Politique de confidentialité

1. Quelles données sont utilisées ?

Sans compte et en démonstration

Les abonnements, montants, échéances, notes, décisions de résiliation, préférences et réglages de rappel que vous enregistrez sans compte sont stockés sur votre appareil. La démonstration utilise un espace séparé contenant des exemples fictifs. La création d’un compte ne transfère pas automatiquement vos données locales vers ce compte.

L’absence de compte ne signifie pas l’absence de toute communication réseau : les fonctions de boutique et les événements du parcours Plus décrits ci-dessous peuvent contacter leurs services respectifs.

Avec un compte

Le serveur reçoit votre nom ou pseudonyme, votre adresse e-mail, votre mot de passe lors de l’authentification, puis conserve une empreinte du mot de passe. Il conserve aussi les abonnements et informations que vous lui transmettez : nom du service, montant, fréquence, catégorie, dates, notes, état de l’abonnement, budget et paramètres associés. Les votes que vous adressez à la feuille de route sont liés à votre compte.

Les informations de partage familial renseignées dans une fiche, comme les places disponibles et les contributions, font partie de cette fiche. Les décisions de suivi, certaines préférences, les réglages des rappels locaux et la galerie de photos restent sur l’appareil dans la version actuelle.

Photos et justificatifs

La galerie de justificatifs ajoutés depuis l’app est stockée localement. Des images ou liens de justificatifs issus d’anciennes fiches peuvent aussi être enregistrés avec l’abonnement sur le serveur ; une image distante est chargée auprès de son hébergeur lorsque vous la consultez. L’accès à la photothèque ou à l’appareil photo sert à joindre les images que vous choisissez. Évitez d’ajouter des informations sensibles inutiles au suivi de vos abonnements.

Achats Plus et mesure du parcours d’achat

Apple et RevenueCat traitent les informations nécessaires à l’achat, à la restauration et à la vérification de votre accès Plus : identifiant d’utilisateur de l’app, produits, transactions, statut et dates de validité. PigeonSub ne reçoit pas votre numéro de carte bancaire.

PigeonSub enregistre également des événements comme l’affichage des offres, le début, le succès, l’annulation ou l’échec d’un achat, la restauration et la perte d’un accès Plus. Ces événements comprennent un identifiant d’installation, un horodatage, la plateforme, la version de l’app et, selon l’opération, le produit, le type d’offre, l’identifiant de transaction et des informations de diagnostic. Ils peuvent être liés à votre compte lorsque vous êtes connecté. Il s’agit de données pseudonymisées, pas de données anonymes. Leur envoi peut être différé si le réseau est indisponible.

Rappels, génération vocale et partage

Les notifications locales sont programmées sur votre appareil avec votre autorisation. Elles peuvent afficher le nom d’un abonnement sur l’écran verrouillé. Vous pouvez les désactiver dans les réglages de l’appareil.

Si vous utilisez la fonction expérimentale de génération vocale avec votre propre clé ElevenLabs, le texte du rappel, qui peut inclure le nom, le prix et la fréquence d’un abonnement, ainsi que la clé nécessaire à la requête transitent par le serveur PigeonSub vers ElevenLabs. La clé est conservée dans le stockage sécurisé de votre appareil ; le serveur ne l’enregistre pas dans sa base de données. Les références des rappels générés sont associées à l’abonnement. Cette fonction ne nécessite pas d’enregistrer votre voix.

Les cartes « Plumé / Replumé » et les exports contiennent les informations que vous choisissez de partager. Lorsque vous confirmez un partage, le fichier ou le texte est transmis à l’application ou au destinataire sélectionné. Vérifiez son contenu avant l’envoi : la copie transmise est ensuite soumise aux pratiques du destinataire ou du service choisi.

Assistance et données techniques

Si vous nous contactez, nous recevons votre adresse e-mail et le contenu de votre demande. L’hébergement et les services contactés traitent aussi les informations techniques nécessaires aux communications et à leur sécurité, notamment l’adresse IP et les journaux d’erreur.

2. Pourquoi ces données sont-elles utilisées ?

• Fournir le service demandé : gérer le compte, afficher vos abonnements, calculer vos budgets et économies, traiter vos demandes de partage ou de génération et vérifier les droits Plus. Ces traitements répondent à l’exécution du service que vous demandez.
• Assurer le fonctionnement et l’assistance : diagnostiquer les erreurs, sécuriser les accès et répondre à vos demandes, dans l’intérêt légitime de maintenir un service fonctionnel et sûr.
• Comprendre le parcours Plus : mesurer les étapes et les difficultés d’achat à partir des événements décrits plus haut. Vous pouvez nous contacter pour demander l’accès, l’effacement ou vous opposer à l’utilisation de ces données.
• Respecter les obligations applicables : traiter les demandes d’exercice des droits et conserver les éléments dont une obligation légale impose la conservation.

Le compte est facultatif pour l’usage local, mais nécessaire au parcours d’achat Plus de cette version. Les informations nécessaires à une fonction doivent être fournies pour l’utiliser. Les notes, justificatifs, notifications, partages et rappels vocaux sont facultatifs. Refuser l’accès à la photothèque, à l’appareil photo ou aux notifications empêche seulement les usages correspondants.

Les calculs de coûts et d’économies reposent sur vos saisies. PigeonSub n’effectue pas de décision automatisée produisant des effets juridiques, ne lit pas vos comptes bancaires et ne résilie pas vos contrats à votre place.

3. Qui reçoit les données ?

Les données sont accessibles à l’éditrice et aux prestataires nécessaires aux fonctions utilisées, dans la limite de leurs rôles :

• Replit et son infrastructure d’hébergement : hébergement du serveur et des données de compte. Politique de Replit.
• Apple : achats intégrés et environnement TestFlight sur iOS. Politique d’Apple.
• RevenueCat : suivi des transactions et vérification de l’accès Plus. Politique de RevenueCat.
• ElevenLabs : uniquement lorsque vous demandez une génération vocale avec cette fonction. Politique d’ElevenLabs.
• Les services et destinataires que vous choisissez : messagerie, réseau social, stockage de fichiers ou site externe ouvert depuis l’app.

Certains prestataires opèrent hors de l’Espace économique européen, notamment aux États-Unis. Le traitement ne se limite donc pas à un stockage en France. Leurs documents de confidentialité et de protection des données décrivent les lieux et mécanismes de transfert applicables à leurs services. Vous pouvez demander à support@algoforme.com des précisions sur les prestataires utilisés pour vos données et les garanties applicables.

4. Conservation, export et suppression

• Données locales : elles restent dans le stockage de l’app jusqu’à leur suppression ou à l’effacement de ce stockage. Les sauvegardes de votre appareil dépendent de vos réglages Apple ou du système utilisé.
• Compte et abonnements sur le serveur : ils sont conservés tant que le compte existe. La suppression du compte, disponible dans Profil, supprime les données de compte et les fiches associées dans la base active.
• Événements du parcours Plus : la suppression du compte retire leur lien direct avec le compte, mais ne supprime pas automatiquement les événements, l’identifiant d’installation ni les références de transaction. Une demande d’effacement de ces données peut être adressée au contact ci-dessous.
• Achats et services externes : les informations détenues par Apple, RevenueCat ou un service auquel vous avez transmis un contenu suivent aussi les règles de conservation et les obligations de ce service. Supprimer PigeonSub ou son compte ne résilie pas un abonnement Apple.
• Demandes d’assistance : les échanges sont conservés pour traiter et suivre votre demande, puis uniquement dans la mesure nécessaire à la justification de son traitement ou à une obligation applicable.

La version actuelle ne comporte pas de purge automatique des événements du parcours Plus selon leur ancienneté. La suppression dans la base active n’équivaut pas nécessairement à la suppression immédiate dans les sauvegardes techniques des prestataires ; leurs cycles de conservation s’appliquent également.

Vous pouvez exporter les données de l’espace actuellement ouvert depuis l’écran de confidentialité de l’app. L’inclusion des photos locales est facultative. Conservez l’export dans un emplacement de confiance. Pour gérer un abonnement Apple, utilisez les réglages d’abonnement de votre compte Apple.

5. Vos droits et notre contact

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et retirer un consentement lorsqu’un traitement repose sur celui-ci.

Écrivez à support@algoforme.com en précisant « PigeonSub », votre demande et, si vous possédez un compte, l’adresse e-mail associée. Ne communiquez jamais votre mot de passe ni vos clés API. Des éléments strictement nécessaires à la vérification de votre identité peuvent être demandés. Pour les données qui restent exclusivement sur votre appareil, utilisez également les outils d’export et de suppression de l’app.

Vous pouvez aussi introduire une réclamation auprès de la CNIL ou de l’autorité de protection des données compétente.

6. Cette page et ses mises à jour

Cette page est accessible sans compte. Elle n’intègre ni outil de mesure d’audience, ni formulaire, ni script de suivi. Son hébergeur traite néanmoins les données techniques nécessaires à son affichage. Les liens externes ne sont ouverts que si vous les sélectionnez.

Cette politique pourra évoluer avec les fonctions et les traitements de PigeonSub. La date en haut de page indique sa dernière mise à jour.