Politique de confidentialité

1Responsable

• Responsable du traitement : STARSLAPSE
• Contact : contacto@starslapse.com

2Quelles données l'app traite

Tu saisis toi-même toutes ces informations ; elles sont enregistrées dans le stockage privé de ton téléphone. Si tu te connectes, presque toutes sont aussi sauvegardées dans le cloud (section 3.1) :

Kontrol Finance ne se connecte pas à tes banques. Il ne demande jamais tes identifiants bancaires et ne lit pas tes SMS. Tu saisis tout toi-même ; la seule exception est l'enregistrement des paiements Google Pay, facultatif et désactivé par défaut (section 3.4).

3Ce qui quitte ton téléphone

3.1 Sauvegarde et synchronisation — désactivées tant que tu ne te connectes pas

Si tu te connectes avec ton compte Google, tes données financières sont copiées dans Google Firebase (Firestore) pour que tu puisses les restaurer ou les utiliser sur un autre téléphone. Elles restent liées à ton compte et ne sont partagées avec personne.

De ton compte Google, l'app reçoit ton nom, ton e-mail et ta photo de profil, et les enregistre dans ton profil (users/{ton id}) avec la version de l'app, la date de ta dernière visite, le début de ton mois gratuit et l'état de ton abonnement.

L'administrateur de Kontrol Finance peut voir ce profil (nom, e-mail, dates, état de l'abonnement et s'il est mensuel ou annuel) pour assurer l'assistance et offrir des mois gratuits ou Premium à vie. Il ne voit pas tes données financières : ni l'app ni le panneau d'administration ne peuvent les lire, car les règles de sécurité de la base de données l'empêchent. La personne qui gère le projet Google Firebase pourrait techniquement y accéder avec les outils de Google ; nous ne le faisons pas, sauf si tu nous le demandes pour résoudre un problème ou si la loi l'exige.

Si tu ne te connectes pas, rien de tout cela n'arrive. L'app fonctionne tout aussi complètement sur ton téléphone.

Tu peux supprimer ton compte et tout ce qui est dans le cloud à tout moment, depuis l'app ou par e-mail (section 5).

3.2 Photos de tickets, de dettes, d'objectifs et d'opérations

Si tu es connecté, tes photos sont sauvegardées dans ton espace Firebase, réduites et avec le reste de tes données, pour que tu les voies sur tes autres téléphones ; toi seul peux les voir. Ce sont les photos que tu ajoutes à une dette (la voiture, la maison), à un objectif (le voyage, le téléphone) ou à une opération, et tes photos de tickets et justificatifs. Si tu n'es pas connecté, elles restent sur ton téléphone.

Les photos de tickets ont en plus leur propre interrupteur, Sauvegarder les photos de tickets, activé par défaut : si tu le désactives, les nouvelles ne sont plus envoyées. Chaque personne dispose d'un espace de sauvegarde pour ses photos (1 Go avec Premium, 200 Mo pendant le mois gratuit ; cela peut changer), et l'app t'indique combien tu en utilises et te prévient quand tu approches de la limite. S'il est plein, tes photos restent enregistrées sur ton téléphone ; elles ne sont simplement plus sauvegardées tant que tu ne libères pas de place. Une photo est supprimée du cloud quand tu la retires, quand tu supprimes ce qui la contenait ou quand tu supprimes ton compte.

3.3 Signalements à l'assistance

Si tu envoies un signalement depuis Aide et assistance, nous enregistrons dans Firebase ton nom et ton e-mail Google, le texte et les images jointes, la version de l'app ainsi que le modèle et la version d'Android de ton téléphone, pour pouvoir te répondre. Seuls toi et l'administrateur pouvez les voir. Ils sont supprimés quand tu supprimes ton compte ; tu peux aussi demander la suppression d'un signalement en écrivant à l'adresse de contact.

3.4 Paiements Google Pay (facultatif, désactivé par défaut)

Si tu actives Enregistrer les paiements Google Pay et donnes à Kontrol l'« Accès aux notifications », l'app lit uniquement les notifications de Google Wallet et en extrait le montant, le commerçant, la date et les 4 derniers chiffres de la carte, pour enregistrer la dépense ou confirmer un paiement programmé. Les notifications de toutes les autres apps sont ignorées et le texte des notifications n'est pas conservé. Tout est traité sur ton téléphone ; la dépense enregistrée n'est sauvegardée comme toute autre opération que si la sauvegarde est activée. Tu peux désactiver cette fonction à tout moment dans les réglages.

3.5 Abonnement

Kontrol Finance inclut un mois gratuit dès la première ouverture, sans carte, puis un abonnement mensuel ou annuel, au choix. Le paiement est traité par Google Play : l'app ne voit ni n'enregistre jamais tes données de carte. Elle demande seulement à Google Play si ton abonnement est actif.

3.6 Requêtes vers des services externes

L'app interroge ces services publics, et aucune requête ne contient d'informations sur toi :

Ces requêtes révèlent les cryptomonnaies qui t'intéressent, car les cours ne sont demandés que pour celles que tu as enregistrées. Elles ne révèlent ni combien tu en possèdes, ni leur valeur, ni qui tu es.

3.7 Ce qui ne quitte jamais ton téléphone

• La lecture de tes tickets. La reconnaissance se fait sur ton téléphone avec ML Kit, hors ligne : ni la photo ni son texte ne sont envoyés à un service d'analyse. (Si tu actives Sauvegarder les photos de tickets, la photo et le texte lu sont enregistrés dans ta sauvegarde ; section 3.2.)
• Ton code PIN. Il est enregistré sous forme de hachage salé, chiffré, et n'est jamais transmis.
• Les fichiers de tes factures électroniques (le XML ou le JSON que tu importes). Ils sont lus sur ton téléphone pour les relier à leur dépense ; seuls l'identifiant de la facture et le numéro fiscal de l'émetteur sont enregistrés dans l'opération (et sauvegardés avec elle si la sauvegarde est activée). Le fichier lui-même n'est pas envoyé.
• Données d'utilisation ou statistiques de l'app. L'app n'inclut aucun SDK de statistiques ni de publicité. Le seul élément approchant, ce sont les diagnostics anonymes du lecteur de tickets de Google (ML Kit), décrits en section 3.6.

3.8 Registre du mois gratuit (même sans compte)

Pour que désinstaller l'app ou effacer ses données ne relance pas le mois gratuit, l'app enregistre dans Google Firebase une entrée avec seulement deux choses : un code anonyme du téléphone et la date de début de ton mois gratuit. Elle est envoyée même si tu ne te connectes pas, car elle concerne justement les personnes sans compte.

• Le code est une empreinte chiffrée (SHA-256) de l'identifiant qu'Android donne à Kontrol sur ton téléphone. L'identifiant d'origine n'est pas envoyé, et le code n'est lié ni à ton nom, ni à ton e-mail, ni à tes données financières : il ne sert à rien en dehors de ce registre.
• Personne ne peut lister les entrées ; chaque téléphone ne lit que la sienne.
• L'identifiant change si tu réinitialises le téléphone ; l'entrée ne correspond alors plus à ton téléphone. Comme elle n'est pas liée à toi, nous ne pouvons pas l'identifier pour la supprimer.
• Base légale (RGPD) : intérêt légitime à éviter les abus de l'essai gratuit.

4Autorisations et pourquoi

Accès aux notifications (facultatif) : uniquement si tu actives l'enregistrement des paiements Google Pay ; voir la section 3.4. Aucune autorisation de SMS, contacts, localisation ou stockage n'est demandée. Pour choisir une photo, l'app utilise le sélecteur du système, qui donne accès à cette image et non à ta galerie.

5Durée de conservation

• Sur ton téléphone : jusqu'à ce que tu les supprimes ou désinstalles l'app.
• Dans le cloud (seulement si tu as activé la sauvegarde) : jusqu'à ce que tu supprimes ton compte.

5.1 Comment supprimer ton compte et tes données

Depuis l'app (immédiat) : Réglages › Supprimer mon compte et mes données. Kontrol te demande de choisir à nouveau ton compte Google pour confirmer que c'est bien toi, puis supprime :

• ton profil (nom, e-mail, photo, dates et état de l'abonnement),
• toutes tes données sauvegardées (opérations, comptes, dettes, objectifs, placements…),
• les photos de tes dettes, objectifs, opérations et tickets,
• ton utilisateur de connexion.

Sans l'app : écris à contacto@starslapse.com depuis l'adresse e-mail de ton compte, avec l'objet « Supprimer mon compte Kontrol Finance ». Nous répondons pour confirmer et supprimons les mêmes données que depuis l'app sous 20 jours ouvrés. Les instructions sont aussi sur https://kontrol-finance-app.web.app/fr/delete-account.

Ce qui est conservé : uniquement la date de début de ton mois gratuit, liée à l'identifiant numérique de ton compte Google (sans nom, e-mail ni données financières). Cela évite que l'essai gratuit recommence si tu crées à nouveau un compte. Google Play conserve son propre historique de tes achats, selon sa propre politique. L'entrée du mois gratuit du téléphone (section 3.8), qui n'est pas liée à ton compte, est aussi conservée.

Ce qui n'est pas supprimé : les données sur ton téléphone, car elles ne l'ont jamais quitté. Elles sont supprimées quand tu désinstalles l'app ou effaces ses données dans les réglages Android.

Ton abonnement n'est pas résilié automatiquement quand tu supprimes ton compte : résilie-le dans Google Play › Paiements et abonnements.

6Tes droits

À tout moment, sans rien demander à personne, tu peux :

• Consulter et corriger n'importe quelle donnée, depuis l'app.
• Supprimer des opérations, des comptes ou toute l'app.
• Exporter tes opérations en CSV, depuis Réglages → Sauvegarde.
• Arrêter la synchronisation en te déconnectant. Tes données locales restent intactes.
• Supprimer ton compte et tes données dans le cloud, depuis l'app ou par e-mail (section 5.1).

Pour exercer tes droits d'accès, de rectification, d'effacement et d'opposition, écris à l'adresse de contact.

6.1 Si tu vis dans l'Union européenne, l'Espace économique européen ou au Royaume-Uni

• Base légale : nous traitons tes données pour te fournir l'app que tu as demandée (exécution d'un contrat) et, pour les fonctions facultatives (sauvegarde, photos de tickets, enregistrement des paiements Google Pay), avec ton consentement, que tu peux retirer à tout moment en les désactivant.
• Tes droits (RGPD) : accès, rectification, effacement, limitation, portabilité (l'export CSV) et opposition. Écris à contacto@starslapse.com ; nous répondons dans un délai d'un mois.
• Transferts internationaux : la sauvegarde dans le cloud est hébergée par Google Firebase, qui peut traiter des données hors de l'Union européenne sur la base des clauses contractuelles types approuvées par la Commission européenne.
• Réclamations : tu peux introduire une réclamation auprès de l'autorité de protection des données de ton pays (en France, la CNIL).

7Mineurs

Kontrol Finance ne s'adresse pas aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.

8Sécurité

• La base de données de l'app est chiffrée avec SQLCipher (AES-256). Sa clé est aléatoire, propre à ton téléphone et protégée par l'Android Keystore ; elle ne quitte jamais l'appareil.
• En plus, le stockage de l'appareil est déjà chiffré par Android.
• Le code PIN est enregistré sous forme de hachage salé, dans un stockage chiffré.
• Tout le trafic passe par HTTPS ; l'app refuse les connexions non chiffrées.
• La sauvegarde automatique d'Android est désactivée, pour que tes données financières ne partent pas vers Google Drive sans ta décision.

9Modifications de cette politique

Si ce que fait l'app avec tes données change, ce document est mis à jour et tu es prévenu dans l'app avant que le changement ne prenne effet.