Politique de confidentialité

Ceci est une traduction. La version anglaise est disponible sur https://welfry.com/privacy.

Le texte complet ci-dessous est celui qui s’applique. Les encadrés « En clair » expliquent chaque partie avec des mots de tous les jours et ne la modifient pas.

L’essentiel

Welfry gratuit et Welfry Local gardent votre mois sur vos téléphones. Nous ne le recevons jamais et ne pouvons pas le lire.
Welfry Cloud garde le mois de votre foyer sur nos serveurs dans l’UE, pour que chaque téléphone du foyer affiche le même mois. Nous l’utilisons uniquement pour faire fonctionner le Welfry de votre foyer.
Les photos de tickets ne nous parviennent jamais. Votre téléphone lit le ticket, et Welfry garde ce que vous avez vérifié, pas l’image.
Pas de publicité, aucune vente de données, aucun traceur tiers. Ni dans l’app, ni sur ce site web.
Welfry ne vous demande jamais vos identifiants bancaires. Il n’y a aucune connexion bancaire, d’aucune sorte.
Avec chaque formule, vous pouvez exporter les données de votre foyer à tout moment et, avec Cloud, supprimer votre compte dans l’app. Ni l’un ni l’autre ne coûte jamais rien.

En clair

Gratuit et Local gardent tout sur vos téléphones. Cloud garde le mois de votre foyer sur nos serveurs dans l’UE, pour que chaque téléphone affiche la même chose. Nous n’affichons pas de publicité, ne vendons aucune donnée, ne voyons jamais les photos de vos tickets et ne vous demandons jamais vos identifiants bancaires.

Qui nous sommes

Welfry est édité et exploité par WoopsyLoopsy, obrt za dizajn, proizvodnju, trgovinu i usluge, vl. Anamarija Kukulj, une entreprise individuelle (obrt) immatriculée en Croatie, dont le siège est situé Ulica Gustava Krkleca 20, 10000 Zagreb, Croatia. Immatriculée à l’Obrtni registar (registre croate des métiers) sous le MBO 99281490. Non immatriculée à la TVA.

Pour toute question sur vos données, écrivez à hello@welfry.com ou appelez le +44 7350 333901. WoopsyLoopsy, vl. Anamarija Kukulj, est le responsable du traitement des données personnelles décrites dans la présente politique, et « nous » y désigne WoopsyLoopsy, vl. Anamarija Kukulj.

Nous n’avons pas désigné de délégué à la protection des données. La loi n’en exige un qu’en cas de suivi de personnes à grande échelle ou de traitement de données sensibles à grande échelle, et Welfry ne fait ni l’un ni l’autre.

En clair

Welfry est édité par WoopsyLoopsy, vl. Anamarija Kukulj, une petite entreprise de Zagreb, qui est responsable de vos données. Les questions à ce sujet vont à hello@welfry.com.

Welfry gratuit et Welfry Local

Avec Gratuit et avec Local, il n’y a pas de compte Welfry, et rien sur votre foyer n’arrive sur nos serveurs.

Gratuit reste sur un seul téléphone. Gratuit est pour une personne, et le mois est conservé uniquement sur ce téléphone.
Votre mois reste sur vos téléphones. Les enveloppes, les opérations, les engagements, les objectifs et les tickets scannés sont stockés sur le téléphone qui les a créés.
Avec Local, les téléphones du foyer partagent un mois via iCloud. Le téléphone de chaque membre chiffre les données du foyer avant qu’elles n’entrent dans l’iCloud de ce membre, et les autres téléphones les y lisent. Apple stocke les données chiffrées dans le cadre du contrat que chaque membre a conclu avec Apple. Ni Apple ni nous ne pouvons les lire.
Nous ne pouvons pas les récupérer. Comme nous ne détenons jamais vos données ni leur clé, nous ne pouvons pas les restaurer si vous perdez vos téléphones. Exportez-en une copie de temps en temps (Profil, Confidentialité et données, Exporter).
Les supprimer. Supprimez l’app sur chaque téléphone. Avec Local, chaque membre retire ensuite les données de Welfry de son iCloud (Réglages, votre nom, iCloud, Gérer le stockage, Welfry). Il ne reste rien à supprimer de notre côté.

La seule chose qui peut nous parvenir d’un foyer Gratuit ou Local est ce que vous choisissez de nous envoyer, comme un e-mail. Quand vous achetez Local, Apple nous indique qu’un achat a eu lieu, sans nous dire qui vous êtes.

En clair

Gratuit garde tout sur votre seul téléphone. Avec Local, les données de votre foyer vivent sur vos téléphones et dans l’iCloud de chaque membre, chiffrées pour que seuls les téléphones de votre foyer puissent les lire. Nous ne les recevons jamais, donc nous ne pouvons pas non plus les récupérer pour vous. Exportez une copie de temps en temps.

Welfry Cloud : ce que nous conservons et pourquoi

Avec Cloud, le mois de votre foyer est conservé sur nos serveurs pour que le téléphone de chaque membre affiche le même mois. Tout ce qui suit sert uniquement à faire fonctionner Welfry pour votre foyer.

Quoi	Pourquoi	Base légale	Combien de temps
Votre adresse e-mail et votre nom et, si vous utilisez Se connecter avec Apple, l’identifiant qu’Apple nous transmet et un jeton qui nous permet de révoquer l’accès de Welfry	Pour gérer votre compte et vous connecter	Contrat	Jusqu’à la suppression de votre compte, puis jusqu’à ce qu’Apple confirme la révocation, 30 jours au maximum
Le mois du foyer : le nom du foyer, sa devise principale et le jour où son mois commence ; les personnes qui en font partie et qui est admin ; les comptes, catégories, enveloppes, sources de revenus, objectifs et dettes ; les engagements, et lesquels de leurs paiements sont marqués payés ou ignorés ; et les opérations (montant, devise et sa valeur dans la devise principale, date, magasin, note, enveloppe, compte, qui a payé, et l’objectif, l’engagement ou la dette auquel une opération se rattache)	C’est le service : le même mois sur chaque téléphone du foyer	Contrat	Tant que le foyer existe
Qui a saisi chaque opération	Pour que le foyer puisse voir qui a ajouté quoi, ce à quoi les membres s’attendent	Contrat	Tant que le foyer existe, voir suppression du compte
Un ticket scanné : la taille, le type et l’empreinte (un hash) du fichier photo, jamais la photo ; qui l’a scanné et quand ; et quel lecteur du téléphone l’a lu et avec quel degré de certitude. L’opération créée à partir du ticket fait partie du mois du foyer	Pour enregistrer l’achat, et pour repérer un même ticket scanné deux fois	Contrat	Jusqu’à la suppression du ticket ou du foyer
Les codes et liens de connexion, et l’e-mail dans lequel nous les envoyons	Pour vous connecter et confirmer les suppressions	Contrat	Les codes expirent en moins d’un jour et sont effacés sept jours plus tard
Un code d’invitation que vous créez	Pour que la personne à qui vous le donnez puisse rejoindre votre foyer	Contrat	Un code non utilisé cesse de fonctionner au bout de 14 jours et est effacé sept jours après ; un code utilisé est conservé avec le foyer comme trace de la façon dont une personne l’a rejoint
Les appareils connectés : le nom et le type de l’appareil, le mode de connexion, la version de l’app et du système indiquée par votre téléphone, et la date de première et de dernière utilisation de la session	Pour vous montrer où votre compte est connecté et pour détecter les sessions volées	Intérêt légitime : sécuriser les comptes	Effacés 30 jours après l’expiration d’une session. Une session expire 30 jours après la dernière utilisation par l’appareil, déconnecté ou non, elle disparaît donc au plus tard 60 jours après sa dernière utilisation
Le mois du foyer après la fin de son abonnement Cloud	Pour que vous puissiez l’exporter ou revenir à Cloud sans rien perdre. Vos téléphones gardent leur propre copie, mais ne se synchronisent plus entre eux	Contrat	Au moins 30 jours après le dernier jour payé, et au moins 7 jours après notre e-mail aux admins du foyer annonçant la suppression, puis supprimé de nos serveurs. Ensuite, nous conservons uniquement la liste des comptes qui en étaient membres, pendant un an, pour que seuls ces comptes puissent garder leur copie. Si vous vous connectez pour faire revenir le foyer sans reprendre Cloud, le foyer vide créé pour cela sur nos serveurs est supprimé 30 jours plus tard ; vos téléphones gardent leur copie.
L’état de l’abonnement et les événements qu’Apple nous envoie à son sujet	Pour savoir si le foyer a Cloud, et pour répondre aux questions de facturation	Contrat	Tant que le foyer existe, puis cinq ans, le délai de prescription général du droit croate
Si le scan a lu correctement chaque champ d’un ticket (juste ou faux pour chaque champ, jamais la valeur lue ni la valeur que vous avez gardée)	Pour améliorer le scan	Intérêt légitime : améliorer la fonction que vous utilisez	400 jours
Les e-mails que vous nous envoyez, réclamations comprises	Pour vous répondre	Contrat, et l’obligation légale de conserver une trace des réclamations	Un an après la clôture du dossier

Vous partagez le code vous-même, par message, par QR code ou comme vous voulez. Nous ne savons jamais à qui vous l’envoyez.

Lorsque nous nous fondons sur un intérêt légitime, vous pouvez vous y opposer à tout moment en nous écrivant, et nous arrêterons, sauf si cet intérêt l’emporte clairement sur le vôtre.

Il vous faut une adresse e-mail pour utiliser Cloud, car c’est ainsi que vous vous connectez. Vous pouvez toujours utiliser Gratuit ou Local à la place, qui ne demandent aucun compte.

Nous ne prenons aucune décision automatisée vous concernant et ne faisons aucun profilage.

En clair

Avec Cloud, nous conservons ce que votre foyer saisit pour que chaque téléphone affiche le même mois, ainsi que ce dont nous avons besoin pour vous connecter et sécuriser les comptes. Chaque élément a sa propre durée. Vous pouvez vous opposer à tout ce que nous conservons au titre de notre intérêt légitime, et nous ne dressons jamais votre profil.

Rapports de plantage et statistiques d’utilisation

Welfry ne collecte ni l’un ni l’autre, dans l’app comme sur ce site web, à l’exception des résultats de scan du tableau Cloud ci-dessus : si le scan a lu correctement chaque champ d’un ticket, conservé 400 jours. Si nous ajoutons un jour des rapports de plantage ou des statistiques d’utilisation, ce seront deux interrupteurs dans Profil, Confidentialité et données, tous deux désactivés tant que vous ne les activez pas, et la présente politique l’indiquera avant la sortie de la version de l’app qui les contient.

En clair

Welfry ne collecte aucun rapport de plantage et aucune statistique d’utilisation. La seule exception, avec Cloud, est de savoir si chaque scan a bien lu un ticket. Si cela change un jour, c’est vous qui devrez les activer.

Données sensibles

Vos opérations peuvent en dire plus que de l’argent. Un achat en pharmacie peut révéler quelque chose sur la santé, un don sur les convictions. Nous utilisons vos opérations uniquement pour faire fonctionner le Welfry de votre foyer. Nous ne les analysons jamais, ne nous en servons jamais pour cibler quoi que ce soit et ne les partageons jamais. Le texte complet d’un ticket, qui peut lister chaque article, n’est jamais conservé sur nos serveurs : votre téléphone le lit, et seul ce que vous vérifiez est enregistré.

En clair

Ce que vous achetez peut en dire long sur vous. Nous utilisons vos opérations uniquement pour faire fonctionner le Welfry de votre foyer, et le texte complet d’un ticket n’est jamais conservé sur nos serveurs.

Qui d’autre intervient

Hetzner Online GmbH, Allemagne, fait fonctionner nos serveurs et nos bases de données, ce site web et notre messagerie (hello@welfry.com).
Scaleway SAS, France, envoie nos e-mails de connexion et de service.

Ces deux sociétés agissent uniquement sur nos instructions, dans le cadre de contrats de sous-traitance des données, et conservent les données dans l’UE.

Apple vend Welfry sur l’App Store, encaisse le paiement et gère les remboursements, et fait fonctionner Se connecter avec Apple si vous l’utilisez. Apple le fait en tant que société indépendante, selon sa propre politique de confidentialité. Nous ne voyons jamais les données de votre carte. Quand Welfry arrivera sur Android, Google fera de même via Google Play et Se connecter avec Google.

Nos serveurs et notre messagerie sont dans l’UE, et nous ne transférons pas nous-mêmes vos données personnelles hors de l’UE. Se connecter avec Apple, y compris sa révocation quand vous supprimez votre compte, et la vérification de vos achats passent par les serveurs d’Apple, qui peuvent se trouver hors de l’UE. Apple s’en charge selon ses propres conditions.

Les rappels de paiement sont créés par votre téléphone lui-même. Nous n’envoyons pas de notifications push.

En clair

Deux sociétés nous aident, toutes deux dans l’UE : Hetzner fait fonctionner nos serveurs, ce site et notre boîte mail, et Scaleway envoie nos e-mails. Apple gère les paiements et sa connexion selon ses propres règles, et ses serveurs peuvent se trouver hors de l’UE.

Combien de temps nous conservons les données

Le tableau ci-dessus donne chaque durée. En bref : votre compte jusqu’à ce que vous le supprimiez, le mois de votre foyer tant que le foyer existe, les données de sécurité et de fonctionnement pendant quelques jours ou quelques semaines, et les données de facturation et de réclamation aussi longtemps que la loi l’exige.

Les sauvegardes de nos bases de données sont renouvelées en 30 jours au plus : tout ce qui est supprimé a donc disparu des sauvegardes dans ce délai.

En clair

Nous conservons chaque élément uniquement aussi longtemps que le tableau l’indique. Les sauvegardes s’effacent d’elles-mêmes en 30 jours au plus.

Quand vous supprimez votre compte

Vous pouvez supprimer votre compte Cloud dans l’app (Profil, Confidentialité et données, Supprimer le compte). Si vous êtes la seule personne admin d’un foyer que vous partagez, désignez d’abord quelqu’un d’autre comme admin de ce foyer. Une fois votre confirmation donnée, la suppression prend effet immédiatement.

Votre compte, vos données de connexion et vos appareils sont supprimés.
Un foyer dont vous étiez l’unique membre est supprimé avec tout son contenu.
Dans un foyer que vous partagez, les données financières que vous avez saisies restent, car elles font aussi partie du mois des autres membres : montant, date, enveloppe et compte. Votre nom en est retiré et elles apparaissent comme saisies par une personne qui n’est plus membre. Les notes que vous avez écrites sur des opérations sont supprimées.
Si vous utilisez Se connecter avec Apple, nous révoquons aussi l’accès de Welfry à votre compte Apple.
Un abonnement actif est facturé par Apple jusqu’à sa résiliation chez Apple. L’app vous montre le lien avant votre confirmation.

En clair

Supprimer votre compte vous retire immédiatement de Welfry, à condition qu’un autre membre soit admin de chaque foyer que vous partagez. Dans un foyer partagé, les montants que vous avez saisis restent pour les autres, sans votre nom, et vos notes sont supprimées. Un abonnement payé via Apple doit être résilié auprès d’Apple.

Vos droits

Vous pouvez nous demander à tout moment, gratuitement :

d’accéder à ce que nous détenons sur vous, et d’en obtenir une copie (Profil, Confidentialité et données, Exporter vous donne les données de votre foyer ; écrivez-nous pour tout le reste) ;
de le rectifier (vous pouvez modifier vous-même la plupart des informations dans l’app) ;
de l’effacer (Supprimer le compte dans l’app, ou écrivez-nous) ;
de limiter son utilisation le temps qu’une question soit réglée ;
de l’emporter dans un format courant (l’export est un fichier JSON des données de votre foyer) ;
de vous opposer à tout ce que nous faisons sur la base d’un intérêt légitime ;
de retirer votre consentement lorsque nous nous fondons sur lui, comme pour la liste Android ci-dessous, aussi facilement que vous l’avez donné.

Écrivez à hello@welfry.com. Nous répondons dans un délai d’un mois. Si une demande est complexe, il peut nous falloir deux mois de plus, et nous vous le dirons dans le premier mois. Nous pouvons vous demander de confirmer votre identité.

En clair

Vous pouvez consulter, rectifier, télécharger ou supprimer ce que nous détenons sur vous, et vous opposer à la façon dont nous l’utilisons. Écrivez-nous et nous répondons dans le mois.

Enfants

Welfry n’est pas conçu pour les enfants. Il faut avoir au moins 18 ans pour avoir un compte Welfry. Les enfants n’ont pas leur propre compte ; un parent planifie pour eux, leur argent de poche par exemple, dans son propre foyer.

En clair

Il faut avoir 18 ans ou plus pour avoir un compte. Les parents planifient pour leurs enfants dans leur propre foyer.

Sécurité

Ce que nous faisons : une connexion sans mot de passe (Se connecter avec Apple, ou un code ou un lien envoyé par e-mail ; Se connecter avec Google arrivera avec l’app Android) ; nos propres jetons de connexion stockés uniquement sous forme de hash à sens unique, et le jeton qu’Apple nous donne quand vous utilisez Se connecter avec Apple conservé chiffré, uniquement pour pouvoir révoquer l’accès de Welfry quand vous supprimez votre compte ; des foyers séparés dans la base de données elle-même, pour que les données d’un foyer ne puissent pas être lues à travers celles d’un autre ; des sessions volées détectées et fermées ; des photos de tickets refusées par nos serveurs ; tout ce qui circule passe par des connexions chiffrées.

Ce que nous n’avons pas encore fait : un test de sécurité indépendant et payant. Nous sommes une petite entreprise et en commanderons un à mesure que Welfry grandit. Si vous trouvez un problème de sécurité, écrivez à hello@welfry.com et nous répondrons rapidement.

En clair

Nous protégeons les comptes sans mot de passe, gardons les foyers séparés et chiffrons tout ce qui circule. Aucune société extérieure n’a encore testé notre sécurité.

Ce site web

welfry.com ne dépose aucun cookie, ne charge rien depuis d’autres sociétés et n’utilise aucun outil d’analyse d’audience. Notre serveur web garde un court journal des requêtes (l’adresse de la page, l’heure, la réponse du serveur et votre adresse IP sans sa dernière partie), pour que le site fonctionne et reste sûr. Il n’enregistre ni votre navigateur ni la page d’où vous venez. Ces journaux sont supprimés au bout de sept jours, et aucune copie de sauvegarde ne les garde plus de 14 jours. Base légale : intérêt légitime à faire fonctionner un site web sûr.

En clair

Ce site web n’utilise ni cookies ni traçage. Notre serveur garde un journal simple des visites, sans votre adresse IP complète, pendant 14 jours au plus.

Savoir quand Welfry arrive sur Android

Si vous laissez votre adresse e-mail sur ce site web pour savoir quand Welfry arrive sur Android, nous conservons cette adresse, la date à laquelle vous l’avez laissée, la date de votre confirmation et la date de notre dernier e-mail, ainsi qu’une copie brouillée du code de votre lien de confirmation. Rien d’autre. Nous envoyons d’abord un e-mail vous demandant de confirmer l’adresse, pour que personne d’autre que vous ne puisse vous inscrire. Une fois l’adresse confirmée, nous envoyons un seul autre e-mail, le jour du lancement de Welfry pour Android, puis nous supprimons l’adresse.

Base légale : votre consentement, que vous donnez en confirmant l’adresse. Chaque e-mail contient un lien pour vous désinscrire, qui supprime l’adresse immédiatement.
Une adresse jamais confirmée est supprimée au bout de sept jours.
Elle est stockée sur nos serveurs dans l’UE et ne sert à rien d’autre.

En clair

Laissez votre e-mail et nous envoyons un e-mail pour le confirmer, puis un autre le jour du lancement sur Android, puis nous le supprimons. Vous pouvez vous désinscrire à tout moment, et une adresse que personne ne confirme disparaît au bout de sept jours.

Réclamations

Parlez-nous-en d’abord à hello@welfry.com, et nous essaierons d’arranger les choses.

Vous pouvez aussi adresser une réclamation à l’autorité de contrôle croate de la protection des données, Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr. Ou à l’autorité de protection des données du pays où vous résidez ou travaillez.

En clair

Parlez-nous-en d’abord. Vous pouvez aussi vous adresser à l’autorité croate de protection des données, ou à celle du pays où vous résidez ou travaillez.

Modifications de la présente politique

Si nous modifions la présente politique, nous changeons la date en haut de page. Si une modification touche à ce que nous faisons de vos données, nous vous le disons dans l’app et, avec Cloud, par e-mail, avant qu’elle prenne effet.

En clair

Si nous modifions la présente politique, la date en haut de page change. Si une modification touche à ce que nous faisons de vos données, nous vous prévenons avant qu’elle s’applique.