Politique de confidentialité
Dernière mise à jour : 28 août 2026
1. Qui sommes-nous ?
Ratio (ratio.bakilab.fr) est un service de comparaison communautaire de prix de produits alimentaires, édité par BakiLab (projet indépendant). Le responsable du traitement est joignable à emma@quaantum.fr.
2. Données que nous collectons
Données de compte
À l'inscription : adresse email, pseudonyme et mot de passe (stocké exclusivement sous forme hachée — nous n'avons jamais accès à votre mot de passe en clair). Nous enregistrons aussi la date de création du compte et la date de dernière connexion. Votre pseudonyme est public : il apparaît à côté des prix que vous soumettez. Votre email n'est jamais affiché publiquement.
Contributions
Lorsque vous soumettez un prix : le prix, le magasin, la date d'observation, la ville (facultative), la photo de preuve et, le cas échéant, le code-barres scanné. Lors d'un scan, des informations techniques sur votre appareil (type de navigateur et plateforme) sont enregistrées à des fins de lutte contre la fraude.
Important : les photos de preuve sont accessibles publiquement. Veillez à ne pas y faire figurer d'éléments personnels (visages, tickets nominatifs, etc.).
Données d'usage
Pour faire fonctionner et améliorer le service : vos recherches (associées à votre compte si vous êtes connecté), vos votes de validation, vos favoris, paniers et listes de courses, vos points, badges et notifications liés au système de contribution.
Géolocalisation
Si vous l'activez, votre position sert uniquement à afficher les magasins proches de chez vous. Elle est traitée exclusivement dans votre navigateur : elle n'est jamais transmise à nos serveurs, ni stockée, ni partagée. Une copie temporaire (10 minutes maximum) est conservée dans la mémoire de session de votre navigateur pour éviter de vous re-localiser à chaque page, puis supprimée automatiquement. Vous pouvez refuser ou révoquer cette autorisation à tout moment dans les réglages de votre navigateur, sans perte de fonctionnalité : les prix s'affichent alors pour toute la France.
3. Finalités et bases légales
| Traitement | Base légale |
|---|---|
| Création et gestion du compte, contributions, listes, favoris | Exécution du contrat (CGU) |
| Modération communautaire, lutte contre la fraude aux prix | Intérêt légitime |
| Statistiques internes d'usage (recherches, clics) | Intérêt légitime |
| Géolocalisation (magasins proches) | Consentement (via votre navigateur) |
| Mesure d'audience (voir section Cookies) | Consentement |
4. Cookies et traceurs
Cookie de session (nécessaire) : un cookie technique maintient votre connexion pendant 14 jours. Il est indispensable au fonctionnement du compte et exempté de consentement.
Préférences locales (nécessaires) : vos choix d'interface (par exemple le refus du bandeau de localisation) sont mémorisés dans le stockage local de votre navigateur et ne sont pas transmis à nos serveurs.
Panier, favoris et zone sans compte (nécessaires) : si vous ajoutez un produit à votre panier ou à vos favoris, ou si vous indiquez votre zone (code postal ou ville) sans être connecté, ces informations sont conservées dans le stockage local de votre navigateur, sur cet appareil uniquement. Elles ne sont transmises à nos serveurs que si vous créez un compte ou vous connectez, afin d'être rattachées à ce compte. Elles ne sont jamais utilisées à des fins publicitaires ou de mesure d'audience, et elles sont effacées après 90 jours sans activité. Ce stockage est nécessaire au service que vous demandez et, à ce titre, exempté de consentement.
Recueil de votre choix : le consentement est recueilli par la plateforme de gestion du consentement de Google, conforme au cadre de transparence et de consentement de l'IAB (TCF v2.2). Le bandeau s'affiche à votre première visite et vous permet d'accepter ou de refuser en un clic, au même niveau. Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer mes cookies » en pied de page. Votre choix est mémorisé 13 mois maximum avant qu'il ne vous soit redemandé.
Mesure d'audience : le site utilise Google Tag Manager et Google Analytics pour mesurer l'usage du service (pages vues, recherches, interactions). Aucun cookie de mesure n'est déposé avant votre consentement.
Publicité : le site affiche des annonces Google AdSense, qui financent son
fonctionnement et son hébergement. Après votre consentement, Google et ses partenaires peuvent
déposer des cookies publicitaires (par exemple __gads, __gpi,
IDE) pour mesurer l'audience des annonces, limiter leur répétition et, si vous
l'avez accepté, les personnaliser. Si vous refusez, les annonces restent affichées mais ne sont
pas personnalisées. La liste des partenaires publicitaires et le détail des finalités sont
accessibles depuis le bandeau, écran « Gérer les options ».
Mesure sans cookie en cas de refus : par souci de transparence — si vous refusez, aucun cookie n'est déposé et aucun identifiant ne vous est attribué, mais des mesures agrégées et anonymes continuent d'être transmises à Google (une page a été vue, sans que rien ne permette de vous reconnaître). C'est le fonctionnement du « mode consentement avancé » de Google. Nous l'indiquons parce qu'il n'est pas évident, pas parce que la loi nous y oblige.
Contenus tiers : certaines librairies techniques (graphiques, scanner de code-barres) sont chargées depuis le CDN jsDelivr, qui reçoit à cette occasion votre adresse IP, comme tout serveur web que votre navigateur contacte.
5. Destinataires et hébergement
Vos données ne sont jamais vendues ni louées. Elles sont hébergées sur des serveurs OVH (Union européenne) et sur MongoDB Atlas pour la base de données. Les seuls tiers recevant des données sont ceux listés en section 4 : Google (mesure d'audience, gestion du consentement et publicité) et ses partenaires publicitaires, ainsi que le CDN jsDelivr.
Transferts hors Union européenne : les données transmises à Google peuvent être traitées en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur le cadre de protection des données UE–États-Unis et sur les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte (email, pseudo) | Tant que le compte est actif, puis suppression sous 30 jours après demande de suppression |
| Session de connexion | 14 jours |
| Contributions (prix, photos) | Conservées pour l'historique des prix ; anonymisées (dissociées du compte) en cas de suppression du compte |
| Recherches associées au compte | Anonymisées en cas de suppression du compte |
| Position géographique | Jamais stockée sur nos serveurs (10 min maximum dans votre navigateur) |
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer (y compris la suppression complète de votre compte), écrivez à emma@quaantum.fr — nous répondons sous 30 jours. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).
8. Sécurité
Les mots de passe sont hachés (bcrypt), les échanges chiffrés (HTTPS) et l'accès aux données en production restreint. Aucun système n'étant infaillible, nous vous recommandons d'utiliser un mot de passe unique pour Ratio.
9. Évolution de cette politique
Cette politique peut être mise à jour pour refléter l'évolution du service. La date en haut de page indique la dernière révision ; les changements significatifs seront signalés sur le site.
