Politique de cookies

Version 2.0 · 27 septembre 2026

Notre approche

Le site eydo.fr ne dépose aucun cookie, n'intègre aucun outil de mesure d'audience ni aucun traceur publicitaire. Vous n'y voyez donc aucune bannière de consentement.

L'application mobile conserve sur votre appareil les informations nécessaires à son fonctionnement et vous demande votre accord, dans l'application, avant toute lecture d'un identifiant publicitaire ou d'une session d'enseigne.

Cette page décrit exactement ce qui est enregistré, par qui, pour combien de temps, et comment le refuser.

Sur le site eydo.fr

Aucun cookie n'est déposé par eydo.fr. Le site enregistre dans le stockage local de votre navigateur :

Pour l'espace d'administration et la réinitialisation du mot de passe uniquement : la session Supabase (clé sb-myjvxlnsbutpqwwglajh-auth-token), jusqu'à la déconnexion, et un repère le temps de la réinitialisation (eydo:recoverySessionActive), effacé à la fermeture de l'onglet.

Ces enregistrements sont strictement nécessaires (article 82 de la loi Informatique et Libertés, transposant la directive ePrivacy) et ne requièrent pas de consentement. La police d'écriture, les scripts et les images du site sont servis par eydo.fr : aucun script ni aucune police n'est chargé depuis un domaine tiers.

Dans l’application mobile

Stockage local strictement nécessaire, sans consentement :

Session Eydo : jeton de connexion conservé dans le stockage de l'application sur l'appareil (préférences de l'application sur Android, conteneur partagé de l'application sur iPhone), jusqu'à la déconnexion ou la suppression du compte.
Préférences et repères d'usage : langue, écrans d'introduction et premiers pas vus, rappels, recherches récentes, origine et rayon du panier, choix « plus tard » de l'accord des prix, code de parrainage en attente, dernier compte connecté sur l'appareil. Durée : jusqu'à désinstallation ou effacement des données de l'application.
Compteurs et caches : compteur des produits consultés du jour (formule gratuite), caches de données pour un affichage instantané (produits consultés, catégories d'ingrédients, labels de qualité, données de référence, vos préférences alimentaires), dernière position connue. Durée : 7 jours au plus pour les caches, 24 heures pour la dernière position.
Mesure des performances : un identifiant aléatoire de session (eydo:vitals:session), effacé à la fermeture de l'application, est envoyé à nos serveurs avec les temps de chargement des écrans (Web Vitals), l'écran concerné et la plateforme. Aucune adresse IP, aucun nom ni e-mail n'y est enregistré ; ce n'est pas une mesure d'audience et aucun tiers n'y accède.

Identifiants lus par des SDK :

Identifiant publicitaire (Google AdMob) : lu uniquement si vous l'acceptez dans le formulaire de consentement de Google présenté avant la première publicité et, sur iPhone, dans la demande d'autorisation de suivi d'Apple. Vous pouvez refuser à ce moment, puis changer d'avis dans les réglages de votre appareil (autorisation de suivi sur iPhone, identifiant publicitaire sur Android). Les membres Premium ne voient aucune publicité.
Notifications push : jeton d'appareil remis par Apple (APNs) ou Google (Firebase Cloud Messaging, qui crée aussi sur Android un identifiant d'installation), conservé par nos serveurs pour vous notifier et déclencher la récupération de vos tickets en arrière-plan ; supprimé avec le compte. Les notifications visibles se refusent dans les réglages de l'appareil ; la récupération des tickets, elle, n'a pas besoin de notification visible.
Abonnement Premium souscrit sur iPhone ou Android : l'identifiant technique de votre compte Eydo est partagé avec RevenueCat pour suivre votre abonnement, sans donnée bancaire.

Sites des enseignes connectées

Pour récupérer vos tickets automatiquement, vous connectez le compte d'une enseigne : vous vous identifiez sur le site de l'enseigne, dans une fenêtre ouverte par l'application. Ce site dépose dans cette fenêtre ses propres cookies et jetons de session ; ils relèvent de la politique de confidentialité de l'enseigne.

Ce qu'Eydo en fait, avec l'accord que vous donnez en connectant le compte :

L'application lit ces cookies et jetons de session et les remet en place dans cette même fenêtre lors des récupérations suivantes, afin de lire vos tickets sans vous redemander de vous connecter.
Selon l'enseigne, la récupération est effectuée par votre téléphone (la session reste sur votre appareil) ou par nos serveurs (le jeton d'autorisation, ou les cookies de session, sont alors transmis à nos serveurs et conservés chiffrés).
Sur iPhone, une copie de ces cookies est gardée dans le conteneur partagé de l'application pour que la récupération fonctionne même application fermée.
L'identifiant et le mot de passe que vous saisissez sur la page de l'enseigne restent sur votre téléphone, dans un coffre chiffré (Keystore sur Android ; trousseau et fichier protégé de l'application sur iPhone), uniquement pour que l'appareil puisse se reconnecter à votre place lorsque l'enseigne redemande le mot de passe. Ils ne sont jamais transmis à nos serveurs.

Durée : tant que l'enseigne reste connectée. Pour refuser : ne connectez pas l'enseigne, ou déconnectez-la depuis l'accueil de l'application. La déconnexion supprime l'autorisation conservée par nos serveurs ainsi que les cookies, jetons et identifiants de l'enseigne conservés par l'application sur votre appareil. Le site de l'enseigne peut garder sa propre session : vous pouvez la fermer depuis ce site.

Mesure d’audience

Eydo n'utilise aucun outil de mesure d'audience (pas de Google Analytics, pas de Plausible, pas de Matomo, pas de pixel social), aucune empreinte de navigateur, aucun identifiant partagé entre sites, et aucun profilage publicitaire en dehors de la publicité AdMob décrite ci-dessus.

Si un outil de mesure d'audience était ajouté, cette politique serait mise à jour et votre consentement demandé lorsque la loi l'exige.

Prestataires

Stripe : le paiement d'un abonnement souscrit sur le web s'effectue sur une page hébergée par Stripe (checkout.stripe.com). Les cookies déposés sur cette page relèvent de la politique de confidentialité de Stripe. Aucun cookie Stripe n'est déposé sur eydo.fr. · Confidentialité
Supabase : hébergement des données et authentification ; aucun cookie déposé sur eydo.fr. · Confidentialité
CARTO : fond de la carte des prix, dans l'application. À chaque affichage, les tuiles de la zone visible sont demandées à ses serveurs, qui reçoivent votre adresse IP et cette zone, pas votre position.
Google (AdMob, Firebase Cloud Messaging), Apple (notifications), RevenueCat : voir « Dans l'application mobile ».

Vos choix

Stockage du navigateur : vous pouvez l'effacer ou le bloquer dans les réglages de votre navigateur ; la connexion à l'espace d'administration cessera alors de fonctionner.
Application : désinstaller l'application ou effacer ses données supprime tout ce qu'elle a enregistré sur l'appareil ; supprimer votre compte (Paramètres, puis « Supprimer mon compte ») supprime aussi, immédiatement, ce que nos serveurs conservent (nos sauvegardes techniques peuvent en garder une copie jusqu'à 30 jours, sans que personne n'y accède).
Publicité : refus dans le formulaire de consentement, réglages de l'appareil, ou abonnement Premium.
Enseignes : déconnexion depuis l'accueil de l'application (voir « Sites des enseignes connectées »).

Questions ?

Le détail des données traitées et vos droits figurent dans notre Politique de confidentialité. Pour toute question sur cette politique de cookies :

E-mail : contact@eydo.fr