Politique de confidentialité

Introduction

La présente politique de confidentialité décrit la manière dont MyHutang traite vos informations lorsque vous utilisez notre application mobile.

Vos données restent sur votre appareil. Nous ne transmettons pas vos données personnelles ou financières à des serveurs externes.

Collecte des données

MyHutang ne transmet pas vos données à l’extérieur, ne les partage pas et n’en effectue aucun suivi externe. Toutes les informations que vous saisissez sont stockées localement sur votre appareil.

Nous ne collectons ni ne transmettons :

• •Informations personnelles: nom, adresse e-mail, numéro de téléphone ou adresse postale
• •Informations financières: montants des dettes, historique des paiements ou détails des transactions
• •Informations sur l’appareil: identifiant de l’appareil, adresse IP ou données de localisation
• •Statistiques d’utilisation: habitudes d’utilisation de l’app, rapports de plantage ou télémétrie
• •Données publicitaires: aucune publicité, aucun suivi publicitaire, aucune régie publicitaire tierce

Stockage des données

• •Toutes les données sont stockées localement sur votre appareil, dans une base de données chiffrée
• •Vos dettes, vos contacts et votre historique des paiements restent sur votre appareil
• •Les réglages et préférences de l’app sont stockés dans un espace de stockage local chiffré
• •Aucune donnée n’est envoyée à des serveurs externes, sauf si vous activez la sauvegarde Google Drive
• •Si vous activez la sauvegarde Google Drive, des sauvegardes chiffrées sont stockées dans votre Google Drive
• •La désinstallation de l’app supprime définitivement toutes les données locales

Mesures de sécurité

L’app met en œuvre les mesures de sécurité suivantes pour protéger vos données :

• •Chiffrement de la base de données: SQLCipher avec chiffrement AES-256 pour toutes les données stockées
• •Chiffrement des sauvegardes cloud: Chiffrement AES-256-GCM des fichiers de sauvegarde Google Drive
• •Protection par code PIN: Hachage PBKDF2-SHA256 avec sel pour sécuriser le code PIN
• •Verrouillage biométrique: Empreinte digitale ou reconnaissance faciale, en option, pour accéder à l’app
• •Contrôles de confidentialité: Blocage des captures d’écran et masquage des montants, en option

Fonctionnalités et confidentialité

Les fonctionnalités suivantes s’exécutent localement sur votre appareil, sans nécessiter d’accès à Internet :

• •Widget d’écran d’accueil: Affiche un récapitulatif de vos dettes sur l’écran d’accueil, sans transmettre de données à l’extérieur
• •Rappels de paiement: Notifications locales programmées sur votre appareil
• •Rappels WhatsApp: Ouvre WhatsApp avec un message prérempli, sans envoyer de données à aucun serveur
• •Partager l’addition: Partage des dépenses en local : les données des additions sont stockées uniquement sur votre appareil
• •Charges fixes: Factures et abonnements récurrents suivis en local : les données des charges sont stockées uniquement sur votre appareil
• •Calcul des intérêts: Intérêts uniques, périodiques et composés calculés en local
• •Export des données: Export vers des fichiers CSV ou JSON stockés sur votre appareil
• •Reçus et relevés: Les reçus et relevés PDF sont générés sur votre appareil et conservés dans le cache privé de l’app. Un fichier ne quitte l’app que si vous choisissez de le partager.
• •Photos de reçus: Les photos que vous joignez aux paiements sont conservées dans l’espace de stockage privé de l’app. Elles ne sont incluses dans votre sauvegarde que lorsque l’option Inclure les photos des reçus est activée : chiffrées dans votre Google Drive sur Android, dans votre propre iCloud sur iPhone.
• •Supprimés récemment: Les éléments que vous supprimez sont conservés sur votre appareil pendant 30 jours pour que vous puissiez les restaurer, puis supprimés définitivement. Ils ne sont pas inclus dans les sauvegardes.
• •Historique des modifications: Les modifications apportées à une dette, comme un nouveau montant ou une nouvelle échéance, sont enregistrées sur votre appareil pour que vous puissiez voir ce qui a changé. Elles sont conservées avec la dette et incluses dans vos sauvegardes.
• •Coordonnées de paiement: Les coordonnées bancaires que vous enregistrez pour vous-même ou pour un contact sont stockées sur votre appareil. Elles ne quittent l’app que sur un reçu ou un message que vous choisissez de partager.

Sauvegarde Google Drive (facultative)

MyHutang propose une fonction facultative de sauvegarde sur Google Drive pour protéger vos données.

Cette fonction est désactivée par défaut. Une fois activée, l’app stocke des sauvegardes chiffrées dans le dossier appDataFolder de votre Google Drive, un dossier masqué auquel seule cette application peut accéder.

Contenu des sauvegardes :

• •Fichiers de sauvegarde chiffrés contenant vos dettes, vos contacts, vos paiements et les réglages de l’app

Sécurité des sauvegardes :

• •Toutes les données sont compressées et chiffrées en AES-256-GCM avant l’envoi
• •Les sauvegardes sont stockées dans le dossier appDataFolder de votre Google Drive (dossier masqué)
• •Seule cette application peut accéder au dossier appDataFolder
• •Les fichiers de sauvegarde ne sont pas visibles dans l’interface de Google Drive

Utilisation des données :

• •Les données servent uniquement aux fonctions de sauvegarde et de restauration
• •Les données de sauvegarde ne sont ni partagées, ni vendues, ni transférées à des tiers
• •L’app accède uniquement au dossier appDataFolder, et non aux autres fichiers de votre Google Drive

Contrôle par l’utilisateur :

• •Vous pouvez changer de compte Google ou vous déconnecter à tout moment
• •Vous pouvez choisir entre Google Drive et le stockage local pour vos sauvegardes
• •Vous pouvez créer, restaurer ou supprimer des sauvegardes manuellement

Suppression des données :

Les données de sauvegarde stockées dans le dossier appDataFolder de Google Drive sont conservées même après la désinstallation de l’app, ce qui vous permet de restaurer vos données sur un nouvel appareil. Vous pouvez supprimer les sauvegardes manuellement depuis les réglages de l’app, ou révoquer l’accès de l’app dans les paramètres de votre compte Google pour supprimer toutes les données de sauvegarde.

Champs d’application OAuth Google :

Lorsque vous activez la sauvegarde Google Drive, l’app demande les autorisations suivantes :

• •openid—Nécessaire à l’authentification via Google Sign-In
• •.../auth/userinfo.email—Pour voir l’adresse e-mail principale de votre compte Google
• •.../auth/userinfo.profile—Pour voir vos informations personnelles (nom), afin de les afficher dans l’app
• •drive.appdata—Pour stocker et récupérer les fichiers de sauvegarde dans un dossier masqué propre à l’app. Aucun accès aux autres fichiers de Drive.

Cette app respecte les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences relatives à l’utilisation limitée. Les données obtenues via les API Google servent uniquement aux fonctions de sauvegarde et de restauration visibles dans l’interface de l’app.

Sauvegarde locale

Vous pouvez stocker vos sauvegardes localement sur votre appareil plutôt que sur Google Drive.

• •Vous pouvez enregistrer les fichiers de sauvegarde dans n’importe quel dossier de votre appareil
• •Les fichiers de sauvegarde locaux ne sont pas chiffrés, pour faciliter leur transfert (format .mhb)
• •Il vous appartient de sécuriser vos fichiers de sauvegarde locaux
• •Les sauvegardes locales restent sur votre appareil même après la désinstallation de l’app

Authentification biométrique

Vous pouvez activer l’authentification biométrique pour accéder à l’app.

• •Prise en charge de l’empreinte digitale et de la reconnaissance faciale
• •L’authentification est gérée par le système Android
• •Aucune donnée biométrique n’est stockée ni transmise par cette app
• •L’app reçoit uniquement du système un résultat de réussite ou d’échec

Services en arrière-plan

Lorsque les sauvegardes automatiques sont activées, l’app programme des tâches en arrière-plan.

• •Fréquences de sauvegarde possibles : quotidienne, hebdomadaire ou mensuelle
• •Les tâches respectent les règles d’optimisation de la batterie du système
• •La sauvegarde automatique peut être activée ou désactivée à tout moment
• •Les tâches en arrière-plan peuvent être annulées depuis les réglages

Export des données

Vous pouvez exporter vos données au format CSV ou JSON.

• •Les fichiers CSV peuvent être ouverts dans un tableur
• •Le format JSON contient l’ensemble des données des dettes, des contacts et des paiements
• •Il vous appartient de sécuriser les fichiers exportés
• •Les fichiers exportés peuvent être lus par toute personne ayant accès aux fichiers

App iPhone

MyHutang pour iPhone est disponible sur l’App Store. L’app suit les mêmes principes que l’app Android : pas de compte, pas d’outil d’analyse, pas de publicité, et vos données restent sur votre appareil. Lorsque l’app iPhone fonctionne différemment, les points ci-dessous s’appliquent.

• •Stockage des données: Vos données sont conservées dans l’espace de stockage privé de l’app sur votre iPhone, protégées par la protection des données d’iOS, qui les chiffre avec une clé liée au code de votre appareil.
• •Verrouillage: Votre code PIN est stocké uniquement sous forme de hachage PBKDF2-SHA256 salé dans le trousseau iOS. Face ID et Touch ID sont gérés par iOS ; l’app reçoit uniquement un résultat de réussite ou d’échec.
• •Sauvegarde iCloud (facultative): Désactivée tant que vous n’effectuez pas de sauvegarde ou ne choisissez pas de fréquence. La sauvegarde, avec les photos de reçus que vous y incluez, est conservée dans le dossier iCloud Drive propre à l’app, dans votre compte Apple. Apple la chiffre dans iCloud, de bout en bout si vous activez la protection avancée des données. Nous ne pouvons ni la voir ni y accéder. C’est le seul service externe utilisé par l’app iPhone.
• •Siri, Raccourcis et Spotlight: Les noms des contacts et les montants sont ajoutés à l’index de recherche local de votre iPhone pour que Siri et Spotlight puissent les trouver. L’index reste vide tant que le verrouillage est activé. Rien ne nous est envoyé.
• •Contacts et appareil photo: Utilisés uniquement lorsque vous choisissez un contact dans votre téléphone, ou prenez une photo de contact ou de reçu, après qu’iOS vous a demandé l’autorisation. Seuls les éléments que vous choisissez sont enregistrés dans l’app.
• •Widget: Le widget de l’écran d’accueil lit un récapitulatif que l’app partage avec lui, uniquement sur votre iPhone.
• •Apple Watch: L’app Apple Watch affiche un récapitulatif que votre iPhone lui envoie directement, entre vos propres appareils. Elle respecte le verrouillage et l’option Masquer les montants, et un paiement que vous enregistrez sur la montre est renvoyé à votre iPhone pour y être enregistré. La montre ne conserve que ce récapitulatif, et rien ne passe par nous.
• •Fichiers de sauvegarde: Les fichiers de sauvegarde sont identiques sur Android et sur iPhone : vous pouvez donc transférer vos données de l’un à l’autre. Les fichiers que vous exportez ou enregistrez vous-même ne sont pas chiffrés.
• •Suppression de vos données: Supprimez l’app pour effacer ses données de votre iPhone. Pour supprimer la sauvegarde iCloud, ouvrez Réglages > [votre nom] > iCloud > Gérer le stockage (ou Stockage) > MyHutang et supprimez ses données.

Services tiers

MyHutang n’intègre aucun service tiers d’analyse, de publicité ou de suivi.

• •Aucun service d’analyse (Firebase Analytics, Google Analytics, etc.)
• •Aucune régie publicitaire ni aucun suivi publicitaire
• •Aucun service de rapport de plantage (Crashlytics, Sentry, etc.)
• •Aucun SDK ni aucune intégration de réseaux sociaux

Le seul service externe est Google Drive, utilisé pour la sauvegarde cloud facultative. Son activation nécessite une action explicite de votre part. La sauvegarde Google Drive peut être désactivée à tout moment.

Ce site web

myhutang.com n’utilise ni cookies, ni outils d’analyse, ni pistage, et n’envoie aucune information sur votre visite, ni à nous ni à des tiers. Votre navigateur conserve deux petites informations sur votre propre appareil : le thème clair ou sombre, si vous en choisissez un, et votre position de défilement, pour que le bouton Retour vous ramène là où vous étiez. La position de défilement est effacée lorsque vous fermez l’onglet. Vous pouvez effacer les deux à tout moment dans les paramètres de votre navigateur.

Vos droits

Vous gardez le contrôle total de vos données :

• •Toutes les données restent sur votre appareil, sauf si vous activez la sauvegarde cloud
• •La désinstallation de l’app supprime toutes les données locales
• •Vous pouvez supprimer les sauvegardes cloud depuis l’app
• •Vous pouvez exporter vos données à tout moment

Instructions de suppression des données

MyHutang a été conçue dans le respect de votre vie privée. Vous gardez le contrôle total de vos données et pouvez les supprimer à tout moment en suivant les étapes ci-dessous.

Comment supprimer vos données :

• •Données locales: Pour supprimer définitivement toutes vos dettes et tous vos réglages enregistrés localement, il vous suffit de désinstaller l’app de votre appareil. Vous pouvez aussi aller dans Paramètres Android > Applications > MyHutang > Stockage et cache > Vider le stockage.
• •Sauvegardes cloud (Google Drive): Si vous avez activé la sauvegarde Google Drive, vous pouvez supprimer vos données de sauvegarde dans Réglages > Données > Sauvegarder les données > Historique des sauvegardes > touchez l’icône Supprimer (corbeille) de votre sauvegarde > confirmez la suppression. Vous pouvez aussi révoquer l’accès de l’app dans les paramètres de sécurité de votre compte Google.
• •Demande manuelle: Si vous avez besoin d’aide ou souhaitez vous assurer que toutes les données associées à votre identifiant Google sont supprimées du dossier de sauvegarde masqué de l’app, vous pouvez nous écrire à asyrafhussin4@gmail.com.

Modifications de la présente politique

La présente politique de confidentialité peut être mise à jour périodiquement. Les modifications seront publiées sur cette page avec une date de mise à jour. Le fait de continuer à utiliser l’app après ces modifications vaut acceptation de la politique mise à jour.

Contact

Pour toute question concernant la présente politique de confidentialité, contactez-nous à l’adresse :