Politique de confidentialité

Qui est responsable de vos données

Couplesplit est développé et exploité par Erik From, développeur indépendant basé au Chili, responsable du traitement de vos données personnelles. Pour toute question de confidentialité, y compris les demandes d’accès et de suppression, écrivez à [email protected].

En bref

• Nous ne vendons pas vos données, nous n’affichons pas de publicité et nous ne vous suivons pas dans les apps ou sites d’autres entreprises.
• Nous ne demandons jamais le mot de passe de votre banque et nous ne nous connectons jamais à votre banque.
• Votre partenaire voit ce qui est dans À nous. Ce qui est dans À moi n’est que pour vous.
• Vous pouvez supprimer votre compte depuis l’app à tout moment.

Ce que nous collectons et pourquoi

• Compte. Votre nom, votre adresse e-mail et votre mode de connexion (Se connecter avec Apple, Google ou un code à usage unique envoyé par e-mail), ainsi qu’un identifiant interne d’utilisateur et de foyer. Ils servent à créer votre compte, vous connecter et vous relier à votre partenaire. Avec « Masquer mon adresse e-mail » d’Apple, nous recevons l’adresse relais d’Apple au lieu de la vôtre.
• Photo de profil (facultative). Si vous en ajoutez une, elle est enregistrée avec votre profil et visible par votre partenaire.
• Dépenses et finances du foyer. Montants, devises, catégories, titres, notes, dates, qui a payé et comment c’est partagé, échéances, dépenses récurrentes et paiements fixes, factures, voyages, remboursements, budgets et limites, commentaires entre vous et rappels de paiement. C’est le service lui-même.
• Revenus. Si vous indiquez votre salaire ou celui de votre partenaire pour partager au prorata des revenus, ces montants sont enregistrés dans les réglages du foyer et visibles par les deux, car le partage en dépend. Les demandes de changement de salaire et leur historique sont conservés pour que vous puissiez tous deux les examiner et les approuver.
• Lieu d’une dépense (iPhone, facultatif). Si vous autorisez l’accès à la localisation, l’app iPhone ajoute le lieu (nom, adresse et coordonnées) où vous saisissez une dépense ou où un achat Apple Pay est capturé. Le lieu est enregistré avec la dépense et synchronisé avec nos serveurs ; il est donc visible partout où la dépense l’est, y compris par votre partenaire pour les dépenses À nous. L’app Android ne demande pas la localisation. Vous pouvez modifier le lieu d’une dépense, ou désactiver la localisation dans les réglages du téléphone, à tout moment.
• Voyages. Destination (ville et pays), dates, budget et dépenses du voyage.
• Abonnement. Votre formule, son statut et sa date d’expiration, et les données de transaction de la boutique. Apple ou Google gèrent le paiement ; nous ne voyons jamais votre carte.
• Données techniques et de l’appareil. Votre jeton de notifications (service de notifications d’Apple ou Firebase Cloud Messaging), un identifiant propre à chaque installation de l’app, la version de l’app, la plateforme, la langue, le fuseau horaire et la devise, et l’adresse IP que voit tout serveur lorsque votre téléphone s’y connecte.
• Mesure d’audience. Les écrans et fonctions utilisés, par exemple « dépense ajoutée » ou « rapport ouvert », avec des valeurs approximatives comme une tranche en dollars pour les dépenses communes. Jamais de montants exacts, titres de dépenses, notes, noms ou adresses e-mail. Détails ci-dessous.
• Rapports de plantage (Android). Rapports de plantages et d’erreurs via Firebase Crashlytics, avec le modèle de l’appareil, la version du système et l’état de l’app au moment de l’erreur. L’app iPhone n’a pas de service de rapports de plantage propre ; si vous choisissez de partager les analyses avec les développeurs dans les réglages de l’iPhone, Apple nous transmet les rapports de plantage.
• Messages à l’assistance. Si vous nous écrivez, nous gardons l’échange pour vous répondre.

Votre partenaire, À nous et À moi

Un foyer compte deux membres. Tout ce qui est dans À nous est partagé avec votre partenaire : les dépenses communes et leurs détails (y compris le lieu et les notes), les commentaires, les voyages, les factures, le budget du foyer, les salaires utilisés pour le partage, ainsi que le nom, l’adresse e-mail et la photo de chaque membre.

Tout ce qui est dans À moi appartient uniquement à votre compte : dépenses personnelles, paiements fixes personnels, réglages et limites personnels. Ces données sont stockées sur nos serveurs sous votre compte, nos serveurs sont conçus pour ne les renvoyer qu’à une session connectée en votre nom, et elles sont exclues du solde du foyer, de l’activité commune et des rapports communs. Si vous déplacez une dépense de À moi vers À nous, votre partenaire la verra. Les dépenses automatiques arrivent toujours d’abord dans À moi et ne passent dans À nous que si vous choisissez de les partager.

Dépenses automatiques

Les dépenses automatiques sont facultatives et restent désactivées tant que vous ne les configurez pas.

• iPhone. Vous créez une automatisation dans l’app Raccourcis d’Apple. Quand vous payez avec Apple Pay, ou quand une notification arrive d’une app bancaire que vous avez choisie, Raccourcis transmet à Couplesplit le montant et le commerçant ou, pour les notifications bancaires, le titre, le texte, le nom de l’app et l’heure de la notification. Si vous avez autorisé la localisation, l’app ajoute aussi votre position actuelle. Les automatisations Apple Pay fonctionnent à partir d’iOS 18 ; celles des notifications bancaires nécessitent iOS 27.
• Android. Vous donnez à Couplesplit l’accès aux notifications dans les réglages du système. L’app ne regarde que les notifications d’une liste fixe d’apps bancaires et de portefeuilles, comme Google Wallet. Les notifications de toute autre app sont ignorées avant que leur texte soit lu, et les codes de sécurité à usage unique sont supprimés.
• Lu d’abord sur votre téléphone. Le téléphone lit lui-même la notification chaque fois qu’il le peut. Seule la dépense qui en résulte quitte alors votre téléphone (montant, commerçant, catégorie, date, nom de l’app bancaire et, sur iPhone, le lieu), enregistrée dans À moi et synchronisée comme toute dépense.
• Lecture par IA, seulement si vous l’autorisez. Une notification que le téléphone ne parvient pas à lire avec certitude est envoyée à notre serveur puis à OpenAI pour être lue, et TypeSafe peut choisir sa catégorie et son titre. Avant qu’elle quitte votre téléphone, les numéros de carte et de compte, codes, numéros de téléphone, adresses e-mail et liens sont remplacés par des marqueurs, de même que votre nom et celui de votre partenaire quand l’app les reconnaît. Les montants et les noms des commerçants restent, car c’est ce qu’il faut lire. Nous demandons à OpenAI de ne pas conserver la requête, et notre serveur ne garde pas le texte. Vous pouvez changer cela à tout moment dans Réglages, Dépenses automatiques, Comment vos données sont utilisées.
• Aider à améliorer la détection (activé sauf si vous le désactivez). Les notifications bancaires que l’app n’a pas pu lire avec certitude, masquées de la même façon, sont conservées avec le nom de l’app bancaire, la devise, la langue et votre réponse (achat ou non) pendant 90 jours, sans votre identifiant d’utilisateur ou de foyer, pour améliorer la détection pour toutes les banques. Vous pouvez le désactiver au même endroit.

IA et fonctions intelligentes

• Suggestions de catégorie. Quand le téléphone ne devine pas la catégorie d’une dépense, son titre et son montant peuvent être envoyés à OpenAI pour en suggérer une. Sur iPhone, cela n’arrive que si vous avez autorisé la lecture par IA, et jamais pour les dépenses À moi. Sur Android, cela peut arriver pour les dépenses communes lorsque vous les ajoutez ou les organisez.
• Import depuis Splitwise. Quand vous importez un fichier Splitwise, les lignes importées (description, catégorie Splitwise, date et montant) peuvent être envoyées à OpenAI pour vérifier leurs catégories.
• Messages de rappel de paiement (iPhone). Quand vous demandez à l’app de rédiger un rappel, le montant et le ton sont envoyés à OpenAI avec des marqueurs à la place de vos noms, et les noms sont ajoutés sur votre téléphone.
• Résumés du mois. Les phrases sur votre mois sont calculées par notre propre serveur à partir de totaux envoyés par l’app (par exemple les dépenses par catégorie, le rythme et le budget). Pour choisir la phrase à afficher, notre serveur peut envoyer des phrases candidates, sans noms, commerçants, données de compte ni identifiants, à TypeSafe.
• Ce que produit l’IA est fourni à titre informatif et ne constitue pas un conseil financier.

Notifications et e-mail

• Pour vous envoyer des notifications (par exemple quand votre partenaire ajoute une dépense), nous conservons votre jeton de notifications avec vos identifiants d’utilisateur et de foyer et votre langue. Le texte de la notification, qui peut inclure le titre et le montant d’une dépense, passe par Apple ou Google pour atteindre votre téléphone.
• Pour le résumé du dimanche, l’app envoie un petit instantané de la semaine : le total commun, le solde, le nombre de dépenses sans catégorie, le prénom de votre partenaire, votre fuseau horaire et votre devise.
• Les codes de connexion sont envoyés par e-mail via Resend. Nous n’utilisons pas votre adresse e-mail pour du marketing.

Mesure d’audience dans l’app

Nous utilisons Amplitude pour comprendre quelles fonctions aident les couples, ainsi que ses guides et enquêtes intégrés pour afficher de temps en temps des annonces ou des questions. Amplitude reçoit votre identifiant d’utilisateur, un identifiant de foyer haché de façon irréversible, un identifiant aléatoire de l’appareil, la version de l’app, la plateforme, la langue et l’adresse IP qu’il voit, à partir de laquelle il peut estimer une localisation approximative comme le pays ou la ville. Les événements ne contiennent jamais de montants exacts, titres de dépenses, notes, noms ou adresses e-mail. La mesure est désactivée en mode démo. Les apps n’ont pas encore de réglage pour la couper ; si vous vous y opposez, écrivez-nous et nous l’arrêterons pour votre compte.

Invitations et ce site

Un lien d’invitation ouvre une page sur join.couplesplit.xyz qui affiche le nom et la photo de la personne qui invite. Le code QR de cette page est généré par goQR.me (api.qrserver.com), qui reçoit le lien d’invitation. Les invitations expirent au bout de 30 jours. Nous comptons les visites de cette page avec un identifiant d’invitation haché.

Sur couplesplit.app, Google Analytics 4 fonctionne avec le mode de consentement avancé. Avant votre choix, ou si vous continuez sans cookies, Google reçoit des signaux limités sans cookies sur l’utilisation des pages et des fonctions, et aucun cookie d’analyse n’est déposé. Avec votre accord, des cookies d’analyse propriétaires permettent une mesure plus détaillée. Les mesures peuvent inclure l’adresse de la page, la langue, l’appareil et le navigateur, les clics sur les boutons des boutiques, les interactions avec les fonctions, l’utilisation des calculateurs et le résultat d’une inscription à la liste Android. Nous n’envoyons jamais d’adresses e-mail, de données financières ni d’identifiants d’utilisateur de l’app à Google Analytics. Le stockage publicitaire, la personnalisation des annonces et Google Signals sont toujours désactivés. Vous pouvez modifier votre choix à tout moment via Préférences d’analyse en bas de page.

Si vous vous êtes inscrit à la liste de lancement Android sur ce site, nous utilisons cette adresse e-mail uniquement pour vous prévenir quand l’app Android sera disponible. Écrivez-nous pour la supprimer.

Prestataires

Ces entreprises traitent des données pour notre compte, uniquement pour les finalités décrites ici :

• Supabase : base de données pour les données du foyer et personnelles synchronisées, hébergée aux États-Unis (Oregon, us-west-2).
• Cloudflare : nos serveurs et leur stockage des jetons de notifications, identifiants d’appareils, invitations, codes de connexion, résumés hebdomadaires, statut d’abonnement et échantillons de détection masqués ; hébergement de ce site.
• Apple : Se connecter avec Apple, notifications, achats sur l’App Store, Plans (pour nommer les lieux et rechercher des destinations) et iCloud, où l’app iPhone garde quelques préférences, comme l’ordre de votre écran d’accueil, dans votre propre compte iCloud.
• Google : connexion avec Google, Firebase Cloud Messaging, Firebase Crashlytics (Android), Google Play Billing et la vérification des achats, et Google Analytics sur ce site.
• RevenueCat (abonnements sur iPhone) : reçoit votre identifiant d’utilisateur, l’identifiant du foyer et les données de transaction de l’App Store.
• Amplitude : mesure d’audience, guides et enquêtes dans l’app.
• Resend : envoie les e-mails contenant le code de connexion.
• OpenAI et TypeSafe : les fonctions d’IA décrites ci-dessus.
• Pexels et Wikipedia (Wikimedia) : photos de couverture des voyages. Notre serveur ne leur envoie que la ville et le pays. Votre téléphone télécharge ensuite la photo depuis leurs serveurs d’images, qui voient votre adresse IP, et dans certains cas l’app iPhone recherche directement la destination sur Wikipedia.
• open.er-api.com et Frankfurter : taux de change. Ils ne reçoivent que les codes de devise et votre adresse IP.
• goQR.me : le code QR des pages d’invitation.

Transferts internationaux

Nous sommes basés au Chili et nos prestataires traitent des données aux États-Unis et dans d’autres pays. Lorsque vos données quittent votre pays, nous nous appuyons sur les garanties prévues dans les conditions de traitement de ces prestataires, comme les clauses contractuelles types lorsqu’elles s’appliquent.

Durée de conservation

• Données du compte, du foyer et personnelles : tant que votre compte existe, puis comme décrit dans « Supprimer votre compte ».
• Jetons de notifications : jusqu’à 90 jours après leur dernier renouvellement par votre téléphone, et supprimés quand vous supprimez votre compte ou quittez un foyer.
• Instantanés hebdomadaires pour le résumé : 8 jours.
• Échantillons de détection masqués : 90 jours.
• Codes de connexion : 10 minutes. Invitations : 30 jours.
• Statut d’abonnement : jusqu’à son expiration, plus une courte période de grâce.
• Mesure d’audience et rapports de plantage : pendant la durée de conservation d’Amplitude et de Firebase Crashlytics. Ils ne sont pas supprimés automatiquement avec votre compte ; demandez-le-nous et nous en demanderons la suppression.
• Les sauvegardes de nos prestataires peuvent conserver des données supprimées pendant une durée limitée, jusqu’à leur renouvellement.

Supprimer votre compte

Dans l’app, allez dans Réglages, ouvrez votre profil et choisissez Supprimer le compte. Notre serveur supprime alors votre profil, vos réglages et vos données de salaire, vos commentaires, vos demandes de changement de salaire, les dépenses communes que vous avez payées (sauf si vous quittez le foyer en les laissant à votre partenaire) et toutes vos dépenses À moi et vos réglages personnels. Il révoque l’accès de vos appareils, dissocie votre connexion Apple, Google ou par e-mail et, si vous utilisez Se connecter avec Apple, demande à Apple de révoquer l’autorisation de l’app. Si vous étiez le dernier membre du foyer, toutes ses dépenses communes sont également supprimées. Les données de votre téléphone sont effacées.

La suppression depuis l’app ne supprime pas encore les voyages, les factures du foyer et personnelles, les rappels de paiement, les événements de mesure d’audience, les rapports de plantage ni les données d’achat conservées par RevenueCat, Apple ou Google. Les dépenses payées par votre partenaire restent dans le foyer de votre partenaire. Pour faire supprimer le reste, ou si vous ne pouvez plus ouvrir l’app, écrivez à [email protected] depuis l’adresse e-mail de votre compte.

Vos droits

Selon votre lieu de résidence, notamment en vertu du RGPD dans l’Union européenne, de la LGPD au Brésil et de la loi chilienne 19.628 modifiée par la loi 21.719, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement ou vous y opposer (par exemple à la mesure d’audience), et retirer tout consentement donné, sans remettre en cause ce qui a eu lieu avant. Vous pouvez corriger vous-même la plupart des données et supprimer votre compte dans l’app.

Pour tout le reste, écrivez à [email protected]. Nous pourrons avoir besoin de vérifier que le compte est bien le vôtre, et nous répondrons dans le délai prévu par la loi, généralement un mois. Vous pouvez aussi saisir votre autorité de protection des données, par exemple la CNIL en France ou l’autorité nationale de votre pays dans l’UE, l’ANPD au Brésil ou, au Chili, l’Agence de protection des données personnelles créée par la loi 21.719.

Nous traitons vos données pour fournir le service que vous avez demandé (contrat), avec votre consentement (localisation, lecture par IA, photos, notifications et cookies sur ce site), pour notre intérêt légitime à améliorer et sécuriser Couplesplit (mesure d’audience, rapports de plantage, échantillons de détection et prévention des abus) et pour respecter nos obligations légales. Nous ne prenons aucune décision produisant des effets juridiques ou similaires à votre égard sur le seul fondement d’un traitement automatisé.

Enfants

Couplesplit s’adresse aux adultes qui gèrent un foyer. Il n’est pas destiné aux enfants et ne doit pas être utilisé par des personnes de moins de 16 ans. Nous ne demandons pas l’âge et ne collectons pas sciemment de données d’enfants. Les étiquettes comme « Pour : Enfants » et les catégories liées aux enfants sont des libellés sur vos propres dépenses ; elles ne créent aucun profil d’enfant. Évitez d’écrire des données personnelles d’un enfant dans les notes. Si vous pensez qu’un enfant nous a transmis des données, écrivez à [email protected] et nous les supprimerons.

Sécurité

Les données circulent par des connexions chiffrées (HTTPS). La base de données n’est accessible que par nos serveurs, et chaque installation de l’app reçoit son propre identifiant signé et à durée limitée, révoqué quand vous supprimez votre compte ou quittez un foyer. Sur votre téléphone, les données de connexion sont conservées dans le trousseau de l’iPhone ou le stockage chiffré d’Android, et vous pouvez verrouiller l’app avec Face ID, Touch ID ou votre empreinte. Nos prestataires chiffrent les données stockées. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Modifications de cette politique

Quand les apps changent ce qu’elles font des données, nous mettons à jour cette page et sa date. Si le changement est important, nous vous le dirons aussi dans l’app.

Contact

Erik From, Couplesplit. [email protected]