Politique de confidentialité

En bref

Wallekan fonctionne sans compte. Nous ne conservons que ce qui est nécessaire au fonctionnement de vos groupes, et les éléments qui identifient les personnes — noms des membres, libellés de dépenses et notes — sont chiffrés de bout en bout dans votre navigateur avant d'atteindre nos serveurs. Nous ne vendons pas vos données et n'utilisons pas de traqueurs publicitaires.

Ce que nous collectons

Pour faire fonctionner un suivi de dépenses partagées, nous conservons :

• Les données de groupe — un jeton de partage aléatoire qui identifie le groupe, ainsi que les montants, devises, dates et parts de répartition servant à calculer les soldes.
• Les champs chiffrés — les noms des membres, les libellés de dépenses et les notes sont chiffrés dans votre navigateur ; nous ne stockons que du texte chiffré illisible pour nous.
• Les abonnements push — si vous activez les notifications, le point de terminaison push émis par le navigateur est conservé pour vous envoyer des alertes.

Ce que nous ne collectons pas

• Aucun compte, mot de passe, e-mail ou numéro de téléphone n'est requis.
• Aucun identifiant publicitaire, aucun traqueur publicitaire ou d'analyse tiers.
• Aucune vente ni location de vos données à qui que ce soit.

Comment vos données sont protégées

Le contenu identifiant est chiffré dans votre navigateur avec AES-256-GCM. La clé est dérivée du lien de partage du groupe : quiconque ne dispose pas du lien — nous y compris — ne voit que du texte chiffré.

Comme le lien de partage est en pratique la clé du groupe, traitez-le comme un mot de passe et ne le partagez qu'avec des personnes de confiance. Le trafic passe par HTTPS, avec une Content-Security-Policy stricte et d'autres en-têtes de renforcement.

Cookies et stockage local

Wallekan n'utilise aucun cookie de suivi. Le stockage local de votre navigateur conserve de petits réglages sur votre appareil — votre thème, votre langue et les groupes récemment ouverts. Ces données ne nous sont pas transmises.

Services tiers

• Supabase — héberge la base de données et l'API qui stockent les données de groupe et de dépenses.
• Frankfurter — une API de taux de change ; seuls les codes de devise sont envoyés, aucune donnée personnelle.
• Services Web Push — si vous activez les notifications, le fournisseur push de votre navigateur les délivre.

Conservation et suppression des données

Les données de groupe sont conservées afin que vous puissiez y revenir via le lien de partage. Vous pouvez supprimer un groupe depuis ses réglages, ce qui supprime ses dépenses et données associées. Désactiver les notifications supprime l'abonnement push enregistré.

Enfants

Wallekan s'adresse au grand public et n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que l'application évolue. Les changements importants apparaîtront ici avec une nouvelle date.

Contact

Des questions sur la confidentialité ? Contactez-nous via le formulaire de retours.