Politique de confidentialité

Qui sommes-nous ?

L’application Monetika est fournie par DIMA S SOFTWARE SRL, une société immatriculée en Roumanie (« nous »). Nous sommes le responsable du traitement des données à caractère personnel décrites dans la présente politique. Les informations concernant notre société figurent sur la page Contact. Vous pouvez nous joindre à dum.gotca@gmail.com.

Ce que nous stockons

Vos portefeuilles et leurs devises, vos transactions (montant, date, catégorie, étiquettes et note), catégories, étiquettes, budgets, règles récurrentes et réglages (devise principale, vos propres taux de change, heures et jours des rappels) sont stockés dans Cloud Firestore, dans la région europe-west3 de Google Cloud (Francfort, Allemagne). Les fonctions serveur qui gèrent le partage et la suppression de compte s’exécutent dans la même région.

La connexion à votre compte est gérée par Firebase Authentication, un service de Google susceptible de traiter des données hors de l’Espace économique européen (EEE). Vous commencez avec un compte anonyme. Si vous liez un compte Google ou Apple, Firebase Authentication enregistre son adresse e-mail et son nom (avec « Se connecter avec Apple », il peut s’agir d’une adresse de relais privée), et votre profil peut conserver une copie de l’adresse e-mail.

Votre nom dans les portefeuilles partagés

Chaque transaction et chaque règle récurrente indiquent qui les a ajoutées : votre identifiant de compte et, dès que vous liez un compte Google ou Apple, son nom d’affichage (ou son adresse e-mail s’il n’a pas de nom), enregistré comme nom de l’auteur. Chaque portefeuille liste aussi ses membres sous ce même nom. Les membres d’un portefeuille que vous partagez peuvent voir ces noms.

Invitations

Lorsque vous invitez quelqu’un à un portefeuille, toute personne qui ouvre le lien et se connecte avec un compte Google ou Apple voit votre nom, le nom et la devise du portefeuille ainsi que le nombre de membres. Chaque lien ne fonctionne qu’une fois et expire au bout de 7 jours ; un lien utilisé ou expiré n’affiche que votre nom et le nom du portefeuille. Une invitation est enregistrée avec votre identifiant de compte, votre nom, le nom du portefeuille et, une fois utilisée, l’identifiant de compte de la personne qui l’a utilisée. Vous pouvez annuler une invitation jusqu’à ce qu’elle soit utilisée ou qu’elle expire. Les invitations utilisées et expirées peuvent être conservées jusqu’à ce que vous supprimiez votre compte.

Analyses et rapports de plantage

Nous utilisons PostHog (PostHog, Inc., États-Unis) pour comprendre comment l’application est utilisée et pour corriger les problèmes. PostHog reçoit des événements tels que l’ouverture de l’application, les écrans que vous consultez et des actions comme « transaction ajoutée » (avec le type de transaction, jamais son contenu) ou « budget créé » (avec sa période). Il reçoit aussi des informations sur l’appareil et l’application (modèle de l’appareil, système d’exploitation, version de l’application, langue et fuseau horaire) ainsi que votre adresse IP, à partir de laquelle PostHog peut déduire une localisation approximative. Les événements n’incluent jamais de montants, de notes, d’étiquettes ni de noms de portefeuilles. Dès que vous liez un compte Google ou Apple, ces événements sont associés à son adresse e-mail ; avant cela, à votre identifiant de compte. PostHog utilise aussi ces informations pour déterminer quelles fonctionnalités et quels sondages intégrés à l’application vous sont présentés ; si vous répondez à un sondage, vos réponses sont enregistrées avec ces informations.

Les erreurs sont également signalées à PostHog et identifiées de la même manière : les erreurs que l’application journalise, les messages d’erreur écrits dans le journal de l’application et les erreurs non interceptées capturées automatiquement. Ces rapports contiennent le message d’erreur, une trace de pile (stack trace) et des détails techniques comme un code d’erreur. Pour analyser un problème, nous pouvons activer à distance des journaux de diagnostic plus détaillés, qui peuvent aussi inclure des données de votre profil, comme vos étiquettes.

Les rapports de plantage sont collectés avec Firebase Crashlytics. Ils contiennent des informations sur l’appareil et l’application (comme le modèle de l’appareil, la version du système d’exploitation, la version de l’application et l’environnement de l’application), des traces de pile, ainsi qu’un identifiant d’installation aléatoire généré par Firebase. Monetika n’associe ni votre identifiant de compte, ni votre adresse e-mail, ni vos données financières aux rapports de plantage.

Mises à jour de l’application et sécurité

Monetika télécharge les mises à jour de l’application depuis Expo (650 Industries, Inc., États-Unis). Lorsque l’application vérifie si une mise à jour est disponible, Expo reçoit votre adresse IP, votre plateforme, la version de l’application et un identifiant d’installation aléatoire. Pour protéger nos serveurs contre les abus, l’application prouve qu’elle est une copie authentique au moyen de Firebase App Check, qui utilise Apple App Attest ou Google Play Integrity.

Taux de change

Les taux de change sont téléchargés depuis ExchangeRate-API (open.er-api.com) environ une fois par jour. Les requêtes ne contiennent aucune donnée de compte ni aucune donnée financière. Comme pour toute requête sur Internet, le fournisseur reçoit l’adresse IP de votre appareil.

Notifications

Les rappels quotidiens et les alertes de budget sont créés sur votre appareil. Monetika ne collecte aucun jeton de notification push.

Ce site web

Ce site web ne charge aucun outil d’analyse et ne dépose aucun cookie. Il est hébergé par Vercel Inc. (États-Unis), qui traite votre adresse IP et les détails de vos requêtes dans des journaux de serveur afin de fournir et de protéger le site, et qui conserve ces journaux pendant une durée limitée.

Transferts hors de l’EEE

PostHog, Expo, Vercel et Google (pour Firebase Authentication, Crashlytics et App Check) peuvent traiter des données aux États-Unis, hors de l’EEE. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, intégrées aux conditions de traitement des données de chaque fournisseur.

Pourquoi nous utilisons vos données

Nous utilisons votre compte, vos données financières, les portefeuilles partagés, la synchronisation, les notifications, les mises à jour de l’application et les taux de change pour vous fournir l’application que vous avez demandée (article 6, paragraphe 1, point b, du RGPD). Nous utilisons les analyses, les rapports d’erreurs, les rapports de plantage et App Check sur la base de notre intérêt légitime à assurer la sécurité et la fiabilité de l’application et à l’améliorer (article 6, paragraphe 1, point f, du RGPD). Vous pouvez vous y opposer à tout moment : voir « Vos droits » ci-dessous.

Durée de conservation

Nous conservons vos données tant que vous avez un compte, jusqu’à ce que vous les supprimiez dans l’application ou que vous supprimiez votre compte. Firebase Crashlytics conserve les rapports de plantage pendant 90 jours. PostHog conserve les données d’analyse et les rapports d’erreurs pendant la durée de conservation définie pour notre projet PostHog, ou jusqu’à ce que nous les supprimions à votre demande. Les invitations et les journaux de serveur du site web sont conservés comme décrit ci-dessus.

Supprimer votre compte

Dans l’application, ouvrez Plus, puis Supprimer le compte. Cela supprime vos données et votre compte. Les portefeuilles dont vous étiez le seul membre sont supprimés avec leurs transactions et leurs règles récurrentes. Dans un portefeuille que vous partagez avec d’autres personnes, vous en êtes retiré et, si vous en êtes le propriétaire, la propriété passe au membre qui l’a rejoint en premier. Les transactions que vous y avez ajoutées restent dans l’historique de ce portefeuille, mais votre nom en est retiré, ainsi que des règles récurrentes que vous avez ajoutées, si bien que les autres membres les voient comme ajoutées par un ancien membre. Votre identifiant de compte y reste associé, sans votre nom. Les invitations que vous avez créées sont supprimées.

La suppression commence immédiatement. Si elle est interrompue, une tâche quotidienne la termine dans un délai d’environ un jour. Supprimer l’application de votre téléphone ne supprime pas votre compte. Lorsque vous supprimez votre compte, les données d’analyse sont réinitialisées sur votre appareil. Pour faire supprimer vos données d’analyse chez PostHog, contactez-nous à l’adresse e-mail ci-dessous ; nous les supprimons dans un délai de 30 jours à compter de votre demande.

Vos droits

Vous pouvez nous demander une copie de vos données, ainsi que leur rectification, leur effacement, la limitation de leur traitement ou leur communication dans un format portable, et vous opposer à leur traitement. Vous pouvez aussi exporter vous-même vos transactions : dans l’application, ouvrez Plus, puis Exporter en CSV. Écrivez-nous à dum.gotca@gmail.com ; nous vous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité roumaine de protection des données (ANSPDCP, www.dataprotection.ro) ou auprès de l’autorité de protection des données de votre lieu de résidence.

Enfants

Monetika ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modifications de cette politique

Si nous modifions cette politique, nous mettons à jour la date ci-dessus et nous vous informons des changements importants dans l’application.

Contact

dum.gotca@gmail.com