Politique de confidentialité

Cette politique couvre l’ensemble du service LiveCheaper : le site livecheaper.net et l’application mobile LiveCheaper pour Android. Un même compte donne accès aux deux.

Le responsable du traitement est la personne physique éditant LiveCheaper sous le pseudonyme Timy, dont les modalités d’identification et de contact figurent sur la page Mentions légales.

Contact pour toute question relative aux données personnelles : contact@livecheaper.net.

Le Service n’est pas tenu de désigner un délégué à la protection des données : il ne procède ni à un suivi systématique à grande échelle, ni au traitement de catégories particulières de données au sens de l’article 9 du RGPD.

  • Nous ne vendons aucune donnée personnelle, à personne, dans aucune circonstance.
  • Nous ne collectons que ce dont le Service a besoin pour fonctionner.
  • La consultation du Site ne requiert pas de compte.
  • Aucune donnée personnelle ne transite par les paramètres d’URL : ni dans la barre d’adresse, ni dans l’historique du navigateur, ni dans les journaux d’accès.
  • Le jeton d’authentification est conservé dans un cookie HttpOnly, illisible par les scripts de la page. Votre navigateur n’interroge jamais directement nos interfaces de programmation : chaque requête est relayée par notre serveur. Seule exception, la mise à jour en direct d’une liste de courses ouverte, qui passe par une connexion en lecture seule ouverte avec un ticket à usage unique valable 90 secondes, et jamais avec votre jeton.

a. Compte et authentification
Adresse email, mot de passe (conservé sous forme d’empreinte cryptographique, jamais en clair), pseudonyme, date d’inscription, niveau de compte.
Finalité : créer et gérer le compte, authentifier l’accès.
Base légale : exécution des Conditions d’Utilisation (art. 6.1.b RGPD).

b. Journal de connexions
Dates et heures de connexion, adresses IP, informations sommaires sur l’appareil et le navigateur.
Finalité : sécurité du compte, détection des accès frauduleux, respect des obligations légales de conservation.
Base légale : intérêt légitime à la sécurité du Service (art. 6.1.f) et obligation légale (art. 6.1.c).

c. Localisation
Position précise de l’appareil : avec votre autorisation, l’application transmet la position fournie par le GPS de votre téléphone. Nos serveurs l’arrondissent dès réception à quatre décimales, soit une précision d’environ 11 mètres : c’est une position précise. Une position récente est enregistrée dans votre compte, et remplacée lors des mises à jour suivantes.
Position renseignée par vous : vous pouvez aussi indiquer une position dans les réglages du compte. Elle est arrondie de la même façon.
Position approximative : à défaut, une position approximative peut être déduite de votre adresse IP.
Finalités : afficher les magasins et les prix proches de vous ; proposer le magasin où vous vous trouvez dans Mon Caddy et lorsque vous partagez un prix ; reconnaître le magasin d’un ticket de caisse lorsque vous laissez le choix « Magasin : automatique ». Lorsque les magasins connus autour de vous sont trop peu nombreux, la position arrondie est transmise à notre prestataire de cartographie (section 5), sans votre identité ni aucune autre donnée du compte, pour découvrir les magasins de la zone. Cette recherche est limitée en fréquence.
Base légale : consentement pour la position de l’appareil, exprimé par l’autorisation de localisation, refusable et révocable à tout moment dans les réglages du système ; exécution des Conditions d’Utilisation pour la position que vous renseignez ; intérêt légitime pour la localisation approximative par IP.

d. Contributions
Relevés de prix, y compris ceux issus d’un ticket de caisse que vous validez (point g), photographies, fiches produit, avis, signalements, ainsi que le lien vers le compte contributeur.
Finalité : constituer et restituer la base de comparaison, attribuer les contributions, permettre la modération.
Base légale : exécution des Conditions d’Utilisation.

e. Listes de courses et listes partagées
Ces listes sont celles de votre compte, communes au site et à l’application. Elles contiennent :
  • l’intitulé de la liste et ses articles, leur quantité, les articles cochés, par qui et quand ;
  • l’enseigne choisie pour un article, son éventuel verrouillage sur une enseigne, et le membre auquel l’article est confié ;
  • les achats : article, quantité, montant payé, acheteur, enseigne et magasin, date ;
  • la répartition des dépenses entre membres : la part de chacun, les soldes, et les règlements qui les clôturent (montants à verser ou à recevoir) ;
  • le journal d’activité de la liste : qui a fait quoi, et quand (ajout, coche, achat, règlement, arrivée ou départ d’un membre…).
Une liste se partage avec d’autres membres. Pour inviter quelqu’un, vous saisissez son adresse email ou son pseudonyme : cet identifiant sert uniquement à retrouver le compte correspondant et n’est pas conservé : seul le compte invité est enregistré. Celui-ci ne reçoit aucun email de notre part à cette occasion, et la réponse affichée est la même que le compte existe ou non, pour qu’une invitation ne puisse pas servir à vérifier qu’une adresse est inscrite.
Finalité : fournir les listes, leur partage et le partage des dépenses que vous avez choisi d’utiliser.
Base légale : exécution des Conditions d’Utilisation.

f. Présence sur une liste partagée
Pendant qu’une liste partagée est ouverte, sur le site ou dans l’application, ses autres membres voient que vous la consultez. Dans l’application, lorsque vous faites vos courses avec Mon Caddy, ils peuvent en outre voir que vous êtes « en magasin » et recevoir une notification. Cette seconde information n’est partagée qu’avec votre accord, demandé la première fois, refusable, et modifiable à tout moment dans Réglages › « Signaler mes courses ». Dans les deux cas, ni votre position ni le magasin ne sont communiqués, et cet état n’est pas conservé : il disparaît dès que vous quittez la liste.
Finalité : permettre aux membres d’une liste de s’organiser.
Base légale : exécution des Conditions d’Utilisation pour l’indication de consultation ; consentement (art. 6.1.a) pour l’indication « en magasin ».

g. Application mobile : scanner de tickets de caisse
  • Photo d’un ticket : la lecture du texte s’effectue sur votre appareil. La photo n’est pas envoyée : seuls sont transmis à nos serveurs les lignes reconnues (libellé, prix, quantité), la date, l’en-tête du ticket et, si vous l’avez autorisée, votre position. L’en-tête et la position ne servent qu’à identifier le magasin et ne sont pas conservés.
  • Ticket au format PDF : le fichier est envoyé à nos serveurs, qui en extraient le texte eux-mêmes, sans recourir à aucun tiers, puis suppriment le fichier aussitôt.
  • Les lignes que vous validez deviennent des relevés de prix (point d). Vos validations alimentent aussi un dictionnaire collectif qui associe les libellés des tickets aux articles : vos votes y sont rattachés à votre compte, le dictionnaire lui-même est une donnée commune.
Aucun ticket, photo ou PDF n’est conservé sur nos serveurs. Si des photos de tickets avaient été déposées avec une ancienne version de l’application, elles restent rattachées à votre compte et sont supprimées avec lui.
Finalité : partager des prix à partir de vos achats, sans tout ressaisir.
Base légale : exécution des Conditions d’Utilisation.

h. Application mobile : alertes de prix
Les articles que vous suivez et le prix de référence retenu pour chacun sont enregistrés dans votre compte. L’application vérifie régulièrement, en arrière-plan sur votre appareil, si ce prix a baissé.
Finalité : vous prévenir d’une baisse de prix.
Base légale : exécution des Conditions d’Utilisation.

i. Application mobile : cartes de fidélité
Les cartes de fidélité que vous enregistrez sont stockées uniquement sur votre appareil. Elles ne sont jamais envoyées à nos serveurs, et nous n’y avons pas accès.

j. Application mobile : journal de diagnostic
L’application tient sur votre appareil un journal technique de ses dernières opérations (200 lignes au plus), dont elle masque les jetons, les adresses email et les coordonnées. Il ne quitte votre appareil que si vous l’envoyez vous-même (Réglages › Logs de l’application › Partager). Un journal reçu par le support est traité comme la correspondance qui l’accompagne (section 7).
Finalité : diagnostiquer un dysfonctionnement que vous nous signalez.
Base légale : consentement, exprimé par l’envoi.

k. Protection anti-robot
Sur les pages d’inscription et de connexion, un jeton technique est émis par Cloudflare Turnstile et vérifié par nos serveurs.
Finalité : empêcher la création automatisée de comptes.
Base légale : intérêt légitime à la sécurité du Service.

l. Publicité et mesure d’audience
Identifiants de traceurs déposés par Google sur le Site, identifiant publicitaire de l’appareil dans l’application mobile, données d’interaction avec les annonces.
Finalité : financer le Service par l’affichage d’annonces, en mesurer la diffusion.
Base légale : consentement (art. 6.1.a), recueilli par une plateforme de gestion du consentement certifiée (IAB TCF v2.2) et révocable à tout moment.

m. Application mobile : caméra
L’application demande l’accès à la caméra pour quatre usages, et uniquement lorsque vous les déclenchez : scanner le code-barres d’un article, photographier un article lorsque vous créez sa fiche, photographier un ticket de caisse (point g) et lire une carte de fidélité (point i). Seule une photographie que vous choisissez de joindre à une fiche produit est envoyée à nos serveurs, où elle devient une contribution (point d).
Finalité : identifier un article, illustrer une fiche produit, lire un ticket ou une carte.
Base légale : exécution des Conditions d’Utilisation ; l’accès à la caméra est soumis à votre autorisation, refusable et révocable dans les réglages de l’appareil.

n. Application mobile : microphone
L’application demande l’accès au microphone pour la seule recherche vocale, et uniquement lorsque vous l’activez. Le microphone n’est jamais écouté en arrière-plan. La reconnaissance vocale s’effectue localement, sur votre appareil : l’audio n’est transmis à aucun serveur, ni aux nôtres ni à ceux d’un tiers, et n’est pas conservé. Seul le texte reconnu sert à la recherche.
Finalité : rechercher un article à la voix.
Base légale : consentement, exprimé par l’autorisation d’accès au microphone, refusable et révocable dans les réglages de l’appareil.

o. Application mobile : notifications
Un identifiant technique de l’appareil, émis par Google Firebase Cloud Messaging, associé à votre compte, avec le système de l’appareil, la version de l’application, la date d’inscription de l’appareil et celle de son dernier contact. Il ne sert qu’à acheminer les notifications ; aucune autre fonction de Firebase n’est utilisée.
Finalité : vous adresser les notifications du Service, notamment l’activité de vos listes partagées.
Base légale : consentement, exprimé par l’autorisation des notifications, révocable à tout moment dans les réglages de l’appareil.

Refuser l’une de ces autorisations ne prive que de la fonction concernée : le reste de l’application reste utilisable.

Le Site n’interroge jamais notre API depuis votre navigateur : chaque requête passe par notre serveur, qui la relaie. Sans précaution, l’API ne verrait donc qu’une seule adresse — celle de notre serveur — et les mesures de protection contre les abus (limitation du nombre de requêtes) s’appliqueraient à l’ensemble des visiteurs à la fois, ce qui les rendrait inopérantes.

Nous transmettons pour cette raison votre adresse IP à notre propre API, dans le seul but d’appliquer ces limitations par visiteur. Cette transmission reste interne au Service : l’adresse n’est communiquée à aucun tiers à cette occasion.

Base légale : intérêt légitime à la sécurité et à la disponibilité du Service.

Vos données ne sont ni vendues, ni louées, ni échangées. Elles ne sont communiquées qu’aux prestataires strictement nécessaires au fonctionnement du Service, chacun agissant dans un cadre défini :

  • Notre hébergeur — stockage et exécution du Service (sous-traitant, art. 28 RGPD).
  • Cloudflare, Inc. — protection, mise en cache, terminaison TLS et service Turnstile. Les transferts éventuels hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
  • Google Ireland Limited — diffusion des annonces (AdSense, AdMob). Google agit en qualité de responsable de traitement autonome pour la publicité personnalisée ; ses propres conditions s’appliquent alors. Aucune donnée ne lui est transmise à cette fin en l’absence de votre consentement.
  • Google Ireland Limited — acheminement des notifications de l’application mobile (Firebase Cloud Messaging), en qualité de sous-traitant. Seuls l’identifiant de l’appareil et le contenu de la notification lui sont transmis : le nom de la liste concernée et un message court, sans montant, sans adresse email et sans article.
  • TomTom — recherche des magasins proches d’une position (section 3.c), en qualité de prestataire. Il ne reçoit que des coordonnées arrondies, sans aucun identifiant de compte ni de l’appareil.

Les autres membres de vos listes partagées reçoivent, parce que vous avez choisi de partager ces listes avec eux, les informations décrites à la section 6.

Vos données peuvent en outre être communiquées à une autorité judiciaire ou administrative sur réquisition régulière.

Ce qui n’est jamais transmis : votre adresse email et votre mot de passe ne sont communiqués à aucun tiers, à aucune fin publicitaire.

Sont publiquement visibles : votre pseudonyme, associé aux contributions que vous publiez, ainsi que le contenu de ces contributions et leur date.

Ne sont jamais publiquement visibles : votre adresse email, votre mot de passe, votre adresse IP, votre localisation précise, votre journal de connexions et vos listes de courses.

Visible des seuls membres d’une liste partagée, pour cette liste uniquement : votre pseudonyme, le contenu de la liste, les articles que vous cochez et ceux qui vous sont confiés, vos achats (montant, enseigne et magasin compris), votre part des dépenses, les soldes et les règlements, le journal d’activité, le fait que vous consultez la liste et, si vous l’avez accepté, le fait que vous êtes « en magasin » (section 3.f). Le propriétaire de la liste voit en outre les invitations en attente qu’il a envoyées. Votre adresse email n’est jamais montrée aux autres membres.

Choisissez un pseudonyme qui ne vous identifie pas si vous souhaitez contribuer sans être reconnu.

  • Compte — pendant toute la durée de vie du compte, puis effacement à l’issue du délai de grâce en cas de demande de suppression.
  • Adresses IP et journaux de connexion — 36 mois, durée retenue au titre des obligations de conservation applicables en Belgique.
  • Contributions — conservées sans limite de durée dans la base collective, sous forme anonymisée après suppression du compte (voir section 9).
  • Position enregistrée — jusqu’à la position suivante, qui la remplace, ou jusqu’à la suppression du compte.
  • Listes de courses, avec leurs achats, leur répartition des dépenses et leurs règlements — pendant toute la durée de vie de la liste, jusqu’à sa suppression par son propriétaire ou la suppression de son compte.
  • Journal d’activité d’une liste — 30 jours, et 500 événements par liste au plus : au-delà, les plus anciens sont effacés automatiquement.
  • Invitations à une liste — l’invitation et la réponse qui y a été donnée sont conservées tant que la liste et les deux comptes concernés existent.
  • Présence sur une liste — non conservée : elle disparaît dès que vous quittez la liste.
  • Alertes de prix — jusqu’à ce que vous cessiez de suivre l’article, ou jusqu’à la suppression du compte.
  • Tickets de caisse — aucune conservation : le PDF est supprimé dès son texte extrait, la photo ne quitte pas l’appareil. Les relevés de prix qui en sont issus sont des contributions.
  • Identifiant de notification — tant que l’application est installée et connectée à votre compte ; il est effacé avec le compte.
  • Choix exprimé sur les cookies — treize mois au maximum.
  • Correspondance avec le support, y compris un journal de diagnostic que vous y avez joint — trois ans à compter du dernier échange, pour assurer le suivi des demandes.

Vous disposez, à tout moment, des droits suivants :

  • Accès — obtenir la confirmation qu’un traitement vous concerne et en recevoir copie.
  • Rectification — corriger une donnée inexacte ou incomplète.
  • Effacement — obtenir la suppression de vos données, dans les limites de la section 9.
  • Limitation — demander le gel d’un traitement contesté.
  • Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
  • Portabilité — recevoir vos données dans un format structuré et couramment utilisé.
  • Retrait du consentement — à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.

Comment les exercer. Une partie de ces droits s’exerce directement depuis votre espace membre : consultation et correction de vos informations, modification du mot de passe, localisation, journal de connexions, suppression du compte, et téléchargement de vos données dans un fichier structuré (accès et portabilité), depuis « Mes paramètres », une fois par 24 heures et après saisie de votre mot de passe. Pour tout le reste, écrivez à contact@livecheaper.net depuis l’adresse email associée à votre compte. Nous répondons dans un délai maximal de 30 jours.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be), sans préjudice de tout recours juridictionnel.

La suppression s’engage depuis votre espace membre. Elle requiert votre mot de passe, puis la confirmation par un lien envoyé à votre adresse email. Un délai de grâce d’environ 15 jours suit la confirmation, pendant lequel la demande reste annulable.

Ce qui est effacé : votre adresse email, votre mot de passe, votre pseudonyme, votre localisation, vos préférences, vos alertes de prix, vos votes sur les libellés de tickets, les éventuelles photos de tickets déposées avec une ancienne version de l’application, l’identifiant de notification de vos appareils, et le lien entre votre compte et vos contributions.

Vos listes de courses. Les listes dont vous êtes le propriétaire sont supprimées, avec leur contenu, leurs achats, leurs règlements et leur journal, y compris pour les membres avec qui vous les partagiez. Dans les listes appartenant à d’autres membres, les articles que vous avez ajoutés, vos achats et les règlements auxquels vous avez pris part sont conservés, parce qu’ils servent au calcul des dépenses de ces membres, mais détachés de votre identité : ils apparaissent sous la mention « Compte supprimé ». Vos invitations, envoyées ou reçues, sont supprimées.

Ce qui est conservé, et pourquoi : les relevés de prix, fiches produit et avis que vous avez publiés demeurent dans la base collective, détachés de votre identité et affichés sous un libellé neutre. Deux raisons à cela : ces contributions font partie d’un historique de prix dont l’intégrité conditionne l’utilité du Service pour tous, et elles ne permettent plus, une fois dissociées, de vous identifier. Cette conservation repose sur l’intérêt légitime à maintenir l’intégrité de la base et relève de l’exception de l’article 17.3 du RGPD.

Les adresses IP figurant dans les journaux techniques sont conservées jusqu’au terme de la durée légale mentionnée à la section 7.

Le détail des catégories de traceurs, de leurs finalités et des modalités de refus figure à la section 15 des Conditions Générales d’Utilisation.

En résumé : tant que vous n’avez exprimé aucun choix, aucun traceur publicitaire ou de mesure d’audience n’est activé. Le refus est proposé au même niveau que l’acceptation, et le consentement se retire aussi simplement qu’il se donne.

La création d’un compte est réservée aux personnes majeures. Le Service ne collecte pas sciemment de données concernant des mineurs.

Si vous estimez qu’un compte a été créé par un mineur, signalez-le à contact@livecheaper.net : le compte sera supprimé et les données associées effacées.

Les échanges sont chiffrés en transit (HTTPS). Les mots de passe sont conservés sous forme d’empreinte cryptographique et ne sont jamais restituables en clair. Le jeton d’authentification réside dans un cookie HttpOnly, inaccessible aux scripts de la page, ce qui le met hors de portée des attaques par injection de script.

Aucune mesure n’étant infaillible, nous nous engageons à notifier toute violation de données présentant un risque, dans les conditions des articles 33 et 34 du RGPD.

Cette politique peut évoluer. Chaque évolution donne lieu à une nouvelle version, identifiée et datée en tête de page. Toute modification substantielle est portée à la connaissance des membres avant son entrée en vigueur.

Version en vigueur : 2.0 (1er octobre 2026).