Politique de confidentialité

Ce que nous collectons

Compte : votre nom, votre adresse e-mail, une empreinte de mot de passe (nous ne voyons jamais le mot de passe) et votre langue. Si vous le donnez à l’inscription, votre numéro WhatsApp, pour vous aider à démarrer : il n’est jamais montré aux autres membres de votre espace ni utilisé pour de la publicité.

Données d’espace que vous saisissez : livres, écritures (montant, date, libellé, catégorie, mode de paiement), contacts, projets, enveloppes, validations, et les photos de justificatifs que vous joignez.

Technique : l’adresse IP et le navigateur des requêtes, dans des journaux serveur conservés 30 jours pour la sécurité et le dépannage. Activité : la date de votre dernière connexion et si vous utilisez l’application web ou Android, pour savoir quelles fonctionnalités servent vraiment. Aucun identifiant publicitaire, aucun traceur tiers, aucun SDK d’analyse dans l’application.

Pourquoi nous les collectons

Pour faire tourner le service auquel vous avez souscrit : montrer vos livres aux personnes que vous avez invitées, appliquer vos règles de validation, envoyer les e-mails de réinitialisation et de compte, et facturer l’espace.

Nous ne vendons pas de données, nous ne les partageons pas avec des annonceurs, et nous n’utilisons pas vos écritures pour entraîner quoi que ce soit.

Qui peut les voir

Les membres de votre espace, selon les rôles que vous définissez. Notre exploitant, uniquement pour maintenir le service ou quand vous demandez de l’aide. Sous-traitants : OVHcloud (hébergement du serveur et des sauvegardes, en France) et Google (envoi des e-mails du service par Gmail). Paiements par carte : Creem (creem.io) agit comme revendeur officiel (« merchant of record ») — il encaisse le paiement sur ses propres pages, émet la facture, gère la TVA, les remboursements et les contestations, et reçoit pour cela votre nom, votre e-mail et votre pays. Il ne nous transmet jamais de numéro de carte.

Où elles sont et comment elles sont protégées

Sur un serveur OVHcloud en France (Union européenne). Tout le trafic est chiffré (HTTPS). Les mots de passe sont hachés avec scrypt. Les justificatifs ne sont servis qu’aux membres connectés de l’espace auquel ils appartiennent. La base est sauvegardée chaque jour ; les sauvegardes sont conservées 14 jours.

Combien de temps nous les gardons

Tant que votre espace existe. Un espace en lecture seule (essai terminé) garde ses données. À la suppression d’un compte, les informations personnelles sont retirées immédiatement ; les espaces sans autre membre sont supprimés avec leurs justificatifs. Les écritures des espaces qui ont encore des membres sont conservées pour eux, la personne partie apparaissant comme « Compte supprimé ».

Vos droits

Vous pouvez tout exporter depuis Paramètres, corriger vos informations, changer de langue, et supprimer votre compte depuis Paramètres dans l’application web ou l’application Android. Écrivez à l’adresse de contact pour le reste (accès, rectification, opposition). Nous répondons sous 30 jours.

Permissions Android

L’appareil photo n’est demandé que lorsque vous photographiez un justificatif. Une photo existante se choisit avec le sélecteur de photos du système : l’application ne reçoit que la photo choisie. Sur Android 9 et versions antérieures, le système demande aussi l’accès au stockage, uniquement pour enregistrer la photo prise. L’application n’accède ni à vos contacts, ni à votre position, ni au micro, ni à d’autres fichiers.

Modifications

Si cette politique change de façon importante, nous le disons sur cette page et par e-mail aux propriétaires d’espaces.