Politique de Confidentialite

Derniere mise a jour : 23 mai 2026

1. Editeur de l'application

French Tacos Randomizer est une application web et Android developpee par Corentin CUZEAU, developpeur independant base en France.

Contact : corentin.cuzeau21@gmail.com

2. Donnees collectees

Deux modes d'utilisation existent et determinent ce qui est collecte :

Mode invite (par defaut)

Aucune donnee personnelle n'est collectee ni transmise. L'application fonctionne hors-ligne et stocke uniquement les preferences locales decrites a la section 3.

Mode connecte (via Google)

Si vous choisissez de vous connecter avec votre compte Google, l'application recoit et stocke les informations suivantes sur un serveur heberge en France :

• Nom et prenom separes (le nom complet Google est divise pour n'afficher que votre prenom dans l'interface)
• Adresse email Google, pour identifier votre compte de maniere unique
• Identifiant Google (sub) : identifiant technique unique fourni par Google pour relier votre compte d'une session a l'autre
• URL de l'avatar Google, pour afficher votre photo de profil
• Code ami (8 caracteres) : identifiant court genere aleatoirement a partager avec vos amis pour qu'ils vous ajoutent
• Vos criteres de tacos personnalises (tailles, viandes, supplements actives) afin de les synchroniser entre vos appareils
• Historique de vos tirages : chaque tacos genere est sauvegarde (taille, viandes, supplements, horodatage) pour vous permettre de le retrouver, de le partager ou de defier un ami
• Relations d'amitie : liste des autres utilisateurs avec qui vous avez accepte une relation reciproque, et les demandes en attente
• Defis (duels) : enregistrement des defis tacos que vous avez lances ou releves (avec le tirage associe de chaque participant)
• Token de notification (FCM) : identifiant technique de votre appareil pour vous envoyer des notifications push (uniquement si vous activez cette option)
• Preferences de notification : si vous souhaitez recevoir les push et/ou les emails de notification

Aucun mot de passe n'est jamais transmis a French Tacos Randomizer : l'authentification est entierement deleguee a Google.

Partage public d'un tirage

Si vous cliquez sur "Partager" ou "Defier", l'application genere un lien unique (URL) qui rend ce tirage consultable par toute personne ayant le lien, meme non connectee. Le partage est opt-in : tant que vous ne generez pas explicitement un lien, vos tirages restent strictement prives.

3. Donnees stockees localement

Que vous soyez en mode invite ou connecte, l'application stocke localement sur votre appareil :

• Prenom (ou nom Google si vous etes connecte) pour personnaliser l'accueil
• Criteres de personnalisation : tailles, viandes et supplements actives
• Preferences d'affichage : si vous avez ferme le message de bienvenue
• Jeton d'authentification Sanctum (uniquement si vous etes connecte avec Google) : permet a l'application de rester connectee entre deux ouvertures, et est revoque a la deconnexion

4. Partage de donnees

Aucun partage commercial ou publicitaire. Vos donnees ne sont vendues, louees ou cedees a aucun tiers. Le seul flux sortant est l'echange avec :

• Google, pour valider votre identite lors de la connexion (protocole OAuth 2.0 standard)
• Notre serveur API heberge en France (api.tacos.corentin-cuzeau.fr) pour stocker vos criteres, votre historique et vos relations
• Firebase Cloud Messaging (Google), uniquement si vous activez les notifications push : nous envoyons le titre/contenu de la notification + votre token d'appareil a l'infrastructure FCM qui se charge de la livrer a votre appareil
• Vos amis et destinataires de partage : si vous defiez ou partagez un tirage, ce tirage devient visible par la personne avec qui vous avez partage le lien

5. Services tiers

L'application utilise exclusivement les services suivants :

• Google Identity Services (Google Sign-In) : uniquement si vous cliquez sur "Continuer avec Google"
• Firebase Cloud Messaging (Google) : uniquement si vous activez les notifications push dans vos preferences. Aucune analytique Firebase n'est utilisee.

Aucun systeme de tracking, d'analytique (pas de Google Analytics, pas de Firebase Analytics) ni de regie publicitaire n'est integre.

6. Permissions

L'application Android demande les permissions suivantes :

• Acces a Internet : pour la connexion Google et la synchronisation avec le serveur
• Notifications (POST_NOTIFICATIONS, Android 13+) : optionnelle, demandee uniquement si vous activez les notifications push. Refuser cette permission n'affecte pas le reste de l'application

Aucune autre permission sensible (geolocalisation, microphone, contacts, stockage...) n'est requise.

7. Securite

Les echanges avec notre serveur sont chiffres en HTTPS (TLS). Le jeton d'authentification stocke localement est revoque immediatement lorsque vous vous deconnectez. Les mots de passe Google ne sont jamais accessibles par l'application.

8. Donnees des enfants

L'application est utilisable par des personnes de tout age en mode invite. La connexion Google n'est pas conseillee pour les utilisateurs de moins de 13 ans (conformement aux conditions Google).

9. Suppression de vos donnees

Vous pouvez supprimer vos donnees a tout moment :

• Mode invite : "Reinitialiser tout" dans l'ecran Criteres, ou desinstaller l'app
• Mode connecte : "Se deconnecter" dans l'ecran Profil revoque votre jeton et efface les donnees locales
• Pour effacer totalement votre compte serveur (criteres synchronises + profil), consultez la page de suppression des donnees

10. Modifications de cette politique

Cette politique de confidentialite peut etre mise a jour occasionnellement. Toute modification sera publiee sur cette page avec une date de mise a jour actualisee.

11. Contact

Pour toute question concernant cette politique de confidentialite, vous pouvez contacter :

• Email : corentin.cuzeau21@gmail.com
• Site web : corentin-cuzeau.fr