Evenfolk — Politique de confidentialité
Ce document est une version provisoire en cours de finalisation.
Date d'entrée en vigueur : 15 octobre 2026
Dernière mise à jour : 15 octobre 2026
1. Qui sommes-nous
Evenfolk (« Evenfolk », « nous ») est une application mobile permettant de partager des dépenses communes et de suivre qui doit quoi à qui.
Le responsable du traitement de vos données personnelles est :
- à compléter (le « Responsable de traitement »)
- Adresse : à compléter
- Contact : support@evenfolk.app
Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits.
2. Données que nous collectons
Nous ne collectons que ce que vous, ou les personnes avec qui vous partagez des dépenses, saisissez dans l'application. Nous n'achetons pas de données vous concernant et ne vous suivons pas d'une application ou d'un site à l'autre.
2.1 Données de compte
Collectées lors de l'inscription et de la modification du profil.
| Donnée | Obligatoire ? | Pourquoi |
|---|---|---|
| Adresse e-mail | Obligatoire | Identifiant de connexion, réinitialisation du mot de passe, informations de service |
| Mot de passe | Obligatoire | Authentification. Stocké uniquement sous forme de hachage salé — nous ne le voyons jamais en clair |
| Nom affiché, nom d'utilisateur | Obligatoire | Pour que les autres membres vous reconnaissent dans un groupe |
| Photo de profil | Facultatif | Avatar |
| Numéro de téléphone | Facultatif | Pour aider vos amis à vous retrouver |
| Pays, langue, devise par défaut | Facultatif | Mise en forme correcte des montants et des dates |
2.2 Coordonnées de paiement que vous publiez
Votre profil peut contenir des coordonnées de paiement — par exemple un lien PayPal, un identifiant Revolut ou Wise, un UPI ID, un IBAN ou un identifiant bancaire — afin que les personnes qui vous doivent de l'argent puissent vous rembourser.
Ces informations sont facultatives et publiées par vous : vous décidez de les ajouter, et tout ce que vous ajoutez devient visible pour vos amis et pour les membres des groupes que vous partagez. N'ajoutez pas de coordonnées que vous ne souhaitez pas leur montrer. Vous pouvez les supprimer à tout moment dans l'application.
Nous n'initions, ne traitons, ne recevons, ne détenons et ne réglons jamais aucun paiement. Lorsque vous soldez un compte, l'application transmet les coordonnées à votre propre application bancaire ou de portefeuille, ou les copie dans le presse-papiers. L'argent circule entièrement en dehors de Evenfolk et nous ne savons pas si, quand ni combien vous avez réellement payé.
2.3 Contenu que vous créez
- Les groupes que vous créez ou rejoignez, et leurs membres
- Les dépenses : intitulé, montant, devise, date, catégorie, notes, qui a payé et comment le montant est réparti
- Les règlements que vous enregistrez
- Les liens d'amitié, demandes d'amis, codes et liens d'invitation générés
- Les photos de reçus jointes à une dépense
Les dépenses et les soldes sont partagés par conception : tous les membres d'un groupe voient ses dépenses, qui a payé et la part de chacun.
2.4 Demandes d'assistance
Si vous signalez un problème depuis l'application, nous recevons votre message, les captures d'écran jointes et un contexte technique de base (version de l'application, modèle d'appareil, version du système d'exploitation) afin de reproduire le problème.
2.5 Autorisations de l'appareil
- Photothèque / appareil photo — uniquement lorsque vous joignez un reçu ou une capture d'écran. Nous accédons aux images que vous choisissez, jamais à l'ensemble de votre photothèque.
Vous pouvez révoquer ces autorisations à tout moment dans les réglages de votre appareil ; le reste de l'application continue de fonctionner.
2.6 Données stockées uniquement sur votre appareil
Certaines données ne quittent jamais votre téléphone — par exemple un règlement en cours, conservé pour que vous ne le perdiez pas en basculant vers votre application bancaire. Désinstaller l'application les supprime.
Pour continuer à fonctionner sans connexion, l'application conserve aussi une copie de ce que vous avez consulté en dernier — votre profil, vos groupes, soldes, dépenses et activité — ainsi que les dépenses ajoutées hors ligne, avec leurs photos de reçus, jusqu'à ce qu'elles atteignent nos serveurs. Ces copies restent dans le stockage privé de l'application. La déconnexion les supprime, tout comme la désinstallation de l'application.
2.7 Ce que nous ne collectons PAS
- Nous n'utilisons ni SDK publicitaires ni identifiants publicitaires.
- Nous n'utilisons ni analytics tiers ni suivi comportemental.
- Nous n'accédons pas à vos contacts, votre position, votre agenda, vos messages ni vos comptes bancaires.
- Nous ne vendons ni ne louons de données personnelles et ne les « partageons » pas à des fins de publicité comportementale inter-contextes au sens des lois américaines sur la vie privée.
3. Finalités et bases légales
Pour les utilisateurs de l'EEE et du Royaume-Uni, nos bases légales au titre de l'article 6 du RGPD sont :
| Finalité | Base légale |
|---|---|
| Créer et faire fonctionner votre compte ; afficher groupes, dépenses et soldes ; synchroniser entre appareils | Exécution du contrat (art. 6.1.b) |
| E-mails de service : confirmation, réinitialisation du mot de passe, avis essentiels | Exécution du contrat (art. 6.1.b) |
| Répondre à vos demandes d'assistance | Exécution du contrat / intérêt légitime (art. 6.1.b, f) |
| Sécuriser le service : prévenir les abus, le spam et les accès non autorisés | Intérêt légitime (art. 6.1.f) |
| Corriger les bugs et maintenir le service en état de marche | Intérêt légitime (art. 6.1.f) |
| Champs de profil facultatifs, photos de reçus, accès à l'appareil photo et aux photos | Consentement (art. 6.1.a) — fournis librement et révocables à tout moment |
| Conserver les registres imposés par la loi et répondre aux demandes légales | Obligation légale (art. 6.1.c) |
Nous ne pratiquons ni décision automatisée ni profilage produisant des effets juridiques ou significatifs similaires.
4. Avec qui vos données sont partagées
4.1 Les autres utilisateurs
- Les membres d'un groupe voient votre nom affiché, votre avatar et toutes les dépenses, parts et règlements de ce groupe.
- Vos amis voient votre profil et les coordonnées de paiement que vous avez publiées.
- Toute personne à qui vous envoyez un lien d'invitation ou un QR code peut l'utiliser pour se connecter à vous.
4.2 Prestataires (sous-traitants)
La liste est volontairement courte :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers, hébergement du backend — c'est là que vivent votre compte et le contenu de l'application | à compléter |
| Porkbun | Héberge evenfolk.app (ce site) | à compléter |
| Resend | Achemine les e-mails transactionnels (confirmation d'inscription, réinitialisation du mot de passe) | à compléter |
| Apple App Store / Google Play | Distribuent l'application et traitent les achats. Pour l'achat lui-même, ils sont responsables de traitement indépendants ; nous ne recevons qu'une confirmation de droits, jamais vos données bancaires | Mondial |
Chaque sous-traitant est lié par un accord écrit de traitement des données et ne peut agir que sur nos instructions.
4.3 Divulgation légale
Nous pouvons divulguer des données lorsque la loi l'exige — décision de justice valide, demande licite d'une autorité compétente — ou lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice, ou pour protéger les droits et la sécurité de nos utilisateurs.
4.4 Transfert d'activité
Si Evenfolk était vendu ou fusionné, vos données pourraient être transférées à l'acquéreur. Nous vous en informerions avant que cela ne se produise et avant qu'une politique de confidentialité différente ne s'applique.
5. Transferts internationaux
Vos données sont stockées en à compléter. Lorsque des données quittent l'EEE ou le Royaume-Uni, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne (et sur l'addendum britannique le cas échéant), ainsi que sur les garanties maintenues par nos prestataires. Vous pouvez en demander copie à support@evenfolk.app.
6. Durées de conservation
| Donnée | Conservation |
|---|---|
| Compte et profil | Tant que votre compte existe |
| Dépenses, parts, règlements | Tant que le groupe existe, ou jusqu'à suppression — sous réserve de la section 6.1 |
| Images de reçus | Jusqu'à la suppression de la dépense ou de votre compte |
| Tickets d'assistance et pièces jointes | à compléter après clôture du ticket |
| Sauvegardes | Les sauvegardes glissantes sont écrasées sous à compléter |
| Journaux serveur | à compléter |
Après la suppression de votre compte, nous effaçons ou anonymisons irréversiblement vos données personnelles sous à compléter, sauf lorsque nous devons conserver un élément pour respecter une obligation légale ou défendre un droit en justice.
6.1 Dépenses partagées : une limite importante au droit à l'effacement
Evenfolk consigne des arrangements financiers entre plusieurs personnes. Une dépense que vous avez ajoutée est aussi la trace de ce que d'autres membres doivent ou doivent recevoir. L'effacer à votre seule demande détruirait leur trace d'une créance qu'ils ont un intérêt légitime à conserver.
Ainsi, lorsque vous supprimez votre compte :
- votre profil est supprimé, votre nom et votre avatar cessent d'être affichés ;
- vos écritures dans les groupes partagés sont anonymisées plutôt que supprimées — elles subsistent sous la forme d'un montant et d'une part attribués à un membre supprimé, afin que les soldes des autres restent exacts ;
- les données des groupes dont vous êtes le seul membre sont supprimées intégralement.
Il s'agit de notre intérêt légitime et de celui des autres membres du groupe au sens de l'article 17.3 du RGPD. Si vous estimez que votre situation l'emporte, écrivez à support@evenfolk.app : nous examinerons votre demande au cas par cas.
7. Vos droits
Où que vous viviez, vous pouvez nous demander :
- L'accès — une copie des données personnelles vous concernant
- La rectification — corriger ce qui est inexact (l'essentiel est modifiable dans l'application)
- L'effacement — supprimer votre compte et vos données, dans les limites de la section 6.1
- La limitation du traitement ou l'opposition à un traitement fondé sur l'intérêt légitime
- La portabilité — recevoir vos données dans un format structuré et lisible par machine
- Le retrait du consentement à tout moment, sans effet sur les traitements déjà réalisés
L'essentiel est accessible directement dans l'application, sous Réglages. Pour le reste, écrivez à support@evenfolk.app. Nous répondons sous un mois ; si la demande est complexe, nous pouvons prolonger de deux mois supplémentaires en vous en indiquant la raison.
Si vous êtes dans l'EEE ou au Royaume-Uni, vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de contrôle. Si vous résidez en Californie, vous disposez des droits ci-dessus au titre du CCPA/CPRA et nous ne vous pénaliserons pas pour les avoir exercés.
8. Sécurité
- Tout le trafic entre l'application et nos serveurs est chiffré en TLS.
- Les mots de passe ne sont stockés que sous forme de hachages salés ; personne chez Evenfolk ne peut les lire.
- Les images de reçus et les pièces jointes d'assistance résident dans des espaces de stockage privés, inaccessibles publiquement.
- L'accès à la base de données est régi par la sécurité au niveau des lignes : la base elle-même impose que vous ne puissiez lire que les lignes vous appartenant ou appartenant à des groupes dont vous êtes membre.
- L'accès aux systèmes de production est limité aux personnes qui en ont besoin.
Aucun système n'est parfaitement sûr. Si une violation touche vos données personnelles et est susceptible d'engendrer un risque pour vos droits, nous la notifierons à l'autorité de contrôle compétente sous 72 heures et vous en informerons lorsque la loi l'exige.
9. Mineurs
Evenfolk n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a communiqué des données, écrivez à support@evenfolk.app : nous les supprimerons.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique au fil des évolutions de l'application. La date de dernière mise à jour reflète toujours la version en vigueur. Si une modification affecte substantiellement vos droits, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur.
11. Contact
Questions, demandes ou réclamations : support@evenfolk.app
à compléter, à compléter