Politique de confidentialité

1. Responsable du traitement

CODE8 Polska Michał Lelek est le responsable du traitement de vos données personnelles. Contact : support@splitko.app.

2. Données collectées

Nous collectons et traitons les catégories de données suivantes :

• Données du compte : nom, adresse e-mail, photo de profil, langue et devise préférées.
• Finances : dépenses, partages et remboursements ; données lues sur les tickets scannés (articles, prix, magasin, date) pour vos groupes et le budget du foyer, y compris les durées de garantie et les charges fixes. Les images de tickets envoyées pour le scan ne sont pas conservées ; un ticket joint à une dépense de groupe n'est stocké que de la manière décrite à la section 4.
• Notifications push : un jeton d’appareil (Firebase Cloud Messaging) utilisé pour envoyer les notifications, si vous les activez.
• Données de l’appareil : type d’appareil, système d’exploitation, version de l’app, jetons de notifications push et un identifiant d’appareil haché, utilisé uniquement pour prévenir les abus du programme de parrainage.
• Utilisation : uniquement si vous l'acceptez dans l'app (la question est posée une fois et modifiable dans Profil), des statistiques d'utilisation, par exemple qu'un groupe a été créé ou qu'un ticket a été scanné, envoyées à PostHog (hébergement dans l'UE) sous un identifiant d'app aléatoire. Jamais votre nom, votre e-mail, les montants ni le contenu des tickets. Notre propre serveur compte aussi l'activité de base (par ex. la dernière ouverture de l'app) liée à votre compte, pour faire fonctionner et améliorer le service.
• Contacts (facultatif) : si vous l’autorisez, l’app lit votre carnet d’adresses sur votre appareil uniquement pour vous permettre de choisir une personne à inviter. Seul le contact choisi est envoyé ; le carnet d’adresses lui-même ne quitte jamais votre appareil.
• Formulaire de contact du site : votre nom, votre adresse e-mail et votre message, utilisés uniquement pour vous répondre.

3. Base légale du traitement

Nous traitons vos données sur la base : (a) de la nécessité contractuelle — pour fournir le service Splitko auquel vous vous êtes inscrit ; (b) de l’intérêt légitime — pour améliorer le service et prévenir la fraude ; (c) du consentement — pour les communications marketing, l’analyse facultative et la publicité personnalisée.

4. Scanner de tickets IA

Quand vous scannez un ticket, l'image est envoyée sur notre serveur sécurisé et traitée par l'IA Gemini de Google pour en extraire le texte. Ce fichier envoyé est supprimé une fois le texte lu. Si vous avez Premium et joignez le ticket scanné à une dépense de groupe, une copie compressée est stockée dans un espace de stockage cloud privé que seuls les membres de ce groupe peuvent ouvrir, jusqu'à la suppression de la dépense. Les images de tickets ne sont jamais utilisées à des fins publicitaires ni pour entraîner des modèles d'IA.

5. Intégration Revolut

Nous ne vendons pas vos données. Lorsque vous lancez un paiement Revolut, nous générons un lien contenant le montant et l’identifiant Revolut du destinataire. La transaction elle-même a lieu dans l’app Revolut et relève de la politique de confidentialité de Revolut.

6. Conservation des données

Nous conservons les données de votre compte tant qu’il est actif. Lorsque vous supprimez votre compte, votre compte et votre profil sont supprimés immédiatement. Les dépenses que vous avez enregistrées dans des groupes partagés, y compris les tickets qui y sont joints, restent dans ces groupes et apparaissent sous la mention « Compte supprimé », afin que les soldes des autres membres restent exacts. Les copies restantes, comme les sauvegardes, sont supprimées sous 30 jours. Les données analytiques anonymisées peuvent être conservées sans limite de durée.

7. Vos droits (RGPD)

En vertu du RGPD, vous avez le droit d’accéder à vos données, de rectifier des inexactitudes, d’en demander l’effacement (« droit à l’oubli »), de limiter le traitement, à la portabilité des données et de vous opposer au traitement. Pour exercer ces droits, écrivez-nous à support@splitko.app.

8. Cookies et stockage local

Notre site web n'utilise localStorage que pour mémoriser votre langue. Pour compter les visites et les clics sur les boutons des stores, le site utilise l'analyse PostHog (données hébergées dans l'UE) en mode sans cookies : rien n'est enregistré sur votre appareil, et aucune session n'est enregistrée. Comme tout serveur web, PostHog reçoit votre adresse IP à chaque requête. Les polices et les images du site sont servies depuis notre propre serveur ; le site ne charge pas de polices depuis Google ni d'autres tiers. L'app elle-même n'utilise pas de cookies, mais le SDK publicitaire stocke des identifiants sur votre appareil — voir la section Publicité.

9. Protection des mineurs

Splitko ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous pour une suppression immédiate.

10. Services tiers et abonnements

Nous ne partageons des données qu'avec les prestataires nécessaires au fonctionnement de Splitko : Supabase (base de données et hébergement du backend), Google Firebase (notifications push), Google Gemini (numérisation des tickets) et RevenueCat avec l'App Store d'Apple / Google Play (gestion des abonnements Premium ; nous ne voyons jamais les données complètes de votre carte). L'app télécharge ses polices de caractères depuis Google Fonts : Google reçoit donc votre adresse IP lors de leur chargement. Nos e-mails et les messages envoyés via le formulaire de contact du site passent par notre hébergeur de messagerie. Chaque prestataire ne traite les données que sur nos instructions. Certains prestataires traitent des données hors de l'EEE — nous nous appuyons alors sur les clauses contractuelles types. Nous travaillons aussi avec Google AdMob (publicité) — voir la section Publicité. Si vous l'acceptez dans l'app, PostHog (hébergement dans l'UE) reçoit des statistiques d'utilisation — voir la section 2.

11. Publicité

Splitko est gratuit et financé par la publicité. Les annonces sont fournies par Google AdMob (Google Ireland Ltd.). Elles n'apparaissent que sur les écrans de consultation — tableau de bord, listes de groupes et de statistiques, onglet budget — et jamais pendant que vous ajoutez une dépense, scannez un ticket ou réglez vos comptes. La seule exception relève de votre choix : une fois vos scans gratuits du jour épuisés, vous pouvez regarder une annonce pour obtenir un scan de plus. Pour valider cette récompense, Google reçoit un identifiant aléatoire de votre compte. À des fins publicitaires, Google peut traiter votre identifiant publicitaire (IDFA sur iOS, Advertising ID sur Android), votre adresse IP, des informations sur l'appareil et l'app, et vos interactions avec une annonce. Nous n'envoyons à Google ni votre nom, ni votre e-mail, ni vos transactions, ni vos tickets. Dans l'EEE et au Royaume-Uni, nous demandons votre consentement avant toute publicité personnalisée, via le formulaire de consentement de Google. Refuser ne désactive pas les annonces et ne limite en rien l'app — vous verrez simplement des annonces non personnalisées, choisies sans votre identifiant. Vous pouvez changer d'avis à tout moment dans Profil, et sur iOS retirer l'autorisation de suivi dans les réglages système. Un abonnement Premium supprime entièrement la publicité. Comment Google utilise ces données : https://policies.google.com/technologies/partner-sites

12. Contact

Pour toute question relative à la confidentialité, écrivez à support@splitko.app ou utilisez notre formulaire de contact.