Politique de confidentialité

Version du 28 octobre 2026

L’essentiel

• Panierli ne connaît jamais tes identifiants Migros ou Coop : tout passe par ton navigateur, avec ta propre session.
• Tes données servent à préparer tes courses, rien d’autre. Pas de publicité, pas de mesure d’audience, jamais vendues.
• Notre serveur est en Suisse (Infomaniak). Une seule exception : si tu envoies la photo d’un ticket papier, elle est lue par Anthropic, aux États-Unis.
• Tu peux tout exporter ou tout supprimer toi-même, dans « Mon compte ».

1. Qui est responsable

Brice Mabillard, Rue de l’Église 16, 1975 St-Séverin, Suisse — contact@bricemab.ch.

Panierli est en phase de test gratuite (beta) et édité à titre personnel. Pour toute question sur tes données, écris à cette adresse.

2. Ce que nous traitons, et pourquoi

Ta liste et ton historique, dans ton navigateur

Ta liste, les produits choisis, ton historique d’achats Panierli, tes préférences, tes règles par article, ton budget et ta langue sont enregistrés dans le stockage de ton navigateur. Ils servent à te proposer tes produits habituels et à refaire tes courses en un clic.

Ton compte

Pour te connecter : ton adresse e-mail si tu choisis la connexion par e-mail, la partie publique de tes clés d’accès (la partie secrète ne quitte jamais ton appareil), et une empreinte de ton code de secours et de tes sessions. Les codes envoyés par e-mail valent 10 minutes et ne sont gardés que sous forme d’empreinte.

La synchronisation

Quand tu es connecté, une copie de tes données Panierli (liste, historique d’achats, préférences, règles, budget, langue) est gardée sur notre serveur pour que tu les retrouves sur tous tes appareils.

Tes tickets de caisse Migros, seulement si tu le demandes

Quand tu cliques sur « Importer mes tickets Migros », l’extension lit tes tickets numériques sur account.migros.ch, dans ton navigateur, avec ta session Migros. Seules les lignes d’articles sont gardées (libellé, quantité, montant, date), pour apprendre ce que tu achètes souvent. Jamais le magasin, le moyen de paiement ni ton numéro Cumulus.

La photo d’un ticket papier, seulement si tu en envoies une

La photo est envoyée à notre serveur, qui la transmet à Anthropic pour en lire les lignes d’articles. Notre serveur ne l’enregistre jamais, ni dans la base ni dans les journaux : seules les lignes d’articles reviennent dans ton navigateur. Cette fonction est réservée aux comptes connectés et limitée à 20 photos par heure. Voir le point 5 pour ce transfert hors de Suisse.

Les e-mails

Les codes de connexion sont envoyés par une messagerie Infomaniak, en Suisse. Nous n’envoyons ni newsletter ni publicité.

La sécurité du service

Le serveur web enregistre les requêtes (adresse IP, date, page demandée, navigateur) pour détecter les abus et les pannes. Pour limiter les tentatives de connexion et l’envoi de photos, ton adresse IP est aussi gardée en mémoire une heure au plus, sans être enregistrée. Notre application ne journalise ni adresse IP, ni contenu.

Les sauvegardes

Une copie de la base est faite chaque jour, pour pouvoir réparer une panne.

3. L’extension Panierli pour Chrome

L’extension est un pont entre le site Panierli et les sites de Migros et de Coop. Elle n’agit que lorsque tu le demandes sur Panierli : chercher des produits, remplir ou annuler ton panier, lire tes tickets. Pour cela :

• elle a accès à www.migros.ch, www.coop.ch et account.migros.ch, où elle fait ces actions dans tes onglets, avec ta session ;
• elle utilise le jeton de session que migros.ch emploie déjà (valable 30 minutes au plus) et le garde dans la mémoire de session du navigateur, effacée à sa fermeture ;
• elle ne lit ni tes mots de passe, ni tes données de paiement, ne change jamais ton adresse et ne passe jamais commande : tu vérifies et tu paies toi-même chez Migros ou Coop.

L’extension n’envoie rien à nos serveurs. Elle ne transmet au site Panierli, dans ton navigateur, que le résultat de ce que tu as demandé : produits trouvés, état du panier, lignes de tickets.

L’utilisation des informations reçues par l’extension respecte la politique des données utilisateur du Chrome Web Store, y compris ses exigences d’utilisation limitée (« Limited Use ») : ces données servent uniquement à faire fonctionner Panierli pour toi. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni lues par une personne, sauf si tu nous le demandes (aide) ou si la loi l’exige.

4. Cookies et stockage

Un seul cookie : pl_session, nécessaire pour rester connecté (180 jours au plus). Aucun cookie de publicité ni de mesure d’audience. Le reste est dans le stockage de ton navigateur (point 2). Les polices d’écriture sont hébergées chez nous.

Les photos des produits sont chargées directement depuis les sites de Migros et de Coop : comme quand tu visites leurs sites, ton navigateur leur transmet alors ton adresse IP.

5. Avec qui, et où

• Infomaniak Network SA, Genève (Suisse) : hébergement du serveur et envoi des e-mails.
• Anthropic PBC, San Francisco (États-Unis) : lecture des photos de tickets, seulement si tu en envoies une. La Suisse ne reconnaît un niveau de protection adéquat aux États-Unis que pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework ; ce transfert repose sur les garanties contractuelles prévues par Anthropic pour son service, et sur ton accord quand tu envoies la photo. Selon ses conditions, Anthropic n’utilise pas les données reçues par ce service pour entraîner ses modèles et ne les garde que pour une durée limitée.

Nous ne vendons ni ne louons tes données, et ne les partageons avec personne d’autre, sauf obligation légale.

Panierli n’est lié ni à Migros ni à Coop. Ce que l’extension fait sur leurs sites se passe dans ton compte, comme si tu le faisais toi-même : leurs propres politiques de confidentialité s’appliquent.

6. Combien de temps

• Compte et données synchronisées : tant que ton compte existe. Supprimés immédiatement quand tu supprimes ton compte, puis effacés des sauvegardes au bout de 14 jours.
• Codes de connexion : 10 minutes. Sessions : 180 jours au plus.
• Journaux du serveur web : 14 jours. Sauvegardes : 14 jours.
• Données dans ton navigateur : jusqu’à ce que tu les effaces (« Effacer mon historique », ou les données du site dans ton navigateur).

7. Tes droits

Tu peux à tout moment savoir quelles données nous avons sur toi, les faire corriger ou supprimer, et les recevoir dans un format courant. Tu fais la plupart de ces démarches toi-même dans « Mon compte » : exporter mes données, supprimer mon compte. Pour le reste, écris à contact@bricemab.ch : réponse dans les 30 jours.

Tu peux aussi t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT). Si tu vis dans l’Union européenne, tu as les mêmes droits selon le RGPD et tu peux t’adresser à l’autorité de ton pays.

8. Sécurité

Connexion chiffrée (HTTPS), codes et sessions gardés seulement sous forme d’empreinte, connexion sans mot de passe, base de données à part sur notre serveur, règles de sécurité strictes sur le site. Aucun système n’est parfaitement sûr : si une fuite te concernait, nous te préviendrions et l’annoncerions au PFPDT comme la loi le demande.

9. Âge

Panierli s’adresse aux personnes de 18 ans et plus.

10. Changements

Si cette politique change, la date en haut change aussi. Pour un changement important, nous te prévenons dans l’application avant qu’il s’applique.

Voir aussi les conditions d’utilisation. Panierli n’est affilié ni à Migros ni à Coop.