Vos tickets restent locaux
Les informations, images et codes-barres des tickets sont enregistrés sur votre appareil.
1. Responsable du traitement
Coupio est éditée par Julien DEIBER .
Pour toute question sur la protection de vos données ou pour exercer vos droits, vous pouvez écrire à Julien DEIBER. Si un délégué à la protection des données est désigné, il peut être contacté à cette même adresse.
La présente politique concerne l’application mobile Coupio et les services backend associés.
2. L’essentiel
L’IA est facultative
Une image n’est envoyée pour analyse distante qu’après une action et une validation explicites.
Pas de mot de passe Coupio
La connexion repose sur Google ou Apple. Coupio ne reçoit jamais le mot de passe de ces comptes.
Vous gardez le contrôle
Vous pouvez exporter vos tickets, modifier vos choix publicitaires et supprimer votre compte.
3. Données traitées, finalités et bases légales
| Catégorie | Données concernées | Pourquoi | Base légale |
|---|---|---|---|
| Compte et authentification | Fournisseur Google ou Apple, identifiant stable fourni par celui-ci, nom affiché, adresse e-mail lorsqu’elle est communiquée, identifiant Coupio, identifiant aléatoire de l’installation, plateforme, dates de création et de dernière activité. | Créer le compte, sécuriser la connexion, restaurer le profil et fournir l’assistance. | Exécution du service demandé et intérêt légitime à sécuriser le service. |
| Compte suspendu | Statut, date et motif de suspension. | Prévenir les abus, protéger le service et traiter les contestations. | Intérêt légitime à assurer la sécurité et le respect des conditions d’utilisation. |
| Coup’s et droits | Solde, mouvements, bonus, consommation liée aux analyses, abonnement Coupio Plus, droit sans publicité et autres avantages du compte. | Fournir les fonctionnalités, afficher le bon solde et assurer la traçabilité des opérations. | Exécution du contrat et intérêt légitime à prévenir les erreurs et la fraude. |
| Achats intégrés | Plateforme, produit, identifiant de transaction, preuve ou jeton d’achat, statut, date et nombre de Coup’s crédités. | Vérifier, attribuer et restaurer les achats effectués via Google Play ou l’App Store. | Exécution du contrat et obligations légales applicables aux opérations commerciales. |
| Analyse IA facultative | Image recadrée du ticket, texte extrait, champs déjà détectés, langue, identifiant de requête, taille de l’image, fournisseur, modèle, résultat ou code d’erreur. | Améliorer, à votre demande, l’extraction des informations du ticket. | Votre consentement pour l’envoi de l’image et exécution du service demandé. |
| Publicité | Selon vos choix et les réglages de l’appareil : adresse IP, identifiants publicitaires ou de l’appareil, informations techniques, interactions avec les annonces et données nécessaires à leur diffusion, leur mesure et à la prévention de la fraude. | Afficher et mesurer les bannières AdMob dans la version avec publicité. | Consentement lorsqu’il est requis ; intérêt légitime pour certaines annonces non personnalisées et la sécurité, selon la réglementation applicable. |
| Données techniques | Adresse IP, horodatage, route appelée, statut de réponse, version de l’application, système d’exploitation et informations de diagnostic strictement nécessaires. | Faire fonctionner, sécuriser et dépanner le service. | Intérêt légitime à maintenir un service fiable et sécurisé. |
Les données obligatoires sont celles nécessaires à la fonctionnalité que vous demandez. Sans identifiant Google ou Apple valide, la synchronisation du compte, du solde et des achats ne peut pas être fournie, mais les fonctionnalités locales disponibles peuvent rester accessibles.
4. Tickets conservés sur votre appareil
Par défaut, les tickets, coupons, images, codes-barres, enseignes, dates, montants et autres informations saisies ou détectées sont conservés localement dans l’espace privé de l’application. Ils ne sont pas synchronisés avec le backend Coupio.
La lecture du code-barres et la reconnaissance initiale du texte sont réalisées sur l’appareil. L’accès à l’appareil photo ou à la galerie sert uniquement à capturer ou sélectionner le ticket. Coupio n’accède pas aux autres images sans votre action.
Vous pouvez supprimer un ticket depuis l’application. La suppression du compte en ligne n’efface pas automatiquement les tickets restés sur le téléphone : supprimez-les dans l’application ou effacez les données de l’application si vous souhaitez également retirer ces copies locales. Une sauvegarde système du téléphone peut être soumise aux règles de conservation de Google ou Apple.
5. Analyse par intelligence artificielle
L’analyse IA est optionnelle et coûte le nombre de Coup’s indiqué dans l’application. Avant l’envoi, Coupio présente l’image finale et demande une validation explicite. L’image est optimisée et le texte détecté fait l’objet d’un masquage automatique de certaines données sensibles avant transmission.
Coupio ne conserve pas l’image envoyée sur son backend après le traitement. Un événement technique est toutefois conservé pour éviter une double facturation et assurer l’historique : identifiant de requête, utilisateur, coût, état, fournisseur, modèle, taille de l’image, date et éventuel code d’erreur.
L’image et les éléments nécessaires à l’analyse sont transmis à [NOM ET LIEN VERS LA POLITIQUE DU PRESTATAIRE IA]. Sa durée de conservation et les éventuels transferts dépendent du contrat et de la configuration retenus par Coupio. Cette information devra être mise à jour avant l’activation de l’analyse IA en production.
6. Publicité et choix de confidentialité
Coupio utilise Google AdMob pour afficher des bannières publicitaires aux utilisateurs qui ne disposent pas du droit sans publicité. Google et ses partenaires peuvent traiter les données décrites ci-dessus afin de diffuser, mesurer et sécuriser les annonces et, uniquement lorsque vous l’avez autorisé, les personnaliser.
Dans les régions où cela est requis, un formulaire de gestion du consentement est présenté avant toute demande publicitaire. Vous pouvez revenir sur vos choix depuis Paramètres → Publicité et confidentialité → Choix de confidentialité publicitaire.
Paramètres concernant la confidentialité et les cookiesCe bouton rappelle le chemin à suivre dans l’application ; la modification effective des choix s’effectue dans Coupio. Pour en savoir plus, consultez la politique de confidentialité de Google et les informations sur l’utilisation des données par Google.
7. Destinataires, sous-traitants et transferts
Dans la limite nécessaire à leurs missions, les données peuvent être accessibles :
- aux personnes habilitées assurant l’exploitation et l’assistance de Coupio ;
- à l’hébergeur du backend et de la base de données Oracle Cloud ;
- à Google ou Apple pour l’authentification et les achats réalisés dans leurs boutiques ;
- à Google et aux partenaires autorisés pour AdMob, selon vos choix de confidentialité ;
- au prestataire d’intelligence artificielle indiqué à la section 5, uniquement lorsque vous demandez cette analyse ;
- aux autorités légalement habilitées lorsqu’une obligation l’impose.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque le pays concerné ne bénéficie pas d’une décision d’adéquation, ces transferts doivent être encadrés par les garanties prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires.
8. Durées de conservation
- Compte : pendant son existence. Lors de sa suppression, l’identité OAuth, le nom, l’e-mail et la plateforme sont supprimés ou anonymisés.
- Tickets locaux : jusqu’à leur suppression par l’utilisateur ou à l’effacement des données de l’application, sous réserve des sauvegardes du système.
- Achats, soldes et écritures de Coup’s : pendant la durée nécessaire à l’exécution du service, à la restauration des achats, à la lutte contre la fraude et au respect des obligations légales. Après suppression du compte, les éléments devant être conservés sont dissociés de l’identité directe autant que possible.
- Événements d’analyse IA : pendant la durée nécessaire à l’idempotence, à la justification des Coup’s consommés et au traitement des contestations ; l’image elle-même n’est pas conservée par le backend Coupio.
- Journaux techniques et de sécurité : pendant une durée proportionnée au diagnostic et à la sécurité, puis supprimés ou agrégés.
- Choix publicitaires : selon la durée indiquée dans le formulaire de consentement, jusqu’à leur expiration ou leur modification.
Une conservation plus longue peut être nécessaire pour constater, exercer ou défendre un droit en justice, répondre à une obligation légale ou traiter une fraude. Dans ce cas, l’accès est limité à cette finalité.
9. Vos droits
Selon la situation et la base légale du traitement, vous disposez notamment :
- du droit d’accéder à vos données et d’en obtenir une copie ;
- du droit de rectifier des données inexactes ou incomplètes ;
- du droit de demander leur effacement ou la limitation de leur traitement ;
- du droit de vous opposer aux traitements fondés sur l’intérêt légitime ;
- du droit à la portabilité des données fournies, lorsque les conditions sont réunies ;
- du droit de retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs ;
- du droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exporter vos tickets depuis les paramètres de Coupio et supprimer votre compte depuis l’écran Compte. Vous pouvez aussi exercer vos droits à l’adresse Julien DEIBER, en indiquant votre identifiant Coupio. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur votre identité.
Une réponse vous sera apportée dans le délai légal applicable. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
10. Sécurité et décisions automatisées
Coupio applique des mesures adaptées aux risques : connexion par jetons Google ou Apple, communications chiffrées en transit, stockage sécurisé des secrets de session sur l’appareil, contrôle d’accès, validation des images reçues et limitation des requêtes. Aucun mot de passe Google ou Apple n’est reçu ou conservé par Coupio.
Coupio ne prend pas de décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Lorsque vous l’autorisez, les partenaires publicitaires peuvent effectuer un profilage afin de personnaliser les annonces ; vous pouvez retirer ce choix dans les paramètres de confidentialité publicitaire.
11. Modification de cette politique
Cette politique peut évoluer pour refléter les modifications de Coupio, de ses prestataires ou de la réglementation. En cas de changement important, une information visible sera fournie dans l’application ou par tout autre moyen approprié. La date ci-dessous permet d’identifier la version applicable.
Dernière mise à jour : 2 août 2026.