Politique de confidentialité

La consultation des produits, du catalogue, de l'annuaire et le scan de code-barres ne nécessitent aucun compte ni cookie publicitaire. Dans ce mode, les seules données traitées sont :

La création de compte est facultative et permet d'accéder à des fonctionnalités additionnelles : historique de scans, favoris, contributions (produits, lieux, avis, photos). Lorsque vous créez un compte, les données suivantes sont stockées :

La base juridique du traitement est l'exécution des fonctionnalités demandées (article 6.1.b du RGPD).

Si les options « Continuer avec Google » ou « Continuer avec Facebook » sont proposées sur les pages d'inscription et de connexion, vous pouvez choisir de créer un compte ou de vous connecter via votre identité Google ou Facebook. Cette voie est strictement facultative : l'inscription par email et mot de passe reste disponible.

Lorsque vous utilisez ce mode de connexion, les échanges suivants ont lieu :

Aucune autre donnée (contacts, photos, liste d'amis, agenda, historique de navigation) n'est demandée ni reçue. Vous pouvez à tout moment révoquer l'accès depuis votre compte Google (myaccount.google.com → Sécurité → Connexions tierces) ou depuis votre compte Facebook (Paramètres → Applications et sites web → Halality → Supprimer). Les politiques de confidentialité des fournisseurs sont consultables sur policies.google.com/privacy et facebook.com/privacy/policy.

Les photos que vous publiez sur une fiche lieu (avis communautaires) sont stockées sur nos serveurs et affichées publiquement sur la fiche concernée. En soumettant une photo, vous attestez disposer des droits nécessaires. Vous pouvez supprimer votre avis (et la photo associée) à tout moment depuis votre espace utilisateur.

Si vous utilisez la fonction de scan par webcam, le flux vidéo est traité en local dans votre navigateur — aucune image n'est transmise à nos serveurs. La fonction « Scanner par photo » (analyse OCR de la liste d'ingrédients) extrait également le texte localement dans le navigateur ; seul le texte extrait est envoyé à notre API pour analyse, l'image source n'est jamais transmise.

Lorsque vous interrogez un code-barres absent de notre base, votre requête peut être transmise à des sources externes (bases publiques de produits alimentaires, sites des fabricants) pour tenter de récupérer la composition. Ces sources conservent leurs propres journaux de logs. Halality n'est pas responsable du traitement opéré par ces sources tierces.

Les données liées à un compte sont conservées tant que le compte est actif. L'historique de scans est conservé sans limite tant que vous ne le supprimez pas. Les contributions publiées (produits, lieux, avis) restent visibles même après suppression du compte, sauf demande expresse de retrait. Les messages de contact sont conservés au maximum 24 mois après traitement.

Conformément au RGPD, vous disposez à tout moment des droits suivants :

Pour exercer ces droits, écrivez-nous via le formulaire de contact en précisant l'objet de votre demande. Nous répondons sous un délai maximal de 30 jours.

Les serveurs Halality sont hébergés en France (Ionos Cloud, Sarreguemines). Aucun transfert de données hors Union européenne n'est effectué.