Politique de confidentialité — Aurealo

Le responsable du traitement des données est l'éditeur d'Aurealo :

• Éditeur : Audrey Lombo
• Contact (données personnelles) : contact@aurealo.com

⚠️ À compléter avant publication : renseignez l'identité juridique exacte de l'éditeur (nom commercial / statut) et une adresse postale. Ces mentions sont obligatoires au titre du RGPD et exigées par l'App Store.

Nous collectons uniquement les données nécessaires au fonctionnement de l'Application. Nous ne vendons jamais vos données et n'effectuons aucun suivi publicitaire (NSPrivacyTracking = false).

2.1 Données de compte

• Adresse email — collectée lors de la création de votre compte (authentification par email / mot de passe via Firebase Authentication). Votre mot de passe est géré de façon sécurisée par Firebase et ne nous est jamais accessible en clair.

2.2 Contenu que vous créez

• Images de tickets de caisse que vous photographiez ou importez (PDF).
• Données extraites des tickets : nom et adresse du magasin, date, articles achetés, quantités, prix unitaires, prix totaux, taxes (TVA), marques et catégories de dépenses.
• Données de budget : budgets, historiques de dépenses, alertes de prix, listes de courses, recommandations et historiques d'économies.

2.3 Données de partage (foyer)

• Si vous utilisez la fonctionnalité de foyer partagé, les invitations et les tickets/budgets partagés sont accessibles aux membres du foyer que vous avez invités ou rejoints.

2.4 Données techniques et de diagnostic

• Rapports de plantage (crash) : collectés via Firebase Crashlytics, associés à un identifiant technique (UID d'authentification) pour stabiliser l'Application.
• Données d'utilisation (analytics) : collectées via Firebase Analytics uniquement à des fins de mesure d'audience. Cette collecte est désactivée par défaut et ne s'active qu'avec votre consentement.

2.5 Données d'abonnement

• Les achats d'abonnement Aurealo Pro sont gérés par Apple via l'App Store (StoreKit 2). Nous ne recevons ni ne stockons vos données de paiement (numéro de carte bancaire, etc.) — elles sont traitées exclusivement par Apple. Nous recevons uniquement le statut de votre droit d'accès (actif / inactif) afin de débloquer les fonctionnalités premium.

Lorsque vous scannez un ticket, son image est envoyée de façon sécurisée à nos serveurs (Firebase Cloud Functions), qui font appel au service d'intelligence artificielle Google Gemini pour en extraire automatiquement le texte et les articles (OCR). Cette transmission est nécessaire pour reconnaître le contenu de votre ticket.

L'image est stockée dans Firebase Cloud Storage afin de vous permettre de revoir et corriger l'extraction. Vous pouvez supprimer un ticket (et son image) à tout moment.

Nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD) qui traitent des données pour notre compte et selon nos instructions. Nous ne vendons ni ne louons vos données à des tiers.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

• Données de compte et de contenu : conservées tant que votre compte est actif. Elles sont supprimées lorsque vous supprimez votre compte.
• Tickets et images : conservés jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Des tâches de nettoyage automatiques peuvent supprimer les images orphelines (tickets sans image utile).
• Rapports de plantage : conservés conformément aux durées par défaut de Firebase Crashlytics (généralement jusqu'à 90 jours).
• Données d'abonnement : conservées le temps requis par nos obligations légales et comptables.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité de vos données ;
• Droit d'opposition et de limitation du traitement ;
• Droit de retirer votre consentement à tout moment (par ex. pour les analytics), sans que cela n'affecte la licéité du traitement effectué auparavant.

Comment exercer vos droits dans l'Application

• Suppression du compte : vous pouvez supprimer votre compte et l'ensemble de vos données directement depuis l'Application (Paramètres → suppression du compte). Cette action est irréversible.
• Export des données : la fonctionnalité d'export du foyer vous permet de récupérer une copie de vos données.
• Suppression d'un ticket : chaque ticket peut être supprimé individuellement, avec son image.

Pour toute demande complémentaire, contactez-nous à l'adresse indiquée à la section 1. Nous répondrons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — www.cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Communications chiffrées (HTTPS / TLS) entre l'Application et nos serveurs ;
• Règles de sécurité Firestore et Cloud Storage restreignant l'accès aux seules données de votre compte et de votre foyer ;
• Protection anti-abus via Firebase App Check ;
• Les clés d'API sensibles (par ex. Gemini) ne sont jamais incluses dans l'application installée et restent côté serveur.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger vos données par des moyens conformes à l'état de l'art.

Aurealo n'est pas destinée aux personnes de moins de 15 ans et ne collecte pas sciemment de données les concernant.

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par un moyen approprié (dans l'Application ou par email). La date de « dernière mise à jour » en haut de ce document indique la version en vigueur.

Pour toute question relative à cette politique ou au traitement de vos données personnelles :

• Email : contact@aurealo.com