Politique de confidentialité

Brême · Dernière mise à jour : 8 octobre 2026

Responsable du traitement

Cette application est éditée par l'association Breizhzion (loi 1901), 4 rue Isabelle Sadoyan, 69100 Villeurbanne, France · SIREN 488 930 819.

Délégué à la protection des données : Thierry Oliveira · contact@breizhzion.com. Pour toute question sur cette application : breme@breizhzion.com.

Sans compte, tout reste sur votre téléphone

Brême fonctionne entièrement sans compte. Dans ce cas, vos cartes, vos bons d'achat et leurs étiquettes sont enregistrés uniquement sur votre téléphone : rien n'est envoyé à nos serveurs, et l'association ne traite aucune de ces données. Supprimer l'application les efface.

Une seule requête part malgré tout, à chaque lancement : la lecture d'un fichier public d'annonces sur notre serveur. Elle ne transporte aucune donnée vous concernant et aucun identifiant ; seule votre adresse IP transite, comme pour toute requête web.

Votre téléphone peut inclure ces données dans sa propre sauvegarde (iCloud pour un iPhone, sauvegarde Google pour un téléphone Android), selon les réglages que vous avez choisis. Cette sauvegarde se fait entre vous et Apple ou Google : nous n'y avons pas accès. Votre session de connexion, elle, en est exclue.

La sauvegarde sur nos serveurs, qui permet de retrouver ses cartes sur un autre appareil et de les partager avec son foyer, est réservée aux membres de l'association Breizhzion. Elle s'active depuis les réglages de l'application, en se connectant avec son compte Breizhzion. C'est le propriétaire du foyer dont la cotisation compte : les personnes qu'il invite n'ont besoin que d'un compte. Tout ce qui suit concerne les données envoyées une fois la sauvegarde activée.

Données traitées, finalités et bases légales

Données	Pourquoi	Base légale	Conservation
Numéro de vos cartes de fidélité, type de code, nom de l'enseigne, note, couleur	Vous permettre de présenter votre carte en caisse sans l'avoir sur vous	Exécution du contrat (art. 6.1.b)	Jusqu'à suppression par vous. La copie de nos serveurs est supprimée 12 mois après le début d'une cotisation inactive du propriétaire du foyer
Bons d'achat : intitulé, montant total, journal des utilisations (montant et date de chaque passage en caisse), dates d'achat et d'expiration, code et code PIN	Suivre ce qu'il vous reste à dépenser	Exécution du contrat (art. 6.1.b)	Comme les cartes
Photos que vous déposez, logos et images de code-barres	Retrouver une carte visuellement, ou corriger un code mal lu	Consentement (art. 6.1.a) : vous choisissez ce que vous déposez	Jusqu'à suppression de la carte ou de l'image ; comme les cartes sinon
Votre adresse e-mail et votre nom, transmis par le compte BREIZHZION	Vous identifier, vous rattacher à un foyer, et permettre qu'on vous y invite	Exécution du contrat (art. 6.1.b)	Jusqu'à suppression de votre compte dans l'application
Nom de votre foyer et liste de ses membres	Partager un même jeu de cartes entre plusieurs personnes	Exécution du contrat (art. 6.1.b)	Jusqu'au départ du dernier membre, ou 12 mois après le début d'une cotisation inactive du propriétaire
Adresse e-mail d'une personne que vous invitez, tant qu'elle n'a pas rejoint le foyer	Lui permettre de rejoindre votre foyer	Intérêt légitime (art. 6.1.f) : constituer le foyer que vous avez demandé	Jusqu'à acceptation, ou jusqu'à annulation de l'invitation
Dernier état connu de la cotisation à l'association, lié à votre adresse e-mail (à jour ou non, date de début d'une période sans cotisation)	Réserver la sauvegarde et le partage aux membres à jour, sans interroger notre service de connexion à chaque synchronisation, et compter les 12 mois avant suppression	Intérêt légitime (art. 6.1.f)	Réponse réutilisée 5 minutes ; l'état est supprimé avec votre compte
Jeton de notification de votre appareil, si vous activez les alertes	Vous prévenir de l'expiration d'un bon d'achat	Consentement (art. 6.1.a), révocable à tout moment	Jusqu'à désactivation, suppression du compte, ou constat que l'appareil ne reçoit plus
Empreinte du jeton de session de chaque appareil connecté	Vous garder connecté et pouvoir couper une session	Intérêt légitime (art. 6.1.f) : sécurité	90 jours, ou jusqu'à déconnexion ; la ligne est supprimée au plus tard 24 heures après son expiration

Quand la cotisation s'arrête

Vous n'êtes jamais déconnecté et vos cartes ne disparaissent pas de votre téléphone : l'application reste utilisable, seules la synchronisation avec vos autres appareils et le partage avec votre foyer s'arrêtent. La copie conservée sur nos serveurs est supprimée 12 mois après le début d'une cotisation inactive du propriétaire du foyer, avec les cartes, les bons, les images et les membres du foyer. Si la cotisation reprend avant, tout repart là où c'était. Si elle reprend après, votre téléphone renvoie ses cartes vers un nouveau foyer au lieu de les effacer.

Aucun prix et aucun moyen de payer votre cotisation n'apparaît dans l'application : l'adhésion se fait exclusivement sur breizhzion.com.

Votre compte, et votre foyer

L'accès à la sauvegarde passe par votre compte BREIZHZION (login.breizhzion.com), partagé avec les autres applications de l'association. Brême n'a ni mot de passe propre ni second facteur : c'est ce compte qui les porte, et lui seul. De la connexion, nous ne conservons qu'une empreinte du jeton de session, jamais sa valeur, donc nous ne pouvons pas le reconstituer. Une session dure 90 jours.

Les cartes appartiennent au foyer, sauf celles que vous marquez comme personnelles. C'est le point le plus important de cette page, et il faut le comprendre avant d'inviter quelqu'un : par défaut, toute personne membre de votre foyer voit toutes les cartes, tous les bons d'achat, toutes les notes et toutes les photos, y compris celles que vous avez ajoutées avant son arrivée. Une carte personnelle, elle, n'est vue que de la personne qui l'a créée, et ses bons la suivent. Les cartes épinglées sont propres à chacun.

On rejoint un foyer sur invitation, jamais de sa propre initiative, et par un geste explicite : une invitation en attente ne devient jamais une adhésion silencieuse. Quand vous invitez quelqu'un, nous conservons son adresse e-mail jusqu'à ce qu'il accepte. Vous pouvez annuler une invitation en attente, et le propriétaire du foyer peut en retirer un membre à tout moment : l'accès est coupé immédiatement.

Si vous perdez un téléphone, déconnectez-vous depuis un autre appareil, ou changez le mot de passe de votre compte BREIZHZION.

Ce qu'un numéro de carte de fidélité représente

Il faut le dire, parce que ça ne se devine pas : un numéro de carte de fidélité vous identifie chez l'enseigne concernée et est rattaché, chez elle, à l'historique de vos achats. Ce n'est pas une donnée anodine, et c'est pour cela que ces numéros sont hébergés en France, accessibles de vos seuls appareils et de votre foyer, et qu'ils ne sont ni revendus, ni recoupés, ni transmis aux enseignes.

Nous ne savons rien de vos achats : Brême stocke un numéro, pas un historique.

Les alertes d'expiration

Si vous les activez, Brême vous prévient 30 jours, 7 jours et la veille avant l'expiration d'un bon d'achat non épuisé. Ces alertes sont décidées et envoyées par notre serveur, donc sans sauvegarde ouverte, il n'y en a pas.

Le texte de la notification n'est pas anonyme : il contient l'intitulé du bon, le nom de l'enseigne, le montant restant et la date d'expiration. Il n'indique jamais un numéro de carte ni un code de bon. Pour l'acheminer, il traverse les services de notification d'Expo, puis d'Apple ou de Google, aux États-Unis (voir « Transferts hors Union européenne »). Vous pouvez désactiver les alertes à tout moment dans les réglages.

La recherche de logo

Quand vous cherchez le logo d'une enseigne, seul le nom que vous avez tapé est envoyé au moteur de recherche d'images de Brave, sous la forme « nom de l'enseigne logo png ». Aucun numéro de carte, aucune photo et aucun élément vous concernant n'accompagne cette requête. Cette recherche passe par notre serveur : elle suppose une sauvegarde ouverte.

Les images

Les logos importés, les images de code-barres et les photos de bon sont d'abord enregistrés sur votre téléphone : ils s'affichent sans compte et sans réseau, et rien n'en part tant que vous n'ouvrez pas la sauvegarde. Si vous l'ouvrez, ils sont alors envoyés tout seuls à notre serveur, pas à un tiers. Avant tout envoi, les métadonnées EXIF (position GPS, modèle d'appareil, date de prise de vue) sont retirées de chaque image.

Supprimer vos données

Sans compte, supprimer l'application efface tout ce qu'elle contient. Se déconnecter laisse vos cartes sur le téléphone : elles sont à vous, compte ou pas.

Vous supprimez une carte, un bon ou une photo depuis l'application, et la suppression est propagée aux autres appareils du foyer.

Supprimer votre compte, depuis les réglages, efface votre identité dans l'application, votre appartenance au foyer, vos jetons de notification, vos sessions et le dernier état connu de votre cotisation. Cela ne touche pas à votre compte BREIZHZION, partagé avec les autres applications, ni aux cartes déjà présentes sur votre téléphone. Si vous êtes le dernier membre de votre foyer, ses cartes, ses bons, ses images et le foyer lui-même sont effacés de nos serveurs avec lui. Si d'autres personnes y restent, les cartes leur appartiennent toujours et ne sont pas effacées : la propriété du foyer leur est transmise.

Nos sauvegardes font exception, et nous préférons le dire : elles sont chiffrées et déposées sur un support non réinscriptible, précisément pour qu'un incident ou une intrusion ne puisse pas les altérer. Nous ne pouvons donc pas en retirer un enregistrement isolé. Elles sont supprimées automatiquement au bout de 181 jours : un effacement demandé aujourd'hui a disparu de nos sauvegardes au plus tard six mois après. Entre-temps, elles ne sont jamais consultées en exploitation courante.

Qui a accès à ces données

• Vous, sur chaque appareil où vous utilisez l'application.
• Les membres de votre foyer, et eux seuls, une fois la sauvegarde activée. Ils voient l'intégralité des cartes, bons d'achat, notes et photos partagés du foyer, hors cartes personnelles.
• Les administrateurs de l'association, pour la maintenance technique uniquement.

Nous ne vendons aucune donnée, ne les cédons à aucun tiers à des fins commerciales, et ne les utilisons pas pour de la publicité.

Sous-traitants et tiers

• OVHcloud (France) : hébergement du serveur et des sauvegardes.
• Cloudflare : acheminement réseau, données en transit uniquement.
• Expo (États-Unis), puis Apple ou Google : acheminement des alertes d'expiration, uniquement si vous les activez. Voir « Les alertes d'expiration » pour ce que le texte contient.

Brave Software reçoit uniquement le nom d'enseigne que vous tapez lors d'une recherche de logo, jamais une donnée vous concernant. Il n'agit pas pour notre compte sur vos données et n'est donc pas un sous-traitant à ce titre.

Transferts hors Union européenne

Vos cartes, vos bons et vos images sont hébergés en France et n'en sortent pas.

Deux sorties possibles, dans les deux cas parce que vous l'avez demandé :

• la recherche de logo, qui ne transmet que le nom d'enseigne que vous avez tapé ;
• les alertes d'expiration, dont le texte (intitulé du bon, enseigne, montant restant, date d'expiration) transite par Expo, Apple et Google, situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types et le Data Privacy Framework. Aucun numéro de carte ni code de bon ne l'accompagne.

Sécurité

Connexions chiffrées (HTTPS), jetons de session stockés sous forme d'empreintes et jamais en clair, cloisonnement des données par foyer vérifié par des tests de non-régression, retrait immédiat d'un membre, suppression des métadonnées EXIF (dont la géolocalisation) de toute image envoyée, synchronisation par marqueurs de suppression pour qu'un effacement se propage au lieu de réapparaître, vérification de cotisation par un appel signé de serveur à serveur, sauvegardes chiffrées.

Ce que nous ne faisons pas

• Aucune publicité, aucun traceur, aucun profilage de vos achats.
• Aucun identifiant publicitaire, aucune mesure d'audience.
• Aucun rapport de plantage envoyé à un service tiers.
• Aucun historique d'achat, aucun profil de consommation, aucune transmission aux enseignes.
• Aucune intelligence artificielle, aucune décision automatisée au sens de l'article 22.
• Aucun prix ni moyen de paiement dans l'application : l'adhésion se fait exclusivement sur breizhzion.com.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité de vos données. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

La plupart s'exercent directement dans l'application : consulter et corriger vos cartes et vos bons, supprimer une photo, désactiver les alertes, vous déconnecter, quitter votre foyer, et supprimer votre compte depuis les réglages. Supprimer votre compte dans Brême ne supprime pas votre compte BREIZHZION, qui sert aux autres applications.

Pour les autres demandes, écrivez à contact@breizhzion.com. Nous répondons dans le mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.

Modifications

Toute évolution de cette politique est publiée sur cette page, avec sa date de mise à jour. Si un changement portait sur un traitement reposant sur votre consentement, celui-ci vous serait redemandé.