Politique de confidentialité

Dernière mise à jour : 23 juillet 2026

1. Responsable du traitement

2. Le principe de base : pas de compte, local d’abord

sharepot fonctionne sans compte utilisateur. Pas d’inscription, pas d’adresse e-mail, pas de numéro de téléphone, pas d’obligation d’utiliser ton vrai nom. Tout ce que tu saisis dans l’app (pots, dépenses, soldes, noms des membres, catégories, budgets, rappels) est stocké uniquement sur ton appareil : tant que tu ne partages pas activement un pot en ligne, aucune de ces informations ne quitte ton appareil.

L’app ne contient aucune publicité, aucun pistage, aucun SDK d’analyse et ne crée aucun profil d’utilisation.

3. Synchronisation en direct des pots partagés (uniquement si tu actives « Partager en ligne »)

Si tu actives le partage en ligne d’un pot (ou si tu rejoins un pot partagé via un lien, un code QR ou un code), le contenu de ce pot est synchronisé via notre hébergeur afin que tous les membres voient le même état. Sont transférés et stockés :

• Données du pot : nom, symbole, couleur, devise et réglages du pot
• Dépenses et paiements : intitulés, montants, dates, catégorie (y compris les noms de catégories personnalisées), qui a payé et qui a participé
• Membres : les noms d’affichage et couleurs d’avatar choisis dans le pot
• Moyens de paiement uniquement si tu les libères expressément (voir point 4)
• un identifiant d’appareil anonyme généré aléatoirement (ID anonyme Supabase), qui n’est lié à aucune identité réelle et que nous ne pouvons pas non plus relier
• un dérivé cryptographique (hachage) du code d’invitation ; le code lui-même n’est pas stocké

Finalité : fournir la fonction principale « pot partagé » (synchronisation entre les appareils des membres).
Base juridique : art. 6, par. 1, point b du RGPD (fourniture de la fonction que tu demandes).

Hébergement/sous-traitant : Supabase (projet hébergé dans la région UE Europe de l’Ouest, Irlande). Un contrat de sous-traitance conforme à l’art. 28 du RGPD est en place ; les données sont traitées sur des serveurs situés dans l’Union européenne (Irlande).

Important : le contenu d’un pot partagé est visible par tous les membres de ce pot. Quiconque connaît le lien ou le code d’invitation peut rejoindre le pot — ne partage les liens qu’avec les personnes concernées.

4. Moyens de paiement (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Les moyens de paiement enregistrés dans votre profil restent localement sur votre appareil jusqu'à ce que vous les partagiez activement dans un pot partagé (lors du règlement, pour des membres sélectionnés, ou via l'interrupteur « partager automatiquement les moyens de paiement » du pot). Les informations partagées (p. ex. nom PayPal.Me, IBAN et titulaire du compte) sont transmises chiffrées de bout en bout : elles sont chiffrées sur votre appareil individuellement pour chaque membre sélectionné et ne peuvent être déchiffrées que sur l'appareil de ce membre – ni le serveur ni les autres membres ne peuvent les lire. Vous pouvez retirer le partage membre par membre à tout moment ; les informations chiffrées sont alors supprimées du pot partagé.

sharepot ne traite lui-même aucun paiement et ne reçoit aucune donnée bancaire ou de transaction. Si tu touches un lien de paiement (p. ex. PayPal.Me), le service correspondant s’ouvre ; à partir de là, c’est sa propre politique de confidentialité qui s’applique.

5. Achats intégrés (Sharepot Pro)

Les achats et abonnements sont entièrement gérés par Apple via l’App Store (StoreKit). Nous ne recevons aucune donnée de paiement et ne stockons aucune information d’achat sur nos propres serveurs ; l’app vérifie le statut d’achat localement via le framework d’Apple. La politique de confidentialité d’Apple s’applique en complément.

6. Taux de change

Si tu saisis une dépense dans une devise étrangère, l’app récupère les taux de change actuels auprès d’une API de taux (open.er-api.com). La requête ne contient aucune donnée personnelle ni aucun contenu de tes pots — uniquement le code de la devise. Pour des raisons techniques, le fournisseur reçoit ton adresse IP (art. 6, par. 1, point b du RGPD ; nécessaire à l’obtention des taux).

7. Caméra, scanner de reçus et codes QR

La caméra n’est utilisée que lorsque tu la lances activement — pour scanner un code QR d’invitation ou un reçu. Le traitement (reconnaissance de texte du reçu, décodage du QR) s’effectue entièrement sur ton appareil (Apple Vision/VisionKit). Les images de la caméra ne sont jamais téléversées ni stockées.

8. Rappels et notifications

Les rappels de paiement que tu crées sont stockés localement sur ton appareil via le framework Rappels d’Apple. Les avis de l’app (p. ex. quelqu’un a demandé tes moyens de paiement) sont des notifications locales générées par ton propre appareil — il n’existe aucun service push avec des serveurs à nous.

9. Durée de conservation et suppression

• Pots locaux : ils n’existent que sur ton appareil ; leur suppression dans l’app est définitive. La suppression de l’app efface toutes les données locales.
• Pots partagés : « Supprimer ce pot pour tout le monde » marque le pot et son contenu comme supprimés côté serveur ; plus aucun appareil ne peut ensuite y accéder. Les entrées supprimées individuellement (dépenses, paiements, membres) sont également supprimées pour tous les appareils.
• Les données serveur marquées comme supprimées sont retirées définitivement et irréversiblement de la base de données par un nettoyage automatique au plus tard 90 jours après la suppression.
• Sur demande à l’adresse de contact ci-dessus, nous effaçons aussi définitivement et de façon anticipée les données de pots stockées côté serveur (merci d’indiquer le nom du pot et la période approximative ; comme nous ne tenons aucun compte, nous ne pouvons retrouver les données qu’à partir de ces indications).

10. Tes droits

Le RGPD te donne les droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition (art. 21). Adresse-toi pour cela à l’adresse de contact ci-dessus. À noter : comme sharepot ne tient aucun compte et que l’identifiant anonyme de l’appareil ne peut être attribué à une personne, nous ne pouvons retrouver des données côté serveur qu’à partir des informations que tu fournis (p. ex. le nom du pot). Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle — l’autorité compétente pour nous est le Délégué berlinois à la protection des données et à la liberté d’information.

11. Mineurs

sharepot ne s’adresse pas aux enfants. L’app ne collecte aucune donnée qui nous permettrait de déterminer l’âge des utilisatrices et utilisateurs.

12. Statistiques du site web (Cloudflare Web Analytics)

Notre site web est distribué via le réseau de Cloudflare, Inc. (États-Unis) ; Cloudflare traite à cette occasion, en tant que sous-traitant, des données de connexion techniquement nécessaires (p. ex. l'adresse IP). Pour la mesure d'audience, nous utilisons Cloudflare Web Analytics : sans cookies, sans empreinte numérique et sans profils d'utilisateurs – nous ne voyons que des chiffres agrégés comme les pages vues, le pays et le navigateur. La base juridique est notre intérêt légitime à une distribution sécurisée et à des statistiques anonymes (art. 6, par. 1, point f du RGPD) ; les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis.

13. Modifications de cette politique

Nous adapterons cette politique de confidentialité si l’app ou la situation juridique évolue. La version en vigueur est toujours disponible sur sharepot.axeptdesign.com/privacy/fr.html ; la date ci-dessus indique la version.