Politique de confidentialité

Dernière mise à jour : 16 août 2026

1. Responsable du traitement

2. Le principe de base : pas de compte, local d’abord

sharepot fonctionne sans compte utilisateur. Pas d’inscription, pas d’adresse e-mail, pas de numéro de téléphone, pas d’obligation d’utiliser ton vrai nom. Tout ce que tu saisis dans l’app (pots, dépenses, soldes, noms des membres, catégories, budgets, rappels) est stocké uniquement sur ton appareil : tant que tu ne partages pas activement un pot en ligne, aucune de ces informations ne quitte ton appareil.

L’app ne contient aucune publicité, aucun pistage, aucun SDK d’analyse et ne crée aucun profil d’utilisation.

Si vous utilisez le widget de l’écran d’accueil (iPhone uniquement), l’app enregistre pour lui un petit extrait (nom du pot, couleur, symbole, nombre de membres et votre propre solde) dans une zone partagée de votre appareil afin que le widget puisse l’afficher. Cet extrait ne quitte pas votre appareil et n’est pas transmis. Le widget n’affiche volontairement aucun montant ; seul le nom du pot est visible sur l’écran d’accueil.

Si vous utilisez l’app Apple Watch, votre iPhone envoie à la montre un extrait de vos pots (nom, couleur, symbole, devise, les noms des membres et les intitulés de dépense utilisés récemment) afin que vous puissiez y saisir une dépense ; la dépense saisie repart par le même chemin. Cet échange a lieu uniquement entre vos propres appareils, via la liaison d’Apple entre l’iPhone et la montre – rien ne nous parvient. Les soldes ne sont pas transmis à la montre.

3. Synchronisation en direct des pots partagés (uniquement si tu actives « Partager en ligne »)

Si tu actives le partage en ligne d’un pot (ou si tu rejoins un pot partagé via un lien, un code QR ou un code), le contenu de ce pot est synchronisé via notre hébergeur afin que tous les membres voient le même état. Sont transférés et stockés :

• Données du pot : nom, symbole, couleur, devise et réglages du pot
• Indicateurs de protection en écriture : si un pot ou une entrée est protégé contre les modifications par d'autres, ainsi que la clé publique de l'appareil qui a créé le pot (le même type de clé qu'au point 4)
• Dépenses et paiements : intitulés, montants, dates, catégorie (y compris les noms de catégories personnalisées), qui a payé et qui a participé
• Membres : les noms d’affichage et couleurs d’avatar choisis dans le pot
• Moyens de paiement uniquement si tu les libères expressément (voir point 4)
• un identifiant d’appareil anonyme généré aléatoirement (ID anonyme Supabase), qui n’est lié à aucune identité réelle et que nous ne pouvons pas non plus relier
• un dérivé cryptographique (hachage) du code d’invitation ; le code lui-même n’est pas stocké

Finalité : fournir la fonction principale « pot partagé » (synchronisation entre les appareils des membres).
Base juridique : art. 6, par. 1, point b du RGPD (fourniture de la fonction que tu demandes).

Hébergement/sous-traitant : Supabase (projet hébergé dans la région UE Europe de l’Ouest, Irlande). Un contrat de sous-traitance conforme à l’art. 28 du RGPD est en place ; les données sont traitées sur des serveurs situés dans l’Union européenne (Irlande).

Important : le contenu d’un pot partagé est visible par tous les membres de ce pot. Quiconque connaît le lien ou le code d’invitation peut rejoindre le pot — ne partage les liens qu’avec les personnes concernées.

La protection en écriture des pots et des entrées individuelles est une fonction de l'application : elle empêche les modifications ou suppressions accidentelles par d'autres membres et ne restreint pas la visibilité. Sur le serveur, tout membre disposant de la clé du pot conserve un accès en écriture ; la protection n'est donc pas une mesure de sécurité contre une manipulation délibérée. Ne partagez les liens qu'avec des personnes de confiance.

4. Moyens de paiement (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Les moyens de paiement enregistrés dans votre profil restent localement sur votre appareil jusqu'à ce que vous les partagiez activement dans un pot partagé (lors du règlement, pour des membres sélectionnés, ou via l'interrupteur « partager automatiquement les moyens de paiement » du pot). Les informations partagées (p. ex. nom PayPal.Me, IBAN et titulaire du compte) sont transmises chiffrées de bout en bout : elles sont chiffrées sur votre appareil individuellement pour chaque membre sélectionné et ne peuvent être déchiffrées que sur l'appareil de ce membre – ni le serveur ni les autres membres ne peuvent les lire. Vous pouvez retirer le partage membre par membre à tout moment ; les informations chiffrées sont alors supprimées du pot partagé.

sharepot ne traite lui-même aucun paiement et ne reçoit aucune donnée bancaire ou de transaction. Si tu touches un lien de paiement (p. ex. PayPal.Me), le service correspondant s’ouvre ; à partir de là, c’est sa propre politique de confidentialité qui s’applique.

5. Achats intégrés (Sharepot Pro)

Les achats et abonnements sont entièrement gérés par le store concerné : sur iPhone par Apple via l’App Store (StoreKit), sur Android par Google via Google Play (Play Billing). Nous ne recevons aucune donnée de paiement et ne stockons aucune information d’achat sur nos serveurs ; l’app vérifie le statut d’achat localement via le framework du store. La politique de confidentialité d’Apple ou de Google s’applique en complément.

6. Taux de change

Si tu saisis une dépense dans une devise étrangère, l’app récupère les taux de change actuels auprès d’une API de taux (open.er-api.com). La requête ne contient aucune donnée personnelle ni aucun contenu de tes pots — uniquement le code de la devise. Pour des raisons techniques, le fournisseur reçoit ton adresse IP (art. 6, par. 1, point b du RGPD ; nécessaire à l’obtention des taux).

7. Caméra, scanner de reçus et codes QR

La caméra n’est utilisée que par le scanner de reçus, et uniquement lorsque vous le lancez. Le scanner de reçus n’existe que sur iPhone ; l’app Android ne demande aucun accès à la caméra. La reconnaissance de texte s’effectue entièrement sur votre appareil (Apple Vision/VisionKit). Les images de la caméra ne sont jamais téléversées ni conservées. Un QR code d’invitation est lu par l’app appareil photo de votre système sur les deux plateformes – sharepot ne reçoit que le lien final.

8. Rappels et notifications

Les rappels de paiement que vous créez sont stockés localement sur votre appareil via le framework Rappels d’Apple ; cette fonction n’existe que sur iPhone. Les avis de l’app (p. ex. que quelqu’un a demandé vos moyens de paiement) sont, sur les deux plateformes, des notifications locales générées par votre propre appareil – il n’y a aucun service push avec des serveurs à nous.

9. Durée de conservation et suppression

• Pots locaux : ils n’existent que sur ton appareil ; leur suppression dans l’app est définitive. La suppression de l’app efface toutes les données locales.
• Pots partagés : « Supprimer ce pot pour tout le monde » marque le pot et son contenu comme supprimés côté serveur ; plus aucun appareil ne peut ensuite y accéder. Les entrées supprimées individuellement (dépenses, paiements, membres) sont également supprimées pour tous les appareils.
• Les données serveur marquées comme supprimées sont retirées définitivement et irréversiblement de la base de données par un nettoyage automatique au plus tard 90 jours après la suppression.
• Sur demande à l’adresse de contact ci-dessus, nous effaçons aussi définitivement et de façon anticipée les données de pots stockées côté serveur (merci d’indiquer le nom du pot et la période approximative ; comme nous ne tenons aucun compte, nous ne pouvons retrouver les données qu’à partir de ces indications).

10. Tes droits

Le RGPD te donne les droits d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition (art. 21). Adresse-toi pour cela à l’adresse de contact ci-dessus. À noter : comme sharepot ne tient aucun compte et que l’identifiant anonyme de l’appareil ne peut être attribué à une personne, nous ne pouvons retrouver des données côté serveur qu’à partir des informations que tu fournis (p. ex. le nom du pot). Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle — l’autorité compétente pour nous est le Délégué berlinois à la protection des données et à la liberté d’information.

11. Mineurs

sharepot ne s’adresse pas aux enfants. L’app ne collecte aucune donnée qui nous permettrait de déterminer l’âge des utilisatrices et utilisateurs.

12. Statistiques du site web (Cloudflare Web Analytics)

Notre site web est distribué via le réseau de Cloudflare, Inc. (États-Unis) ; Cloudflare traite à cette occasion, en tant que sous-traitant, des données de connexion techniquement nécessaires (p. ex. l'adresse IP). Pour la mesure d'audience, nous utilisons Cloudflare Web Analytics : sans cookies, sans empreinte numérique et sans profils d'utilisateurs – nous ne voyons que des chiffres agrégés comme les pages vues, le pays et le navigateur. La base juridique est notre intérêt légitime à une distribution sécurisée et à des statistiques anonymes (art. 6, par. 1, point f du RGPD) ; les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis.

13. Modifications de cette politique

Nous adapterons cette politique de confidentialité si l’app ou la situation juridique évolue. La version en vigueur est toujours disponible sur sharepot.axeptdesign.com/privacy/fr.html ; la date ci-dessus indique la version.