Confidentialité
Mise à jour le 11 septembre 2026.
Cette page dit ce que Frugalys sait de toi. Elle est écrite pour être lue, pas pour être opposée : si une phrase te semble ambiguë, écris-nous et c'est la page qui sera corrigée.
La règle qui résume tout : ton inventaire vit sur ton téléphone. Il ne part sur nos serveurs que si tu as un compte et un abonnement en cours, et uniquement pour deux raisons : le retrouver sur un autre appareil, et le partager avec ton foyer.
Sans abonnement, l'app fonctionne entièrement : elle ne copie simplement rien en ligne. C'est aussi ce que ça veut dire dans l'autre sens : si tu changes de téléphone, ton frigo ne suivra pas.
Ce que l'app fait sans rien envoyer
Le scan du code-barres, la lecture de la date sur l'emballage, la tenue de l'inventaire, les rappels et la liste de courses tournent entièrement sur l'appareil. Aucune photo n'est transmise : la caméra analyse l'image en mémoire et n'en garde rien. L'app est utilisable sans compte et sans réseau.
Ce qui est enregistré quand tu crées un compte
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Identifiant Apple opaque, ou adresse e-mail | Te reconnaître à la reconnexion. Apple autorise le masquage de l'adresse ; dans ce cas nous n'en avons pas. | Jusqu'à la suppression du compte |
| Mot de passe | Uniquement sous forme dérivée (scrypt, avec sel). Le mot de passe lui-même n'est jamais écrit nulle part, ni en clair ni chiffré. | Jusqu'à la suppression du compte |
| Prénom, langue, fuseau horaire | T'appeler par ton prénom et envoyer les rappels à la bonne heure locale. | Jusqu'à la suppression du compte |
| Appareils et jeton de notification | Envoyer les rappels de date, et te permettre de déconnecter un téléphone perdu. | Jusqu'au retrait de l'appareil |
| Inventaire, menu et journal des sorties (uniquement avec un abonnement en cours) |
Retrouver ton frigo ailleurs, le partager avec ton foyer, calculer ton taux de gaspillage et ta liste de courses. | Jusqu'à la suppression du compte, ou 30 jours après le dernier des deux : ta dernière ouverture de l'app, ou la fin de ton abonnement |
| Abonnement | Savoir ce que ton compte ouvre. L'achat se fait chez Apple : nous recevons de lui un identifiant de transaction et une date de fin, jamais un moyen de paiement, un nom ni une adresse de facturation. | Jusqu'à la suppression du compte |
| Mesures d'usage | Savoir si l'app sert. Des noms d'actions et des durées : jamais un code-barres, un nom de produit ni une date de péremption. | 400 jours, puis effacement automatique |
| Journaux techniques du serveur | Diagnostiquer une panne. Adresse IP et version de l'app. | Quelques jours, par rotation |
Ce que nous ne faisons pas
- Aucune publicité, aucune régie, aucun traceur tiers dans l'app.
- Aucune revente ni aucun partage de ce que tu manges, à personne.
- Aucun profil publicitaire, aucun croisement avec une carte de fidélité.
Le pixel Meta, sur ce site
Nous faisons de la publicité sur Facebook et Instagram. Pour savoir lesquelles de ces publicités amènent vraiment des gens, les pages de ce site chargent le pixel Meta, un script fourni par Meta. Il n'existe que sur le site : l'app n'en contient aucun.
Il transmet à Meta l'adresse de la page visitée, le fait d'avoir touché un
bouton vers l'App Store ou rejoint la liste d'attente Android, et ce que
ton navigateur envoie à tout site (adresse IP, type de navigateur). Il
dépose un cookie _fbp (90 jours), et _fbc
si tu arrives en touchant une publicité. Ton adresse e-mail n'est
jamais transmise, ni rien de ce que contient ton compte ou ton
frigo. Les pages qui portent un lien de compte (nouveau mot de passe,
confirmation d'adresse) ne le chargent pas.
Meta traite ces données selon sa propre politique de confidentialité, et peut les transférer hors de l'Union européenne. Pour t'y opposer : un bloqueur de contenu, le réglage « Activité hors des technologies Meta » de ton compte Facebook ou Instagram, ou un e-mail à contact@frugalys.fr.
La mesure de la page d'offre
La page /offre, celle où mènent nos publicités, mesure aussi
ce qui s'y passe, pour nous seuls : d'où vient la visite (le réseau
et le nom de la publicité), le type d'appareil et de navigateur, la part
de la page lue, les boutons touchés et le temps pendant lequel la page
reste affichée.
Cette mesure ne dépose aucun cookie, ne conserve ni ton adresse IP ni ton adresse e-mail, et ne relie aucune visite à une autre : l'identifiant de visite est tiré au hasard et oublié à la fermeture de l'onglet. Rien n'est transmis à un tiers, tout reste sur nos serveurs. Les mesures sont effacées au bout de 13 mois.
Le dictionnaire produit, et pourquoi il survit à ton compte
Quand tu nommes un produit que personne ne connaissait, ce nom rejoint un dictionnaire partagé : la prochaine personne qui scanne ce code-barres n'aura pas à le retaper. Si tu supprimes ton compte, le lien entre toi et cette contribution est effacé : la paternité disparaît, la fiche produit reste. Un dictionnaire qui se déferait au départ de chaque contributeur ne tiendrait pas trois mois, et personne n'y gagnerait rien puisque plus rien ne te désigne.
Le foyer
Rejoindre un foyer rend visible aux autres membres l'inventaire partagé et ton prénom. Rien d'autre : ni ton adresse e-mail, ni tes appareils, ni ton historique personnel. Quitter le foyer arrête ce partage pour la suite.
Ce qui s'efface tout seul si tu ne reviens pas
La copie en ligne de ton frigo (inventaire, menu, journal) est effacée automatiquement quand ni l'une ni l'autre de ces deux conditions n'est remplie depuis 30 jours : un abonnement en cours, ou une ouverture de l'app. Les deux ensemble, et pas l'une ou l'autre : partir trois semaines en vacances en étant abonné n'efface rien, et arrêter de payer en continuant d'ouvrir l'app non plus.
Ton compte, lui, n'est pas touché : tu peux toujours te connecter, et ton téléphone n'a rien perdu, c'est lui qui garde ton frigo. Si tu te réabonnes, il remonte tout seul.
Nous ne gardons donc pas indéfiniment le frigo de quelqu'un qui est parti. C'est autant une règle de vie privée qu'une règle de ménage.
Tes droits
- Accès et portabilité. L'app exporte l'intégralité de ton compte en un fichier lisible, sans résumé ni tri de notre part.
- Effacement. Depuis l'app, ou depuis la page supprimer mon compte. C'est immédiat et définitif : le compte, l'inventaire, le journal et le menu partent dans la même seconde, et il n'y a pas de corbeille. Cette page annonçait auparavant un délai de grâce de 30 jours ; il n'a jamais existé en pratique : un compte effacé perd son adresse et son mot de passe, donc personne n'aurait pu revenir le chercher. Nous préférons dire ce que le logiciel fait.
- Rectification. Prénom, adresse et mot de passe se changent dans l'app.
- Opposition et réclamation. Écris à contact@frugalys.fr. Tu peux aussi saisir la CNIL.
Où vivent les données
Sur un serveur situé dans l'Union européenne, chez un hébergeur européen. Les échanges avec l'app passent par une connexion chiffrée. La base est sauvegardée chaque nuit. Aucune donnée du compte ni de l'app n'est transférée hors de l'Union européenne. Seul le pixel Meta du site fait exception (voir plus haut).
Les enfants
Frugalys ne s'adresse pas aux moins de 15 ans et ne collecte pas sciemment leurs données.
Nous écrire
contact@frugalys.fr. Toute modification substantielle de cette page sera annoncée dans l'app avant d'entrer en vigueur.