Cette politique explique quelles données personnelles l’app et le site Splitty collectent, pourquoi, qui d’autre les reçoit, combien de temps elles sont conservées et ce que vous pouvez faire. Elle s’applique à l’app Splitty pour iOS et à ce site.
Qui est responsable
Splitty est géré par Gabriel Trzimajewski, personne physique résidant au Brésil, responsable du traitement de vos données personnelles au sens de la loi brésilienne sur la protection des données (LGPD, loi 13.709/2018) et, le cas échéant, du Règlement général sur la protection des données de l’Union européenne et du Royaume-Uni (RGPD).
Pour toute question sur vos données, écrivez à privacy@splitty.app. Cette adresse parvient à la personne chargée de traiter les demandes relatives à la protection des données.
En bref
- Splitty enregistre des dépenses partagées. Pour cela, il a besoin de votre nom, de votre adresse e-mail et des dépenses que vous et vos groupes saisissez.
- Pas de publicité, pas d’outils d’analyse ou de suivi, pas de courtiers en données. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
- Les personnes de vos groupes voient votre nom, votre adresse e-mail, votre photo de profil et les dépenses que vous partagez avec elles.
- Vous pouvez supprimer votre compte depuis l’app à tout moment.
Ce que nous collectons
Données du compte. Quand vous vous connectez avec Google, Google nous transmet votre nom, votre adresse e-mail, si cette adresse est vérifiée, un lien vers votre photo de profil Google et un identifiant de compte stable. Splitty ne voit jamais votre mot de passe Google. Nous conservons le nom, l’adresse e-mail, le lien de la photo et l’identifiant. Vous pouvez modifier votre nom dans l’app.
Photo de profil. Si vous importez une photo, nous conservons cette image. Sinon, l’app affiche votre photo Google ou un dessin généré.
Ce que vous mettez dans Splitty. Groupes (nom et description), appartenance aux groupes, dépenses (description, montant, catégorie, date, qui a payé et comment c’est réparti), paiements enregistrés entre membres, récurrences et codes d’invitation. Les montants sont ceux que vous saisissez : Splitty ne se connecte à aucune banque ni carte et ne connaît pas vos soldes réels.
Sessions. Pour vous garder connecté, nous délivrons des jetons à votre appareil. Du jeton de longue durée, nous ne conservons qu’une empreinte (hash), jamais le jeton lui-même.
Rapports de plantage et d’erreur. Quand l’app plante, se fige ou reçoit une erreur inattendue de notre serveur, elle envoie un rapport : le type de problème, des détails techniques comme la pile d’appels ou la requête en échec, la version de l’app, la version d’iOS et le modèle de l’appareil. Les rapports sont envoyés sans votre compte et ne contiennent ni nom, ni adresse e-mail, ni données de dépenses. Ils ne sont pas liés à vous.
Journaux du serveur. Notre serveur enregistre des événements techniques, comme les erreurs et les identifiants de requête, pour assurer le fonctionnement et la sécurité du service. Ces journaux peuvent inclure votre numéro de compte et l’adresse IP de votre appareil.
Sur votre appareil uniquement. Le thème et la langue que vous choisissez restent sur votre téléphone et ne nous sont jamais envoyés.
Nous ne collectons ni votre position, ni vos contacts, ni votre photothèque (au-delà de la photo que vous choisissez d’importer), ni vos données de paiement, ni les données d’autres apps.
Pourquoi nous les utilisons et sur quelle base légale
| Ce que nous faisons | Données | Base légale |
|---|---|---|
| Créer votre compte et vous connecter | Données du compte, sessions | Exécution du contrat (LGPD art. 7, V ; RGPD art. 6.1.b) |
| Faire fonctionner le service : conserver vos groupes, calculer les soldes, montrer les membres les uns aux autres | Données du compte, photo de profil, ce que vous mettez dans Splitty | Exécution du contrat |
| Trouver et corriger les plantages et les bugs | Rapports de plantage et d’erreur, journaux du serveur | Notre intérêt légitime à avoir une app qui fonctionne (LGPD art. 7, IX ; RGPD art. 6.1.f) |
| Assurer la sécurité du service et empêcher les abus, comme deviner des codes d’invitation | Journaux du serveur | Notre intérêt légitime en matière de sécurité |
| Répondre à vos messages | Ce que vous nous écrivez | Exécution du contrat ou votre demande |
| Respecter nos obligations légales | Ce que l’obligation exige | Obligation légale (LGPD art. 7, II ; RGPD art. 6.1.c) |
Nous n’utilisons pas vos données pour des décisions automatisées produisant des effets juridiques ou des effets similaires importants pour vous, et nous ne créons pas de profils publicitaires.
Qui d’autre voit vos données
Les membres de vos groupes. Splitty est partagé par nature. Toute personne qui fait partie d’un groupe avec vous peut voir votre nom, votre adresse e-mail et votre photo de profil, ainsi que toutes les dépenses et tous les paiements de ce groupe, y compris ceux que vous avez ajoutés. Tout membre peut modifier ou supprimer les dépenses du groupe. N’invitez que des personnes de confiance et ne rejoignez que des groupes de confiance.
Les prestataires qui traitent des données pour notre compte (sous-traitants), dans le cadre de contrats qui les limitent à cette finalité :
- Google (Connexion avec Google) : vérifie votre identité lors de la connexion. Ce que Google fait en tant que fournisseur de votre compte relève de sa propre politique de confidentialité.
- Cloudflare (stockage R2) : conserve les photos de profil importées.
- DiceBear : si vous n’avez pas de photo, l’app charge un dessin généré par le service DiceBear. La requête contient votre numéro de compte Splitty comme graine du dessin, jamais votre nom ni votre adresse e-mail, et DiceBear voit l’adresse IP de votre appareil, comme n’importe quel site.
- Hébergement : notre serveur, notre base de données et nos journaux tournent sur une infrastructure que nous exploitons nous-mêmes.
Votre photo de profil Google est chargée depuis les serveurs de Google, qui voient alors l’adresse IP de votre appareil.
Apple distribue l’app. Si vous avez accepté de partager des données d’analyse avec les développeurs dans les réglages d’iOS, Apple peut nous fournir des statistiques agrégées de plantage et d’utilisation, selon sa propre politique de confidentialité.
Les autorités, si la loi l’exige, et uniquement ce qu’elle exige.
Nous ne vendons ni ne louons jamais de données personnelles.
Transferts internationaux
Certains prestataires ci-dessus traitent des données hors du Brésil, par exemple aux États-Unis ou dans l’Union européenne. Dans ce cas, nous nous appuyons sur les garanties prévues par la LGPD (art. 33), comme les clauses contractuelles types et les engagements de sécurité des prestataires, et sur les mécanismes équivalents du RGPD pour les utilisateurs de l’Union européenne et du Royaume-Uni.
Durée de conservation
- Données du compte, photo de profil et contenu que vous ajoutez : tant que votre compte existe.
- Quand vous supprimez votre compte : votre nom, votre adresse e-mail, vos photos et vos liens de connexion sont effacés immédiatement, et toutes vos sessions prennent fin. Les dépenses et paiements que vous avez partagés restent dans vos groupes, car les soldes des autres membres en dépendent, mais ils affichent « Membre retiré » à la place de votre nom. Les groupes qui n’ont plus aucun membre sont supprimés.
- Quand vous désactivez votre compte : rien n’est supprimé. Vos sessions prennent fin, et vous reconnecter réactive le compte.
- Sessions : expirent après 90 jours sans utilisation, ou quand vous vous déconnectez.
- Rapports de plantage et journaux du serveur : conservés 30 jours au maximum, puis supprimés.
- Échanges d’e-mails : le temps nécessaire pour traiter votre demande, et pendant toute durée imposée par la loi.
Vos droits
Selon la LGPD (art. 18), vous pouvez nous demander :
- de confirmer que nous traitons vos données, et d’y accéder ;
- de corriger des données incomplètes, inexactes ou périmées ;
- d’anonymiser, de bloquer ou de supprimer des données inutiles, excessives ou traitées de manière illicite ;
- une copie portable de vos données ;
- de supprimer les données traitées avec votre consentement, et de vous informer des conséquences d’un refus ;
- de vous dire avec qui nous partageons vos données ;
- de réexaminer une décision prise uniquement par des moyens automatisés.
Si vous êtes dans l’Union européenne ou au Royaume-Uni, le RGPD vous donne des droits similaires : accès, rectification, effacement, limitation, portabilité et opposition, y compris au traitement fondé sur l’intérêt légitime.
Dans l’app, vous pouvez modifier votre nom et votre photo, exporter les dépenses d’un groupe dans un fichier CSV, et désactiver ou supprimer votre compte dans les Réglages. Pour tout le reste, écrivez à privacy@splitty.app. Nous répondons sous 15 jours. Nous pouvons vous demander de confirmer la demande depuis l’adresse e-mail de votre compte.
Vous avez aussi le droit de saisir l’autorité brésilienne de protection des données, l’ANPD (gov.br/anpd), ou l’autorité de contrôle de votre pays si vous êtes dans l’Union européenne ou au Royaume-Uni, comme la CNIL en France.
Sécurité
Les connexions à Splitty sont chiffrées avec TLS. Il n’y a pas de mot de passe à divulguer : la connexion passe par Google, et les jetons de longue durée ne sont conservés que sous forme d’empreinte. L’accès aux serveurs et à la base de données est réservé au responsable du service. Aucun système n’est parfaitement sûr. Si une violation met vos droits en danger, nous vous en informerons, ainsi que l’ANPD, comme la loi l’exige.
Enfants
Splitty ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant de moins de 13 ans a créé un compte, écrivez à privacy@splitty.app et nous le supprimerons. Les mineurs de moins de 18 ans doivent utiliser Splitty avec l’autorisation d’un parent ou d’un tuteur.
Ce site
Le site ne dépose aucun cookie, n’utilise aucun outil d’analyse et ne charge aucun traceur tiers. Notre hébergeur peut conserver des journaux d’accès standard (comme l’adresse IP et les pages consultées) pendant une courte durée, pour des raisons de sécurité.
Modifications
Si nous modifions cette politique, nous mettrons à jour la date en haut de page. Si une modification touche l’usage de données que vous nous avez déjà confiées, nous vous préviendrons dans l’app avant qu’elle ne s’applique.