Tes données, en clair.

1. Qui utilise tes données et pourquoi ?

Thomas Richet, entrepreneur individuel exploitant TR Insight et éditeur de FYVLO, est responsable des traitements décrits ici. Son adresse figure dans les mentions légales. Le point de contact dédié à la protection des données reste à confirmer.

FYVLO traite les informations nécessaires pour ouvrir une session, tenir les comptes d’un groupe, calculer les répartitions, synchroniser les appareils et répondre aux demandes d’assistance. Le service n’effectue pas de virement et ne demande pas de connexion bancaire.

2. Quelles données sont concernées ?

• Compte : e-mail de connexion, mot de passe haché, sessions, prénom affiché et préférences. Un démarrage invité crée une identité technique liée à l’appareil.
• Liste de lancement : si tu laisses ton e-mail sur fyvlo.app avant la sortie de l’app, ton adresse, ta place dans la liste, la date et la page d’où tu viens. Elle sert uniquement à te prévenir du lancement ; elle n’est gardée que si tu confirmes avec le lien reçu, et chaque e-mail contient un lien pour t’en retirer. Elle est supprimée après l’annonce du lancement.
• Espaces partagés : noms des participants, dépenses, montants, payeurs, articles, répartitions, remboursements déclarés et historique.
• Justificatifs : images ou PDF que tu envoies, ainsi que les résultats d’analyse si tu déclenches un scan.
• Fonctions facultatives : appareils de notification, autorisations et brouillons d’assistants IA, demandes de support.
• Achats futurs : identifiant de client, références d’achat, offre, durée, statut du renouvellement et droits associés, sans numéro de carte bancaire.
• Données techniques : informations de session, journaux de fonctionnement et protections contre les abus. Les prestataires d’hébergement peuvent recevoir l’adresse IP et les en-têtes des requêtes.

3. Qui peut les consulter ?

Les données d’un espace sont accessibles à ses participants selon leurs droits. Un lien de participation à un ticket permet d’accéder à ce ticket : partage-le uniquement avec les personnes concernées.

Convex assure le stockage et les fonctions serveur. Vercel sert les pages web. Si tu lances une analyse, les photos du ticket sont envoyées à Google (Gemini) pour en extraire les informations. Si les notifications sont activées et autorisées, Expo et les services de notification des plateformes reçoivent les informations nécessaires à leur livraison. Si tu acceptes la mesure d’audience, PostHog (région Union européenne) reçoit les informations de visite décrites sur la page cookies et stockage.

En connectant un assistant, tu autorises son fournisseur à consulter les données correspondant aux espaces et permissions sélectionnés. Cet accès est révocable dans FYVLO. Les traitements propres à ce fournisseur relèvent également de sa politique.

Les e-mails de vérification d’adresse, de réinitialisation et de la liste de lancement passent par le prestataire d’envoi configuré (Resend), uniquement lorsque tu les demandes. Pour écarter les adresses jetables ou inexistantes, seul le domaine de l’adresse est vérifié auprès du DNS public de Cloudflare. Les polices du site sont servies depuis FYVLO : aucune requête ne part vers un fournisseur de polices. Si les achats sont ouverts, RevenueCat reçoit un identifiant client et les données de transaction nécessaires à la gestion des droits ; les boutiques d’applications (Apple, Google) encaissent le paiement. FYVLO ne reçoit pas tes coordonnées bancaires.

Sentry reçoit les diagnostics techniques des erreurs pour nous aider à corriger les pannes. Les rapports JavaScript sont filtrés avant envoi : ils excluent les messages libres, les données du compte, les dépenses, les tickets et le contenu des requêtes. Aucun enregistrement des écrans ni des interactions n’est activé. Le projet Sentry est hébergé dans l’Union européenne.

4. Sur quelle base, et vers où ?

Chaque traitement repose sur un fondement prévu par le RGPD (art. 6) :

• Exécution du service que tu demandes — ton compte, tes espaces, les dépenses, les répartitions, la synchronisation, les e-mails de vérification et l’analyse d’un ticket quand tu la déclenches.
• Intérêt légitime — la sécurité du service, la prévention des abus, les limites de débit et les journaux techniques nécessaires pour diagnostiquer une panne.
• Consentement — les notifications sur ton appareil (autorisation demandée par le système) et la connexion d’un assistant IA. Tu peux retirer ces consentements à tout moment depuis l’app ou les réglages de ton appareil.
• Contrat — la gestion de l’offre et des droits associés, si tu achètes un abonnement ou un Pass.
• Obligation légale — la conservation des pièces comptables liées à un achat, lorsque les offres payantes seront ouvertes (10 ans, art. L123-22 du Code de commerce).

Les prestataires cités (Vercel, Convex, Google, Expo, PostHog) sont établis aux États-Unis. Les transferts s’appuient sur le cadre de protection des données UE–États-Unis pour les entreprises qui y sont certifiées, ou à défaut sur les clauses contractuelles types de la Commission européenne. La certification et les régions d’hébergement de chaque prestataire restent à vérifier : FYVLO ne garantit pas à ce stade un hébergement exclusivement européen. L’offre Google utilisée pour des justificatifs réels doit exclure l’usage des contenus pour l’entraînement avant l’ouverture publique de l’analyse.

5. Combien de temps ?

• Les données du compte sont utilisées pendant sa durée de vie, puis les données privées sont nettoyées progressivement après suppression.
• Les opérations et justificatifs rattachés suivent la durée de vie de l’espace et de l’opération. Une suppression réversible conserve le justificatif jusqu’à une purge définitive.
• Un fichier envoyé mais jamais rattaché à une opération est prévu pour être purgé après 24 heures, lors du passage du nettoyage planifié.
• Les propositions d’assistant restent liées à la durée de vie de leur connexion. Les notifications personnelles suivent la durée de vie du compte ou de l’espace.
• Les demandes de support et les références d’achat restent liées au compte jusqu’à sa suppression, sous réserve des obligations de conservation comptable applicables aux achats.
• Les brouillons, fichiers et copies hors ligne peuvent rester sur l’appareil. Une suppression serveur ne garantit pas leur effacement sur tous les appareils ou chez les destinataires d’un export.

Les durées des sauvegardes d’infrastructure, journaux, données de support et données conservées par les fournisseurs restent à formaliser avant publication définitive de cette politique.

6. Que se passe-t-il à la suppression du compte ?

Le profil, l’identité de connexion et les sessions sont supprimés ; les données privées associées sont nettoyées par lots. Les espaces où tu es seul participant sont supprimés.

Dans un espace partagé, les opérations et un prénom détaché de ton compte sont conservés pour ne pas modifier les soldes des autres participants. Cela ne constitue pas une anonymisation garantie de tout l’historique. Consulte les instructions de suppression pour connaître les détails.

7. Tes droits

Selon la situation, tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité, une limitation du traitement ou t’y opposer. L’export personnel est disponible dans les réglages du compte. La révocation d’un assistant et les préférences de notification se gèrent aussi dans l’app.

Le point de contact doit être confirmé par TR Insight avant publication finale. Tu peux également consulter la CNIL pour connaître tes droits et déposer une réclamation. La suppression d’un compte ne supprime pas les fichiers que tu as déjà exportés et partagés.

8. Cookies et stockage sur l’appareil

FYVLO utilise des cookies et un stockage strictement nécessaires : la session, les brouillons, le thème, le fonctionnement hors ligne. Aucun outil publicitaire, aucun réseau social. La mesure d’audience (PostHog, hébergé dans l’Union européenne) n’est active que si tu l’acceptes dans le bandeau ; base légale : ton consentement, retirable à tout moment. La liste complète, avec la durée de chaque élément, et le réglage de ton choix sont sur la page cookies et stockage.