Confidentialité

Un groupe contient les prénoms que vous saisissez, les dépenses (montant, libellé, date, devise, qui a payé, entre qui elle se partage), les remboursements enregistrés, et les coordonnées de remboursement que vous choisissez d’ajouter : IBAN, ou identifiant PayPal, Revolut, Wise ou Lydia.

Aucun compte n’est créé. Nous ne demandons ni adresse électronique, ni mot de passe, ni numéro de téléphone. Nous ne savons pas qui vous êtes.

Aucun cookie, aucun traceur, aucune mesure d’audience, aucun identifiant publicitaire. Le site ne charge aucun script tiers. Nous ne revendons rien et ne partageons rien à des fins commerciales.

L’essentiel vit sur votre appareil, dans le stockage local de votre navigateur. C’est ce qui permet à l’application de fonctionner sans réseau.

Une copie est conservée sur notre serveur, en France, pour que les membres d’un même groupe se synchronisent entre eux. Le serveur ne calcule aucun solde : il empile et rediffuse.

Toute personne qui détient le lien de partage complet. Ce lien contient une clef d’accès, et le détenir suffit : c’est le prix du fonctionnement sans compte.

Vous pouvez reprendre un lien à tout moment depuis le groupe, ce qui coupe l’accès à tous ceux qui détenaient l’ancien.

Si vous utilisez la lecture d’un ticket de caisse, la photo que vous fournissez est transmise à Anthropic, qui l’analyse pour en extraire les lignes, puis nous rend le résultat. Cette transmission n’a lieu que sur cette action précise, jamais autrement.

Nous ne conservons pas la photo : seules les lignes que vous validez rejoignent votre groupe. Cette fonction est facultative, et tout le reste du service fonctionne sans elle.

Tant que le groupe sert. Un groupe sans aucune activité depuis très longtemps peut être effacé par l’exploitant lors d’une opération de maintenance ; les groupes actifs ne le sont jamais.

Depuis un groupe, en bas de page : « Supprimer ce groupe ». Les dépenses, les membres et les coordonnées de remboursement sont alors effacés du serveur, définitivement, ainsi que de l’appareil qui a demandé l’effacement.

Ce que cela ne peut pas faire, et nous préférons le dire : les appareils des autres membres qui ont déjà synchronisé gardent leur copie locale. Aucun service ne peut reprendre une donnée déjà transmise à quelqu’un d’autre.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation et d’opposition. La rectification et l’effacement se font directement dans l’application, sans nous écrire. Pour le reste, écrivez à l’adresse indiquée dans les mentions légales. Vous pouvez également saisir la CNIL.