Splytt respecte ta vie privée. Cette politique explique quelles données sont collectées, comment elles sont utilisées, et tes droits en application du RGPD.
1. Responsable du traitement
Splytt est édité par un développeur indépendant basé en France (cf. Mentions légales). Contact RGPD : contact@splytt.app.
2. Données collectées
Si tu utilises sans compte
- Nom du groupe et des participants que tu saisis
- Montants des dépenses
- Photos que tu uploades
- Un identifiant local (localStorage) pour te rappeler quelle identité tu as choisie
Aucune donnée d'identification personnelle n'est collectée.
Si tu crées un compte
- Adresse email
- Si connexion via Google : nom et photo de profil publique Google
- Liste des groupes que tu as créés
Statistiques anonymes
Nous utilisons Vercel Analytics pour mesurer le trafic agrégé (nombre de visites, pages vues, pays). Ces données sont anonymes et sans cookies de tracking.
3. Finalités
- Fournir le service (afficher tes groupes, calculer les dettes)
- Gérer ton compte si tu en crées un
- Te contacter en cas de problème majeur
- Améliorer le service via des statistiques anonymes
4. Hébergement
Les données sont hébergées chez Supabase (région UE) et Vercel. Les transferts éventuels hors UE sont encadrés par les clauses contractuelles types de l'UE.
5. Durée de conservation
- Groupes gratuits : 15 jours après expiration, puis suppression automatique.
- Comptes utilisateurs : tant que ton compte est actif, et 12 mois après suppression.
- Logs techniques : 30 jours maximum.
6. Tes droits (RGPD)
Tu disposes des droits suivants :
- Accès : obtenir une copie de tes données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de tes données
- Opposition : refuser certains traitements
- Portabilité : récupérer tes données dans un format réutilisable
Pour exercer ces droits, écris à contact@splytt.app. Nous répondons sous 30 jours.
En cas de litige, tu peux saisir la CNIL : www.cnil.fr.
7. Cookies
Splytt n'utilise que des cookies techniques nécessaires (session d'authentification Supabase). Aucun cookie publicitaire ou de tracking tiers n'est déposé sans ton consentement.
8. Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos (Supabase + Vercel). L'accès est restreint via Row Level Security pour empêcher tout accès non autorisé entre utilisateurs.