Ébauche — à faire réviser par un conseiller juridique avant publication. Cette ébauche décrit la façon dont l'application et le service Even Up traitent les renseignements personnels aujourd'hui. L'adresse de contact, l'adresse postale et les liens sont remplis à partir de la configuration du serveur lorsque la page est affichée. En cas de divergence, la version anglaise fait foi.
Date d'entrée en vigueur : [à fixer lors de la publication]
Even Up est une application pour partager factures et dépenses communes. Elle est conçue et exploitée par Philanthropy Dynamics (« nous »), une entreprise établie au Canada.
La présente politique explique quels renseignements personnels Even Up recueille, pourquoi, avec qui nous les communiquons, combien de temps nous les conservons, ainsi que vos choix et vos droits. Elle s'applique aux applications Even Up pour iPhone, Apple Watch, Android et Wear OS, à nos pages Web et au service Even Up qui stocke et synchronise vos données.
| Renseignements | Pourquoi nous en avons besoin |
|---|---|
| Compte : votre nom, votre adresse courriel et l'identifiant que nous transmet votre fournisseur de connexion (Apple, Google, Microsoft, GitHub, Facebook, Discord, ou un code à usage unique par courriel). Nous ne voyons jamais votre mot de passe chez ces fournisseurs. | Créer votre compte, vous connecter, lier vos méthodes de connexion et afficher votre nom aux personnes avec qui vous partagez des dépenses. |
| Profil et réglages : URL de photo facultative, devise par défaut, fuseau horaire, langue, réglages des notifications et des rappels, personnes que vous avez mises en sourdine. | Afficher les montants dans votre devise, envoyer les rappels à une heure locale raisonnable, rédiger courriels et notifications dans votre langue et respecter vos choix. |
| Ce que vous créez : groupes et membres, dépenses (description, montant, devise, date, catégorie, notes, qui a payé et qui doit), paiements, commentaires, factures et abonnements récurrents, reçus (commerçant, articles et à qui ils sont attribués), règles de partage et choix d'icônes. | C'est le service lui-même : nous le stockons, le synchronisons sur vos appareils et le partageons avec les autres personnes du même groupe ou de la même dépense. |
| Numérisations de reçus : l'image de l'appareil photo ou la photo que vous choisissez quand vous numérisez un reçu. | Lire les articles et les prix pour les placer dans un partage de dépense. Le texte est lu sur votre téléphone. L'image n'est ni conservée, ni téléversée, ni envoyée à nous ou à quiconque, et elle est supprimée une fois lue. Seuls les articles et montants que vous confirmez sont enregistrés. |
| Objectifs suivis : les objectifs d'épargne et de remboursement que vous créez (nom, cible, devise, libellé de compte et icône) et la progression que vous enregistrez (montant, date, note et tout paiement de votre part que vous y liez). | Les synchroniser sur vos propres appareils et les inclure dans votre export CSV. Vos objectifs sont privés : ils ne sont jamais partagés avec vos amis, vos groupes ou votre famille, et enregistrer une progression ne change jamais ce que quiconque doit. |
| Personnes que vous ajoutez : le nom, et l'adresse courriel ou le numéro de téléphone si vous choisissez de les saisir, d'un ami qui n'est pas encore sur Even Up. | Vous permettre de partager des dépenses avec cette personne avant son inscription, l'inviter et, si vous nous le demandez, lui envoyer un rappel par courriel. Lorsqu'elle s'inscrit, cette fiche est fusionnée avec son propre compte. |
| Dettes suivies : le nom, le type (prêt ou carte de crédit), la devise, le solde du relevé et sa date, le taux d'intérêt annuel, le mode de calcul des intérêts et le paiement mensuel de chaque dette que vous suivez. | Estimer les dates de remboursement, comparer les stratégies de remboursement et synchroniser vos dettes sur vos propres appareils. Elles restent privées : elles ne sont jamais montrées aux groupes, aux amis ni aux membres de la famille, et ne servent jamais à la publicité. |
| Revenus que vous enregistrez : les revenus que vous avez reçus (source, montant net, devise, date et une note facultative) et les calendriers de paie prévus. | Comparer vos revenus à votre part des dépenses suivies. Les revenus et les calendriers de paie sont synchronisés avec nos serveurs afin d'être sauvegardés et disponibles sur tous vos appareils. Ils restent privés : jamais montrés aux groupes, aux amis ni aux parents et tuteurs, et jamais utilisés pour la publicité. |
| Renseignements | Pourquoi nous en avons besoin |
|---|---|
| Appareil : un identifiant aléatoire créé par l'application, la plateforme (iOS ou Android), un jeton de notification et une clé publique générée sur votre appareil. | Envoyer les notifications par Firebase Cloud Messaging et vérifier les modifications que des téléphones à proximité transmettent pour vous (synchronisation de proximité). La clé privée correspondante ne quitte jamais votre appareil. |
| Adresse IP et détails des requêtes, comme l'heure, le chemin et l'agent utilisateur. | Utilisés brièvement pour protéger le service : limitation du débit (par exemple des tentatives de connexion) et prévention des abus. Les compteurs expirent en moins d'une heure; les journaux d'exploitation de notre hébergeur sont conservés peu de temps, généralement quelques jours. |
| Statut d'achat : si vous avez acheté « Retirer les annonces », ainsi que l'identifiant de transaction et les détails du reçu du magasin. | Activer la version sans annonces sur tous vos appareils et empêcher qu'un même achat serve à plusieurs comptes. |
| Historique des rappels : quand un rappel a été envoyé, de qui à qui, par quel canal et pour quel montant; adresses courriel désabonnées des rappels. | Espacer les rappels, s'arrêter après trois rappels automatiques et respecter les désabonnements. |
Nous utilisons les renseignements personnels pour :
Bases juridiques (EEE, Royaume-Uni et Suisse). Nous traitons vos renseignements pour exécuter notre contrat avec vous (faire fonctionner le service que vous avez demandé), sur la base de nos intérêts légitimes (sécurité, prévention des abus et envoi des rappels demandés par les personnes avec qui vous partagez des dépenses), avec votre consentement (annonces personnalisées, notifications facultatives) et pour respecter nos obligations légales.
La version gratuite d'Even Up affiche des bannières de Google AdMob. Aucune annonce n'apparaît dans les réglages, les fenêtres modales ou sur les montres, et elles disparaissent complètement si vous achetez « Retirer les annonces ».
AdMob peut recueillir des identifiants d'appareil (comme l'identifiant publicitaire sur Android, ou l'IDFA sur iOS si vous autorisez le suivi), votre adresse IP et des renseignements sur vos interactions avec les annonces, afin de les diffuser et de les mesurer, de limiter leur fréquence et de prévenir la fraude. Lorsque la loi l'exige (par exemple dans l'EEE, au Royaume-Uni et en Suisse), Even Up vous demande votre consentement au moyen de la plateforme de messages utilisateur (UMP) de Google avant d'afficher des annonces personnalisées. Si vous refusez, AdMob n'affiche que des annonces non personnalisées. Vous pouvez modifier votre choix à tout moment dans les réglages de confidentialité de l'application. L'utilisation de ces renseignements par Google est décrite à https://policies.google.com/technologies/partner-sites.
Nous sommes établis au Canada, et nos fournisseurs traitent les données au Canada, aux États-Unis et dans d'autres pays où ils exercent leurs activités (Cloudflare exploite un réseau mondial). Lorsque des renseignements personnels quittent votre pays, nous nous appuyons sur des garanties comme des engagements contractuels, y compris les clauses contractuelles types de la Commission européenne lorsqu'elles s'appliquent.
Où que vous viviez, vous pouvez :
Pour toute autre demande, écrivez à support@philanthropydynamics.ca. Nous vérifierons votre demande (habituellement en vous demandant de confirmer depuis l'adresse courriel de votre compte) et y répondrons dans le délai prévu par la loi, généralement 30 jours.
Canada (LPRPDE et lois provinciales). Vous avez le droit d'accéder à vos renseignements personnels, de les faire corriger et de retirer votre consentement, sous réserve de restrictions légales ou contractuelles. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (https://www.priv.gc.ca) ou de l'autorité provinciale compétente, comme la Commission d'accès à l'information du Québec.
EEE, Royaume-Uni et Suisse (RGPD). Vous avez aussi le droit à la portabilité des données, le droit de limiter le traitement ou de vous y opposer (y compris un traitement fondé sur l'intérêt légitime) et le droit de déposer une plainte auprès de votre autorité de protection des données.
Californie et autres États américains (CCPA/CPRA et lois semblables). Vous avez le droit de savoir quels renseignements personnels nous recueillons, utilisons et communiquons, de les faire supprimer et corriger, et de refuser la « vente » ou le « partage » de renseignements personnels. Nous ne vendons pas de renseignements personnels. Les annonces personnalisées diffusées par AdMob peuvent constituer un « partage » à des fins de publicité comportementale; vous pouvez le refuser en déclinant les annonces personnalisées dans les réglages de confidentialité de l'application, et l'achat de « Retirer les annonces » désactive complètement les annonces. Nous ne vous traiterons pas différemment parce que vous exercez ces droits.
Nous protégeons vos renseignements par le chiffrement en transit (HTTPS), des contrôles d'accès à chaque requête pour que vous ne voyiez que les données partagées avec vous, des jetons d'accès de courte durée et des jetons d'actualisation hachés, et des modifications signées et vérifiées pour la synchronisation de proximité. Aucun système n'est parfaitement sûr; si une atteinte vous concerne, nous vous en aviserons, ainsi que les autorités, comme l'exige la loi.
Un parent ou un tuteur légal peut créer un compte enfant dans un groupe Famille pour qu'un enfant puisse suivre sa propre épargne. Les comptes enfants sont conçus pour respecter la Children's Online Privacy Protection Act (COPPA) des États-Unis, la LPRPDE (PIPEDA) du Canada et les règles du RGPD sur les données des enfants (parfois appelées « RGPD-K »).
Hormis les comptes enfants créés par un parent ou un tuteur (voir Comptes enfants), Even Up ne s'adresse pas aux enfants de moins de 13 ans, ou de moins de 16 ans dans l'EEE et au Royaume-Uni, et nous ne recueillons pas sciemment leurs renseignements personnels. Si vous pensez qu'un enfant nous a fourni des renseignements personnels, écrivez à support@philanthropydynamics.ca et nous les supprimerons.
Nous pouvons mettre à jour cette politique au fil de l'évolution d'Even Up. Nous publierons la nouvelle version ici avec une nouvelle date d'entrée en vigueur et, pour les changements importants, nous vous en informerons dans l'application ou par courriel avant leur entrée en vigueur.
Philanthropy Dynamics — Protection des renseignements personnels
[postal address]
support@philanthropydynamics.ca