Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est la société Reflective, SAS au capital de 100 €, immatriculée au RCS de Nanterre sous le numéro 913 527 925, dont le siège social est situé au 54 rue de Malabry, 92350 Le Plessis-Robinson, France. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : antoine.galpin@reflective.studio.

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données de compte

Nom, prénom, adresse e-mail, photo de profil (optionnelle), mot de passe chiffré, préférences de langue et de devise.

2.2 Données de dépenses

Montants, descriptions, dates, catégories, devises, répartitions entre membres, historique des remboursements.

2.3 Photos de tickets de caisse

Images de tickets scannés pour la reconnaissance automatique des articles. Ces images sont traitées pour en extraire les informations puis supprimées après traitement. Elles ne sont pas utilisées à des fins d'entraînement d'algorithmes.

2.4 Données de groupe

Noms des groupes, liste des membres, invitations envoyées et reçues.

2.5 Données techniques

Adresse IP, type d'appareil, système d'exploitation, version de l'application, identifiants de session, journaux d'utilisation.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fournir et améliorer le Service (gestion des dépenses, scan de tickets, suggestion automatique de catégorie, calcul des soldes)
• Gérer votre compte utilisateur et authentifier votre identité
• Permettre la communication entre les membres d'un groupe
• Envoyer des notifications relatives au Service (nouvelles dépenses, remboursements, invitations)
• Analyser l'utilisation du Service pour l'améliorer
• Assurer la sécurité du Service et prévenir la fraude
• Respecter nos obligations légales

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : le traitement est nécessaire à la fourniture du Service que vous avez demandé
• Consentement : pour l'envoi de communications marketing et l'utilisation de cookies non essentiels
• Intérêt légitime : pour l'amélioration du Service, la sécurité et la prévention de la fraude
• Obligation légale : pour le respect de nos obligations comptables et réglementaires

5. Partage des données

Nous pouvons partager vos données avec les tiers suivants :

• Membres de votre groupe : les informations de dépenses sont partagées avec les autres membres des groupes auxquels vous appartenez
• Hébergeurs et prestataires techniques : pour le stockage et le traitement des données (serveurs situés dans l'Union européenne)
• Services d'analyse : pour comprendre l'utilisation du Service (données anonymisées dans la mesure du possible)
• Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire
• Prestataires d'intelligence artificielle : Mistral AI (Union européenne), pour lire les tickets de caisse que vous scannez ; TypeSafe AI, Inc. (États-Unis), pour suggérer une catégorie à partir du titre d'une dépense et du nom de ses articles. Seuls ce titre et ces noms d'articles sont transmis à TypeSafe : jamais les montants, les membres du groupe ni votre identité.

Nous ne vendons jamais vos données personnelles à des tiers.

Lorsque des données sont traitées hors de l'Union européenne, comme par TypeSafe aux États-Unis, ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne.

5.1. Abonnements

Pour gérer les abonnements Splitz Pro (essai, achat, renouvellement, annulation), nous transmettons à RevenueCat, Inc. (États-Unis), notre prestataire de gestion des abonnements, l'identifiant d'abonné et les informations d'achat transmises par l'App Store ou Google Play. Ce traitement est nécessaire à l'exécution du contrat. Lorsque vous lancez un achat ou un essai, nous lui transmettons aussi la version de l'application et l'écran depuis lequel l'offre a été ouverte, sur la base de notre intérêt légitime à comprendre ce qui mène à un abonnement. Ces informations sont rattachées à votre identifiant d'abonné et sont envoyées même si vous avez refusé la mesure d'usage dans l'application. Vous pouvez vous y opposer en nous contactant. Le transfert hors UE est encadré par les clauses contractuelles types.

6. Durée de conservation

Vos données sont conservées pour les durées suivantes :

• Données de compte : pendant toute la durée d'utilisation du Service, puis supprimées dans les 30 jours suivant la suppression du compte
• Données de dépenses : pendant toute la durée d'utilisation du Service, puis 5 ans à des fins comptables
• Photos de tickets : supprimées après traitement et extraction des données
• Données techniques : 12 mois

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation : demander la limitation du traitement dans certains cas
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci

Pour exercer ces droits, contactez-nous à antoine.galpin@reflective.studio. Nous répondrons à votre demande dans un délai d'un mois. Vous avez également le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies

Le site web Splitz ne dépose aucun cookie de mesure d'audience ni de publicité. Seul un cookie technique peut mémoriser la langue du site. Pour mesurer son audience, le site transmet à PostHog (serveurs situés dans l'Union européenne) les pages consultées, le site de provenance, la source de campagne et les clics vers l'App Store et Google Play. Aucun identifiant n'est stocké sur votre appareil : les visites sont regroupées par une empreinte calculée côté serveur à partir de l'adresse IP et du navigateur, avec une clé renouvelée chaque jour, et l'adresse IP n'est pas conservée. Les codes des liens d'invitation ne sont jamais transmis. Ce traitement repose sur notre intérêt légitime à mesurer l'audience du site ; vous pouvez vous y opposer en écrivant à antoine.galpin@reflective.studio.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction. Cela inclut le chiffrement des données en transit et au repos, des contrôles d'accès stricts et des audits de sécurité réguliers.

10. Modifications de la politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons par notification dans l'application ou par e-mail. La date de dernière mise à jour en haut de cette page indique la version en vigueur.

11. Contact

Pour toute question relative à cette Politique de confidentialité ou à la protection de vos données, vous pouvez nous contacter :

Responsable des données : antoine.galpin@reflective.studio

Adresse : Reflective SAS, 54 rue de Malabry, 92350 Le Plessis-Robinson, France