1. Champ d’application et résumé
Cette politique s’applique à l’application Android PickQueue, identifiant de paquet com.schukai.pickqueue. L’application gère des listes de courses sans compte utilisateur et reste utilisable pour les listes locales sans le service de synchronisation.
Si vous activez la synchronisation facultative, des événements de liste chiffrés côté client, les images chiffrées sélectionnées pour cette liste et les métadonnées techniques nécessaires quittent l’appareil. Le relais de synchronisation ne reçoit aucune clé de liste et ne peut déchiffrer le contenu des listes ou des images.
Version du document 1.0.0 · En vigueur à compter du 3 novembre 2026
2. Responsable et contact pour la protection des données
schukai
Eichenstraße 26
82290 Landsberied
Allemagne
E-mail : hey@schukai.com
Les autres informations sur le fournisseur figurent dans les mentions légales.
3. Données sur l’appareil
Selon l’utilisation, PickQueue conserve les noms de listes, produits, quantités, unités, notes, magasins, favoris, réserves, états de traitement, historique, noms d’affichage locaux, vos propres images de produits ou de magasins ainsi que la configuration du partage et des appareils.
Les données sont conservées dans une base locale et des fichiers privés de l’application. Les clés de liste et de partage restent dans le stockage protégé de l’appareil. Les sauvegardes système Android de l’application sont désactivées. Les images d’une liste uniquement locale restent sur l’appareil. Les images sélectionnées pour une liste synchronisée sont chiffrées sur l’appareil avant leur transfert.
4. Synchronisation facultative chiffrée de bout en bout
Pour les listes partagées, l’application transmet par HTTPS des événements chiffrés et authentifiés à pick-queue-sync.schukai.com. Le relais conserve des données chiffrées, des identifiants aléatoires de liste et de capacité, des empreintes de jetons d’accès à forte entropie, des niveaux d’accès, des identifiants pseudonymes d’appareil et d’opération, des révisions, des heures serveur, des informations de format et de taille et le volume d’accès techniquement visible.
Les noms de listes, produits, quantités, notes, magasins, images, noms d’affichage et clés de liste ne doivent jamais parvenir au relais en clair. Le fonctionnement du réseau et la protection contre les abus traitent aussi les données de connexion techniquement nécessaires, comme l’adresse IP, l’heure, le chemin d’API demandé, l’état de réponse et le volume transféré.
Lors de l’association d’appareils, le relais traite en outre, pendant au plus 15 minutes, des données aléatoires d’invitation et d’association, des empreintes, une clé publique du destinataire, des preuves cryptographiques et une enveloppe de transfert chiffrée. Les associations expirées sont supprimées physiquement selon un calendrier régulier.
5. Caméra, photos et reconnaissance vocale
Après votre autorisation, la caméra sert à lire des invitations QR, des clés ou des codes produit et à prendre des photos expressément choisies. Les images d’une liste uniquement locale restent sur l’appareil. Les images sélectionnées pour une liste synchronisée peuvent être transférées au relais PickQueue après chiffrement côté client.
La saisie vocale utilise le service de reconnaissance configuré sur l’appareil Android. Le traitement de la voix localement ou également par le fournisseur du service dépend de l’appareil et du service choisi. L’audio ne transite pas par le relais PickQueue ; l’application reçoit le texte reconnu et le montre pour confirmation avant son ajout à une liste.
6. Google Play Billing et abonnement Sync
Sur Android, un abonnement facultatif PickQueue Sync peut être acheté, restauré et géré par Google Play. Google traite l’achat au moyen du compte Google et du moyen de paiement qu’il détient. PickQueue ne reçoit aucune donnée de carte, de compte bancaire ou d’autre instrument de paiement.
Pour fournir l’abonnement, PickQueue traite le produit et l’offre de base, l’état et la date d’achat, la période de droits ainsi qu’un jeton d’achat généré par Google. L’application envoie ce jeton par HTTPS chiffré au service de droits PickQueue. Le service vérifie et confirme l’achat au moyen de Google Play Developer API et conserve le jeton sous forme chiffrée et d’empreinte cryptographique, avec l’état d’abonnement et de droits obtenu. Google peut transmettre les changements d’état au service par Real-time Developer Notifications.
Les données d’achat ne sont pas combinées au contenu des listes ; le relais de synchronisation reçoit uniquement un droit de foyer aléatoire. Les listes locales, l’export et la suppression restent accessibles indépendamment de l’abonnement.
7. Absence de comptes, de publicité et d’analyse d’utilisation propre
PickQueue ne crée aucun compte utilisateur et ne contient aucune publicité, traitement de l’identifiant publicitaire ni SDK client propre d’analyse ou de rapports d’incident. Cela ne modifie pas le traitement des données d’achat et d’abonnement décrit à la section 6. La fonction ML Kit GenAI présente dans les sources ne fait pas partie de la version Android actuellement diffusée au public.
La synchronisation utilise des mesures d’exploitation agrégées protégées, sans contenu de liste, jetons d’achat ni identifiants individuels de liste, d’appareil ou d’opération.
8. Conservation, sauvegardes et suppression
Les listes locales restent conservées jusqu’à leur suppression dans l’application, l’effacement des données Android de l’application ou sa désinstallation. La suppression d’une liste uniquement locale retire tout son contenu local associé.
Pour une liste synchronisée, un appareil disposant d’une capacité d’administration peut supprimer la liste, ses capacités et ses événements chiffrés du relais dans une transaction. Un appareil qui ne dispose pas de cette capacité retire sa copie locale, tandis que les autres appareils et le relais conservent la liste. Les événements chiffrés actifs restent autrement disponibles afin que les appareils longtemps hors ligne puissent se synchroniser à nouveau.
Les sauvegardes chiffrées du relais sont actuellement conservées pendant au plus 56 jours. Une liste supprimée du relais actif peut donc subsister sous forme chiffrée, avec ses métadonnées techniques, dans des sauvegardes protégées jusqu’à l’expiration de leur rotation. schukai ne peut lire son contenu sans clé client autorisée.
9. Droits, sécurité et demandes
Les droits applicables peuvent comprendre l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition et le droit de réclamation auprès d’une autorité de contrôle.
Puisque PickQueue ne gère aucun compte utilisateur et que le relais ne peut déchiffrer les listes de courses, les demandes de suppression de listes doivent généralement être exécutées depuis un appareil autorisé et la liste concernée. Les questions sur les métadonnées techniques du relais ou la confidentialité peuvent être adressées à hey@schukai.com.
PickQueue est une application pour le foyer et les courses qui ne vise pas spécifiquement les enfants.
10. Modifications
Nous actualisons cette politique si le fonctionnement de la synchronisation, la conservation, les services intégrés ou les traitements de PickQueue changent. La date indiquée plus haut identifie la version actuelle.
Autres droits relatifs aux données et modifications importantes
schukai ne vend pas de données personnelles.
Les traitements et les moyens de contact décrits dans ces informations s’appliquent également lorsque l’application est utilisée hors d’Allemagne. Les droits impératifs prévus par le droit applicable à la protection des données restent garantis et ne se limitent pas aux droits du RGPD expressément mentionnés ici. Selon le droit applicable et ses conditions, il peut notamment s’agir de la confirmation d’un traitement, de l’accès, de la rectification, de l’effacement, de l’anonymisation ou du blocage de données traitées illégalement ou devenues inutiles, de la portabilité, de l’opposition et du retrait du consentement. Les demandes concernant les données traitées par schukai peuvent être adressées à hey@schukai.com. Une réclamation auprès d’une autorité de protection des données compétente reste possible.
Lorsque la LGPD brésilienne s’applique au traitement, les droits qu’elle prévoit restent garantis, notamment la confirmation et l’accès, la rectification, l’anonymisation, le blocage ou l’effacement de données inutiles, excessives ou traitées illégalement, la portabilité prévue par la loi, les informations sur les destinataires ainsi que sur la possibilité et les conséquences d’un refus de consentement, le retrait du consentement et l’effacement lié au consentement. Les exceptions légales et les obligations de conservation continuent de s’appliquer. Les demandes peuvent être présentées par le contact indiqué ci-dessus ; le droit de saisir l’ANPD reste intact.
Si les traitements décrits ici changent de manière importante, nous informons expressément les personnes concernées de la modification, de sa date de début, de ses conséquences et des droits applicables. Pour une modification d’une fonction de l’application, une information bien visible dans l’application est fournie avant le début du traitement concerné. Si une modification d’un service ou du support concerne aussi d’anciennes versions de l’application, nous assurons en outre une information directe appropriée, suffisamment tôt avant son début, par un moyen de contact ou un canal de service existant dont l’usage est licite. Une modification discrète du site ou la seule publication d’une mise à jour ne suffit pas. Tout consentement nécessaire est recueilli avant le traitement qui en dépend. Une information sur les données personnelles ne vaut pas acceptation d’une modification contractuelle.