Vos données, à la maison

Tout reste à la maison. Pour toujours.

Bouff'app tourne sur un serveur chez moi, pas dans un cloud. Ce que vous enregistrez ici n'est jamais vendu, jamais partagé avec une entreprise, et jamais utilisé pour vous montrer de la publicité. C'est une promesse, pas un réglage.

Hébergé à la maison

La base de données, vos photos et vos tickets sont sur une seule machine, chez moi. Aucun fournisseur cloud ne les détient.

Jamais vendu

Ni aux annonceurs, ni aux courtiers en données, ni à personne. Il n'y a rien à acheter.

Jamais partagé

Pas de partenaires, pas de statistiques, pas de traceurs. Seulement vous, et les personnes avec qui vous partagez une liste.

Ce qui est conservé

Uniquement ce dont l'application a besoin pour fonctionner :

Votre compte : e-mail, pseudo, et votre mot de passe sous forme d'empreinte à sens unique (il ne peut pas être relu). Les passkeys ne stockent qu'une clé publique.
Vos courses : ce que vous avez scanné, les quantités, les prix et le magasin.
Les tickets que vous ajoutez : la photo et les lignes lues dessus.
Vos listes de courses et votre placard, visibles seulement par les personnes invitées avec votre code de partage complet.
Votre photo de profil, votre budget et vos préférences.
Les produits que vous ajoutez ou modifiez vont dans le catalogue partagé : tous les utilisateurs les voient, avec votre pseudo comme auteur.

Comment les tickets et étiquettes sont lus

Les photos de tickets et d'étiquettes sont lues sur le serveur de la maison, ou directement dans votre navigateur. Elles ne sont jamais envoyées à un service cloud pour être lues.

Les requêtes vers l'extérieur

Quand un produit est nouveau dans le catalogue, le serveur cherche son code-barres sur Open Food Facts, une base alimentaire libre et gratuite, pour compléter son nom, sa contenance, sa photo et son Nutri-Score. Seul le numéro du code-barres est envoyé, par le serveur : jamais votre nom, votre compte, vos achats ni votre adresse.

Quand vous envoyez un bug ou une idée, son titre, ses détails, votre pseudo et la page où vous étiez sont enregistrés pour que l'administrateur puisse les traiter. Votre e-mail n'y figure jamais. Pour un bug, vous pouvez joindre un replay de la dernière minute de la page (les champs de saisie sont masqués) : il est gardé sur mon propre stockage et seul l'administrateur peut le voir. Il n'est envoyé que si vous le cochez.

Ce qui n'arrive jamais

Pas de publicité, et aucun profil construit sur vous.
Pas de statistiques, pas de pixels de suivi, pas de cookies tiers. Les seuls cookies servent à rester connecté.
Aucun script ni police extérieurs : votre navigateur ne parle qu'à ce serveur.
Aucun service cloud d'OCR, d'IA ou de stockage ne reçoit jamais vos photos.

Vous gardez la main

Vous pouvez changer votre pseudo, changer ou retirer votre photo, et supprimer vos courses et vos listes à tout moment. Depuis votre page de profil, vous pouvez télécharger toutes vos données dans un fichier et supprimer tout votre compte, tickets compris : tout est effacé d'un coup. Les signalements de bug que vous avez envoyés restent sous forme de tickets, et ils ne contiennent jamais votre e-mail.