Politique de confidentialité

Split The Bill (« nous », « notre ») exploite le site web split-the-bill.app et l'application web associée (ensemble, le « Service »). Cette politique explique quelles informations personnelles nous collectons, pourquoi nous les collectons, et les choix dont vous disposez.

Au sens du Règlement général sur la protection des données de l'UE (« RGPD ») et du California Consumer Privacy Act (« CCPA »), nous agissons en tant que responsable du traitement pour les informations personnelles décrites ici. Vous pouvez nous contacter à [email protected].

Au titre du RGPD, nous nous appuyons sur les bases légales suivantes :

• Consentement (art. 6(1)(a)) — pour l'envoi d'e-mails optionnels sur les nouveautés du produit, pour les notifications push (uniquement après votre consentement explicite), et pour les cookies analytics et le profilage pays/appareil qui y est lié (voir notre Politique relative aux cookies).
• Contrat (art. 6(1)(b)) — pour fournir le compte et les fonctionnalités (Free ou Pro) que vous souscrivez, et pour envoyer une invitation que vous nous demandez d'envoyer en votre nom.
• Intérêts légitimes (art. 6(1)(f)) — pour la journalisation de sécurité basique, la prévention du spam, les métriques agrégées du service, et la mesure de la dernière activité des comptes (analytics de visite/rétention) afin de maintenir et d'améliorer le Service. Vous pouvez vous y opposer à tout moment — voir §7.

Nous ne vendons pas vos informations personnelles. Nous ne les partageons pas avec des annonceurs. Nous ne les partageons qu'avec :

Les liens partagés sont servis avec les en-têtes noindex et X-Robots-Tag: noindex pour que les moteurs de recherche ne les indexent pas. Les liens utilisent de longs jetons aléatoires non devinables et peuvent être révoqués à tout moment depuis votre compte.

• Nos prestataires d'infrastructure et d'e-mail, strictement en tant que sous-traitants agissant sur nos instructions dans le cadre d'un accord de traitement des données (DPA)
• Cloudflare — notre prestataire de réseau et de sécurité. L'essai gratuit sur notre page d'accueil est protégé par Cloudflare Turnstile, qui vérifie en arrière-plan qu'un visiteur est une personne et non un robot, sans afficher d'énigme. Cloudflare traite les données techniques nécessaires à cela comme décrit dans l'Addendum de confidentialité Turnstile.
• Google (Gemini API) et Anthropic — les fournisseurs d'IA que nous utilisons pour lire et comprendre le contenu que vous soumettez pour extraction : tickets, factures, notes de frais, listes de souhaits, menus, avis officiels, et messages de chat. Ils traitent ce contenu en tant que sous-traitant, selon leurs propres conditions de traitement des données, uniquement pour renvoyer le résultat extrait à nos serveurs — jamais pour entraîner leurs modèles sur vos données, et jamais pour vous contacter directement. Tous les calculs (totaux, partages, soldes) sont effectués par notre propre code, jamais par un modèle d'IA.
• TypeSafe AI (Jev) — un fournisseur d'IA que nous utilisons pour classer une facture déjà lue dans un ensemble fixe d'options (type de facture, catégorie de dépense, catégories des articles), et pour aider à orienter votre demande et à faire correspondre les articles mentionnés dans les messages que vous tapez à notre assistant de chat, avec un score de confiance. Il ne reçoit que les données de facture déjà extraites (nom du commerçant, noms des articles, total, devise) et le texte des messages que vous tapez à l'assistant — tronqué et sans adresses e-mail ni numéros de téléphone. Il ne reçoit jamais la photo de votre ticket, les pièces jointes de vos e-mails, ni vos contacts. Il ne génère aucun texte et agit en tant que sous-traitant selon ses propres conditions de traitement des données, uniquement pour renvoyer la classification à nos serveurs.
• BugLens — notre widget de suivi des incidents, présent sur chaque page, pour que vous puissiez signaler un bug ou une demande directement depuis l'appli. Si vous envoyez un signalement, nous recevons son contenu ainsi qu'un contexte technique basique (page, navigateur). Il agit en tant que sous-traitant et n'utilise pas vos données à d'autres fins.
• Les autorités gouvernementales lorsque nous y sommes légalement tenus (ordonnance judiciaire, citation à comparaître légale, ou équivalent)
• Les personnes avec qui vous partagez explicitement une facture ou une collection — via un lien partageable ou une invitation privée envoyée depuis l'appli

Nos serveurs sont situés dans l'Union européenne. Si vos données doivent quitter l'UE (par exemple, vers un outil de support basé ailleurs), nous nous appuyons sur les Clauses contractuelles types de la Commission européenne ou un mécanisme de transfert légal équivalent.

Lorsque vous supprimez un ticket, ou tout votre compte, nous supprimons les fichiers que vous avez téléversés pour celui-ci (photos de tickets, PDF, photos d'articles) ainsi que l'enregistrement.

• E-mails de nouveautés produit : jusqu'à votre désinscription.
• Données de compte et tickets : tant que votre compte est actif, plus jusqu'à 90 jours après la suppression du compte pour finaliser les sauvegardes et traiter les litiges.
• Registres de facturation : conservés conformément aux obligations fiscales et comptables après la fin d'un abonnement, gérés par notre prestataire de paiement en tant que marchand de référence.
• Journaux serveur : jusqu'à 30 jours, puis suppression automatique.
• Activité de visite (date de dernière utilisation) : conservée tant que votre compte est actif, supprimée avec le compte.
• Pays, type d'appareil, et identifiants Google Analytics : conservés uniquement tant que le consentement Analytics est accordé — désactiver Analytics les supprime immédiatement (voir notre Politique relative aux cookies).
• Le contenu que vous envoyez à nos fonctionnalités d'IA (tickets, factures, notes de frais, listes de souhaits, menus, avis officiels, et messages de chat — depuis un compte connecté ou l'outil anonyme « essayer maintenant » de notre page d'accueil) est conservé afin que nous puissions déboguer et améliorer la qualité de l'extraction, ainsi que des métadonnées techniques de base sur la requête (horodatages, succès/échec, temps de traitement). Nous ne l'utilisons pas à des fins publicitaires et ne le vendons pas. Vous pouvez nous demander de le supprimer à tout moment — écrivez à [email protected] et nous le supprimerons.
• L'outil anonyme « essayer maintenant » ne nécessite pas de compte, nous n'avons donc aucun moyen de vous contacter au sujet de votre téléversement, sauf une adresse e-mail que vous choisissez de nous laisser. Les essais et partages anonymes jamais enregistrés dans un compte — y compris les noms et adresses e-mail ajoutés à un partage — sont supprimés après 90 jours ; nous ne conservons que des compteurs agrégés sans donnée personnelle. Si vous vous inscrivez par la suite, votre essai gratuit ou votre partage devient un ticket normal dans votre compte et suit alors les règles de conservation ci-dessus. Si quelqu'un se désinscrit des e-mails de partage, nous ne conservons qu'un hachage à sens unique de son adresse pour ne plus jamais lui écrire.

Si vous résidez dans l'UE, au Royaume-Uni, en Suisse, ou en Californie, vous disposez des droits suivants concernant vos informations personnelles. Vous pouvez les exercer en écrivant à [email protected].

Au titre du CCPA, les résidents californiens ont le droit de connaître, de supprimer, et de s'opposer à la vente de leurs informations personnelles. Nous ne vendons pas d'informations personnelles.

• Accès — demander une copie des données que nous détenons sur vous
• Rectification — corriger les données inexactes
• Effacement — nous demander de supprimer vos données (« droit à l'oubli »)
• Limitation — limiter temporairement l'utilisation de vos données
• Portabilité — recevoir vos données dans un format lisible par machine
• Opposition — vous opposer au traitement fondé sur les intérêts légitimes
• Retrait du consentement — retirer votre consentement à tout moment
• Plainte — déposer une plainte auprès de votre autorité locale de protection des données

Le Service n'utilise que des cookies strictement nécessaires — un cookie de session pour vous garder connecté, et une préférence theme dans le localStorage de votre navigateur. Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi inter-sites. Aucune bannière de consentement n'est requise pour ces cookies essentiels au titre des règles ePrivacy. Voir notre Politique relative aux cookies pour la liste complète.

Nous appliquons des mesures aux standards de l'industrie — TLS en transit, mots de passe hachés, sauvegardes chiffrées, et accès au moindre privilège pour notre équipe. Aucun système n'est parfaitement sûr, donc nous vous encourageons à choisir un mot de passe fort et unique.

Nous pouvons mettre à jour cette politique pour refléter des changements du Service ou de la loi. Lorsque nous le faisons, nous modifierons la date de « Dernière mise à jour » en haut et, si le changement est important, nous vous en informerons par e-mail ou via une bannière dans l'appli.

Questions ou demandes ? Écrivez à [email protected]. Nous répondons sous 30 jours.