Politique de confidentialité

1 Qui sommes-nous ?

SpendWise est édité par [à compléter par l'administrateur] ([à compléter par l'administrateur]), responsable du traitement de vos données. Pour toute question : spendwise237@gmail.com, ou la page « Aide et support » de l'application.

Cette politique explique quelles données nous traitons, pourquoi, avec qui, combien de temps et quels sont vos droits. Nous ne vendons jamais vos données et n'affichons aucune publicité.

2 Les données que nous traitons

• Compte : nom d'utilisateur, adresse e-mail, mot de passe (enregistré sous forme chiffrée irréversible, jamais lisible) ; prénom, nom, téléphone, pays, date de naissance et photo si vous les ajoutez à votre profil ; codes de secours (chiffrés).
• Données financières que vous saisissez ou importez : comptes, opérations, virements, opérations récurrentes, budgets, dettes et créances, tirelires, catégories, questions posées au coach.
• Tontines et budget partagé : nom des membres (y compris ceux que vous ajoutez sans compte), cotisations, tours, rôles, messages et photos de la discussion ; pour un foyer, les comptes que vous choisissez de partager.
• Abonnement et paiements : forfait choisi, dates, montants payés, référence et moyen de paiement (par exemple « MTN Mobile Money »), parrainages.
• Données techniques : date de dernière visite, préférences (thème, langue, devise), adresse IP lors des actions sensibles (réinitialisation de mot de passe, actions d'administration), abonnement aux notifications push si vous activez les rappels, et, en cas d'erreur de l'application, la page concernée et votre identifiant (jamais le contenu de vos formulaires).
• Support : les messages échangés avec l'équipe.

3 Pourquoi nous les utilisons

Vos données servent à faire fonctionner le service que vous avez demandé (exécution du contrat) : tenir vos comptes, calculer vos budgets et rapports, gérer vos tontines et votre foyer, votre abonnement et vos paiements. Elles servent aussi à le sécuriser et à corriger les erreurs (intérêt légitime), et à vous envoyer les messages utiles : confirmation d'adresse, réinitialisation, rappels, copies des notifications (désactivables dans Paramètres), reçus de paiement, réponses du support.

Aucun profilage commercial, aucune publicité ciblée, aucune revente. L'équipe d'administration ne voit que des volumes (nombre d'opérations, date de dernière visite) et les informations d'abonnement : jamais vos montants, soldes ou libellés.

4 Import d'opérations, coach IA, scanner et dictée

• SMS Mobile Money : le texte que vous collez est analysé sur nos serveurs pour en tirer les opérations ; il n'est pas conservé une fois l'import terminé ou annulé (seules les opérations que vous validez sont enregistrées, avec leur référence pour éviter les doublons).
• Relevés bancaires : un relevé PDF est lu dans votre navigateur et n'est jamais envoyé ; seules les lignes d'opérations le sont. Un fichier CSV est lu sur nos serveurs puis supprimé. Le mot de passe d'un PDF protégé reste sur votre appareil.
• Coach IA : lorsque le coach en ligne est activé, votre question et un résumé chiffré de votre situation (totaux, catégories, sans nom ni coordonnées) sont transmis à Google (service Gemini) pour rédiger la réponse. Sinon, la réponse est calculée sur nos serveurs.
• Scanner de tickets : l'image est analysée sur votre appareil et n'est jamais envoyée.
• Dictée d'une opération : seulement quand vous appuyez sur le micro, votre voix est transformée en texte par le service de reconnaissance vocale de votre navigateur (Google pour Chrome, Apple pour Safari). Nous ne recevons ni n'enregistrons votre voix : la phrase reconnue remplit le formulaire sur votre appareil, et seule l'opération que vous enregistrez nous parvient.

5 Ce que voient les autres membres

Dans une tontine, les membres voient les noms, l'ordre des tours, l'état des cotisations, les messages et les photos du groupe ; jamais le solde de vos comptes personnels. Dans un foyer, les membres voient le solde et les opérations des seuls comptes que vous avez choisi de partager ; vos autres comptes restent privés.

Si vous ajoutez à une tontine une personne sans compte, ou invitez quelqu'un par e-mail, vous nous transmettez son nom ou son adresse : assurez-vous qu'elle en est d'accord. L'adresse ne sert qu'à lui envoyer l'invitation.

6 Qui peut y accéder

Vos données sont hébergées chez [à compléter par l'administrateur]. Pour la seule fourniture du service, certaines sont transmises à nos prestataires : Google (connexion avec Google, coach Gemini, envoi des e-mails, dictée vocale dans Chrome), Notch Pay (paiement des forfaits : nom, adresse e-mail, téléphone éventuel et montant ; vos numéros de carte et codes Mobile Money sont saisis chez Notch Pay et ne nous parviennent jamais) et les services de notification de votre navigateur pour les rappels push.

Certains de ces prestataires peuvent traiter des données hors de votre pays ; ils s'engagent alors à les protéger selon des garanties reconnues. Nous pouvons aussi être tenus de communiquer des données sur demande d'une autorité légalement habilitée.

7 Combien de temps

• Vos données sont conservées tant que votre compte existe, puis effacées lorsque vous le supprimez (les tontines que vous avez créées passent à un autre membre).
• Les paiements et reçus sont conservés le temps imposé par les obligations comptables et fiscales, même après la suppression du compte, sous une forme limitée à ces obligations.
• Les sauvegardes de sécurité de la base sont conservées 14 jours au plus, puis remplacées ; les notifications 120 jours ; les erreurs techniques résolues 90 jours.
• Les comptes démo sont effacés après 24 heures d'inactivité ; les liens de réinitialisation expirent au bout d'une heure, les liens de confirmation d'adresse au bout de 48 heures.

8 Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, clés et secrets chiffrés en base, protection contre les tentatives répétées de connexion, vérification de chaque paiement auprès du prestataire et journal des actions d'administration. Aucun système n'est infaillible : en cas de violation de données vous concernant, nous vous en informerions sans délai excessif.

9 Vos droits

Vous pouvez à tout moment consulter et corriger vos informations (page Profil), télécharger toutes vos données (Paramètres › Sauvegarde), supprimer votre compte (Profil › Supprimer mon compte), désactiver les e-mails de notification (Paramètres), retirer un compte partagé ou quitter un foyer, ou vous opposer à un traitement en nous écrivant à spendwise237@gmail.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité compétente de votre pays (au Cameroun, notamment l'ANTIC ; par exemple l'ARTCI en Côte d'Ivoire, la CDP au Sénégal ou la CNIL en France).

10 Cookies et stockage local

SpendWise n'utilise que des cookies nécessaires à son fonctionnement : la session de connexion, vos préférences de thème et de langue (1 an), un cookie temporaire pendant une connexion avec Google (10 minutes) et, si vous arrivez par un lien de parrainage, le code de votre parrain (30 jours). Aucun cookie publicitaire ni de mesure d'audience : c'est pourquoi aucun bandeau de consentement n'est affiché.

Pour le mode hors-ligne, l'application garde aussi dans votre navigateur une copie des pages consultées et des opérations en attente d'envoi.

11 Mineurs

Le service s'adresse aux adultes. Un mineur ne peut l'utiliser qu'avec l'accord de ses parents ou de son représentant légal.

12 Modifications

Nous pouvons faire évoluer cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé dans l'application avant son entrée en vigueur.