Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

2. Données que nous collectons

2.1 Données du compte

• Adresse e-mail : pour la création du compte et l'authentification
• Identifiant utilisateur : identifiant unique fourni par Firebase
• Horodatages de connexion : à des fins de sécurité
• Nom d'affichage et couleur de profil : visibles par les membres de vos livres partagés, qui voient aussi votre adresse e-mail dans la liste des membres
• Connexion avec Apple ou Google : nous recevons votre adresse e-mail (ou l'adresse relais privée d'Apple) et, si vous le partagez, votre nom
• Jeton push de l'appareil, version de l'application, langue de l'application et fuseau horaire : pour vous envoyer des notifications concernant vos livres

La création d'un compte est facultative. Pour un compte, nous avons besoin de votre adresse e-mail ; si vous vous connectez avec Apple ou Google, nous la recevons de leur part. Sans compte, vous utilisez l'application en tant qu'invité : vous ne pouvez alors ni partager vos propres livres avec d'autres personnes ni les synchroniser entre vos appareils, mais vous pouvez tout de même rejoindre un livre partagé.

2.2 Données financières

• Livres de comptes : noms et paramètres
• Transactions : revenus et dépenses
• Catégories : catégories personnalisées et par défaut
• Paiements récurrents : prélèvements automatiques
• Photos de reçus : photos que vous joignez aux transactions

2.3 Fonctions IA (facultatif)

Ces fonctions facultatives envoient des données à Google Gemini pour traitement :

• Scanner de reçus : images de reçus ; le montant, la date, le commerçant et la catégorie sont extraits
• Résumé IA : chiffres agrégés de la période sélectionnée (totaux, taux d'épargne, principales catégories, ainsi que la plus grosse dépense avec son montant et sa catégorie), sans les libellés des opérations
• Suggestion de catégorie : le nom de catégorie que vous avez saisi
• Traitement dans l'UE : les requêtes passent par notre propre serveur dans l'UE vers Gemini dans la région UE
• Pas de conservation permanente : les données envoyées ne sont pas conservées de façon permanente ni utilisées pour entraîner les modèles de Google. Google peut les mettre en cache jusqu'à 24 heures pour accélérer les réponses.

2.4 Analytique et rapports de plantage

• Firebase Crashlytics : journaux de plantage pour le dépannage et l'amélioration de la stabilité
• Firebase Analytics : statistiques d'utilisation pseudonymisées (par ex. fonctionnalités utilisées et étapes accomplies comme un achat), liées à un identifiant aléatoire de l'installation et non à votre nom ni à votre adresse e-mail
• Firebase Performance Monitoring (Android) : données techniques de performance, comme le temps de démarrage de l'application et la durée des requêtes réseau
• Aucun identifiant publicitaire : nous avons explicitement désactivé l'accès à l'identifiant publicitaire

2.5 Livres de comptes partagés

• Dans les livres partagés, tous les membres voient toutes les transactions
• Seul le propriétaire d'un livre peut inviter ou retirer des membres ; chaque membre peut quitter un livre de lui-même
• Lorsque vous quittez un livre, vos contributions restent visibles pour les autres

2.6 Liste d'attente iPhone et phase de test

Si vous vous inscrivez pour la version iPhone sur goodshare.app/ios/, sur une page d'invitation ou en nous écrivant par e-mail, nous enregistrons :

• Adresse e-mail : pour vous prévenir du lancement de l'application iPhone
• Demande de test : si vous souhaitez tester la version iPhone en avant-première via Apple TestFlight
• Langue et origine de l'inscription : pour que le message vous parvienne dans votre langue ; comme origine, nous n'enregistrons que le canal d'inscription (page ou e-mail) et si vous aviez un code d'invitation
• Dates : quand vous vous êtes inscrit et, le cas échéant, quand vous avez demandé à participer au test

Nous n'enregistrons ni votre adresse IP ni les données de votre appareil dans votre inscription à la liste d'attente. Pour prévenir les abus (trop d'inscriptions depuis un même expéditeur), le serveur transforme votre adresse IP en une valeur de hachage avec une clé aléatoire supplémentaire (sel) ; elle reste uniquement en mémoire vive, n'est jamais enregistrée et est supprimée au bout d'environ 20 minutes, au plus tard à la fin du processus serveur. Comme pour tout service Google Cloud, Google journalise les requêtes adressées au formulaire pour l'exploitation et le dépannage ; ces journaux de requêtes contiennent notamment l'adresse IP et l'identifiant du navigateur et sont supprimés au bout de 30 jours. L'inscription est traitée dans Google Cloud dans l'UE (Belgique) et stockée dans Cloud Firestore à Francfort. La base juridique est votre consentement (art. 6, §1, a) RGPD) et, pour la prévention des abus et les journaux de requêtes, notre intérêt légitime à disposer d'un formulaire sûr et fonctionnel (art. 6, §1, f) RGPD).

Phase de test : Si vous avez demandé à tester, nous transmettons votre adresse e-mail à Apple (Apple Distribution International Ltd., Irlande) afin qu'Apple vous envoie l'invitation TestFlight. Votre participation est alors également soumise aux informations d'Apple sur TestFlight et la confidentialité.

Suppression : Nous supprimons les inscriptions dès que le message de lancement a été envoyé et que la phase de test est terminée. Vous pouvez retirer votre consentement à tout moment en écrivant à support [at] goodshare.app ; nous supprimons alors immédiatement votre inscription.

3. Comment nous utilisons vos données

• Fournir les fonctionnalités de l'application
• Synchroniser les données entre vos appareils
• Partager des budgets avec d'autres utilisateurs
• Fonctions IA (avec votre consentement) : lire les données des reçus, créer des résumés et des suggestions de catégorie
• Amélioration de l'application et correction des bugs
• Exploitation et sécurité du site web et mesure d'audience sans cookies (section 6)
• Aucune décision automatisée au sens de l'art. 22 RGPD produisant des effets juridiques à votre égard

4. Base juridique (RGPD)

• Votre consentement (art. 6, §1, a) RGPD)
• Exécution du contrat (art. 6, §1, b) RGPD)
• Intérêts légitimes (art. 6, §1, f) RGPD)

Pour les utilisateurs au Brésil : Le traitement des données est également soumis à la loi brésilienne sur la protection des données (LGPD, loi n° 13.709/2018). Nos bases juridiques au titre de l'art. 7 de la LGPD correspondent à celles de l'art. 6 du RGPD (consentement, exécution du contrat, intérêt légitime). Les utilisateurs brésiliens peuvent exercer tous les droits prévus à l'art. 18 de la LGPD (accès, rectification, anonymisation, portabilité des données, suppression, informations sur la communication à des tiers et retrait du consentement) en écrivant à support@goodshare.app. Le responsable indiqué à la section 1 agit également en tant que controlador au sens de la LGPD.

5. Stockage des données et prestataires tiers

5.1 Firebase (Google LLC)

Nous utilisons Google Firebase pour la connexion, le stockage et la synchronisation :

• Firebase Authentication : authentification des utilisateurs
• Cloud Firestore : stockage de vos livres et transactions et synchronisation en temps réel, à Francfort (Allemagne)
• Firebase Storage : stockage des photos de reçus dans l'UE
• Cloud Functions : traitements côté serveur comme les notifications, la vérification des abonnements et la connexion aux fonctions IA, en Belgique (UE) ; Google journalise les requêtes adressées à ces services, adresse IP comprise, pour l'exploitation et le dépannage et supprime ces journaux au bout de 30 jours
• Firebase Cloud Messaging : envoi des notifications
• App Check et Remote Config : protection de nos interfaces contre les abus (via Google Play Integrity ou Apple App Attest) et pilotage de certaines fonctionnalités

Vos données financières et vos photos de reçus sont donc stockées dans l'UE. Authentication, Cloud Messaging, Crashlytics et Analytics traitent aussi des données en dehors de l'UE, notamment aux États-Unis (voir la section 5.5).

5.2 Google Gemini (fonctions IA)

• Service : Google Gemini via Vertex AI (Google Cloud)
• Lieu de traitement : Union européenne
• Données envoyées : voir la section 2.3
• Conservation : pas de conservation permanente ; mise en cache jusqu'à 24 heures dans le même centre de données de l'UE
• Entraînement des modèles : vos données ne sont pas utilisées pour entraîner les modèles de Google
• Base légale : votre consentement explicite

Avis de confidentialité Google Cloud | Traitement des données dans Vertex AI | Politique de confidentialité de Google

5.3 GoodShare Pro et paiements

• Essai gratuit : 14 jours, une seule fois par compte, sans données de paiement ; il se termine automatiquement et ne se transforme pas en abonnement. Nous enregistrons son début et sa fin dans votre compte
• Après l'essai ou un abonnement : les limites de la version gratuite s'appliquent de nouveau et rien n'est supprimé. Si vous avez plusieurs livres dans le cloud, vous en choisissez un sur Android qui reste synchronisé ; les autres sont conservés localement sur votre appareil. Sur iPhone, l'application vous signale la limite
• Traitement des paiements : via Google Play (Android) ou Apple sur l'App Store (iPhone) ; nous ne stockons aucune donnée de paiement. Google et Apple traitent les données de paiement sous leur propre responsabilité, selon leurs politiques de confidentialité
• Vérification de l'abonnement : notre serveur vérifie le statut de votre abonnement auprès de Google Play ou d'Apple et enregistre dans votre compte l'identifiant d'achat, la formule et la durée
• Rattachement de l'achat à votre compte : lors de l'achat d'un abonnement, nous transmettons à Apple (App Store) ou à Google Play un identifiant pseudonymisé, que nous calculons à partir de l'identifiant de votre compte selon une méthode fixe (UUID version 5). Il ne permet de connaître ni votre nom, ni votre adresse e-mail, ni l'identifiant de votre compte lui-même. Apple et Google renvoient cet identifiant à notre serveur avec les informations sur l'abonnement ; nous pouvons ainsi rattacher l'achat à votre compte et nous assurer qu'un abonnement ne vaut que pour le compte avec lequel il a été acheté. La base juridique est l'exécution du contrat GoodShare Pro (art. 6, §1, b) RGPD)
• Résiliation : à tout moment via le Google Play Store (Android) ou les réglages d'abonnement de votre compte Apple (iPhone)

5.4 Durée de conservation

• Données du compte : tant que le compte existe ; pour la suppression, voir ci-dessous
• Photos de reçus : conservées jusqu'à la suppression de la transaction ou du compte
• Données IA : pas de conservation permanente ; mise en cache chez Google jusqu'à 24 heures
• Rapports de plantage : pseudonymisés, 90 jours (standard Firebase Crashlytics)
• Données analytiques : pseudonymisées, 14 mois (standard Firebase Analytics)
• Liste d'attente iPhone : jusqu'au message de lancement ou jusqu'à la fin de la phase de test, puis suppression
• Journaux de requêtes de Google Cloud : 30 jours (sections 2.6 et 5.1)
• Journaux du serveur web : six semaines au maximum, adresse IP anonymisée (section 6.1)
• Mesure d'audience du site : uniquement des statistiques agrégées sans adresse IP ; la clé servant au comptage quotidien des visiteurs est supprimée au bout de 24 heures (section 6.2)
• Saisies dans les calculateurs : uniquement dans votre navigateur, jusqu'à ce que vous les y supprimiez (section 6.3)

Si vous supprimez votre compte, nous supprimons immédiatement, entre autres, votre compte, votre profil, votre statut Pro, tous les livres dont vous êtes propriétaire (y compris pour leurs membres), toutes les photos de reçus qu'ils contiennent, vos adhésions et invitations ainsi que vos appareils enregistrés. Ensuite, il ne reste que :

• Vos transactions dans les livres d'autres personnes : elles restent visibles pour les autres membres, car elles font partie du livre partagé ; votre adhésion est supprimée
• Sauvegardes et journaux : les copies résiduelles sont supprimées au plus tard 30 jours après la suppression
• Rapports de plantage et statistiques d'utilisation : pseudonymisés, supprimés automatiquement au bout de 90 jours (Crashlytics) ou de 14 mois (Analytics)
• Mention de suppression pour les abonnements App Store : une entrée pseudonymisée sans nom, adresse e-mail ni contenu ; elle évite qu'un abonnement App Store encore en cours reste lié au compte supprimé
• Justificatifs d'achat : Google Play et Apple conservent leurs justificatifs de vos achats selon leurs propres règles

La procédure de suppression du compte est décrite à la section 7 et sur la page Supprimer le compte.

5.5 Transferts vers des pays tiers

Certains services Firebase (Authentication, Cloud Messaging, Crashlytics, Analytics) traitent aussi des données chez Google LLC aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; ces transferts relèvent donc de la décision d'adéquation de la Commission européenne (art. 45 RGPD). En outre, les conditions contractuelles de Google comprennent les clauses contractuelles types de la Commission européenne (art. 46, §2, c) RGPD). Vos données financières, vos photos de reçus et le contenu des fonctions IA sont stockés et traités dans l'UE.

6. Visite du site web

Cette section s'applique au site goodshare.app. Pour la liste d'attente de l'application iPhone, voir la section 2.6.

6.1 Hébergement et journaux du serveur

Le site est hébergé par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Allemagne), dans des centres de données situés en Allemagne. Strato traite les données pour notre compte (sous-traitant, art. 28 RGPD). À chaque consultation, le serveur web enregistre des données techniquement nécessaires :

• adresse IP de votre appareil
• date et heure de la consultation
• adresse demandée (URL)
• page d'où vous venez (référent)
• navigateur et système d'exploitation

La finalité est l'exploitation sûre et stable du site, par exemple pour repousser des attaques et rechercher des erreurs. La base juridique est notre intérêt légitime à cet égard (art. 6, §1, f) RGPD). Selon Strato, l'adresse IP est anonymisée dans ces journaux, qui sont conservés six semaines au maximum.

6.2 Mesure d'audience avec Plausible Analytics

Pour savoir quelles pages sont lues, nous utilisons Plausible Analytics. Nous exploitons nous-mêmes le logiciel sur notre propre serveur chez Hetzner Online GmbH à Nuremberg (Allemagne) ; Hetzner traite les données pour notre compte (art. 28 RGPD) et aucun prestataire d'analyse ne reçoit de données. Plausible ne dépose aucun cookie, n'enregistre rien sur votre appareil et ne vous suit pas d'un site ou d'un appareil à l'autre.

Sont enregistrés la page consultée (sans les paramètres de l'adresse, sauf les indications de campagne comme utm_source), la page d'où vous venez, le navigateur, le système d'exploitation, le type d'appareil, le pays déduit de l'adresse IP, la profondeur de défilement et la durée d'ouverture de la page, ainsi que certains événements comme l'envoi du formulaire de la liste d'attente. Pour compter les visites d'une journée, votre adresse IP est combinée à l'identifiant de votre navigateur et à une clé qui change chaque jour pour former une valeur de hachage ; l'adresse IP elle-même n'est pas enregistrée et la clé est supprimée au bout de 24 heures. Nous ne voyons que des statistiques agrégées. La base juridique est notre intérêt légitime à une mesure d'audience respectueuse de la vie privée (art. 6, §1, f) RGPD).

6.3 Calculateurs et stockage dans le navigateur

Nos calculateurs (par exemple pour le budget, les objectifs d'épargne, la retraite ou le partage équitable) fonctionnent entièrement dans votre navigateur. Pour que vos saisies soient encore là lors de votre prochaine visite, certains calculateurs les enregistrent dans le stockage local de votre navigateur (localStorage). Ces données ne sont transmises ni à nous ni à des tiers. Vous pouvez les supprimer à tout moment en effaçant les données du site goodshare.app dans votre navigateur ; certains calculateurs disposent aussi d'un bouton de réinitialisation. La base juridique de l'enregistrement sur votre appareil est le § 25, al. 2, n° 2 de la loi allemande TDDDG (transposant l'art. 5, §3 de la directive vie privée et communications électroniques), car il est nécessaire à la fonction que vous avez demandée.

Si vous créez un lien de partage dans un calculateur, vos saisies sont encodées dans ce lien. Toute personne qui ouvre le lien demande la page avec ces valeurs ; elles peuvent donc apparaître dans les journaux du serveur comme toute autre adresse (section 6.1). Ne partagez ces liens qu'avec des personnes censées voir ces valeurs.

6.4 Polices et contenus tiers

Nous chargeons les polices, images et scripts exclusivement depuis notre propre serveur. Le site n'intègre aucun contenu tiers comme des vidéos, des cartes ou des services de polices ; il n'y a ni publicité ni modules de réseaux sociaux. La page ne se connecte à d'autres serveurs que pour la mesure d'audience (section 6.2) et lors de l'envoi du formulaire de la liste d'attente (section 2.6). Les liens vers Google Play, l'App Store ou d'autres sites ne vous y mènent que lorsque vous cliquez dessus.

7. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données
• Droit de rectification (art. 16) : corriger vos données
• Droit à l'effacement (art. 17) : supprimer vos données
• Droit à la limitation du traitement (art. 18) : faire suspendre temporairement le traitement, par exemple pendant la vérification de l'exactitude de vos données
• Droit à la portabilité (art. 20) : recevoir vos données dans un format courant et lisible par machine
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur des intérêts légitimes
• Retrait du consentement (art. 7, §3) : à tout moment pour l'avenir, par exemple pour les fonctions IA dans l'application ou pour la liste d'attente par e-mail
• Droit d'introduire une réclamation (art. 77) : auprès d'une autorité de contrôle de la protection des données, voir ci-dessous

Pour la plupart des demandes, un e-mail à support [at] goodshare.app suffit. Supprimer votre compte : dans l'application, vous supprimez vous-même votre compte et vos données via Paramètres → « Supprimer le compte », ou bien par e-mail. Plus d'informations sur la page Supprimer le compte.

Autorité de contrôle compétente : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, autorité de protection des données de Bavière), Promenade 18, 91522 Ansbach, Allemagne, www.lda.bayern.de. Vous pouvez aussi vous adresser à l'autorité de contrôle de votre lieu de résidence ; la liste de toutes les autorités de l'UE est disponible auprès du Comité européen de la protection des données.

8. Sécurité des données

• Chiffrement lors de la transmission (HTTPS/SSL)
• Règles de sécurité Firebase
• Mises à jour de sécurité régulières

9. Contact

Pour toute question : support [at] goodshare.app