Politique de confidentialité

Le responsable du traitement de vos données est Igris Technologies SpA (« Igris Technologies », « nous »), société par actions constituée au Chili, qui exploite le service SplitPaw. Pour toute question relative à la confidentialité, écrivez à privacy@splitpaw.app.

Nous collectons uniquement le minimum de données nécessaire au fonctionnement de l'application :

• Identité : adresse e-mail, nom d'affichage, photo de profil (facultative), préférences de langue et de pays.
• Ce que vous téléversez : dépenses (montant, devise, description, commerçant, catégorie, date), photos de reçus, règlements, messages du chat de groupe (avec leurs réactions et mentions), groupes auxquels vous appartenez et autres membres qui vous sont visibles au sein du groupe.
• Données de modération : si vous signalez un message ou bloquez un utilisateur, nous conservons ce signalement ou ce blocage afin de l'examiner et de faire respecter les règles de la communauté.
• Localisation : uniquement si vous l'associez explicitement à une dépense précise. Elle est stockée avec cette dépense ; aucun suivi en arrière-plan.
• Données techniques : jeton de notification push, identifiant d'appareil nécessaire à la distribution, version de l'application, langue du système, adresse IP tronquée à des fins de prévention des abus.
• Usage agrégé : nombre de dépenses créées, scans de reçus (pour faire respecter les limites de l'offre gratuite et améliorer le service).
• Achats intégrés : identifiant de transaction Apple si vous avez souscrit à Premium. Nous ne voyons ni ne stockons jamais les données de carte bancaire — c'est Apple qui s'en charge.
• Voix (facultative) : si vous utilisez la fonction de dictée d'une dépense, nous accédons au microphone pour enregistrer temporairement un fichier audio et le convertir en texte. Nous ne conservons pas l'audio ; le texte transcrit est traité pour créer la dépense (voir §3 et §5).

Nous NE collectons PAS : vos contacts, les photos de votre bibliothèque en dehors des reçus, ni de données de santé, biométriques ou relevant des catégories particulières (art. 9 du RGPD). Le microphone n'est utilisé, avec votre autorisation, que lorsque vous dictez une dépense. Les seuls messages que nous traitons sont les messages du chat de groupe que vous rédigez ; nous ne lisons pas les messages d'autres applications.

• Faire fonctionner l'application : afficher vos dépenses, calculer les soldes, synchroniser entre vos appareils.
• Notifications : vous prévenir lorsque quelqu'un vous attribue une dépense, enregistre un paiement avec vous ou accepte votre invitation. Vous pouvez désactiver chaque type depuis Réglages → Notifications.
• Chat de groupe : envoyer et afficher les messages entre membres du groupe, avec des notifications push.
• Sécurité et modération : examiner les signalements, masquer les messages des utilisateurs que vous bloquez et faire respecter les règles de la communauté (suppression de contenus ou suspension des comptes qui les enfreignent).
• Numérisation des reçus : lorsque vous photographiez un reçu, SplitPaw Smart et le scanner traitent l'image pour en extraire le total, les articles et le commerçant. L'image n'est pas utilisée pour améliorer des services tiers (voir §5).
• Dictée vocale d'une dépense : lorsque vous dictez une dépense, votre voix est convertie en texte (reconnaissance vocale Apple, sur l'appareil lorsque la langue le permet). Le texte transcrit est envoyé à SplitPaw Smart pour en extraire le montant, le groupe, la description et le partage. L'audio n'est pas conservé : il est supprimé après la transcription. Le texte est traité comme une description de dépense.
• Assistance et communication opérationnelle : répondre à vos questions, annoncer toute modification substantielle de ces conditions ou du service.
• Conformité légale : répondre aux demandes valables des autorités compétentes.
• Amélioration du service : statistiques agrégées et anonymisées qui n'identifient aucune personne.

Nous NE vendons PAS vos données. Nous NE les partageons PAS avec des annonceurs. Nous NE vous suivons PAS en dehors de SplitPaw. Nous N'utilisons PAS de données permettant de vous identifier pour améliorer des systèmes externes.

• Exécution du contrat (art. 6.1.b du RGPD) : la plupart des traitements sont nécessaires à la fourniture du service que vous demandez en utilisant l'application.
• Consentement (art. 6.1.a) : notifications push, géolocalisation par dépense et numérisation des reçus — vous y consentez volontairement.
• Intérêt légitime (art. 6.1.f) : sécurité, lutte contre les abus, statistiques agrégées. Vous pouvez vous y opposer.
• Conformité légale (art. 6.1.c) : registres fiscaux lorsque nous facturons, et réponses aux autorités.

Nous travaillons avec des prestataires qui traitent des données pour notre compte dans le cadre de clauses contractuelles de protection des données. À la date de la présente politique, il s'agit de :

• Prestataire d'infrastructure sécurisée (États-Unis/UE) : base de données, authentification et stockage privé des reçus et des photos de profil.
• Apple Inc. (États-Unis) : Sign in with Apple, notifications push APNs, gestion de l'abonnement Premium, distribution de l'application.
• Google LLC (États-Unis) : Sign in with Google (si vous le choisissez), géocodage inverse lorsque vous associez une localisation à une dépense.
• Prestataires de SplitPaw Smart (États-Unis/UE) : lecture des reçus, validation du scanner et analyse du texte que vous dictez à la voix pour en extraire la dépense. Nous n'envoyons que le texte transcrit, jamais l'audio.
• Fournisseur d'envoi d'e-mails (États-Unis/UE) : e-mails transactionnels (exports CSV/PDF que vous demandez, récupération de compte).

Tout transfert international s'effectue dans le respect des garanties du RGPD (clauses contractuelles types de l'UE ou mécanismes équivalents). Nous n'envoyons à chaque prestataire que le minimum de données requis pour l'opération concernée (par exemple la photo du reçu, et non l'intégralité de votre historique).

Cette liste peut évoluer. Si nous ajoutons un prestataire qui introduit un nouveau type de traitement, nous vous en informerons dans l'application avant son entrée en vigueur.

• Tant que votre compte est actif : nous conservons vos données afin que vous puissiez continuer à utiliser l'application.
• À la suppression du compte : vos données à caractère personnel sont supprimées des systèmes de production sous 30 jours au maximum.
• Sauvegardes opérationnelles : jusqu'à 90 jours. Les données de sauvegarde ne servent qu'à la reprise après sinistre et sont purgées de manière cyclique.
• Reçus (images) : supprimés en même temps que la dépense à laquelle ils sont rattachés.
• Messages du chat : supprimés lorsque le groupe ou votre compte est supprimé. Un message que vous supprimez s'affiche comme « Message supprimé » ; nous en conservons le contenu d'origine en interne pendant une durée limitée afin de traiter les signalements de modération.
• Signalements et blocages : conservés aussi longtemps que nécessaire à la sécurité de la plateforme et au respect des règles.
• Registres de transactions Apple : conservés jusqu'à 7 ans pour des obligations comptables, sous forme pseudonymisée.
• Journaux techniques : 30 jours au maximum, sans e-mail ni nom, uniquement des identifiants internes.

Vous pouvez exercer vos droits au titre du RGPD à tout moment :

• Accès : consulter vos données. Disponible dans l'application via l'export CSV (Réglages → Exporter).
• Rectification : corriger des données inexactes. Vous modifiez votre profil depuis l'application.
• Effacement / droit à l'oubli : supprimer votre compte depuis Réglages → Conditions et confidentialité → Supprimer le compte. L'action est définitive.
• Limitation : écrivez à privacy@splitpaw.app pour geler vos données sans les supprimer le temps qu'un litige soit résolu.
• Portabilité : l'export CSV est standard et permet de migrer vers une autre application.
• Opposition : au traitement fondé sur l'intérêt légitime (statistiques agrégées, lutte contre les abus). Écrivez à privacy@splitpaw.app.
• Retrait du consentement : désactivez les notifications ou la localisation depuis les Réglages à tout moment. Les traitements antérieurs demeurent licites.
• Réclamation : auprès de l'autorité de contrôle de votre pays (dans l'UE : votre autorité nationale de protection des données ; au Brésil : l'ANPD ; au Chili : le Agencia de Protección de Datos Personales).

Si vous êtes le seul propriétaire d'un groupe actif, vous devez, avant de supprimer votre compte, le fermer ou en transférer la propriété — afin que les autres membres ne se retrouvent pas sans accès à leur historique partagé.

SplitPaw est destiné aux personnes âgées de 13 ans ou plus (ou à l'âge minimum du consentement numérique dans votre pays, qui est dans certains cas de 14 ou 16 ans). Nous ne collectons pas sciemment de données auprès d'utilisateurs plus jeunes. Si vous pensez qu'un enfant plus jeune nous a transmis des données, écrivez à privacy@splitpaw.app et nous les supprimerons.

• TLS 1.2+ pour toute communication client↔serveur.
• Chiffrement au repos de la base de données et du stockage privé.
• Contrôles d'accès fondés sur l'appartenance : chaque utilisateur ne peut accéder qu'aux données des groupes dont il est membre actif.
• Jetons d'authentification à courte durée de vie avec renouvellement sécurisé.
• Accès interne strictement limité au personnel nécessaire, selon le principe du moindre privilège.
• Surveillance des anomalies et limitation du débit sur les opérations sensibles.

Aucun système n'est inviolable. En cas d'incident de sécurité affectant vos données personnelles, nous vous en informerons sans retard injustifié et signalerons la violation à l'autorité de contrôle sans retard injustifié. Au Chili, la loi 21.719 impose de notifier l'Agence de protection des données personnelles et d'informer les personnes concernées lorsque des données sensibles, de mineurs ou économiques/financières sont touchées (elle ne fixe pas de délai de 72 heures ; ce délai relève du RGPD dans l'UE).

Le site web (splitpaw.app) utilise des cookies et le stockage local uniquement pour :

• Les cookies techniques nécessaires à la sécurité, à la langue et au fonctionnement du site.
• La préférence de thème (clair/sombre/système) et la langue sélectionnée.

Nous n'utilisons pas de cookies publicitaires, ni d'outils d'analyse tiers qui suivent les individus, ni de fingerprinting. C'est pourquoi il n'y a pas de bandeau de consentement — uniquement des cookies essentiels.

Nous pouvons mettre à jour la présente politique. La version en vigueur est toujours disponible sur splitpaw.app/privacy, avec la date de dernière mise à jour en haut. Si les modifications sont substantielles, nous vous en informerons dans l'application avant leur entrée en vigueur.

• Demandes et contact : privacy@splitpaw.app