Politique de confidentialité
Dernière mise à jour : 1er octobre 2026 · English · Español
En résumé.
- Splitify n'a pas de formulaire d'inscription. Nous ne vous demandons jamais votre adresse e-mail, un mot de passe ou votre nom réel.
- Votre compte est un identifiant aléatoire anonyme, créé automatiquement à la première ouverture de l'application.
- Nous n'affichons aucune publicité, n'utilisons aucun outil de mesure d'audience et ne vous suivons pas d'une application ou d'un site à l'autre. Nous ne vendons jamais vos données.
- Vos données de dépenses sont hébergées dans l'Union européenne (Belgique).
- Les seules sociétés extérieures qui reçoivent certaines de vos données sont celles qui acheminent les notifications push : OneSignal, puis le service de notifications d'Apple ou de Google.
Le détail complet figure ci-dessous. Si quelque chose vous semble obscur, écrivez-nous — l'adresse est en bas de page.
1. Qui est responsable de vos données
Splitify est édité par Loïk Fauré-Berlinguette, développeur indépendant établi en France, responsable du traitement au sens du Règlement général sur la protection des données (RGPD).
Contact : [email protected]
Nous n'avons pas désigné de délégué à la protection des données (DPO), n'y étant pas tenus. Les demandes envoyées à l'adresse ci-dessus parviennent directement à la personne responsable.
2. Les données que nous collectons
Splitify est conçu pour fonctionner sans savoir qui vous êtes. Nous ne collectons que ce qui est nécessaire au fonctionnement de l'application :
| Catégorie | De quoi il s'agit |
|---|---|
| Identifiant de compte | Un identifiant aléatoire généré par notre serveur à la première ouverture de l'application. Il n'est dérivé ni de votre appareil, ni de votre nom, ni de quoi que ce soit vous concernant. C'est la seule chose qui représente votre compte. |
| Contenu que vous créez | Les groupes et les dépenses que vous saisissez : titres de groupes, descriptions de dépenses, montants, devises, dates, qui a payé, mode de répartition et soldes correspondants. Cela inclut les noms que vous saisissez pour les personnes avec qui vous partagez (voir la section 5). |
| Informations sur l'appareil | Un identifiant de notification fourni par OneSignal, un identifiant généré par l'application pour votre installation (il change en cas de réinstallation), votre plateforme (iOS ou Android), la version de l'application, votre fuseau horaire et votre langue. Ces éléments nous permettent de vous envoyer les bonnes notifications, au bon moment et dans la bonne langue. |
| Journaux techniques | Lorsque l'application communique avec notre serveur, notre hébergeur (Google Cloud) enregistre automatiquement la requête, y compris votre adresse IP et l'application émettrice. Il s'agit d'une journalisation d'infrastructure standard, que nous ne maîtrisons pas dans le détail et que nous n'utilisons pas pour établir un profil vous concernant. Ces journaux sont conservés 30 jours par défaut. |
3. Ce que nous ne collectons pas
Cette liste nous paraît aussi importante que la précédente. Splitify ne collecte pas, ne demande pas et n'a aucun accès à :
- Votre adresse e-mail, un mot de passe ou votre nom réel — il n'y a pas de connexion
- Votre numéro de téléphone, vos contacts ou votre répertoire
- Vos photos, votre appareil photo ou votre micro
- Votre localisation
- Vos coordonnées bancaires ou de carte. Splitify enregistre ce que les personnes se doivent ; l'application ne déplace jamais d'argent et n'est reliée à aucun système de paiement
- Un identifiant publicitaire (l'IDFA sur iPhone, l'identifiant publicitaire Google sur Android). L'application n'affiche aucune publicité et, sur iPhone, aucune demande App Tracking Transparency, puisqu'il n'y a rien à suivre
- Des données de mesure d'audience ou de rapport de plantage. L'application ne contient aucun SDK d'analytics ni de crash reporting
Nous ne vendons pas vos données personnelles et ne les partageons ni avec des courtiers en données ni avec des annonceurs. Cela n'a jamais été le cas.
4. Pourquoi nous traitons ces données, et sur quelle base légale
Conformément à l'article 6 du RGPD, nous nous appuyons sur les bases légales suivantes :
- L'exécution d'un contrat — pour créer votre compte et stocker, synchroniser et calculer les groupes, dépenses et soldes que vous demandez à Splitify de conserver. Sans cela, l'application ne peut pas fonctionner.
- Votre consentement — pour vous envoyer des notifications push relatives à l'activité de vos groupes. Vous choisissez d'autoriser ou non les notifications lorsque l'application vous le demande, et vous pouvez retirer cette autorisation à tout moment dans les réglages de votre appareil ou dans l'application, sans perdre l'accès au reste.
- Nos intérêts légitimes — pour assurer la sécurité du service, prévenir les abus et corriger les problèmes. Nous les avons mis en balance avec vos droits et nous limitons au strict nécessaire.
Nous n'utilisons pas vos données à des fins de décision automatisée ou de profilage produisant des effets juridiques ou vous affectant de manière significative.
5. Les noms que vous saisissez concernant d'autres personnes
Lorsque vous ajoutez quelqu'un à un groupe, vous saisissez un nom pour cette personne. Elle n'utilise peut-être pas Splitify et n'en a peut-être jamais entendu parler — mais ce nom constitue une donnée personnelle la concernant, et c'est vous qui choisissez de le saisir.
Merci de ne saisir que ce dont vous avez réellement besoin. Un prénom ou un surnom suffit généralement ; il n'y a aucune raison d'indiquer un nom complet, et aucun champ ne demande d'autre information sur cette personne. Lorsque vous partagez un groupe, les autres membres voient les noms et les montants qu'il contient.
Si vous êtes une personne dont le nom figure dans le groupe Splitify de quelqu'un d'autre et que vous souhaitez le faire retirer, contactez-nous à l'adresse indiquée en section 12 et nous vous aiderons ; dans la plupart des cas, le plus rapide reste toutefois de le demander à la personne qui a créé le groupe.
6. Qui d'autre a accès à vos données
Nous faisons appel à deux prestataires. Tous deux traitent les données sur nos instructions, dans un cadre contractuel.
- Google Cloud / Firebase (Google Ireland Limited et Google LLC) — héberge notre serveur et notre base de données, et fournit le système de comptes anonymes. Notre serveur et notre base de données fonctionnent tous deux dans la région europe-west1 de Google, en Belgique, au sein de l'Union européenne. Sur Android, Google achemine aussi les notifications push jusqu'à votre appareil via Firebase Cloud Messaging.
- OneSignal (OneSignal, Inc., États-Unis) — achemine les notifications push. Pour cela, OneSignal reçoit votre identifiant de compte, le jeton de notification de votre appareil et le contenu même de la notification, qui peut inclure un nom de groupe, une description de dépense, un montant et le nom du membre concerné. OneSignal la confie ensuite au service de notifications de votre téléphone : Firebase Cloud Messaging sur Android, ou Apple Push Notification service sur iPhone, qu'Apple exploite dans le cadre d'iOS selon sa propre politique de confidentialité. Si vous refusez les notifications, cela n'a pas lieu.
Nous récupérons également des taux de change auprès d'API de devises tierces. Ces requêtes ne contiennent que des codes de devises tels que « EUR » ou « USD » — aucune donnée personnelle, rien vous concernant n'est transmis.
En dehors de cela, nous ne communiquons vos données que si la loi l'exige — par exemple en réponse à une réquisition valable — ou si Splitify venait à être cédé, auquel cas nous vous en informerions avant que cela ne prenne effet et vous conserveriez tous les droits décrits ici.
Lorsqu'un prestataire traite des données pour notre compte, notre contrat avec lui impose une protection équivalente à celle décrite dans la présente politique.
7. Transferts hors de l'Union européenne
Vos dépenses, vos groupes et votre compte sont stockés dans l'Union européenne et y restent.
Deux transferts hors de l'UE ont néanmoins lieu :
- OneSignal est établi aux États-Unis. Ces transferts sont encadrés par le EU-U.S. Data Privacy Framework, auquel OneSignal est certifié, ainsi que par les clauses contractuelles types de la Commission européenne figurant dans notre accord de traitement.
- Le service de comptes de Google qui délivre votre identifiant anonyme est un service mondial : des données de compte limitées peuvent donc être traitées hors de l'UE. Google LLC est certifié au titre du EU-U.S. Data Privacy Framework et notre accord avec Google intègre les clauses contractuelles types. Firebase Cloud Messaging, qui achemine les notifications sur Android, est lui aussi un service mondial de Google, couvert par les mêmes garanties.
Vous pouvez nous demander plus de détails sur ces garanties à l'adresse indiquée en section 12.
8. Durées de conservation
Nous préférons vous dire précisément ce qui se passe plutôt que d'avancer un chiffre bien net :
- Votre compte et vos données de dépenses sont conservés tant que vous utilisez Splitify. Il n'existe aucune expiration automatique — si vous cessez d'utiliser l'application sans supprimer votre compte, vos données demeurent jusqu'à ce que vous supprimiez votre compte ou que vous nous demandiez de les effacer.
- Les enregistrements d'appareil d'un appareil n'ayant pas ouvert l'application depuis 30 jours sont supprimés automatiquement, ainsi que l'enregistrement de notification correspondant.
- Les journaux techniques sont conservés 30 jours, selon la durée de rétention par défaut de notre hébergeur.
Si vous souhaitez que vos données disparaissent, supprimez votre compte dans l'application, ou demandez-le-nous — voir les deux sections suivantes.
9. Vos droits
Le RGPD vous confère les droits suivants :
- Accès — obtenir une copie des données que nous détenons sur vous
- Rectification — corriger toute donnée inexacte
- Effacement — faire supprimer vos données (voir la section 10)
- Limitation — nous demander de suspendre le traitement
- Portabilité — recevoir vos données dans un format lisible par machine
- Opposition — vous opposer aux traitements fondés sur nos intérêts légitimes
- Retrait du consentement — désactiver les notifications à tout moment, sans remettre en cause ce qui a été fait avant ce retrait
Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois, comme l'exige le RGPD. Les comptes étant anonymes, nous pourrons vous demander d'envoyer la demande depuis l'appareil qui détient le compte, ou de nous communiquer votre identifiant de compte, afin de nous assurer que nous agissons pour la bonne personne et ne transmettons pas vos données à quelqu'un d'autre.
10. Supprimer votre compte, et ce qui subsiste
Vous pouvez supprimer votre compte à tout moment, directement dans l'application : ouvrez l'écran Profil et touchez Supprimer mon compte. Cela fonctionne même si votre compte est anonyme — l'application sait quel identifiant est le vôtre et le supprime immédiatement. Cette suppression efface définitivement votre enregistrement de compte, vos enregistrements d'appareil et vos préférences de notification, puis réinitialise l'application à son état initial. L'application crée alors immédiatement un tout nouveau compte anonyme, sans aucun lien avec l'ancien.
Si vous n'avez plus l'application installée, vous pouvez écrire à [email protected] et nous supprimerons le compte pour vous.
La suppression n'efface pas votre historique dans les groupes partagés avec d'autres personnes. Les dépenses que vous avez saisies, les montants et le nom enregistré pour vous restent visibles par les autres membres de ces groupes. C'est délibéré : ces enregistrements constituent aussi leur historique financier, et supprimer votre part d'un compte partagé détruirait leur trace de ce qu'ils ont payé et de ce qui leur est dû. Nous nous fondons ici sur l'article 17(3) du RGPD, qui autorise la conservation lorsque l'effacement porterait atteinte aux droits d'autrui. Dès lors que tous les membres d'un groupe ont supprimé leur compte, l'ensemble du groupe et ses dépenses sont effacés.
Si vous souhaitez que le nom affiché pour vous dans un groupe partagé soit modifié ou réduit à une initiale, demandez-le-nous et nous le ferons — cela répond à l'essentiel de la demande sans compromettre les enregistrements des autres.
11. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés en transit via TLS. Les jetons d'authentification que l'application conserve sur votre appareil sont stockés de manière chiffrée. L'accès à nos systèmes de production est limité au développeur nommé en section 1.
Deux points que vous devriez connaître plutôt que d'avoir à les deviner : la copie de vos groupes et dépenses que l'application met en cache sur votre appareil, afin de fonctionner hors ligne, n'est pas chiffrée séparément par nos soins au-delà de la protection assurée par le système d'exploitation de votre téléphone. Et aucune méthode de transmission ou de stockage n'est totalement sûre : nous pouvons décrire ce que nous faisons, mais nous ne pouvons pas promettre l'impossible.
Si vous pensez avoir découvert une faille de sécurité dans Splitify, signalez-la-nous à [email protected]. Nous préférons sincèrement l'apprendre de vous.
12. Mineurs
Splitify ne s'adresse pas aux enfants. En France, l'âge à partir duquel une personne peut consentir seule à un service de ce type est de 15 ans (article 45 de la loi Informatique et Libertés). Ailleurs dans l'Union européenne, cet âge varie de 13 à 16 ans selon les pays. Si vous n'avez pas atteint l'âge applicable, n'utilisez Splitify qu'avec l'implication d'un parent ou tuteur.
Nous ne collectons pas sciemment de données concernant des enfants en dessous de cet âge. L'application ne demandant jamais qui vous êtes, nous n'avons aucun moyen de le détecter — aussi, si vous êtes parent ou tuteur et pensez que les données de votre enfant figurent dans Splitify, contactez-nous et nous les supprimerons.
13. Réclamations
Si vous estimez que nous avons mal traité vos données, dites-le-nous d'abord — nous aimerions avoir l'occasion d'y remédier. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle à tout moment.
En France, cette autorité est la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Si vous résidez ailleurs dans l'UE, vous pouvez saisir l'autorité de votre pays.
14. Modifications de la présente politique
Nous pouvons faire évoluer cette politique à mesure que Splitify change. Si une modification vous concerne, nous mettrons à jour la date en haut de cette page et, pour tout changement significatif, vous en informerons dans l'application avant son entrée en vigueur. La version en vigueur est toujours disponible à l'adresse https://splitify.cc/privacy-policy/fr/.
15. Contact
Questions, demandes ou réclamations concernant cette politique ou vos données : [email protected].