Politique de confidentialité
En bref
Yetir est publiée sur l'App Store et sur Google Play par İlkyaz Taşdemir, qui est la vendeuse de l'application et de ses formules payantes. L'application, le site et les serveurs sont développés et exploités par Passionitech Inc FZE (« nous », Émirats arabes unis), qui est le responsable du traitement des données personnelles décrites dans cette politique. L'application ne demande aucun compte. Les revenus, dépenses, comptes et objectifs que vous saisissez restent sur votre téléphone. Ce n'est que si vous activez la sauvegarde facultative et vous connectez qu'une copie est conservée sur notre serveur (à Francfort, UE), liée à votre adresse e-mail de connexion, pour que vous puissiez la restaurer sur un autre téléphone. Nous ne vendons pas vos données.
Données conservées sur votre téléphone
Tout ce que vous saisissez dans l'application (opérations, catégories, comptes et soldes, dettes, objectifs, modèles, opérations récurrentes, investissements, vos réglages) est stocké uniquement dans l'espace de l'application sur votre téléphone. Quand vous supprimez l'application, ces données sont effacées du téléphone, et « Supprimer mon compte » les efface au bout des 2 jours décrits dans « Suppression des données et exercice de vos droits ». Si vous n'activez pas la sauvegarde facultative (section suivante), nous n'en détenons aucune copie : si vous changez de téléphone ou supprimez l'application, elles disparaissent, c'est pourquoi vous pouvez exporter (CSV, PDF) pour garder votre propre copie.
Les photos de tickets, de documents et de chèques sont conservées sur votre téléphone et, si vous activez la sauvegarde facultative, aussi dans la sauvegarde (section suivante). L'appareil photo et la photothèque ne sont utilisés que lorsque vous choisissez de joindre un ticket.
Contacts : lorsque vous associez une dette à une personne, vous pouvez la choisir dans vos contacts. Le nom choisi est enregistré dans la fiche de la dette sur votre téléphone ; votre carnet d'adresses n'est envoyé nulle part.
Micro : l'assistant de l'application dispose d'un bouton micro pour de courts messages vocaux. Le micro ne s'ouvre que lorsque vous appuyez dessus (le système de votre téléphone vous demande l'autorisation la première fois) et l'enregistrement s'arrête tout seul au bout de 20 secondes ; l'enregistrement reste sur votre téléphone dans un fichier temporaire, uniquement jusqu'à son envoi, puis il est supprimé. Ce qui est envoyé, et quand, est décrit dans « Aide facultative de l'IA » ; sans votre autorisation pour l'IA, rien n'est envoyé.
Face ID, l'empreinte digitale ou le déverrouillage facial servent uniquement au verrouillage de l'application ; l'application ne peut pas lire vos données biométriques, c'est le système d'exploitation qui fait la vérification.
Les rappels et les notifications sont créés localement sur votre téléphone ; ils ne viennent pas d'un serveur.
Sauvegarde facultative et connexion
La sauvegarde est facultative et reste désactivée tant que vous ne l'activez pas dans l'application et ne vous connectez pas. Sans elle, rien de la section précédente ne quitte votre téléphone, à part ce que décrivent « Aide facultative de l'IA » (seulement si vous l'autorisez) et « Prix du marché ».
Une fois activée, l'application envoie à notre serveur, par une connexion chiffrée (TLS), une copie de ce qui est enregistré sur votre téléphone : vos opérations, catégories, comptes et soldes, dettes (y compris le nom d'un contact que vous avez choisi), objectifs, modèles, opérations récurrentes, investissements et vos réglages (devise, nom affiché, rappels, vos propres unités et éléments similaires), et elle tient la copie à jour au fil de vos modifications. La copie est stockée dans notre base de données Supabase à Francfort (UE) et liée à votre compte. Elle sert à vous permettre de restaurer vos données sur un autre téléphone. Elle n'est pas chiffrée de bout en bout. Les photos de tickets, de documents, de chèques et de billets sont envoyées avec la sauvegarde tant que l'option « Sauvegarder aussi les photos » des Paramètres est activée (elle l'est par défaut ; si vous la désactivez, elles restent uniquement sur votre téléphone). Elles sont stockées dans un espace de stockage privé de notre projet Supabase à Francfort (UE), dans un dossier que seul votre compte peut lire ; aucune photo n'est utilisée pour la lecture par l'IA ni pour les statistiques, et une photo vers laquelle plus aucune opération ne pointe est supprimée du serveur au bout d'environ un jour. Votre carnet d'adresses n'est pas envoyé. Le verrouillage de l'application, la biométrie et les moyens de paiement ne sont jamais envoyés.
Repartir de zéro : les Paramètres proposent une action « Repartir de zéro » qui efface de votre téléphone vos opérations, comptes, objectifs et le reste de vos données. Elle n'est disponible que lorsque la sauvegarde est activée et que vous êtes en ligne ; sans sauvegarde, ou sans connexion, rien n'est fait. Avant d'effacer quoi que ce soit, notre serveur fait une copie figée de tout ce que votre compte contient à ce moment-là : opérations, comptes, objectifs, dettes, catégories, modèles, étiquettes, les réglages sauvegardés et les références à vos photos de tickets. La copie est conservée 30 jours, puis supprimée automatiquement (par une tâche nocturne) ; trois copies au plus sont conservées par compte, la plus ancienne partant en premier. « Restaurer les données précédentes », dans les Paramètres, liste ces copies (date et quantités) et vous permet d'en remettre une en place ; avant cela, il fait une copie de ce qui se trouve sur votre téléphone à cet instant, de sorte qu'une restauration peut aussi être annulée (également pendant 30 jours). Vous pouvez supprimer une copie à tout moment depuis l'application et elle disparaît aussitôt. Les photos de tickets vers lesquelles une copie pointe restent dans le stockage privé jusqu'à ce que la copie expire ou soit supprimée, puis sont supprimées comme toute photo vers laquelle plus aucune opération ne pointe. La copie se trouve dans la même base de données et obéit aux mêmes règles d'accès que la sauvegarde (seul votre compte peut la lire) ; elle n'est partagée avec personne d'autre et n'est envoyée ni aux statistiques ni au service d'IA.
Pour utiliser la sauvegarde, vous vous connectez avec un code à six chiffres envoyé à votre adresse e-mail ou, lorsque l'application les propose, avec Google ou Apple. Supabase conserve le compte (votre adresse e-mail, ou celle que Google ou Apple nous transmet, la méthode de connexion et les journaux techniques de vos connexions). Les e-mails contenant le code sont envoyés par notre propre serveur via le service e-mail de Cloudflare depuis destek@servicebox.io ; pour empêcher les abus, nous comptons les e-mails envoyés par adresse à l'aide d'une empreinte irréversible (hash) de l'adresse, et ces compteurs expirent au bout d'environ un jour. Notre serveur n'enregistre que le domaine de l'adresse, jamais l'adresse ni le code.
Les prestataires concernés sont Supabase (base de données et connexion), Cloudflare (hébergement et envoi des e-mails de code) et, seulement si vous les choisissez pour vous connecter, Google et Apple, qui agissent selon leurs propres politiques de confidentialité. Nous ne collectons ni identifiants bancaires ni numéros de carte, et l'application n'a aucun lien avec votre banque.
Les données d'utilisation et les rapports de plantage décrits plus bas sont distincts de la sauvegarde et ne sont pas liés à votre compte.
Aide facultative de l'IA
L'application peut recourir à un service d'IA pour quatre usages : lire un ticket scanné, lire un relevé de carte ou de compte bancaire, transformer une phrase que vous tapez à l'assistant de l'application (par exemple « Migros 480 » ou « hier 200 courses ») en brouillon de dépense ou de revenu, et transformer un court message vocal que vous dites à l'assistant (par exemple « hier deux cent cinquante lires courses ») en un brouillon du même genre. Vous donnez une seule autorisation générale pour les quatre : l'application la demande une fois (« Laisser l'IA aider à lire ce que vous ajoutez ? »), la première fois que l'assistant (écrit ou parlé), un scan de ticket ou un import de relevé en a besoin, et votre réponse vaut pour les quatre. C'est un interrupteur unique dans les Paramètres (Paramètres → Lecture par l'IA) que vous pouvez modifier à tout moment ; il n'y a ni autorisation ni interrupteur distinct pour les tickets ou pour les relevés.
Lorsque vous scannez un ticket, le téléphone le lit d'abord lui-même (reconnaissance de texte sur le téléphone). Si vous avez autorisé l'aide de l'IA dans l'application (l'autorisation unique décrite ci-dessus ; Paramètres → Lecture par l'IA), le texte reconnu, avec les noms de vos propres catégories de dépenses, votre devise et votre langue, est aussi envoyé à notre serveur afin qu'un modèle d'IA lise plus précisément le total, la date, la catégorie et les articles. La photo ne quitte jamais votre téléphone.
Notre serveur transmet le texte à un service d'IA (OpenRouter, qui l'achemine vers le fournisseur du modèle ; aux États-Unis) et renvoie le résultat à l'application, qui vous le montre pour confirmation. Nous ne conservons ni le texte ni le résultat sur nos serveurs ; nous gardons seulement un compteur du nombre de lectures effectuées chaque jour, lié à un nom aléatoire de votre installation et à une empreinte irréversible de votre adresse réseau (aucun compte n'est nécessaire), afin d'appliquer une limite quotidienne ; ces compteurs expirent au bout d'environ un jour. Les prestataires agissent selon leurs propres conditions.
Cette fonction est désactivée tant que vous ne l'autorisez pas, et vous pouvez la désactiver à tout moment dans les Paramètres ; alors rien n'est envoyé et les tickets, les relevés et les phrases tapées sont lus uniquement sur votre téléphone, par la lecture propre à l'application. Un message vocal ne peut pas être lu sur le téléphone : l'interrupteur étant désactivé, le bouton micro redemande donc l'autorisation, et rien n'est envoyé tant que vous ne l'accordez pas.
Lorsque vous ajoutez un relevé de carte ou de compte bancaire (un PDF, des photos ou des captures d'écran, un fichier CSV ou Excel), le téléphone lit d'abord le texte lui-même. Si vous avez autorisé l'aide de l'IA dans l'application (c'est la même autorisation unique que pour les tickets, et non une autorisation distincte pour les relevés ; l'application la demande la première fois que l'un d'eux en a besoin ; Paramètres → Lecture par l'IA), le texte des lignes du relevé, dont les numéros de carte, IBAN, numéros d'identité et de téléphone, adresses e-mail et lignes d'adresse de l'en-tête sont retirés dans la mesure du possible (au mieux : un nom peut subsister), avec les noms de vos propres catégories de dépenses, votre devise et votre langue, est envoyé à notre serveur afin qu'un modèle d'IA lise les lignes et propose une catégorie pour chacune. Le fichier et les photos ne quittent jamais votre téléphone. Le service est le même que pour les tickets (OpenRouter et son fournisseur de modèle, aux États-Unis) ; nous ne conservons ni le texte ni le résultat, seulement un compteur quotidien lié à un nom aléatoire de votre installation et à une empreinte irréversible de votre adresse réseau, qui expire au bout d'environ un jour. Vous voyez chaque ligne et choisissez ce qui est importé ; cette fonction est désactivée tant que vous ne l'autorisez pas et vous pouvez la désactiver à tout moment dans les Paramètres.
Lorsque vous tapez une phrase à l'assistant de l'application (par exemple « Migros 480 » ou « hier 200 courses ») et que vous avez autorisé l'aide de l'IA, la phrase tapée (300 caractères au plus), avec les noms de vos propres catégories de dépenses, votre devise principale, votre langue, la date du jour et l'identifiant aléatoire de votre installation (utilisé uniquement pour compter les limites quotidiennes ; ni nom ni e-mail), est envoyée à notre serveur et transmise au même service d'IA (OpenRouter et son fournisseur de modèle, aux États-Unis), qui la transforme en brouillon de dépense ou de revenu. L'application vous montre le brouillon et rien n'est enregistré tant que vous ne l'avez pas relu et confirmé. Comme vous décidez de ce que vous tapez, la phrase peut contenir des informations personnelles qui vous concernent. Nous ne conservons ni la phrase ni le résultat sur nos serveurs et ne les écrivons pas dans nos journaux ; nous gardons seulement le compteur quotidien décrit plus haut, qui expire au bout d'environ un jour. Les prestataires agissent selon leurs propres conditions. Si vous ne l'avez pas autorisé, ou l'avez désactivé, la phrase est lue uniquement sur votre téléphone et rien n'est envoyé.
Lorsque vous appuyez sur le micro de l'assistant de l'application et dites un court message vocal (par exemple « hier deux cent cinquante lires courses » ; 20 secondes au plus) et que vous avez autorisé l'aide de l'IA, l'enregistrement (un petit fichier audio : WAV, mono, 16 kHz), avec les noms de vos propres catégories de dépenses, votre devise principale, votre langue, la date du jour et l'identifiant aléatoire de votre installation (utilisé uniquement pour compter les limites quotidiennes ; ni nom ni e-mail), est envoyé à notre serveur et transmis au même service d'IA (OpenRouter et son fournisseur de modèle, aux États-Unis), qui l'écoute, renvoie les mots entendus et les transforme en brouillon de dépense ou de revenu. L'application vous montre les mots et le brouillon et rien n'est enregistré tant que vous ne les avez pas relus et confirmés. Le micro ne s'ouvre que lorsque vous appuyez sur le bouton ; la première fois, le système de votre téléphone vous demande si l'application peut utiliser le micro (vous pouvez refuser, ou retirer l'autorisation dans les réglages de votre téléphone), et l'enregistrement s'arrête tout seul au bout de 20 secondes. Sur votre téléphone, l'enregistrement reste dans un fichier temporaire uniquement jusqu'à son envoi, puis il est supprimé. Un enregistrement peut contenir votre voix et celle de toute personne qui parle près de vous ; il n'est envoyé que pour être lu, et nous ne conservons ni l'enregistrement, ni les mots, ni le résultat sur nos serveurs et ne les écrivons pas dans nos journaux ; nous gardons seulement le compteur quotidien décrit plus haut, qui expire au bout d'environ un jour. Les prestataires agissent selon leurs propres conditions. Si vous ne l'avez pas autorisé, ou l'avez désactivé, le bouton micro redemande l'autorisation, car un enregistrement ne peut pas être lu sur le téléphone ; rien n'est envoyé tant que vous ne l'accordez pas.
Prix du marché
Lorsque vous ajoutez un investissement depuis la recherche de marché, ou que vous en avez un lié au marché, l'application demande les prix à notre serveur. Pour cela, elle envoie le texte que vous avez recherché, ou les symboles de marché des positions liées (codes boursiers, codes de fonds et codes de cryptomonnaies), avec l'identifiant d'installation de l'application (l'identifiant aléatoire décrit dans « Données d'utilisation et rapports de plantage ») et, comme pour toute requête, votre adresse IP. Elle n'envoie jamais de montants, de quantités, de prix payés, de noms de comptes ni votre nom. Les positions en or et en devises sont valorisées à partir des taux du jour que l'application télécharge déjà, de sorte que rien de plus n'est envoyé pour elles.
Notre serveur ne transmet que le texte de recherche et les symboles au service de données de marché de ServiceBox (servicebox.io, du même groupe et hébergé sur Cloudflare), qui répond à partir des prix qu'il a en mémoire ou, pour une recherche ou un symbole qu'il n'a pas encore, interroge son propre fournisseur tiers de données de marché (EODHD) avec ce seul texte ou ce seul symbole. Ni l'identifiant d'installation ni votre adresse IP ne sont transmis. Notre serveur ne stocke ni ne met en cache rien de tout cela et n'écrit dans ses journaux ni texte de recherche, ni symboles, ni identifiant d'installation, ni adresse IP. L'identifiant d'installation et l'adresse IP servent uniquement à limiter le nombre de requêtes par minute (le compteur de limitation de débit de Cloudflare, qui dure environ une minute).
Les prix sont différés de 15 à 20 minutes (certains marchés ne donnent que le cours de clôture), proviennent de données de marché de tiers et constituent une information, non un conseil en investissement (voir les Conditions d'utilisation). Les prix des cryptomonnaies n'existent que pour les 500 plus grosses environ, et les fonds turcs proviennent de TEFAS. Une position liée est actualisée automatiquement ; vous pouvez l'arrêter pour une position en modifiant son prix à la main (la position n'est alors plus liée au marché) ou en la supprimant.
Données lues depuis notre serveur
L'application télécharge deux choses : la liste des catégories et les taux de change du jour avec les cours de l'or, de l'argent, du platine et du cuivre. Les deux viennent de yetir.servicebox.io, sont publics et identiques pour tout le monde. Ces deux requêtes ne portent rien de ce que vous avez saisi dans l'application (les requêtes de prix pour les investissements sont décrites dans « Prix du marché ») ; ce que l'application signale sur son utilisation est décrit dans la section suivante.
L'infrastructure de Cloudflare y répond ; comme pour tout site web, votre adresse IP et l'heure de la requête apparaissent dans des journaux de serveur de courte durée. Ils ne sont pas rapprochés de vos données. Sans connexion, l'application continue d'utiliser la dernière liste et les derniers taux téléchargés.
Données d'utilisation et rapports de plantage
Au premier lancement, l'application vous demande si vous souhaitez partager des données d'utilisation avec Mixpanel, notre outil de statistiques (un tiers) ; votre réponse décide uniquement de cela. Pour savoir quelles fonctions sont utilisées et où l'application échoue, elle envoie à notre propre serveur, sans demander, quelques éléments : un identifiant d'installation aléatoire créé au premier lancement (ce n'est pas un identifiant d'appareil connu de la plateforme), un identifiant de session aléatoire, l'heure de l'action, les noms d'actions comme « dépense ajoutée » ou « formule achetée », la plateforme, la version de l'application, la langue, la formule et le pays et, quelle que soit votre réponse, lorsque l'application plante ou rencontre une erreur, un rapport de plantage. Les montants, soldes, noms de catégories et de comptes, personnes, notes, tickets et votre adresse e-mail n'en font jamais partie : les types de l'application ne le permettent pas, et notre serveur refuse tout message qui contient autre chose.
Les événements d'utilisation vont à notre serveur (yetir.servicebox.io), qui les stocke dans notre base de données Supabase à Francfort (UE) et, seulement si vous avez accepté le partage, en envoie une copie à Mixpanel, notre outil de statistiques, dans sa région UE ; les rapports de plantage vont à Sentry, dans sa région UE. Supabase, Mixpanel et Sentry agissent comme nos sous-traitants. Nous conservons les événements 13 mois dans notre base de données ; la fiche d'installation (identifiant, première et dernière apparition, plateforme, version, langue, formule et pays) est conservée jusqu'à ce que vous nous demandiez de la supprimer ; Mixpanel et Sentry conservent leurs copies au plus 13 mois. L'équipe reçoit des e-mails sur les achats et les totaux quotidiens ; ils contiennent des agrégats et un identifiant d'installation raccourci.
Vous pouvez modifier votre réponse à tout moment dans Paramètres → Confidentialité ; lorsque vous désactivez le partage, plus aucun événement n'est transmis à Mixpanel, tandis que notre propre serveur continue de compter l'utilisation. Quelle que soit votre réponse, et chaque fois que vous la modifiez, l'application envoie à notre serveur un enregistrement minimal de votre choix : l'identifiant d'installation aléatoire, votre réponse et l'heure, rien d'autre. Nous le conservons dans notre propre base de données dans l'UE (Supabase, Francfort) pour respecter votre choix et compter combien de personnes acceptent et combien refusent ; il n'est pas transmis à Mixpanel, et il est supprimé lorsque vous nous demandez de supprimer les données de l'installation. Les rapports de plantage portent l'identifiant d'installation, la formule, la langue et la plateforme ; ils ne contiennent ni noms ni notes (les messages d'erreur sont construits par l'application sans vos saisies), et les montants et adresses e-mail figurant dans les messages sont masqués avant de quitter le téléphone ; ils ne peuvent pas être désactivés. Pour faire supprimer les données d'une installation, écrivez à destek@servicebox.io en indiquant l'identifiant d'installation affiché dans Paramètres → Confidentialité.
Publicités (formule Basic)
Pendant les sept premiers jours, aucune publicité n'est affichée. Ensuite, si vous choisissez de continuer avec des publicités, la formule Basic affiche des publicités Google AdMob : de temps en temps une publicité plein écran à l'ouverture de l'application, et une carte publicitaire sur l'écran Résumé. Pro n'affiche aucune publicité. Les publicités nécessitent internet ; sans connexion, aucune ne se charge et l'application fonctionne comme d'habitude.
Pour diffuser des publicités, Google traite des données comme l'identifiant publicitaire de votre appareil, l'adresse IP et des informations sur l'appareil et l'application, sous sa propre responsabilité. Nous n'avons pas accès à ces données ; les informations financières que vous saisissez ne sont jamais envoyées au réseau publicitaire. Comment Google utilise les données : policies.google.com/technologies/partner-sites.
Dans l'Espace économique européen, au Royaume-Uni et dans les autres régions qui l'exigent, le formulaire de consentement de Google s'affiche au premier lancement et aucune publicité n'est demandée avant que vous ayez répondu. Vous pouvez modifier votre choix plus tard ; dans les réglages de votre appareil, vous pouvez réinitialiser l'identifiant publicitaire ou désactiver la personnalisation.
Abonnements
Les formules payantes sont vendues par İlkyaz Taşdemir et achetées via l'App Store ou Google Play. La boutique gère vos moyens de paiement ; nous ne voyons ni ne conservons jamais les informations de votre carte.
Pour vérifier les abonnements et les tenir synchronisés entre les deux boutiques, nous utilisons RevenueCat (RevenueCat, Inc., États-Unis) comme sous-traitant. Il reçoit l'identifiant d'installation aléatoire décrit plus haut comme identifiant client, le produit acheté, les dates d'achat, de renouvellement et de résiliation ainsi que le jeton d'achat de la boutique, et indique à notre serveur quelle formule est active. Il ne reçoit ni votre nom, ni votre adresse e-mail, ni rien de ce que vous avez saisi dans l'application. Écrivez-nous en indiquant l'identifiant d'installation affiché dans Paramètres → Confidentialité si vous voulez qu'une fiche client soit supprimée.
Enfants
Yetir ne s'adresse pas aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée les concernant.
Votes sur les fonctions, idées et messages
L'écran Demandes liste les fonctions que nous envisageons. Lorsque vous appuyez sur « Je le veux » (ou appuyez de nouveau pour le retirer), l'application envoie à notre serveur l'option, votre choix (oui ou non) et l'heure, avec l'identifiant d'installation aléatoire décrit plus haut. Elle n'envoie ni nom, ni adresse e-mail, ni rien de ce que vous avez saisi dans l'application ; comme pour toute requête, l'adresse IP parvient aux journaux de courte durée de notre hébergeur.
Nous conservons les votes dans notre propre base de données dans l'UE (Supabase, Francfort) pour compter combien de personnes veulent chaque option et décider de ce qu'il faut développer ; ils ne sont transmis à aucun tiers. La base juridique est notre intérêt légitime à décider de ce qu'il faut développer (article 6(1)(f) du RGPD). Un vote est supprimé lorsque vous le retirez ou lorsque nous traitons une demande de suppression ; écrivez à destek@servicebox.io en indiquant l'identifiant d'installation affiché dans Paramètres → Confidentialité pour le faire supprimer sans supprimer de compte. Une note, un message ou une idée que vous écrivez (sur cet écran ou dans l'Aide) nous parvient avec l'identifiant d'installation aléatoire, la version de l'application, la plateforme et la langue, et nous est envoyé par e-mail ; nous l'utilisons pour vous répondre et pour décider de ce qu'il faut développer, et le conservons jusqu'à ce que vous nous demandiez de le supprimer.
Si vous posez une question dans l'Aide, l'application demande aussi une adresse e-mail pour que nous puissions vous répondre (elle remplit celle de votre compte de sauvegarde si elle la connaît). Cette adresse nous parvient avec la question, est conservée avec elle dans la même base de données, sert uniquement à vous répondre et est supprimée avec la question lorsque vous nous demandez de supprimer vos messages.
Suppression des données et exercice de vos droits
Vos données sont sur votre téléphone, vous les gérez donc directement : supprimez-les dans les paramètres de l'application, exportez-les ou désinstallez l'application.
Si vous utilisez la sauvegarde, choisissez « Supprimer mon compte » dans les paramètres de l'application. L'application garde la demande 2 jours, pendant lesquels vous pouvez la retirer, et nous l'envoie dès que vous êtes en ligne et connecté. Nous la traitons dans les 30 jours suivant sa réception : nous supprimons la copie de vos données sur notre serveur (y compris ses photos et vos votes sur les options de fonctions) et votre compte de connexion. Tant que nous ne l'avons pas traitée, la copie reste sur notre serveur. Après les 2 jours, l'application efface aussi les données de votre téléphone et vous déconnecte.
Si vous avez utilisé « Repartir de zéro » ou « Restaurer les données précédentes », les copies figées sont conservées 30 jours à compter du jour où elles ont été faites, puis supprimées automatiquement ; vous pouvez supprimer une copie immédiatement depuis l'application (Paramètres → Restaurer les données précédentes). Lorsque nous traitons la suppression de votre compte, les copies sont supprimées avec le compte et le reste des données sur notre serveur ; elles n'attendent pas les 30 jours.
Vous pouvez écrire à destek@servicebox.io pour toute question ou demande, par exemple pour obtenir une copie de vos données ou les rectifier. La section « Vos droits selon votre région » ci-dessous indique quelle loi s'applique là où vous vivez ; en Turquie, la notice KVKK s'applique en plus.
Supprimer l'application ne supprime pas les données d'utilisation conservées sur nos serveurs ni une sauvegarde. Pour supprimer les données d'utilisation, y compris l'enregistrement de votre choix sur les données d'utilisation, écrivez à destek@servicebox.io en indiquant l'identifiant d'installation affiché dans Paramètres → Confidentialité ; pour supprimer une sauvegarde, utilisez « Supprimer mon compte » avant de désinstaller l'application, ou écrivez-nous.
Vos droits selon votre région
Nous traitons peu de données personnelles vous concernant : votre adresse IP et l'heure d'une requête dans les journaux de serveur de courte durée de notre hébergeur web (Cloudflare), l'identifiant d'installation aléatoire avec l'enregistrement de votre choix sur les données d'utilisation et les noms d'actions décrits dans « Données d'utilisation et rapports de plantage » (qui n'atteignent Mixpanel que si vous acceptez de les partager), le texte de recherche et les symboles de marché décrits dans « Prix du marché » lorsque vous recherchez ou liez un investissement, l'adresse e-mail depuis laquelle vous nous écrivez, dans la formule Basic les données que Google AdMob traite sous sa propre responsabilité et, seulement si vous activez la sauvegarde, votre adresse e-mail de connexion et la copie de vos données décrite dans « Sauvegarde facultative et connexion ». Pour le reste, ce que vous saisissez dans l'application reste sur votre téléphone. Les sections ci-dessous indiquent quelle loi s'applique là où vous vivez ; elles résument vos droits et ne remplacent pas la loi.
Europe : EEE et Royaume-Uni (RGPD (GDPR), UK GDPR)
Pour les données que nous traitons nous-mêmes, nous sommes le responsable du traitement. Les journaux de serveur sont conservés peu de temps afin de maintenir le site sûr et en fonctionnement (intérêt légitime, article 6(1)(f) du RGPD). Les e-mails que vous nous envoyez servent à vous répondre (intérêt légitime). Les publicités personnalisées dans l'application dépendent du consentement que vous donnez dans le formulaire de Google (article 6(1)(a)) ; vous pouvez le retirer à tout moment. Les prix du marché reposent sur notre intérêt légitime à fournir la fonction que vous avez demandée (article 6(1)(f)) ; vous pouvez les arrêter pour une position comme décrit dans « Prix du marché ». Les données d'utilisation et les rapports de plantage reposent sur notre intérêt légitime à améliorer l'application et à la maintenir en état de marche (article 6(1)(f)). Comme les rapports de plantage portent l'identifiant d'installation, ce sont aussi des données personnelles sur cette base. Le partage des données d'utilisation avec Mixpanel (un tiers) repose sur votre consentement (article 6(1)(a)) : elles ne sont transmises que si vous répondez oui quand l'application le demande, et vous pouvez le retirer à tout moment avec l'interrupteur des Paramètres ; pour vous opposer aux comptages d'utilisation que nous conservons sur notre propre serveur, ou aux rapports de plantage, écrivez à destek@servicebox.io. Si vous activez la sauvegarde, nous traitons votre compte de connexion et la copie de vos données pour fournir le service que vous avez demandé (article 6(1)(b)), et les e-mails de connexion et leurs limites anti-abus reposent sur notre intérêt légitime à garder la connexion sécurisée (article 6(1)(f)).
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Vous pouvez exporter vos données depuis l'application et supprimer une sauvegarde comme décrit plus haut. Écrivez à destek@servicebox.io ; nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données du pays où vous vivez ou travaillez (au Royaume-Uni, l'Information Commissioner's Office ; en France, la CNIL).
La sauvegarde est stockée dans l'UE (Francfort). Notre hébergeur web et fournisseur d'e-mail (Cloudflare), le réseau publicitaire et, si vous vous connectez avec eux, Google et Apple peuvent traiter des données en dehors de l'EEE et du Royaume-Uni. Ils le font avec leurs propres garanties de transfert, comme les clauses contractuelles types de la Commission européenne. Nous ne prenons aucune décision vous concernant par des moyens automatisés.
Turquie (KVKK)
Pour les personnes en Turquie, la notice KVKK s'applique. Elle expose le responsable du traitement, les finalités, les bases juridiques et vos droits au titre de la loi n° 6698.
Émirats arabes unis (PDPL)
Nous sommes établis aux Émirats arabes unis (Sharjah Publishing City Free Zone, Sharjah, Émirats arabes unis). Les données personnelles que nous traitons sont gérées conformément au décret-loi fédéral n° 45 de 2021 relatif à la protection des données personnelles (PDPL).
Vous pouvez nous demander l'accès à vos données personnelles, leur rectification ou leur effacement, la limitation de leur traitement, vous y opposer, les recevoir sous une forme portable et retirer le consentement donné antérieurement. Écrivez à destek@servicebox.io. Vous pouvez aussi déposer une plainte auprès du Bureau des données des EAU (UAE Data Office).
Arabie saoudite et reste du Golfe
En Arabie saoudite, la loi sur la protection des données personnelles (décret royal n° M/19 de 2021) vous donne le droit d'être informé, d'accéder à vos données personnelles, d'en demander la rectification et la destruction, et de retirer votre consentement.
Lorsqu'une autre loi de protection des données s'applique là où vous vivez, nous traitons votre demande selon cette loi de la même manière. Écrivez à destek@servicebox.io.
Modifications
Si l'application commence à envoyer d'autres données à un serveur (par exemple le partage de foyer), cette politique est mise à jour avant la sortie de la fonction et annoncée dans l'application.
Contact
Passionitech Inc FZE · Sharjah Publishing City Free Zone, Sharjah, Émirats arabes unis · destek@servicebox.io