Politique de confidentialité

1. Responsable du traitement

emoose GmbH

In den Hallen 9/13, 66115 Saarbrücken

E-mail : post [at] zertally.com | Site web : zertally.com

Représentée par la direction.

2. Traitement général des données sur le site web (fichiers journaux du serveur)

Lors de la consultation de notre site web, notre serveur web collecte automatiquement des informations techniques (par ex. type de navigateur, système d'exploitation, URL de référence, adresse IP, date et heure de l'accès).

• Finalité : Mise à disposition et diffusion du site web, garantie de la sécurité informatique et prévention des risques.

• Base juridique : Art. 6, par. 1, point f du RGPD (intérêt légitime à un fonctionnement stable et sécurisé).

• Durée de conservation : Les fichiers journaux sont supprimés dès que la finalité respective est atteinte, au plus tard après 14 jours, à moins que des obligations légales de conservation ou des incidents ne nécessitent une conservation plus longue.

3. Prise de contact

Si tu nous contactes par e-mail ou via le formulaire de contact, nous traitons tes données (nom, adresse e-mail, contenu du message) afin de traiter ta demande.

• Base juridique : Art. 6, par. 1, point b du RGPD (mesures contractuelles ou précontractuelles) ou art. 6, par. 1, point f du RGPD (intérêt légitime à répondre aux demandes des utilisateurs).

• Suppression : Les données sont supprimées dès que ta demande a été traitée de manière définitive et qu'aucun délai légal de conservation ne s'y oppose.

4. Compte utilisateur et fonctionnalités de l'application Zertally

Pour l'utilisation de Zertally (groupes, gestion des dépenses), nous collectons et traitons des données :

• Inscription : adresse e-mail, données de connexion.

• Contenus dans les groupes : noms de groupe, noms des participants, dépenses, paiements, journaux de modifications (qui a saisi/supprimé quoi et quand), ainsi que les IBAN et noms PayPal renseignés volontairement. Ces données sont visibles par les membres du groupe concerné. Exception : l'IBAN et le nom PayPal d'un membre disposant de son propre compte ne sont visibles que par ce membre et par les membres qui lui doivent actuellement de l'argent selon le décompte. Les données des personnes sans compte propre sont gérées conjointement par le groupe et visibles par tous les membres.

• Finalité & base juridique : exécution du contrat ou fourniture du service (art. 6, par. 1, let. b du RGPD).

• Suppression du compte : tu peux supprimer ton compte à tout moment sous « Mon compte ». Les données à caractère personnel sont supprimées ; les entrées de dépenses dans les groupes sont conservées sous forme anonymisée afin de préserver l'intégrité des décomptes de groupe.

5. Hébergement et infrastructure (Lovable, Supabase, Cloudflare)

Notre application et nos bases de données sont hébergées par des prestataires techniques :

• Lovable Labs Inc. (USA) – Hébergement de l’application et plateforme

• Supabase, Inc. (Singapour/USA) – Base de données et authentification

• Cloudflare, Inc. (USA) – Réseau de diffusion de contenu et filtres de sécurité

Lieu de stockage de la base de données : la base de données contenant tes données de compte et de groupe est située dans un centre de données dans l'Union européenne (Irlande). Le site web lui-même est distribué via le réseau mondial de Cloudflare.

Dans ce cadre, des données de base des utilisateurs, d'utilisation et de communication sont traitées sur les serveurs de ces prestataires. Dans la mesure où des données sont transmises vers des pays tiers (par ex. les États-Unis), ce transfert s'effectue sur la base de contrats de sous-traitance et de garanties appropriées (clauses contractuelles types de l'UE ou EU-US Data Privacy Framework). La base juridique est l'art. 6, par. 1, let. b du RGPD (exécution du contrat) et l'art. 6, par. 1, let. f du RGPD (intérêt légitime à disposer d'une infrastructure informatique moderne et sécurisée).

6. Interfaces externes & fonctions

• Taux de change (ExchangeRate-API) : pour consulter les taux actualisés au jour le jour, nous utilisons open.er-api.com. Aucune donnée à caractère personnel n'est transmise au prestataire.

• Numérisation des tickets de caisse : si tu photographies un justificatif, l'image est transmise via Lovable à un modèle de langage d'IA (par ex. OpenAI/Google) pour extraction, puis supprimée après la reconnaissance de texte. Base juridique : art. 6, par. 1, let. b du RGPD. Veille à ne photographier aucune donnée sensible de tiers.

• Images de groupe : Si tu ajoutes une image à un groupe, elle est réduite et stockée dans l’UE. Seuls les membres de ce groupe peuvent la voir. Tu peux la retirer à tout moment. Base juridique : art. 6, par. 1, point b) du RGPD. N’ajoute que des images auxquelles les personnes représentées ont consenti.

• Liens WhatsApp & PayPal : Les boutons vers WhatsApp et PayPal sont de simples liens. Les données ne sont transmises à Meta Platforms ou PayPal que lorsque tu cliques activement sur le bouton et accèdes au site web/à l'application du fournisseur.

7. Cookies et stockage sur l'appareil

• Techniquement nécessaires : Nous stockons dans la mémoire locale du navigateur des données strictement nécessaires au fonctionnement (statut de connexion, session, choix en matière de cookies, saisies hors ligne). Base juridique : § 25 al. 2 TDDDG en combinaison avec l'art. 6, par. 1, point f du RGPD.

• Soumis à consentement (statistiques & publicité) : Les outils tels que Google Analytics et Google AdSense ne sont activés qu'après ton consentement exprès via le bandeau de cookies. Base juridique : § 25 al. 1 TDDDG et art. 6, par. 1, point a du RGPD. Tu peux à tout moment modifier tes paramètres ou retirer ton consentement via le lien « Paramètres des cookies » situé dans le pied de page.

8. Services Google (Analytics, Ads, AdSense)

Dans la mesure où tu y as consenti via le bandeau de cookies, nous utilisons les services de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, USA) :

• Google Analytics : Analyse du comportement d'utilisation à des fins d'optimisation du site web.

• Google AdSense / Ads : Diffusion et mesure d'annonces publicitaires personnalisées afin de financer l'offre gratuite.

Dans ce cadre, des cookies sont déposés et des données d'utilisation (par ex. adresse IP, parcours de clics, données sur l'appareil) sont traitées. Le transfert de données vers les États-Unis est encadré par le Data Privacy Framework. Le traitement s'effectue exclusivement sur la base de ton consentement (art. 6, par. 1, point a du RGPD).

9. Tes droits en tant que personne concernée

En vertu du RGPD, tu disposes à tout moment des droits suivants :

• Droit d'accès (art. 15) : Accès aux données te concernant que nous traitons.

• Rectification (art. 16) : Rectification des données inexactes ou complétion de tes données.

• Effacement (art. 17) : Effacement de tes données stockées chez nous.

• Limitation (art. 18) : Limitation du traitement dans le cas où les données ne peuvent pas encore être effacées.

• Portabilité des données (Art. 20) : remise des données que tu as fournies dans un format lisible par machine.

• Opposition (Art. 21) : opposition aux traitements que nous fondons sur un intérêt légitime (art. 6, par. 1, point f du RGPD).

• Retrait des consentements : tu peux retirer à tout moment un consentement accordé (par ex. le suivi), avec effet pour l'avenir.

Pour exercer tes droits, une simple notification suffit à : post [at] zertally.com.

En outre, conformément à l'art. 77 du RGPD, tu disposes d'un droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (par ex. auprès de l'Unabhängiges Datenschutzzentrum Saarland ou de l'autorité de contrôle de ton lieu de résidence).