Dernière mise à jour : 9 septembre 2026
Politique de confidentialité
SplitRound est une application mobile qui partage les dépenses communes entre amis, colocataires et compagnons de voyage. Cette politique explique quelles données l'app et ce site collectent, pourquoi, avec qui elles sont partagées et quel contrôle tu en as.
Le responsable du traitement est João Abreu, Portugal. Pour toute question ou demande relative à la confidentialité, contacte joaoabreu.wd@gmail.com.
Ce que nous collectons
| Donnée | Pourquoi |
|---|---|
| Nom | Pour t'identifier auprès des autres membres de tes groupes. |
| Adresse e-mail et/ou numéro de téléphone | Pour te connecter, t'envoyer les e-mails du compte et permettre à des personnes que tu connais de t'inviter dans un groupe. Au moins l'un des deux est requis. |
| Mot de passe | Stocké uniquement sous forme de hachage cryptographique. Nous ne stockons jamais ton mot de passe et ne pouvons pas le lire. |
| Identifiant du compte Google | Uniquement si tu choisis « Se connecter avec Google ». Nous recevons ton identifiant Google et ton e-mail vérifié ; nous ne recevons jamais ton mot de passe Google. |
| Dépenses, groupes, paiements, commentaires et soldes | La fonction même de l'app — le registre partagé que ton groupe et toi construisez. |
| Photos de reçus et icônes de groupe | Uniquement les images que tu choisis de joindre. Voir « Images » ci-dessous. |
| Jetons de notification de l'appareil | Pour délivrer les notifications. Supprimés dès que tu désactives les notifications. |
| Préférences de notification et de visibilité | Pour respecter tes choix, y compris la possibilité pour d'autres de te trouver par e-mail ou par téléphone. |
Ce que nous ne faisons pas
- Aucune publicité, aucun identifiant publicitaire.
- Aucun SDK d'analytique ou de suivi, d'aucune sorte, dans l'application mobile — elle n'en contient aucun. Ce site est un cas à part, traité plus bas.
- Aucune vente ni location de données personnelles, jamais.
- Aucun accès à tes contacts, à ta position ni à des fichiers autres que les images que tu choisis explicitement.
- Aucune connexion à un compte bancaire ou à une carte. SplitRound note qui doit quoi ; elle ne déplace jamais d'argent.
Cookies et analytique sur ce site
Ce site utilise un cookie essentiel, NEXT_LOCALE, qui retient la langue que tu as choisie pour ne pas te renvoyer à l'anglais à la page suivante. Ta préférence de thème clair ou sombre est conservée dans le stockage local de ton navigateur, et non dans un cookie. Ni l'un ni l'autre n'est partagé avec qui que ce soit, et ni l'un ni l'autre ne peut être désactivé, car sans eux le site ne peut pas faire ce que tu lui as demandé.
Au-delà de cela, nous aimerions utiliser Google Analytics pour compter les visites et voir quelles pages sont lues. Il dépose ses propres cookies et envoie à Google ton adresse IP, les pages que tu consultes et des informations générales sur ton appareil, que Google peut traiter en dehors de l'Espace économique européen. Il ne sert pas à la publicité, et n'est jamais rattaché à ton compte SplitRound.
L'analytique ne fonctionne que si tu dis oui. La bannière de ta première visite pose la question, et rien n'est chargé avant que tu y répondes. Choisir « Essentiels uniquement » signifie aucune analytique — pas une version allégée. Tu peux changer d'avis à tout moment via Choix de cookies, en bas de chaque page ; retirer ton accord supprime aussitôt les cookies d'analytique. Ta réponse est retenue dans ton navigateur pendant six mois, après quoi nous redemandons.
L'application mobile n'a rien de tout cela. Elle ne contient aucune analytique, et le choix que tu fais ici ne concerne que le site.
Les images, et une limite importante
Les photos de reçus et les icônes de groupe sont stockées chez notre hébergeur d'images (Cloudinary) et servies en HTTPS depuis des URL qui ne sont pas protégées individuellement. Toute personne qui obtient l'URL d'une image peut la voir sans se connecter.
Avec qui tes données sont partagées
Les données que tu saisis dans un groupe sont visibles par les autres membres de ce groupe — c'est tout l'intérêt d'un registre partagé. Au-delà, nous faisons appel à ces sous-traitants pour faire tourner le service :
| Service | Finalité |
|---|---|
| Render | Hébergement de l'application. |
| MongoDB | Stockage de la base de données. |
| Cloudinary | Stockage et diffusion des images de reçus et de groupes. |
| Resend | Envoi des e-mails du compte (invitations, réinitialisations de mot de passe). |
| Expo | Livraison des notifications sur ton appareil. |
| Vérification de ton identité, uniquement si tu utilises « Se connecter avec Google ». | |
| Google Analytics | Compter les visites sur ce site, et seulement si tu l'acceptes. L'app ne l'utilise pas. |
Les taux de change proviennent de l'API publique Frankfurter. Aucune donnée personnelle n'est envoyée dans ces requêtes.
Ces prestataires peuvent traiter des données hors de ton pays, y compris hors de l'Espace économique européen. Nous nous appuyons sur les garanties offertes par chacun d'eux pour ces transferts.
Stocké sur ton appareil
L'app conserve sur l'appareil ton jeton de connexion, une copie de tes groupes et dépenses pour l'utilisation hors ligne, ainsi que tes préférences de thème, de langue et de verrouillage. Si tu actives le verrouillage de l'app, la vérification biométrique et par code est entièrement gérée par ton système d'exploitation — SplitRound ne reçoit jamais ton empreinte, les données de ton visage ni ton code. Désinstaller l'app supprime toutes ces données locales.
Tes droits et tes choix
Tu peux, depuis l'app : changer ton nom, ton e-mail et ton téléphone ; changer ton mot de passe ; activer ou désactiver chaque catégorie de notification ; et empêcher les autres de te trouver par e-mail ou par téléphone.
Tu peux aussi supprimer ton compte depuis l'app, dans Compte → Fermer le compte. Cela vide le compte aussitôt : ton e-mail, ton numéro de téléphone, ton mot de passe et le lien Google cessent de fonctionner, tes appareils et tes amitiés disparaissent, et plus personne ne peut te retrouver. Ces coordonnées et identifiants sont ensuite gardés hors de vue pendant 30 jours, pour que la fermeture puisse encore être annulée si tu nous le demandes, puis supprimés définitivement une fois ces 30 jours écoulés.
Les dépenses et paiements que tu as partagés avec d'autres restent visibles par les membres de ces groupes, car un registre partagé ne peut pas être exact pour certains participants et effacé pour d'autres — le solde de chacun des autres membres est calculé précisément à partir des lignes où tu apparais. Ton nom reste sur ces lignes, et dans l'historique du groupe que tu laisses derrière toi, car c'est ce qui les rend lisibles pour ceux qui sont encore dans le groupe ; l'app indique que le compte est fermé. La page de suppression de compte détaille exactement ce qui est supprimé, ce qui est conservé et pour combien de temps, et comment demander la suppression par e-mail.
Si tu veux une copie de tes données, écris à joaoabreu.wd@gmail.com et nous donnerons suite à ta demande sous 30 jours.
Si tu résides dans l'Espace économique européen ou au Royaume-Uni, tu as le droit d'accéder à tes données personnelles, de les rectifier, de les effacer, d'en limiter le traitement, de t'y opposer et d'en recevoir une copie portable, ainsi que d'introduire une réclamation auprès de ton autorité nationale de protection des données. Nous traitons tes données pour exécuter notre contrat avec toi (faire fonctionner le service) et sur la base de l'intérêt légitime lié à la sécurité et à la prévention des abus.
Conservation
Nous conservons les données de ton compte tant que ce compte existe. Quand tu le supprimes, tes coordonnées et tes identifiants — e-mail, numéro de téléphone, empreinte du mot de passe et lien Google — sont masqués aussitôt et gardés 30 jours pour que la fermeture puisse être annulée, puis supprimés définitivement. Les enregistrements de dépenses partagées dont dépendent les soldes des autres membres sont conservés, avec ton nom dessus, tant que ces groupes existent. Des copies résiduelles peuvent subsister dans les sauvegardes de routine jusqu'à leur rotation, sous 30 jours.
Enfants
SplitRound ne s'adresse pas aux enfants et n'est pas destinée aux moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants.
Sécurité
Tout le trafic entre l'app et nos serveurs est chiffré en HTTPS. Les mots de passe ne sont stockés que sous forme de hachage. Aucun système n'est parfaitement sûr et nous ne pouvons pas garantir une sécurité absolue — utilise un mot de passe fort et unique.
Modifications de cette politique
Si nous modifions cette politique de manière substantielle, nous mettrons à jour la date en haut de page et, le cas échéant, nous te préviendrons dans l'app.