Confidentialité

Dernière mise à jour : 22 septembre 2026. Cette page est la politique de confidentialité de référence de l’application Android Coffee Can.

Votre journal de café reste sur votre téléphone. Les grains, les infusions, les notes, les scores de dégustation, les cafés et les photos sont enregistrés dans une base de données sur votre appareil. Nous n’en avons aucune copie et aucun moyen d’y accéder.

De ce fait, nous n’avons rien à exporter ni à supprimer en votre nom, et rien à restaurer si vous perdez votre téléphone.

Qui sommes-nous

Coffee Can est publiée par le développeur joignable sur GitHub et à hello@coffee-can.org, responsable du traitement limité décrit ci-dessous. L’application est distribuée en France via Google Play.

Ce qui reste sur votre appareil

Tout ce que vous saisissez dans l’application :

Les grains — nom, origine, variété, altitude, torréfacteur, producteur, procédé, date et degré de torréfaction, et vos notes.
Les infusions — date, porte-filtre, moulin, finesse de mouture, filtre, dose, eau et ses mesures, étapes de versement, score, extraction, et onze axes aromatiques avec leurs notes de dégustation.
Les cafés — nom, ville, adresse, barista, le jour de votre visite et les tasses que vous y avez bues.
Les photos que vous associez à un grain ou à un café.
Vos choix concernant les fonctions IA, et la date à laquelle vous les avez faits.

Rien de tout cela ne nous est transmis. Désinstaller l’application l’efface. Si votre téléphone se sauvegarde, cette sauvegarde peut en contenir une copie ; elle relève alors de celui qui l’exploite, et non de nous.

Transférer votre journal vers un ordinateur ou vers un autre téléphone se fait par un fichier que vous transportez vous-même. Ce n’est pas un envoi vers un serveur.

Les données de localisation dans les photos

Les photos contiennent souvent les coordonnées du lieu où elles ont été prises. Lorsque vous en ajoutez une, l’application supprime ces métadonnées sur le téléphone avant que l’image ne soit enregistrée ou envoyée où que ce soit.

La connexion

Vous n’avez pas besoin de compte pour enregistrer vos cafés. La connexion avec Google est facultative ; elle débloque les fonctions IA et le fil d’actualités.

Lorsque vous vous connectez, l’application reçoit un jeton d’identité Google et l’envoie à notre serveur. Celui-ci en conserve :

l’identifiant de votre compte Google (le sub — une chaîne pseudonyme, et non votre adresse e-mail) ;
des compteurs d’utilisation et l’état de votre quota, afin de mesurer les fonctions IA ;
des enregistrements de limitation de débit ;
les journaux de requêtes ordinaires du serveur.

C’est la liste complète. L’application ne demande aucune autorisation Google supplémentaire : aucun jeton d’accès à un service Google ne lui est jamais délivré — elle ne peut lire ni vos messages, ni vos contacts, ni vos fichiers.

Sur votre téléphone. L’application conserve également le nom et la photo de profil qui accompagnent le jeton Google, afin que le compte soit reconnaissable dans l’application. Ces deux éléments restent sur l’appareil : nous ne les recevons jamais, et notre serveur n’a aucun endroit où les mettre. La photo elle-même est chargée depuis les serveurs d’images de Google au moment de son affichage ; Google voit alors l’adresse IP de votre appareil. Hormis les photos des torréfacteurs décrites plus bas, c’est la seule requête que l’application adresse à un serveur qui n’est pas le nôtre.

La base légale est l’article 6(1)(b) — l’exécution du service que vous avez demandé — et, pour les transferts vers l’IA décrits ci-dessous, l’article 6(1)(a), votre consentement.

Les fonctions IA, et ce qu’elles envoient

Deux fonctions envoient des données hors de votre téléphone. Chacune est désactivée tant que vous ne l’activez pas, chacune demande son propre consentement, et chacune explique ce qu’elle envoie juste avant de l’envoyer pour la première fois.

Lire les étiquettes depuis une photo — envoie la photo du paquet que vous scannez.
Suggérer des réglages d’infusion — envoie les champs du grain et de l’infusion que vous avez saisis. Aucune photo.

Les requêtes sont acheminées par notre serveur vers Anthropic (États-Unis) ou Qwen d’Alibaba Cloud (Chine). Le prestataire qui traite une requête donnée est choisi côté serveur : les deux sont donc nommés ici. Ces transferts sortent de l’Espace économique européen.

Vous pouvez retirer l’un ou l’autre consentement à tout moment dans l’application, sous I can → Utilisation de l’IA. Le retrait arrête immédiatement les envois futurs. Il ne supprime pas ce qui figure déjà dans votre propre journal, et il n’atteint pas la copie que le prestataire d’IA pourrait détenir.

Les photos des torréfacteurs et le fil d’actualités

Lorsque l’application affiche la photo d’un produit d’un torréfacteur, cette image est chargée depuis le site du torréfacteur au moment où elle apparaît à l’écran. Son serveur voit donc l’adresse IP de votre appareil et les identifiants de votre navigateur, comme si vous visitiez son site. Nous ne copions pas ces images.

Les titres d’actualité sont récupérés via notre serveur. Ouvrir un article vous renvoie vers le site de l’éditeur, qu’il exploite lui-même et qui relève de sa propre politique.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès aux données que nous détenons, leur rectification ou leur effacement, limiter leur traitement ou vous y opposer, et retirer tout consentement que vous avez donné.

Accès. Dans l’application : I can → Confidentialité → Exporter mes données. Vous obtenez l’identifiant de compte, les compteurs d’utilisation et l’état du quota décrits ci-dessus.
Effacement. Dans l’application : I can → Confidentialité → Supprimer le compte. Si vous avez déjà désinstallé l’application, utilisez coffee-can.org/delete — cela fonctionne sans réinstallation.
Retrait du consentement. I can → Utilisation de l’IA.

Pour toute autre demande, écrivez à hello@coffee-can.org. Vous avez également le droit d’introduire une réclamation auprès de la CNIL, l’autorité de contrôle française, sur cnil.fr.

Combien de temps nous les conservons

L’enregistrement de compte et ses compteurs existent aussi longtemps que le compte, et sont effacés lorsque vous le supprimez. Les enregistrements de limitation de débit sont éphémères par nature. Les journaux du serveur sont conservés à des fins d’exploitation et de sécurité, et font l’objet d’une rotation.

Les enfants

Coffee Can ne s’adresse pas aux enfants et nous ne collectons sciemment aucune donnée les concernant.

Modifications

Cette page porte toujours la version en vigueur et la date de sa dernière modification. L’application renvoie ici plutôt que de reproduire le texte : il n’existe donc qu’un seul document, et aucune copie périmée figée dans une version de l’application.

Questions : hello@coffee-can.org · Ayants droit et éditeurs : takedown@coffee-can.org