Politique de confidentialité

1.Qui est concerné

Cette politique s'applique à l'application mobile Cosum sur Android et iOS, ainsi qu'à cosum.app. Cosum est exploité par Oğuzhan Ozgökce, basé à İnönü Mahallesi, Bağcılar, İstanbul, Türkiye, joignable à support@cosum.app.

Elle ne couvre pas les app stores, ni aucun service tiers que vous atteignez en quittant l'application.

2.Données de compte

La création d'un compte enregistre :

• votre adresse e-mail
• votre mot de passe, conservé uniquement sous forme de hachage salé — nous ne voyons ni ne stockons jamais le mot de passe lui-même
• un nom affiché de 40 caractères maximum, que vous choisissez
• un identifiant que notre application génère pour votre installation, ainsi que la plateforme depuis laquelle vous vous êtes connecté — nous ne lisons pas les identifiants matériels
• la version des conditions que vous avez acceptée, et à quel moment

3.Ce que vous enregistrez dans l'application

Les carnets, les noms des participants que vous saisissez, les dépenses et revenus avec leur montant, leur date, leur catégorie facultative et leur description facultative, les règlements, ainsi qu'un journal d'activité de qui a modifié quoi.

Les participants sont des noms, pas des comptes. Si vous ajoutez un colocataire sous forme de nom, ce nom est une donnée que vous avez saisie au sujet d'une autre personne — vous êtes responsable de ce que vous y inscrivez. Cosum n'a besoin de rien d'autre à son sujet : pas d'e-mail, pas de numéro de téléphone, aucun accès aux contacts.

4.Analyse d'utilisation

L'application utilise Google Firebase Analytics pour comprendre quelles fonctionnalités sont utilisées et où les gens se bloquent. Les événements enregistrent des choses comme la catégorie d'une dépense, le nombre de participants d'un carnet, ou si une limite a été atteinte.

Les événements d'analyse ne transportent volontairement aucun contenu de carnet ni aucun identifiant de compte : pas de noms de participants, pas de descriptions, pas d'adresses e-mail, et rien qui rattache un événement à votre identité. Firebase compte des installations d'application, pas des personnes. Vous pouvez désactiver l'analyse dans l'application.

5.Rapports de plantage

Lorsque l'application plante, Google Firebase Crashlytics enregistre l'erreur, la trace d'appels, le modèle de l'appareil et la version du système d'exploitation afin que le défaut puisse être corrigé. Les rapports de plantage ne sont pas utilisés à des fins de publicité ou de profilage.

6.Publicité

La formule gratuite affiche une seule bannière de Google AdMob sur l'écran de récapitulatif. Premium la supprime entièrement. Aucune publicité n'apparaît sur un écran où vous saisissez de l'argent ou réglez les comptes.

Sur Android, l'application supprime purement et simplement l'autorisation d'identifiant publicitaire, si bien que la publicité n'y est jamais personnalisée — il n'existe aucun identifiant avec lequel un annonceur pourrait vous profiler. Sur iOS, l'invite système de transparence du suivi des applications décide si votre identifiant publicitaire peut être utilisé ; refusez-la et vous verrez des publicités non personnalisées à la place.

Dans l'EEE et au Royaume-Uni, un formulaire de consentement certifié par Google apparaît quand même avant toute diffusion de publicité, sur les deux plateformes, car en afficher une nécessite de stocker et de lire des informations sur votre appareil. Vous pouvez rouvrir ce formulaire à tout moment depuis la page de confidentialité au sein de l'application.

7.Achats

Les abonnements Premium sont facturés par Apple et Google. Cosum ne reçoit jamais les détails de votre carte. Ce qui nous parvient, c'est le statut de l'abonnement et la date jusqu'à laquelle il court, afin que le compte puisse être marqué comme premium et rétabli lorsqu'il expire.

8.Ce site web

cosum.app est essentiellement un ensemble de pages statiques. Avec votre consentement, il utilise Firebase Analytics (un produit de Google) pour comprendre comment le site est utilisé — quelles pages sont consultées et une poignée d'actions clés, comme s'inscrire ou créer un carnet. Cela ne s'exécute que si vous l'acceptez dans le bandeau de cookies ; ce n'est jamais utilisé à des fins publicitaires ni pour vous suivre sur d'autres sites, et vous pouvez changer d'avis à tout moment depuis le lien Préférences de cookies dans le pied de page.

Votre choix de thème clair ou sombre, ainsi que votre choix en matière de cookies, sont tous deux stockés uniquement dans votre navigateur. Si vous commencez à rédiger un avis et quittez la page avant de l'envoyer, le brouillon est conservé de la même façon dans votre navigateur, afin que vous le retrouviez à votre retour — il n'est jamais envoyé nulle part tant que vous n'avez pas appuyé sur envoyer.

Les polices sont servies depuis notre propre domaine. La seule page qui envoie autre chose est le formulaire d'avis, décrit ci-dessous.

9.Les avis que vous nous envoyez

Le formulaire sur cosum.app/feedback — la même page que l'application ouvre depuis le Profil — nous envoie votre message, le sujet que vous avez choisi, la langue dans laquelle vous avez écrit et, lorsqu'il est ouvert depuis l'application, la plateforme et la version de l'application.

Une adresse e-mail est facultative et n'est là que pour nous permettre de répondre. Ne la mettez pas et le message nous parvient tout de même ; nous n'avons simplement aucun moyen de revenir vers vous.

Le formulaire ne transporte pas votre session de connexion. L'application l'ouvre dans une vue de navigateur qui ne partage pas votre session, si bien que les avis nous parviennent sans aucun identifiant de compte attaché.

Pour arrêter les abus automatisés sans vous imposer un casse-tête, le serveur compte les envois récents par rapport à un hachage salé et à sens unique dérivé de l'adresse réseau d'où provenait la requête. Ce compteur est stocké à part des messages, ne peut pas être relié à l'un d'eux, et est supprimé cinq minutes après le dernier envoi.

10.Pourquoi nous sommes autorisés à traiter ces données

• Pour fournir le service que vous avez demandé — exécution du contrat entre nous
• Pour maintenir le service en état de marche et sécurisé, et corriger les plantages — notre intérêt légitime
• Pour lire et répondre aux avis que vous envoyez, et empêcher que le formulaire ne soit détourné — notre intérêt légitime
• Pour l'analyse et la publicité personnalisée — votre consentement, que vous pouvez retirer à tout moment
• Pour conserver les registres que la loi nous impose de conserver — obligation légale

11.Qui d'autre traite vos données

Ces prestataires agissent selon nos instructions. Nous ne vendons jamais vos données contre de l'argent et nous ne les partageons pas avec des courtiers en données. La publicité personnalisée implique toutefois de partager un identifiant publicitaire avec Google, ce que certaines lois — dont celle de la Californie — qualifient de « vente » ou de « partage » ; refuser l'invite de consentement, ou choisir « Demander à l'app de ne pas suivre » sur iOS, y met fin.

• Supabase — base de données, authentification et backend de l'application
• Hostinger — hébergement de ce site web
• Google (Firebase, AdMob) — analyse, rapports de plantage et publicité
• Apple et Google — distribution de l'application et facturation des abonnements
• RevenueCat — état de l'abonnement, une fois Premium lancé

12.Où vos données sont conservées

Nos prestataires exploitent des serveurs en dehors de votre pays, notamment dans l'Union européenne et aux États-Unis. Les transferts reposent sur les garanties qu'offrent ces prestataires, telles que les clauses contractuelles types de la Commission européenne.

13.Combien de temps nous les conservons

Les données de compte sont conservées tant que le compte existe. La suppression de votre compte retire immédiatement votre compte, votre nom affiché et votre adresse e-mail de nos systèmes en service. Les sauvegardes chiffrées sont écrasées selon leur cycle normal, sous 30 jours.

Les dépenses des carnets que vous avez partagés avec d'autres personnes restent avec elles, car ces enregistrements sont aussi les leurs — un carnet partagé ne peut pas être rendu correct pour une personne en l'effaçant pour toutes les autres. Votre nom reste visible sur les écritures que vous avez créées, comme trace de qui les a saisies.

Les avis sont conservés aussi longtemps qu'ils sont utiles à l'amélioration de l'application, et pas plus de 24 mois. Le compteur anti-abus qui les accompagne est supprimé sous cinq minutes.

14.Vos droits

En vertu du GDPR (Règlement général sur la protection des données) et du KVKK turc, vous pouvez demander l'accès à vos données, leur rectification, leur suppression, une copie dans un format portable, et vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime ou retirer un consentement que vous avez donné.

La plupart de ces droits sont accessibles dans l'application sous Profil → Détails du compte. Pour tout le reste, écrivez à support@cosum.app et nous répondrons sous 30 jours. Vous pouvez également saisir votre autorité nationale de protection des données.

15.Enfants

Cosum n'est pas destiné aux enfants de moins de 13 ans, ou en dessous de l'âge minimum fixé par la loi locale lorsque celui-ci est plus élevé. Nous ne créons pas sciemment de comptes pour eux. Si vous pensez qu'un enfant possède un compte, écrivez-nous et il sera supprimé.

16.Modifications de cette politique

Lorsque cette politique change de manière substantielle, l'application vous demande d'accepter la nouvelle version, et la date en haut de cette page change. Les versions antérieures sont disponibles sur demande.

17.Contact

Questions sur cette politique : support@cosum.app