Vos données vous appartiennent. Point.

• Données de dépenses (en local uniquement) : les montants, dates, notes, catégories et le membre concerné sont stockés exclusivement sur votre appareil. L’Application n’envoie pas vos données de dépenses sur nos serveurs.
• Photos de tickets (en local uniquement) : si vous scannez ou joignez un ticket, la photo est conservée de manière privée sur votre appareil, hors de portée des autres apps. Elle ne quitte jamais votre appareil, sauf si vous activez la synchronisation des tickets dans les Réglages.
• Choix précédents pour chaque magasin (en local uniquement) : lorsque vous enregistrez une dépense issue d’un scan, BillPlex mémorise les notes et la catégorie que vous avez gardées, afin de les préremplir au prochain scan d’un ticket du même magasin. Cet apprentissage reste sur votre appareil.
• Réglages et préférences : la langue, les options d’affichage et les réglages de budget sont stockés en local sur votre appareil.
• Informations que l’Application ne collecte pas : noms, adresses e-mail, identifiants de compte, données de localisation précise, identifiants publicitaires, statistiques d’utilisation pour notre propre compte ou données de suivi comportemental.
• Si vous nous écrivez par e-mail : nous recevons votre adresse e-mail, votre message et les informations techniques que l’Application y ajoute (version de l’Application, système d’exploitation, modèle de l’appareil et, pour les questions de synchronisation, l’état de la synchronisation). Vous pouvez les lire ou les supprimer avant l’envoi. Nous les utilisons uniquement pour vous aider et ne les conservons que le temps nécessaire.

Les données stockées sur votre appareil sont traitées en local pour assurer les fonctionnalités essentielles de l’Application, notamment le suivi des dépenses, les analyses, les statistiques et, si vous le souhaitez, l’import/export ou la synchronisation locale d’un appareil à l’autre, que vous lancez vous-même. Base juridique : le peu de données qui nous parvient (les codes aléatoires de la synchronisation automatique, les journaux techniques de notre serveur et les e-mails que vous nous envoyez) est traité pour vous fournir les fonctionnalités que vous activez et pour vous répondre (article 6, paragraphe 1, point b, du RGPD), ainsi que sur la base de notre intérêt légitime à assurer la sécurité du service et à prévenir les abus (article 6, paragraphe 1, point f, du RGPD).

• Fichiers (import et export) : lorsque vous choisissez d’importer ou d’exporter des données, l’Application accède uniquement aux fichiers que vous sélectionnez explicitement, pour lire ou écrire une sauvegarde chiffrée.
• Réseau local / Appareils à proximité (facultatif) : pour la synchronisation Wi-Fi entre vos propres appareils, BillPlex peut utiliser les fonctions de connectivité locale du système. Vous décidez quand la synchronisation démarre, quels appareils sont associés et quand elle s’arrête.
• Microphone et reconnaissance vocale (facultatif) : utilisés uniquement lorsque vous choisissez la saisie vocale. La conversion de la voix en texte est assurée par la reconnaissance vocale du système de votre appareil — Apple Speech sur iOS et la reconnaissance vocale de Google sur Android. Selon l’appareil et la langue, l’audio peut être envoyé aux serveurs d’Apple ou de Google pour être traité, conformément à leurs propres politiques de confidentialité. BillPlex n’enregistre, ne conserve ni n’envoie votre audio sur ses propres serveurs, et seul le texte obtenu est utilisé dans l’Application.
• Appareil photo (facultatif) : utilisé uniquement lorsque vous touchez le bouton de scan de ticket dans le champ du montant. Nous n’utilisons jamais l’appareil photo en arrière-plan.
• Photothèque / Sélecteur (facultatif) : utilisés uniquement lorsque vous choisissez de joindre un ticket déjà présent dans votre photothèque plutôt que d’en scanner un nouveau. Nous ne lisons que la photo que vous sélectionnez.
• Reconnaissance de texte sur l’appareil : le scan des tickets s’appuie sur Apple Vision sur iOS et sur Google ML Kit sur Android, entièrement sur votre appareil. L’image du ticket et le texte reconnu ne quittent jamais l’appareil pour nos serveurs. Google ML Kit est un SDK tiers fourni par Google ; conformément aux conditions de Google ML Kit, Google peut recevoir des statistiques anonymes de diagnostic et d’utilisation concernant ML Kit (ni l’image, ni le texte, ni vos dépenses).

Nous ne collectons pas vos données de dépenses sur des serveurs distants et nous ne les vendons, ne les louons ni ne les partageons avec des tiers. Si vous exportez une sauvegarde ou utilisez la synchronisation locale, les données que vous choisissez de transférer passent directement d’un de vos appareils à l’autre, ou par un fichier que vous contrôlez, jamais par nos serveurs. Par défaut, les photos de tickets ne sont pas partagées avec les autres appareils du foyer ; vous pouvez activer ce partage dans Réglages → « Synchro des tickets », et même dans ce cas, l’image ne transite que par le même canal de synchronisation chiffré du réseau local, et uniquement vers les appareils que vous avez associés. L’Application n’intègre aucun SDK tiers de mesure d’audience ou de publicité. Apple et Google peuvent collecter des informations de diagnostic ou d’utilisation au niveau de la plateforme, y compris la télémétrie limitée de ML Kit mentionnée à la section 3, conformément à leurs propres politiques de confidentialité. Nous n’avons pas accès à ces informations. Achats intégrés (BillPlex Pro) : les paiements sont traités par Apple ou Google, conformément à leurs propres politiques de confidentialité. Nous ne recevons jamais vos informations de paiement, et l’Application vérifie l’achat sur votre appareil. Pour partager BillPlex Pro avec votre foyer, les appareils associés n’échangent que le statut de l’offre (quelle offre, jusqu’à quand, si elle se renouvelle) via la même synchronisation locale chiffrée — aucune information de paiement ni de compte. Synchronisation automatique (facultative, désactivée par défaut) : lorsque vous l’activez, un signal silencieux envoyé via Firebase Cloud Messaging (Google) et le service de notifications push d’Apple (Apple Push Notification service) réveille vos appareils pour qu’ils puissent se synchroniser. Chaque requête est vérifiée par Firebase App Check, qui confirme qu’elle provient de l’application BillPlex authentique. Il ne contient aucune de vos données — seulement deux codes aléatoires, l’un pour le foyer, l’autre pour l’appareil. La synchronisation elle-même se fait, comme toujours, directement entre vos appareils.

• Stockage sur l’appareil : les données sont stockées dans la base de données locale de l’Application, sur votre appareil.
• Sauvegardes : les fichiers de sauvegarde exportés sont chiffrés et protégés par un code PIN que vous choisissez. Conservez votre code PIN en lieu sûr — nous ne pouvons pas le récupérer.

Toutes vos données de dépenses restent sous votre contrôle, sur votre appareil. Vous pouvez supprimer des entrées dans l’Application, désinstaller l’Application pour effacer les données locales et supprimer les fichiers exportés que vous avez créés. Pour la synchronisation automatique, notre serveur conserve un compteur par foyer afin de limiter les abus. Il ne contient aucune donnée personnelle et est supprimé automatiquement au bout de 30 jours. Notre serveur conserve également des journaux techniques pendant 30 jours, afin de détecter les pannes et de prévenir les abus. Ils indiquent l’heure d’arrivée de chaque requête et une version abrégée des codes du foyer et de l’appareil, et peuvent aussi contenir l’adresse réseau (IP) d’où elle provient. Notre serveur est hébergé dans l’Union européenne. Désactiver la synchronisation automatique retire votre appareil du signal du foyer.

Nous respectons la législation applicable en matière de protection des données, y compris le Règlement général sur la protection des données (RGPD) lorsqu’il s’applique. Comme nous n’hébergeons ni ne traitons vos données personnelles sur nos serveurs, les droits d’accès, de rectification, d’effacement, de limitation ou de portabilité s’exercent directement par vous dans l’Application, en gérant ou en supprimant vos données sur votre appareil. Pour le peu de données qui nous parvient (sections 4 et 6) et pour les e-mails que vous nous envoyez, vous pouvez exercer ces droits en nous écrivant. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données : en Grèce, l’Autorité hellénique de protection des données (www.dpa.gr), ou l’autorité du pays de l’UE où vous résidez.

BillPlex est destiné à un usage domestique général et ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles concernant des enfants de moins de 13 ans.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter des améliorations, des obligations légales ou des évolutions des fonctionnalités de l’Application. La date de « Dernière mise à jour » sera modifiée en conséquence.