Skip to main content
← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 17 août 2026 · En vigueur : 17 août 2026

Responsable du traitement

Le responsable du traitement de vos données personnelles est Mateusz Wyszogrodzki, personne physique domiciliée au ul. Doroszewskiego 9/54, 93-140 Łódź, Pologne (ci-après « le responsable », « nous »). Contact : [email protected].

Remarque : cette traduction est informative. En cas de divergence, la version anglaise fait foi.

1. Données collectées

  • Adresse e-mail — fournie par Apple lors de « Se connecter avec Apple », ou par Google lors de la connexion Google sous Android. Avec Apple, il peut s'agir de votre vraie adresse ou de l'adresse de relais privé Apple (@privaterelay.appleid.com). Utilisée uniquement pour identifier votre compte.
  • Données d'abonnement et d'achat — Apple ou Google, avec RevenueCat, traitent votre paiement et nous communiquent votre statut d'abonnement. Nous ne recevons pas vos données de paiement complètes.
  • Texte et images des requêtes IA — lorsque vous utilisez les fonctions de vérification de prix par IA, de scan photo par IA ou la saisie de dépenses par IA, le texte de votre question et toute photo que vous choisissez de scanner (par exemple un menu, un reçu ou une étiquette de prix) sont envoyés à notre serveur puis à notre fournisseur d'IA (OpenRouter / Google Gemini) pour traitement. Nous ne conservons ni ce texte ni ces images sur nos propres serveurs au-delà du temps nécessaire à la réponse.
  • Contexte pays — pays sélectionné (ou détecté par GPS avec autorisation), transmis avec les requêtes IA, non relié à votre identité.
  • Données de voyage et de dépenses — les voyages et dépenses que vous créez dans le suivi de budget de voyage (montants, catégories, notes, dates, budgets, noms de voyage et le nom de voyageur que vous choisissez d'afficher). Ces données sont stockées localement sur votre appareil et, si vous vous connectez, également sauvegardées sur votre compte afin de se synchroniser entre vos appareils et de permettre les voyages partagés.
  • Données de voyage partagé — si vous rejoignez un voyage ou le partagez à l'aide d'un code d'invitation, les dépenses que vous enregistrez et votre nom de voyageur deviennent visibles pour les autres membres de ce voyage. Seules les personnes disposant du code d'invitation peuvent le rejoindre, et un voyage terminé ne peut plus être rejoint.
  • Jeton de notification push — si vous activez les notifications, Apple (sur iPhone) ou Firebase Cloud Messaging (sur Android) émet un jeton push d'appareil que nous conservons afin de vous adresser des alertes de voyage partagé (par exemple lorsqu'un compagnon de voyage ajoute une dépense). Il ne vous identifie pas personnellement et vous pouvez désactiver les notifications à tout moment.
  • Analytique produit — nous utilisons PostHog (cluster UE). Les événements sont associés uniquement à un identifiant aléatoire généré localement sur l'appareil au premier lancement. Nous ne lions pas les événements analytiques à votre compte, e-mail, nom ou tout autre identifiant personnel — y compris après connexion. PostHog est configuré pour ne créer aucun profil de personne pour nos utilisateurs (personProfiles: never) et ne conserve pas les adresses IP pour les organisations UE. L'analytique ne traite jamais vos requêtes IA, mots de passe ou données de paiement.
  • Statut de connexion — sur iPhone, pour Sign in with Apple, vérification périodique avec Apple (uniquement un identifiant opaque).

2. Finalités et bases légales

  • Authentification (Se connecter avec Apple ou connexion Google sous Android) — exécution du contrat, art. 6 §1 b RGPD.
  • Gestion des abonnements — art. 6 §1 b RGPD.
  • Vérification de prix par IA — art. 6 §1 b RGPD. Nous n'utilisons pas vos requêtes pour entraîner des modèles IA.
  • Analytique produit (PostHog, UE) — intérêt légitime, art. 6 §1 f RGPD : comprendre l'usage agrégé, mesurer l'adoption des fonctionnalités, détecter les plantages et améliorer l'application. Mise en balance : impact faible car (i) pas de publicité ni de suivi inter-services, (ii) les IP sont supprimées à la réception, (iii) les données ne permettent pas de vous cibler hors de l'app. Vous pouvez vous opposer à tout moment — voir section 7.
  • Publicité (offre gratuite) — consentement, art. 6 §1 a RGPD, recueilli via ATT et, pour les utilisateurs de l'EEE/UK/Suisse, le formulaire Google UMP.
  • Sécurité et obligations légales — intérêt légitime (art. 6 §1 f) et obligation légale (art. 6 §1 c) RGPD.

3. Stockage

Données de compte chez Supabase, région UE (Francfort). Données de voyage (vos voyages, dépenses, budgets, notes et nom de voyageur) stockées localement sur votre appareil et, une fois connecté, également chez Supabase dans l'Union européenne afin de se synchroniser entre vos appareils et d'être partagées avec les membres d'un voyage partagé ; vous pouvez supprimer un voyage dans l'app, et la suppression de votre compte efface vos données de voyage comme décrit à la section 8. Données de prix locales sur votre appareil (SQLite), sans données personnelles. Requêtes IA traitées par OpenRouter / Google Gemini, non conservées durablement par nous. Données analytiques hébergées par PostHog sur son cluster UE (Francfort).

4. Transferts internationaux

La majorité des données reste dans l'EEE. En utilisant les fonctions de vérification de prix par IA ou de scan photo par IA, le texte de votre requête et toute photo que vous scannez sont transférés à OpenRouter (États-Unis) et Google Gemini. Base : Clauses Contractuelles Types de la Commission européenne (art. 46 §2 c RGPD), avec chiffrement TLS 1.2+ et non-conservation chez nous. Apple et Google Ireland peuvent également transférer des données opérationnelles limitées à des filiales aux États-Unis sur la base de leurs propres CCT. Une copie des clauses peut être demandée par e-mail.

5. Prestataires (sous-traitants)

6. Publicité

Les utilisateurs de l'offre gratuite voient des annonces AdMob. Sur iPhone, au premier lancement, la boîte ATT exigée par Apple s'affiche puis, pour l'EEE/UK/Suisse, le formulaire de consentement Google UMP. Sur Android, il n'y a pas de boîte ATT, cette exigence étant propre à Apple ; le formulaire UMP s'affiche directement pour les utilisateurs de l'EEE/UK/Suisse. Refus du suivi ou absence de consentement : annonces non personnalisées. Supporter ou Pro supprime les annonces. Réglages modifiables à tout moment : sur iPhone via Réglages → Confidentialité et sécurité → Suivi, sur Android via Paramètres → Google → Annonces.

7. Vos droits (RGPD)

  • Accès, rectification, effacement (dans l'app : Réglages → Supprimer le compte), portabilité, limitation.
  • Opposition au traitement fondé sur l'intérêt légitime (notamment analytique produit) — nous cesserons le traitement après opposition justifiée.
  • Retrait du consentement (ex. publicité personnalisée), sans effet rétroactif.

Pour les exercer : [email protected]. Réponse sous 30 jours.

Décisions automatisées. Vous ne faites pas l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'art. 22 du RGPD. La fonction de vérification de prix par IA fournit uniquement des estimations informatives de prix et n'a aucun effet juridique à votre égard.

Droit de réclamation. Vous pouvez introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour le responsable polonais est le Président de l'Office de protection des données (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. En France, vous pouvez également saisir la CNIL (cnil.fr).

8. Durée de conservation

Données de compte : tant que le compte est actif. Après suppression : purge de la base de production sous 7 jours, des sauvegardes sous 30 jours supplémentaires. Requêtes IA non conservées après réponse. Données analytiques PostHog : sans e-mail ni paiement ; conservation plus longue possible pour les tendances.

9. Mineurs

TruePrice n'est pas destiné aux enfants de moins de 16 ans dans l'EEE (ou à l'âge minimum fixé par la loi nationale applicable, qui peut descendre à 13 ans). Nous ne collectons pas sciemment de données d'enfants en deçà de cet âge.

10. Modifications

Cette politique peut être modifiée. Les changements importants seront publiés ici avec la date « Dernière mise à jour » mise à jour.

11. Contact

[email protected] ou par voie postale à l'adresse indiquée en tête.