Politique de confidentialité

Préambule

Cette politique explique quelles données personnelles nous traitons, à quelles fins, sur quelle base juridique et pendant combien de temps, lorsque vous utilisez le site Diatypis (diatypis.com) et l'application Android Amerimnia. Elle est fournie en application des articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD »).

En bref : nous ne vendons pas de données, nous ne faisons ni publicité ni profilage et nous n'utilisons aucun outil d'analyse ni SDK publicitaire tiers. Amerimnia fonctionne aussi sans compte ; dans ce cas, vos données restent sur votre téléphone.

Sommaire

• Responsable du traitement
• Aperçu des traitements
• Bases juridiques
• Mesures de sécurité
• Communication des données et prestataires
• Transferts hors de l'UE
• Conservation et suppression
• Vos droits
• Fourniture du site et hébergement
• Cookies et stockage du navigateur
• Choix automatique de la langue
• Inscription, connexion et compte
• Connexion via des services externes (Single Sign-On)
• Données utilisateur Google
• Amerimnia : données enregistrées sur l'appareil
• Amerimnia : synchronisation
• Amerimnia : Groupes et Espaces
• Amerimnia : assistant IA et lecture des tickets
• Signalements de bugs
• Chat public du site
• Autorisations de l'application
• Mineurs
• Modifications de cette politique
• Définitions

Responsable du traitement

Taras Huzii, qui développe et exploite Diatypis et Amerimnia
Code fiscal : HZUTRS98P08Z138T
Reggio de Calabre, Italie
E-mail : tarasmyhuzii@gmail.com

Aucun délégué à la protection des données (DPO) n'a été désigné, celui-ci n'étant pas obligatoire compte tenu de la nature et de l'ampleur des traitements.

Aperçu des traitements

Bases juridiques

• Consentement (art. 6, par. 1, point a) RGPD) — pour les fonctions facultatives que vous activez de votre propre initiative, comme l'assistant IA.
• Exécution d'un contrat (art. 6, par. 1, point b) RGPD) — pour vous fournir le compte et les fonctions demandées : connexion, synchronisation, Groupes et Espaces.
• Obligation légale (art. 6, par. 1, point c) RGPD) — lorsque la loi nous impose de conserver ou de communiquer des données.
• Intérêt légitime (art. 6, par. 1, point f) RGPD) — pour la sécurité du service, la correction des bugs et le choix de la langue, toujours dans les limites de ce à quoi vous pouvez raisonnablement vous attendre.

Outre le RGPD, le Code italien de la protection des données personnelles s'applique (décret législatif 196/2003, modifié par le décret législatif 101/2018).

Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment :

• toutes les connexions sont chiffrées (HTTPS/TLS) ;
• les mots de passe sont conservés uniquement sous forme de hash salé, jamais en clair ;
• la session du site est un cookie signé, illisible par les scripts de la page (httpOnly) et envoyé uniquement via HTTPS ;
• les données synchronisées ont des autorisations par document : seul le compte qui les a créées peut les lire, sauf ce que vous partagez dans les Groupes et Espaces ;
• les opérations impliquant plusieurs comptes passent par une fonction serveur qui vérifie l'identité avant chaque lecture ou écriture ;
• dans l'application, le code PIN de verrouillage est conservé uniquement sous forme de hash et la biométrie est gérée par Android, qui ne renvoie que le résultat ;
• nous ne collectons que les données nécessaires aux fonctions que vous utilisez.

Communication des données et prestataires

Les données sont traitées par les prestataires suivants, qui agissent en tant que sous-traitants pour notre compte, chacun avec ses propres garanties contractuelles :

• Vercel Inc. — hébergement du site et stockage des fichiers envoyés (images des actualités, captures jointes aux signalements de bugs) (États-Unis, avec nœuds dans l'UE).
• Neon Inc. — base de données des comptes du site et des signalements de bugs (Union européenne).
• Appwrite (Appwrite Cloud) — comptes, synchronisation, Groupes et Espaces de l'application, via le domaine auth.diatypis.com (Francfort, Allemagne).
• Google Ireland / Google LLC — modèle Gemini pour l'assistant (texte, photos et notes vocales) et la lecture des tickets (Union européenne et États-Unis).
• Supabase Inc. — messages du chat public du site (société établie aux États-Unis).

Dans les fonctions partagées, certaines données sont visibles par les autres participants selon votre choix (voir Groupes et Espaces). En dehors de cela, nous ne communiquons pas vos données à des tiers, sauf obligation légale ou demande d'une autorité.

Transferts hors de l'UE

La base de données de l'application (Appwrite Cloud) se trouve à Francfort et celle du site (Neon) dans l'Union européenne. Certains prestataires sont établis aux États-Unis (Vercel, Supabase, Google) : dans ces cas, le transfert repose sur les clauses contractuelles types de la Commission européenne (art. 46 RGPD) et, lorsque le prestataire y adhère, sur le cadre de protection des données UE–États-Unis (art. 45 RGPD).

Conservation et suppression

• Données du compte et données synchronisées : tant que le compte existe. Après la suppression, elles sont effacées sous 30 jours ; les sauvegardes sont écrasées sous 90 jours.
• Espaces : jusqu'à ce que leur créateur les supprime, même après expiration. Groupes : tant que le groupe existe.
• Signalements de bugs et messages du chat : tant qu'ils sont nécessaires (pour corriger le bug ou pour la conversation) ; vous pouvez en demander la suppression à tout moment.
• Journaux techniques de l'hébergeur : selon les durées de conservation de l'hébergeur.
• Compteur de téléchargements : un nombre agrégé qui n'identifie personne, conservé sans limite de durée.

Nous conservons les données plus longtemps uniquement si la loi l'exige.

Vos droits

En vertu des articles 15 à 22 du RGPD, vous avez le droit :

• d'accès à vos données ;
• de rectification des données inexactes ;
• d'effacement ;
• à la limitation du traitement ;
• à la portabilité des données dans un format lisible ;
• de vous opposer aux traitements fondés sur l'intérêt légitime ;
• de retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués.

Écrivez à tarasmyhuzii@gmail.com : nous répondons sous 30 jours. Pour supprimer le compte Amerimnia, une page dédiée existe, diatypis.com/elimina-account, accessible aussi depuis l'application (Paramètres → Données → Supprimer le compte) et utilisable sans l'application installée. Les dépenses qui font partie des comptes d'autres participants ne vous sont plus attribuables au lieu de disparaître, afin de ne pas modifier leurs soldes.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle italienne, Garante per la protezione dei dati personali, ou de l'autorité du pays où vous résidez (en France, la CNIL).

Fourniture du site et hébergement

Pour vous afficher le site, l'hébergeur reçoit les requêtes de votre navigateur et en enregistre les données techniques, y compris l'adresse IP, pour le fonctionnement et la sécurité de son infrastructure. Nous n'utilisons pas ces données pour identifier les visiteurs. Nous comptons les téléchargements de chaque application uniquement sous forme de total, sans enregistrer d'IP, d'appareil ni d'identité.

• Données traitées: données de journalisation ; données d'utilisation et techniques
• Personnes concernées: visiteurs du site
• Finalités: fourniture du site ; sécurité
• Base juridique: intérêt légitime (art. 6, par. 1, point f) RGPD)
• Prestataire: Vercel Inc., États-Unis — vercel.com/legal/privacy-policy

Cookies et stockage du navigateur

Le site utilise uniquement des outils techniques nécessaires à son fonctionnement, qui ne requièrent pas de consentement (art. 122 du Code italien de la protection des données). Nous n'utilisons ni cookies de profilage ni outils d'analyse : c'est pourquoi aucun bandeau ne s'affiche.

• studio_session — maintient votre connexion ; cookie technique, signé et httpOnly.
• studio_lang — mémorise la langue du site ; cookie de préférence, valable un an.
• Stockage local du navigateur — conserve le numéro de votre pseudonyme dans le chat (p. ex. User-12) pour ne pas vous en attribuer un nouveau à chaque visite.

• Base juridique: intérêt légitime (art. 6, par. 1, point f) RGPD) ; exécution du contrat pour la session de connexion

Choix automatique de la langue

Lors de votre première visite, nous choisissons la langue du site en fonction du pays depuis lequel vous vous connectez, que l'hébergeur déduit de votre adresse IP, et de la langue de votre navigateur. Le pays sert uniquement à ce choix : nous ne le conservons pas, nous ne l'associons pas à votre compte et nous ne demandons pas la position de votre appareil. Vous pouvez changer de langue à tout moment avec le sélecteur de la barre.

• Données traitées: pays déduit de l'IP (non conservé) ; langue du navigateur
• Personnes concernées: visiteurs du site
• Finalités: vous montrer le site dans une langue que vous comprenez
• Base juridique: intérêt légitime (art. 6, par. 1, point f) RGPD)
• Prestataire: Vercel Inc., États-Unis

Inscription, connexion et compte

Vous pouvez créer un compte sur le site et, séparément, dans l'application. Sur le site, nous conservons votre nom, votre e-mail et votre mot de passe (uniquement sous forme de hash) dans la base de données du site. Dans l'application, le compte est géré par Appwrite Cloud et n'est nécessaire que si vous activez la synchronisation ou les fonctions partagées. Avec le compte, nous conservons les données techniques minimales de la session (date de connexion, identifiant de l'appareil).

• Données traitées: données de compte ; données de contact ; données d'utilisation et techniques
• Personnes concernées: titulaires de compte
• Finalités: création et gestion du compte ; authentification ; sécurité
• Base juridique: exécution d'un contrat (art. 6, par. 1, point b) RGPD)
• Prestataires: Neon Inc. (site, UE) ; Appwrite Cloud (application, Francfort)

Connexion via des services externes (Single Sign-On)

Vous pouvez vous connecter avec votre compte Google ou GitHub au lieu de créer un mot de passe. Le service choisi vous demande l'autorisation de partager avec nous certaines données de base du profil ; nous ne voyons jamais votre mot de passe.

• Données traitées: e-mail, statut de vérification de l'e-mail, nom
• Personnes concernées: utilisateurs qui choisissent ce mode de connexion
• Finalités: authentification
• Base juridique: exécution d'un contrat (art. 6, par. 1, point b) RGPD)
• Prestataires: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande — policies.google.com/privacy ; GitHub, Inc. — déclaration de confidentialité de GitHub

Données utilisateur Google

Cette section décrit comment Diatypis et Amerimnia accèdent aux données reçues de Google via « Se connecter avec Google », les utilisent, les conservent, les partagent, les protègent et les suppriment.

Données consultées. Nous demandons uniquement les champs d'application de base openid, email (https://www.googleapis.com/auth/userinfo.email) et profile (https://www.googleapis.com/auth/userinfo.profile). Nous en utilisons trois informations : votre adresse e-mail, le fait que Google l'ait vérifiée, et votre nom (s'il manque, nous utilisons l'e-mail à sa place). Nous n'accédons pas à vos contacts, Gmail, Drive, agenda, photo de profil ni à aucune autre donnée de votre compte Google, et nous ne demandons pas les autorisations pour le faire.

Utilisation. Uniquement pour créer votre compte ou vous connecter à votre compte existant, et pour afficher votre nom dans le profil. Une connexion avec un e-mail non vérifié est refusée, afin d'empêcher quiconque de s'emparer du compte d'une autre personne. Les données Google ne sont pas utilisées pour la publicité, le profilage, la vente ou l'entraînement de modèles d'intelligence artificielle, ni à aucune autre fin que fournir et sécuriser la connexion.

Conservation. Votre e-mail et votre nom sont enregistrés dans votre compte : dans la base de données du site ou, si vous vous connectez depuis l'application, dans Appwrite Cloud (Francfort). Sur le site, le jeton d'accès émis par Google sert une seule fois pour lire le profil et n'est pas conservé. Dans l'application, la connexion est gérée par Appwrite, qui conserve le jeton avec la session jusqu'à son expiration ou votre déconnexion ; nous ne l'utilisons pour appeler aucun autre service Google.

Partage. Nous ne vendons, ne louons, ne cédons ni ne communiquons les données Google à des tiers. Seuls les prestataires qui hébergent le service les traitent (voir Prestataires), dans la mesure nécessaire à son fonctionnement.

Protection. Les données circulent uniquement via des connexions chiffrées et sont conservées dans une base de données accessible uniquement au serveur du service, non publique et non visible par les autres utilisateurs.

Conservation et suppression. Nous conservons votre e-mail et votre nom tant que le compte existe ; si vous le supprimez sur diatypis.com/elimina-account, ils sont effacés sous 30 jours. Vous pouvez révoquer à tout moment l'accès de Diatypis à votre compte Google sur myaccount.google.com/permissions.

• Données traitées: e-mail, statut de vérification de l'e-mail, nom
• Finalités: authentification et gestion du compte
• Base juridique: exécution d'un contrat (art. 6, par. 1, point b) RGPD)
• Prestataires: Google Ireland Limited ; Neon Inc. ; Appwrite Cloud

L'utilisation et le transfert vers toute autre application, par Diatypis, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Amerimnia : données enregistrées sur l'appareil

Par défaut, Amerimnia fonctionne sans compte. Tâches, échéances, transactions, budgets, étiquettes, notes vocales, sessions de concentration, humeurs, photo de profil et code PIN de verrouillage (uniquement sous forme de hash) sont enregistrés exclusivement dans le stockage privé de l'application sur votre téléphone : ils ne passent pas par nos serveurs et nous ne pouvons pas les lire. Si vous désinstallez l'application sans synchronisation, ces données sont perdues ; c'est pourquoi l'application propose l'export CSV.

Même sans compte, l'application télécharge depuis le site le fil d'actualités : elle lit uniquement du contenu public et n'envoie rien qui vous identifie, hormis l'adresse IP qu'implique toute requête web (voir Hébergement).

Amerimnia : synchronisation

La synchronisation est facultative. Si vous l'activez, le contenu synchronisé est enregistré dans Appwrite Cloud, accessible via notre domaine auth.diatypis.com, pour que vous le retrouviez sur un autre appareil. Seul votre compte peut le lire.

• Données traitées: données de compte ; données de contenu ; coordonnées de remboursement facultatives
• Personnes concernées: titulaires de compte
• Finalités: synchronisation entre appareils
• Base juridique: exécution d'un contrat (art. 6, par. 1, point b) RGPD)
• Prestataire: Appwrite Cloud, Francfort (Allemagne)

Amerimnia : Groupes et Espaces

Les Groupes et Espaces servent à gérer des tâches et des dépenses avec d'autres personnes et nécessitent un compte.

• Groupes (par exemple une colocation) : les membres voient le nom, l'e-mail et le rôle de chacun, les tâches du groupe et les dépenses partagées avec leurs soldes. Lorsque vous cherchez une personne à inviter, son e-mail n'apparaît que partiellement masqué.
• Espaces (un voyage, un dîner) : quiconque entre avec le code d'invitation voit le nom de l'Espace, les participants, les dépenses et les soldes. Si vous avez créé l'Espace et ajouté à votre profil un lien PayPal.me ou un IBAN, les participants le voient pour pouvoir vous rembourser ; vous pouvez le retirer à tout moment.

Un Espace dure 7, 14 ou 30 jours, puis il est archivé. Amerimnia ne déplace pas d'argent : les remboursements se font directement entre participants.

• Données traitées: nom, e-mail, rôle ; données de contenu partagées ; coordonnées de remboursement facultatives
• Personnes concernées: participants aux Groupes et Espaces
• Finalités: fonctions partagées
• Base juridique: exécution d'un contrat (art. 6, par. 1, point b) RGPD)
• Prestataire: Appwrite Cloud, Francfort (Allemagne)

Amerimnia : assistant IA et lecture des tickets

Si vous utilisez l'assistant ou lisez un ticket de caisse, le contenu de la demande (le texte que vous écrivez, les photos et notes vocales jointes, les données de tâches et de dépenses pertinentes, la photo du ticket) est envoyé à Google pour être traité par le modèle Gemini. Les photos sont réduites avant l'envoi. Nous n'envoyons ni votre e-mail ni l'ensemble de vos archives, seulement le contexte nécessaire à chaque demande.

Les deux fonctions nécessitent un compte et utilisent votre clé personnelle Google Gemini, que vous créez sur Google AI Studio : la demande part directement de votre téléphone vers Google sans passer par nos serveurs, et votre relation avec Google pour ce contenu est régie par les conditions acceptées en créant la clé. La clé reste uniquement sur ce téléphone : elle n'est ni synchronisée ni incluse dans les sauvegardes, et vous pouvez la supprimer dans Paramètres → Sécurité et confidentialité. Pour un nombre restreint de comptes (le développeur et un compte de test pour l'examen de la boutique), la demande passe au contraire par une fonction de notre serveur, qui n'en conserve pas le contenu.

Ces fonctions sont distinctes de « Se connecter avec Google » : les données utilisateur Google ne sont jamais envoyées à l'assistant.

• Données traitées: données de contenu incluses dans la demande
• Personnes concernées: utilisateurs de l'assistant ou de la lecture des tickets
• Finalités: fournir des réponses et lire les tickets
• Base juridique: consentement (art. 6, par. 1, point a) RGPD), donné en utilisant la fonction et retiré en cessant de l'utiliser
• Prestataire: Google Ireland Limited / Google LLC — policies.google.com/privacy

Signalements de bugs

Si vous envoyez un signalement depuis l'application, nous recevons la description que vous écrivez, la capture d'écran si vous choisissez de la joindre, la version de l'application, le système d'exploitation et le modèle du téléphone ; si vous avez indiqué un nom ou un e-mail dans le profil, ils sont joints pour que nous puissions vous répondre. La capture n'est accessible que via une adresse aléatoire non indexée. L'adresse IP n'est utilisée qu'un instant, pour limiter les envois répétés, et n'est pas conservée.

• Données traitées: données de contenu ; données d'utilisation et techniques ; données de contact facultatives
• Personnes concernées: utilisateurs qui envoient des signalements
• Finalités: correction des bugs
• Base juridique: intérêt légitime (art. 6, par. 1, point f) RGPD)
• Prestataires: Neon Inc. (signalements) ; Vercel Inc. (captures)

Chat public du site

Le chat du site est public : les messages sont visibles par toute personne qui l'ouvre. Si vous avez un compte, vous apparaissez avec le nom choisi à l'inscription, sinon avec un pseudonyme anonyme. N'écrivez pas dans le chat de données personnelles vous concernant ou concernant d'autres personnes.

• Données traitées: messages ; nom affiché
• Personnes concernées: personnes qui écrivent dans le chat
• Finalités: fonctionnement du chat ; modération
• Base juridique: exécution d'un contrat (art. 6, par. 1, point b) RGPD) ; intérêt légitime à la modération (point f)
• Prestataire: Supabase Inc., États-Unis — supabase.com/privacy

Autorisations de l'application

• Notifications et alarmes exactes — rappels programmés sur l'appareil ; aucune notification push depuis nos serveurs.
• Microphone — uniquement pendant l'enregistrement d'une note vocale.
• Appareil photo et galerie — uniquement lorsque vous choisissez une photo, cadrez un ticket ou joignez une image.
• Biométrie — uniquement si vous activez le verrouillage de l'application ; celle-ci ne reçoit que le résultat.
• Internet — connexion, synchronisation, fonctions partagées, assistant, actualités et signalements.
• Lancement au démarrage — pour reprogrammer les rappels après un redémarrage.

Mineurs

Les services ne sont pas destinés aux mineurs de moins de 14 ans. Nous ne collectons pas sciemment de données de mineurs de cet âge : si nous nous en apercevons, nous supprimons le compte.

Modifications de cette politique

Nous mettons à jour cette politique lorsque les traitements changent. La date en haut indique la dernière modification ; les changements substantiels sont annoncés dans l'application ou sur le site avant de prendre effet. Nous n'utiliserons jamais les données déjà collectées pour une nouvelle finalité sans vous le demander.

Définitions

• Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable.
• Traitement : toute opération effectuée sur des données personnelles, comme la collecte, la conservation, la consultation, la communication ou l'effacement.
• Responsable du traitement : la personne qui détermine les finalités et les moyens du traitement.
• Sous-traitant : la personne qui traite des données pour le compte du responsable, comme un hébergeur.
• Données de journalisation : informations techniques sur les requêtes adressées à un système, comme la date, l'heure et l'adresse IP.
• Données de contenu : ce que vous créez ou saisissez dans le service, comme des textes, des dépenses et des images.
• Profilage : traitement automatisé visant à évaluer ou prédire des aspects personnels, comme des intérêts ou des comportements. Nous ne le pratiquons pas.