Politique de Confidentialité

1. Qui sommes-nous ?

BillFighters est une application de gestion de dépenses partagées développée par BillFighters.

2. Données collectées

Données de compte

• Adresse email
• Nom d’utilisateur (pseudo)
• Photo de profil (optionnel)

Données d’utilisation

• Groupes créés ou rejoints
• Invités ajoutés par un membre : nom, et email ou numéro de téléphone si le membre en saisit un
• Dépenses ajoutées (montant, description, date)
• Photos de reçus (optionnel)
• Historique des tirages au sort
• Progression publicitaire (nombre de publicités visionnées)
• Inventaire de cartes et badges (gamification)

Données d’événements

• Titre, description et lieu des événements créés
• Date, heure de début et de fin, fuseau horaire
• Image de couverture (optionnel)
• Lien web associé (optionnel)
• Liste des participants et invités (membres réels et invités du groupe)
• Liste d’attente (file FIFO)
• Paiements enregistrés du pot collectif (montants, payeurs, couvertures)
• Liens de partage (jetons signés, révocables, durée de vie limitée)
• Logs anti-spam (adresse IP du visiteur du lien public, conservée brièvement)

Données techniques

• Type d’appareil et système d’exploitation
• Adresse IP
• Token de notification push (pour les alertes)
• Données de crash et de performance (via Sentry)
• Identifiant publicitaire (IDFA/AAID, avec consentement)

Données d’un signalement

• Contenu du message
• Adresse email de l’expéditeur
• Captures d’écran
• Données de la personne ou du contenu signalés
• Pour un signalement fait depuis l’application : motif choisi et compte de son auteur

Comptes bloqués

• Liste des comptes que vous avez bloqués, visible de vous seul

3. Utilisation des données

Vos données sont utilisées pour :

• Créer et gérer votre compte
• Calculer les balances entre membres
• Envoyer des notifications (dettes, paiements)
• Améliorer l’application
• Traiter les signalements, appliquer vos blocages et faire respecter les conditions d’utilisation

Base légale : le traitement des signalements, les blocages et la modération reposent sur l’exécution des conditions d’utilisation et sur notre intérêt légitime à assurer la sécurité du service. Les rapports de crash (Sentry) reposent sur notre intérêt légitime à assurer la stabilité de l’application (section 5.bis).

4. Achats In-App et Abonnements

BillFighters propose un abonnement Premium avec des fonctionnalités avancées.

Traitement des paiements

Tous les paiements sont traités par Apple (App Store) ou Google (Play Store). Nous ne collectons, ne stockons et n’avons pas accès à vos informations de paiement.

Données d’abonnement que nous recevons

• Statut de l’abonnement (actif/expiré/annulé)
• Type d’abonnement (mensuel/annuel)
• Dates de début et d’expiration
• Un identifiant de transaction unique

Services tiers

Nous utilisons RevenueCat pour gérer les abonnements. RevenueCat traite les données selon leur Politique de Confidentialité.

5. Publicités

L’application affiche des publicités optionnelles via Google AdMob. La personnalisation des annonces respecte votre choix de consentement (voir section 7.bis).

5.bis. Sous-traitants et services tiers

Nous utilisons les services tiers suivants pour faire fonctionner l’application :

Google AdMob (publicités)

Affichage de publicités. Données traitées : identifiant publicitaire (IDFA/AAID), données d’interaction. Politique Google.

Sentry (rapports de crash)

Collecte de rapports de crash et mesures de fonctionnement pour améliorer la stabilité de l’application. Données traitées : traces d’erreur, informations appareil, données de session. Sentry démarre une fois votre choix publicitaire enregistré, ou d’emblée là où ce choix n’est pas demandé ; il repose sur notre intérêt légitime à assurer la stabilité de l’application. Politique Sentry.

hCaptcha (sécurité)

Protection contre les bots lors de l’inscription, de la connexion et de la demande d’un nouveau mot de passe. Données traitées : données d’interaction, empreinte appareil, adresse IP. Politique hCaptcha.

Expo (notifications push)

Acheminement des notifications push vers votre appareil. Données traitées : token push, plateforme. Politique Expo.

Supabase (hébergement des données)

Base de données et authentification. Serveurs européens. Chiffrement en transit et au repos. Politique Supabase.

Google Sign-In (connexion avec Google)

Connexion et création de compte via Google. Données traitées : adresse email, nom et photo du profil Google, identifiant de compte. Politique Google.

Sign in with Apple (connexion avec Apple)

Connexion et création de compte via Apple, avec la possibilité de masquer votre adresse email (relais privé Apple). Données traitées : identifiant Apple, adresse email réelle ou adresse relais. Politique Apple.

Google UMP (consentement publicitaire)

Recueil, affichage et conservation de votre choix de consentement pour la publicité et la mesure. Données traitées : choix de consentement, identifiant technique, adresse IP. Politique Google.

Google ML Kit et Apple Vision (lecture des tickets, OCR)

Reconnaissance du texte des photos de tickets : Google ML Kit sur Android, Apple Vision sur iOS. Le traitement a lieu entièrement sur votre appareil : aucune image de ticket ne quitte votre appareil pour cette lecture.

Frankfurter (taux de change)

Conversion des devises lors de la saisie d’une dépense dans une autre devise que celle du groupe. Données traitées : adresse IP et paire de devises demandée ; aucune donnée de compte.

Google Play Install Referrer (Android)

Lecture de la référence transmise par Google Play au premier lancement, afin d’ouvrir, après l’installation, le lien d’invitation (groupe, sondage ou événement) ouvert avant celle-ci. Données traitées : chaîne de référence fournie par Google Play. Politique Google.

Nos prestataires de messagerie électronique

Hébergement des emails que nous recevons, signalements compris. Données traitées : contenu des messages, adresse email de l’expéditeur, pièces jointes (captures d’écran comprises).

6. Stockage et sécurité

• Données stockées sur Supabase (serveurs européens)
• Chiffrement en transit (HTTPS/TLS)
• Chiffrement au repos pour les données sensibles
• Accès restreint aux données

7. Vos droits (RGPD)

Conformément au RGPD, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier vos informations
• Supprimer votre compte (ce qui est effacé et ce qui reste : section 8)
• Exporter vos données (portabilité)
• Retirer votre consentement
• Vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement fondé sur notre intérêt légitime (signalements et modération ; rapports de crash Sentry)
• Demander la limitation du traitement de vos données
• Porter plainte auprès de la CNIL

Pour exercer ces droits, utilisez l’option « Supprimer mon compte » dans l’application ou contactez-nous.

7.bis. Retrait du consentement

Vous pouvez retirer votre consentement publicitaire à tout moment :

• Dans l’application : Profil > Paramètres > Vie privée > Gérer le consentement
• Le formulaire de consentement s’affichera à nouveau pour que vous puissiez modifier vos choix
• Le retrait du consentement est aussi simple que son octroi, conformément au RGPD (art. 7.3)

Le retrait du consentement n’affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

8. Conservation des données

• Données de compte : jusqu’à suppression du compte
• Données de dépenses et de tirages : tant que le groupe existe ; après la suppression de votre compte, celles des groupes partagés restent visibles des autres membres sous le nom « Utilisateur supprimé »
• Notifications déjà reçues par les autres membres : elles peuvent encore citer votre nom après la suppression de votre compte
• Données d’événements : jusqu’à suppression du groupe ou de l’événement par l’administrateur
• Liens de partage d’événement : jetons révocables, expiration automatique selon l’événement
• Logs anti-spam (IP des visiteurs des liens publics) : purge quotidienne des enregistrements de plus de 24 h, soit une conservation maximale de 48 h
• Logs techniques : 90 jours
• Signalements, captures d’écran comprises : 12 mois après leur traitement, puis suppression
• Comptes bloqués : jusqu’au déblocage ou à la suppression de votre compte

9. Modifications

Cette politique peut être mise à jour. Les modifications significatives seront notifiées dans l’application.