Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
1. Qui est responsable de tes données ?
L'éditeur de Nowgrab, un particulier non professionnel (voir les mentions légales). Contact pour toute question ou demande : edouardbentin10@gmail.com.
2. Quelles données, pourquoi ?
| Donnée | Pourquoi |
|---|---|
| Prénom, nom, adresse email ESCP, promotion | Créer ton compte, vérifier que tu es étudiant, t'identifier au moment du scan : le commerçant ne voit que ton prénom et l'initiale de ton nom, jamais ta promotion ni ton email |
| Mot de passe | Te connecter. Il n'est jamais stocké en clair : il est chiffré et géré par notre service d'authentification. |
| Code secret de ta carte et QR code | Générer un QR qui change toutes les 30 secondes et empêcher la fraude |
| Historique de tes passages en caisse (commerce, offre, économie réalisée, date) | T'afficher tes économies ; permettre au commerçant de justifier ses remises |
| Commerces favoris | Les retrouver dans l'application |
| Jeton de notification de ton téléphone (et son système : iOS ou Android) | T'envoyer les alertes de promotions, si tu les as acceptées |
| Position approximative (si tu l'autorises) | Trier les offres par distance. Elle est utilisée sur ton téléphone et n'est pas envoyée à nos serveurs. |
| Caméra (espace commerçant uniquement) | Scanner le QR d'un étudiant. Aucune image n'est enregistrée. |
| Photos d'offres (commerçants) | Illustrer une offre ; elles sont visibles par les étudiants |
Nowgrab est gratuit : aucune donnée de paiement n'est collectée. Il n'y a ni publicité, ni outil de mesure d'audience, ni cookies, ni revente de données.
3. Base légale
- Exécution du service que tu demandes (compte, QR, historique, favoris) ;
- Intérêt légitime : sécurité et lutte contre la fraude (QR tournant, anti-rejeu) ;
- Consentement : notifications et position, que tu peux retirer à tout moment dans les réglages de ton téléphone.
4. Combien de temps ?
Tes données sont conservées tant que ton compte existe. Tu peux le supprimer à tout moment : Compte → « Supprimer mon compte ». Ton identité, tes favoris et ton jeton de notification sont alors effacés. Les passages en caisse sont conservés de façon anonyme, sans lien avec toi, pour les statistiques des commerces.
5. Qui reçoit tes données ?
- Supabase — hébergement de la base de données et de l'authentification. Région des serveurs : Union européenne (Francfort, Allemagne).
- Expo (Expo Inc., États-Unis) — acheminement des notifications push ; elle reçoit ton jeton de notification et le texte de l'alerte. Transfert encadré par des clauses contractuelles types.
- Apple — distribution de l'application et service de notifications de ton téléphone.
- Les commerçants partenaires — au moment où l'un d'eux scanne ta carte, il voit uniquement ton prénom et l'initiale de ton nom, pour vérifier que ta carte est valide. Tes statistiques de passage ne lui sont montrées que sous forme de chiffres globaux, sans ton nom. Il n'a accès ni à ton email, ni à ta position, ni à tes autres passages.
- OpenFreeMap / OpenStreetMap (fonds de carte) et FOSSGIS (calcul d'itinéraires) — services cartographiques : ils reçoivent la zone affichée et, pour un itinéraire, les points de départ et d'arrivée.
- GitHub — hébergement de ces pages.
6. Tes droits
Tu peux demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de tes données en écrivant à edouardbentin10@gmail.com ; nous répondons dans un délai d'un mois. Tu peux aussi corriger ton profil et supprimer ton compte directement dans l'application. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
7. Mineurs
Nowgrab s'adresse à des étudiants de l'enseignement supérieur. Si tu as moins de 15 ans, ne crée pas de compte.
8. Sécurité
Les échanges sont chiffrés, l'accès aux données est limité par des règles strictes (chaque étudiant ne voit que ses données) et les vérifications de QR se font côté serveur. Aucun système n'est infaillible : en cas de violation de données, nous préviendrions les personnes concernées et la CNIL dans les conditions prévues par la loi.
9. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de page et les changements importants sont signalés dans l'application.