sont contactés uniquement à votre choix explicite. Les traitements dans des pays tiers, notamment en Russie, dépendent de l’exploitant. Nous n’avons conclu aucun contrat de sous-traitance ni clauses contractuelles types avec ces fournisseurs publics de recettes.
- Pour les connexions au sein de l’EEE, par exemple api.chefkoch.de, nous n’avons généralement pas à documenter de transfert vers un pays tiers ; le fournisseur concerné répond du traitement lié à la consultation.
10. Durées de conservation
- Données locales : jusqu’à désinstallation ou suppression du contenu dans l’application.
- Localisation et géorepérage : sur l’appareil jusqu’au retrait de la tâche, de la référence de lieu ou de l’autorisation.
- CloudKit (Apple) : tant qu’iCloud ou le partage est actif ; suppression via les réglages, la fin du partage ou la gestion iCloud Apple.
- Google Drive (Android) : jusqu’à suppression du fichier ou du partage par le propriétaire dans Drive. Déconnecter dans l’application arrête seulement la connexion sur cet appareil. Les données locales et sauvegardes système peuvent subsister séparément.
- Diagnostic ML Kit : selon les informations actuelles de Google ; NoxDoList ne fixe pas de durée supplémentaire.
- Affichage des calendriers (Apple) : données d’événements en mémoire pendant l’utilisation, effacées à la déconnexion ou au rechargement. Identifiants des calendriers sélectionnés et activation conservés localement jusqu’à modification ou désinstallation.
- Journaux du site : selon les durées de l’hébergeur Vercel.
- Demandes d’assistance : en règle générale jusqu’à trois ans après clôture, sauf obligation légale de conservation différente.
11. Déclarations de confidentialité dans les boutiques
Pour Apple, les déclarations App Store et PrivacyInfo.xcprivacy s’appliquent. Les déclarations Google Play pour Android doivent notamment tenir compte des transferts facultatifs Drive, recherches de codes-barres, achats Google Play et de la collecte technique de diagnostic et d’utilisation ML Kit documentée par Google.
Systèmes Apple
| Caractéristique | Déclaration |
|---|---|
| Suivi (NSPrivacyTracking) | false |
| Required Reason APIs | UserDefaults, DiskSpace, FileTimestamp |
| Types de données collectées (App Store) | Selon les catégories déclarées dans App Store Connect, notamment les contenus liés à l’utilisation du cloud et, selon les autorisations accordées, localisation et photos |
Aucune donnée n’est communiquée à des tiers à des fins de suivi ou de publicité.
12. Vos droits
Vous disposez des droits suivants auprès du responsable du traitement :
- Accès (article 15 du RGPD)
- Rectification (article 16)
- Effacement (article 17)
- Limitation du traitement (article 18)
- Portabilité (article 20)
- Opposition aux traitements fondés sur l’article 6(1)(f) (article 21)
- Retrait du consentement pour l’avenir (article 7(3)), par exemple en retirant une autorisation de localisation, de photos ou de calendrier dans les réglages système
Pour exercer vos droits, écrivez à privacy@glassydev.de. Pour CloudKit, les réglages iCloud et les fonctions de partage Apple peuvent également être nécessaires. Pour les listes Android, gérez le fichier Drive ou le partage via le propriétaire ou Google Drive, et révoquez l’accès de NoxDoList dans votre compte Google. Les sauvegardes système et copies déjà stockées sur d’autres appareils peuvent nécessiter une suppression distincte.
13. Réclamation auprès d’une autorité de contrôle
Vous pouvez déposer une réclamation auprès d’une autorité de protection des données. L’autorité compétente pour nous est :
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Allemagne
E-mail : poststelle@lfd.niedersachsen.de
Site : https://lfd.niedersachsen.de
14. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment :
- Connexions réseau chiffrées par TLS,
- Isolation par le bac à sable Apple ou Android de l’application,
- Contrôle d’accès par autorisations système et sélection de fichiers.
Une sécurité absolue ne peut être garantie pour les services internet et cloud.
15. Mineurs
L’application n’est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous en prenez connaissance en tant que parent ou représentant légal, contactez privacy@glassydev.de.
16. Modifications de cette politique
Nous adaptons cette politique en cas d’évolution de l’application, des services ou du droit. La version actuelle est disponible à l’adresse :
https://app.glassydev.de/apps/noxdolist/privacy.html
17. Mentions légales
Informations sur le fournisseur : https://app.glassydev.de/apps/noxdolist/imprint.html.