Dernière mise à jour : 29 juillet 2026.
Le responsable du traitement est CZSYN SAS, 69 rue du Rouet, 13008 Marseille, France. Pour toute question, écrivez à [email protected].
Ce texte décrit comment Food Fightor collecte et protège vos données, conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés.
Nous ne demandons ni nom, ni téléphone, ni adresse postale, ni donnée bancaire. Le service est gratuit et ne comporte aucun paiement.
Aucun profilage publicitaire, aucune revente de données, aucune prospection commerciale.
Uniquement les prestataires strictement nécessaires :
La base de données est auto-hébergée sur notre propre serveur : elle n'est confiée à aucun service tiers de type base managée. Vos données ne sortent pas de l'Union européenne.
Les fiches produit sont récupérées auprès d'Open Food Facts par notre serveur. Votre navigateur ne les contacte pas et aucune donnée vous concernant ne leur est transmise.
Les données de compte et les votes sont conservés tant que le compte existe. La suppression du compte les efface immédiatement et de façon définitive : il n'y a ni corbeille ni délai de rétention.
Les produits que vous avez scannés restent au catalogue après suppression de votre compte, mais sans aucun lien avec vous : un produit appartient au catalogue commun, pas à la personne qui l'a scanné.
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation.
L'export de vos données au format JSON et la suppression de votre compte sont techniquement disponibles. Pour les exercer aujourd'hui, écrivez à [email protected] : nous répondons sous 30 jours. Ces deux actions seront prochainement accessibles directement depuis l'application.
Mots de passe hachés avec bcrypt, échanges chiffrés en HTTPS, session portée par un cookie httpOnly, Secure et SameSite, jeton de durée limitée, limitation du débit des requêtes, et application isolée sur le serveur sous un utilisateur système dédié qui n'a accès à rien d'autre.
Un seul cookie est déposé : celui qui vous garde connecté. Il est strictement nécessaire au fonctionnement du service et ne requiert donc pas de consentement.
La mesure d'audience ne dépose aucun cookie et ne suit pas les visiteurs d'un site à l'autre. C'est pourquoi vous ne verrez aucune bannière de consentement.
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez saisir la CNIL : www.cnil.fr.