Confidentialité
Mise à jour le 16 août 2026.
Cette page dit ce que Frugalys sait de toi. Elle est écrite pour être lue, pas pour être opposée : si une phrase te semble ambiguë, écris-nous et c'est la page qui sera corrigée.
La règle qui résume tout : ton inventaire vit sur ton téléphone. Il ne part sur nos serveurs que si tu as un compte et un abonnement en cours, et uniquement pour deux raisons : le retrouver sur un autre appareil, et le partager avec ton foyer.
Sans abonnement, l'app fonctionne entièrement : elle ne copie simplement rien en ligne. C'est aussi ce que ça veut dire dans l'autre sens : si tu changes de téléphone, ton frigo ne suivra pas.
Ce que l'app fait sans rien envoyer
Le scan du code-barres, la lecture de la date sur l'emballage, la tenue de l'inventaire, les rappels et la liste de courses tournent entièrement sur l'appareil. Aucune photo n'est transmise : la caméra analyse l'image en mémoire et n'en garde rien. L'app est utilisable sans compte et sans réseau.
Ce qui est enregistré quand tu crées un compte
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Identifiant Apple opaque, ou adresse e-mail | Te reconnaître à la reconnexion. Apple autorise le masquage de l'adresse ; dans ce cas nous n'en avons pas. | Jusqu'à la suppression du compte |
| Mot de passe | Uniquement sous forme dérivée (scrypt, avec sel). Le mot de passe lui-même n'est jamais écrit nulle part, ni en clair ni chiffré. | Jusqu'à la suppression du compte |
| Prénom, langue, fuseau horaire | T'appeler par ton prénom et envoyer les rappels à la bonne heure locale. | Jusqu'à la suppression du compte |
| Appareils et jeton de notification | Envoyer les rappels de date, et te permettre de déconnecter un téléphone perdu. | Jusqu'au retrait de l'appareil |
| Inventaire, menu et journal des sorties (uniquement avec un abonnement en cours) |
Retrouver ton frigo ailleurs, le partager avec ton foyer, calculer ton taux de gaspillage et ta liste de courses. | Jusqu'à la suppression du compte, ou 30 jours après le dernier des deux : ta dernière ouverture de l'app, ou la fin de ton abonnement |
| Abonnement | Savoir ce que ton compte ouvre. L'achat se fait chez Apple : nous recevons de lui un identifiant de transaction et une date de fin, jamais un moyen de paiement, un nom ni une adresse de facturation. | Jusqu'à la suppression du compte |
| Mesures d'usage | Savoir si l'app sert. Des noms d'actions et des durées : jamais un code-barres, un nom de produit ni une date de péremption. | 400 jours, puis effacement automatique |
| Journaux techniques du serveur | Diagnostiquer une panne. Adresse IP et version de l'app. | Quelques jours, par rotation |
Ce que nous ne faisons pas
- Aucune publicité, aucune régie, aucun traceur tiers, ni dans l'app, ni sur ce site.
- Aucune revente ni aucun partage de ce que tu manges, à personne.
- Aucun profil publicitaire, aucun croisement avec une carte de fidélité.
- Aucun cookie sur ce site en dehors de ce qui est strictement nécessaire, et en pratique, aucun.
Le dictionnaire produit, et pourquoi il survit à ton compte
Quand tu nommes un produit que personne ne connaissait, ce nom rejoint un dictionnaire partagé : la prochaine personne qui scanne ce code-barres n'aura pas à le retaper. Si tu supprimes ton compte, le lien entre toi et cette contribution est effacé : la paternité disparaît, la fiche produit reste. Un dictionnaire qui se déferait au départ de chaque contributeur ne tiendrait pas trois mois, et personne n'y gagnerait rien puisque plus rien ne te désigne.
Le foyer
Rejoindre un foyer rend visible aux autres membres l'inventaire partagé et ton prénom. Rien d'autre : ni ton adresse e-mail, ni tes appareils, ni ton historique personnel. Quitter le foyer arrête ce partage pour la suite.
Ce qui s'efface tout seul si tu ne reviens pas
La copie en ligne de ton frigo (inventaire, menu, journal) est effacée automatiquement quand ni l'une ni l'autre de ces deux conditions n'est remplie depuis 30 jours : un abonnement en cours, ou une ouverture de l'app. Les deux ensemble, et pas l'une ou l'autre : partir trois semaines en vacances en étant abonné n'efface rien, et arrêter de payer en continuant d'ouvrir l'app non plus.
Ton compte, lui, n'est pas touché : tu peux toujours te connecter, et ton téléphone n'a rien perdu, c'est lui qui garde ton frigo. Si tu te réabonnes, il remonte tout seul.
Nous ne gardons donc pas indéfiniment le frigo de quelqu'un qui est parti. C'est autant une règle de vie privée qu'une règle de ménage.
Tes droits
- Accès et portabilité. L'app exporte l'intégralité de ton compte en un fichier lisible, sans résumé ni tri de notre part.
- Effacement. Depuis l'app, ou depuis la page supprimer mon compte. C'est immédiat et définitif : le compte, l'inventaire, le journal et le menu partent dans la même seconde, et il n'y a pas de corbeille. Cette page annonçait auparavant un délai de grâce de 30 jours ; il n'a jamais existé en pratique : un compte effacé perd son adresse et son mot de passe, donc personne n'aurait pu revenir le chercher. Nous préférons dire ce que le logiciel fait.
- Rectification. Prénom, adresse et mot de passe se changent dans l'app.
- Opposition et réclamation. Écris à contact@frugalys.fr. Tu peux aussi saisir la CNIL.
Où vivent les données
Sur un serveur situé dans l'Union européenne, chez un hébergeur européen. Les échanges avec l'app passent par une connexion chiffrée. La base est sauvegardée chaque nuit. Aucun transfert hors de l'Union européenne n'est en place.
Les enfants
Frugalys ne s'adresse pas aux moins de 15 ans et ne collecte pas sciemment leurs données.
Nous écrire
contact@frugalys.fr. Toute modification substantielle de cette page sera annoncée dans l'app avant d'entrer en vigueur.