Politique de confidentialité

Solvea est une application de budget personnel. Elle contient ce que vous gagnez, ce que vous dépensez et ce que vous prévoyez : autant dire des informations qui ne regardent que vous. Cette page explique, sans détour, ce qui est enregistré, où, et ce que vous pouvez en faire.

En une phrase : vos données servent uniquement à faire fonctionner l'application pour vous. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité, et aucun outil de mesure d'audience ou de pistage n'est installé.

Qui est responsable

Solvea est développée et éditée par un particulier, joignable à l'adresse besutoyunli@gmail.com. C'est le point de contact unique pour toute question ou demande concernant vos données.

Ce qui est enregistré

Donnée	Pourquoi
Adresse e-mail et mot de passe, ou compte Google si vous choisissez « Continuer avec Google »	Identifier votre compte et vous permettre de le retrouver sur un autre appareil. Le mot de passe n'est jamais stocké en clair : Supabase n'en garde qu'une empreinte irréversible.
Pseudo, identifiant à quatre chiffres, photo de profil (facultatifs)	Vous afficher dans l'application, et permettre aux autres membres de votre foyer de vous reconnaître.
Vos données financières : revenus, dépenses, catégories, budgets, dépenses récurrentes, remboursements, objectifs, historique, réglages	C'est le contenu même de l'application. Sans elles, il n'y a rien à afficher.
Photos de tickets de caisse, si vous utilisez le scan	Conserver le justificatif d'une dépense et en lire automatiquement le montant.
Foyer partagé : membres, invitations, demandes en attente	Partager un budget avec les personnes que vous invitez, et seulement elles.
Liens d'amitié : qui a envoyé la demande, à qui, et si elle est acceptée	Vous permettre de retrouver un proche sans retaper son identifiant. Un ami ne voit aucune de vos données financières : le lien ne donne accès à rien.
Abonnement aux notifications : un identifiant technique d'appareil et les heures de rappel que vous choisissez	Vous envoyer le rappel quotidien de saisie. Cet identifiant ne dit rien de vous : il désigne une installation de l'application, pas une personne.

Ce qui n'est jamais collecté : votre position, vos contacts, vos SMS, la liste des applications installées, votre identifiant publicitaire. L'application ne se connecte à aucune banque et ne demande jamais vos identifiants bancaires.

Ce qui reste sur votre téléphone et n'est jamais envoyé : le code de verrouillage à quatre chiffres, le thème choisi, le journal technique (voir plus bas), la liste des comptes déjà utilisés sur cet appareil — celle qui permet de reprendre un compte sans retaper son mot de passe, locale, jamais synchronisée, vidée compte par compte à la déconnexion — et les préférences d'affichage propres à l'appareil.

Le journal technique

L'application note sur l'appareil les erreurs qu'elle rencontre : la version de Solvea, le modèle du téléphone et le détail technique du problème. Ce journal ne part jamais tout seul. Il n'est joint qu'à un message que vous écrivez vous-même depuis Plus → Feedback, il est annoncé à l'écran (« n problème(s) enregistré(s) ») et un interrupteur permet de le retirer avant l'envoi. Il ne contient aucun montant, aucun libellé de dépense, aucune donnée financière.

Aucune mesure d'audience, et c'est vérifiable

Le projet ne contient ni Google Analytics, ni Firebase Analytics, ni Sentry, ni aucun équivalent. L'application ne compte pas vos ouvertures, ne chronomètre pas vos écrans, ne relève aucune statistique d'usage et n'envoie aucun rapport automatique. Sur Android, elle ne déclare qu'une seule autorisation dans son manifeste : l'accès à Internet.

Autrement dit : en dehors de ce que vous enregistrez dans votre propre compte, et d'un message de feedback que vous choisissez d'envoyer, rien ne remonte au développeur. Il ne sait ni combien de temps vous passez dans l'application, ni ce que vous y regardez.

Où c'est stocké

Les données sont hébergées par Supabase, sur des serveurs situés à Paris, en France (région eu-west-3) — donc dans l'Union européenne. Les échanges entre l'application et le serveur sont chiffrés (HTTPS/TLS).

Chaque ligne de la base est protégée par une règle d'accès (Row Level Security) liée à votre compte : un autre utilisateur, même connecté, ne peut techniquement pas lire vos données. Les photos de tickets sont dans un espace de stockage privé, non accessible par une simple adresse web.

Les services tiers utilisés, et ce qu'ils voient

Service	Ce qu'il reçoit
Supabase (Paris)	Hébergement : le compte, les données financières, les photos de tickets.
Google — connexion	Uniquement si vous choisissez « Continuer avec Google » : votre adresse e-mail et votre nom public. Aucun accès à votre compte Google au-delà.
Firebase Cloud Messaging (Google)	Achemine les notifications vers votre téléphone. Reçoit le texte du rappel, qui ne contient aucun montant.
Google Gemini	Uniquement si vous scannez un ticket : la photo lui est envoyée pour en lire le montant, la date et le commerçant. Rien n'est envoyé si vous n'utilisez pas cette fonction.
Resend	Uniquement si vous envoyez un message depuis « Feedback » : votre message, votre pseudo et votre adresse e-mail, transmis par courriel au développeur.
Cloudflare	Distribue la version web du site. Ne voit passer que les fichiers de l'application, jamais vos données.

Les budgets partagés oubliés

Un budget partagé (un « foyer ») que plus aucun membre n'ouvre pendant 3 mois est supprimé, avec son contenu. Nous ne gardons pas indéfiniment les données de personnes qui n'utilisent plus l'application — c'est aussi ce qu'exige le principe de limitation de conservation du RGPD.

Rien n'arrive en silence. Quatre e-mails partent à tous les membres avant : à 2 mois d'inactivité (« supprimé dans 30 jours »), puis à 15 jours, 5 jours et la veille. Ouvrir l'application annule tout : un seul membre suffit, le compteur repart à zéro pour le foyer entier.

Après la suppression, une archive de secours est conservée 3 mois, au cas où les quatre e-mails auraient été manqués. Elle n'est lisible par personne depuis l'application ; pour demander une restitution, écrivez à besutoyunli@gmail.com depuis l'adresse de votre compte. Passé ces 3 mois, l'archive est détruite et plus rien n'est récupérable.

📌 Votre sauvegarde personnelle n'est jamais concernée : elle reste tant que votre compte existe, même si vous ne l'ouvrez pas pendant des années.

Combien de temps

Vos données sont conservées tant que votre compte existe. Elles n'ont pas de durée de vie propre : c'est vous qui décides, en supprimant une entrée, ou votre compte entier.

Supprimer votre compte

Depuis l'application : Plus → Compte → Supprimer mon compte. La suppression est immédiate et définitive : compte, données financières, photos de tickets, profil et abonnements aux notifications sont effacés, sans copie conservée.

Vous pouvez aussi passer par la page Supprimer mon compte, ou écrire à besutoyunli@gmail.com.

Vos droits

Le RGPD vous donne le droit d'accéder à vos données, de les corriger, de les effacer, de vous y opposer et de les récupérer dans un format lisible. En pratique :

• Accès et correction : tout est visible et modifiable directement dans l'application.
• Récupération : Plus → Exporter produit un fichier PDF, et l'export de données un fichier réutilisable.
• Effacement : voir ci-dessus.

Pour toute demande, écrivez à besutoyunli@gmail.com. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

Les enfants

Solvea s'adresse à des adultes gérant un budget. Elle n'est pas destinée aux enfants de moins de 13 ans et ne leur demande aucune donnée.

Si cette page change

Toute modification est publiée ici, avec une nouvelle date en haut de page. Un changement qui toucherait à la nature des données collectées serait annoncé dans l'application avant d'entrer en vigueur.