Politique de confidentialité de Presta2

Dernière mise à jour : 21 août 2026

Cette politique décrit comment Kitusoft (« nous ») collecte, utilise et protège les informations que nous traitons lorsque vous utilisez l'application Presta2 (« l'App »). Elle est rédigée pour se conformer au Règlement général sur la protection des données de l'Union européenne (RGPD), à la Loi organique de protection des données personnelles de l'Équateur (LOPDP, 2021), à la Lei Geral de Proteção de Dados du Brésil (LGPD), au California Consumer Privacy Act (CCPA/CPRA), au Children's Online Privacy Protection Act (COPPA) des États-Unis, ainsi qu'aux exigences « Sécurité des données » de Google Play et « App Privacy » de l'App Store d'Apple.

1. Qui est le responsable du traitement

Kitusoft (Cesar J. Santacruz), établi à Quito, Équateur. Contact pour toute question de confidentialité : soporte@kitusoft.com.

Nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO) au titre de l'article 37 du RGPD, mais nous recevons et traitons les demandes d'exercice de droits à cette même adresse.

2. Résumé rapide

Presta2 nécessite un compte. Contrairement à certaines de nos autres applications, il n'existe pas de mode local : vos enregistrements sont synchronisés dans Google Firebase afin d'être disponibles sur vos appareils et de survivre à un changement de téléphone.
Vous conservez vos propres enregistrements (ce que vous avez prêté, à qui, combien) et des données concernant d'autres personnes (les contacts à qui vous prêtez). La section 5 explique votre responsabilité concernant ces données de tiers.
Presta2 ne déplace pas d'argent. Ce n'est pas un établissement financier, l'App ne traite pas de paiements, ne recouvre pas de dettes et ne transmet rien à aucun bureau de crédit. Les montants affichés sont vos propres notes, comme dans un carnet papier.
Nous ne vendons pas vos informations. Nous n'utilisons aujourd'hui ni publicité ni traceurs comportementaux.
L'accès à votre carnet d'adresses est facultatif et n'a lieu que lorsque vous appuyez sur « Synchroniser depuis le téléphone ».
Vous pouvez supprimer votre compte et toutes vos données depuis l'App, sans nous écrire.

3. Quelles données nous traitons

3.1 Données de votre compte

Dans Firebase Authentication :

| Catégorie | Données concrètes | Origine | |---|---|---| | Identification | Identifiant unique (UID) | Généré par Firebase | | Méthode de connexion | Adresse e-mail, numéro de téléphone ou identité Google — selon votre choix | Vous, ou Google OAuth | | Identifiants | Mot de passe, stocké chiffré par Firebase. Nous ne le voyons jamais en clair | Vous | | Profil | Nom affiché et photo de profil (facultative) | Vous |

Vous pouvez lier plusieurs méthodes de connexion au même compte (par exemple e-mail + Google) et les dissocier, à condition qu'il en reste au moins une.

3.2 Vos enregistrements

Dans Cloud Firestore, sous votre identifiant d'utilisateur et accessibles uniquement par vous :

| Catégorie | Données concrètes | |---|---| | Prêts et emprunts | Description de ce qui a été prêté, montant (facultatif), devise, étiquettes, statut, sens (prêté / emprunté), date, date d'échéance, caractère récurrent et fréquence, notes | | Journal des paiements | Chaque paiement partiel que vous enregistrez : montant et date | | Vos étiquettes | Nom et propriétés qu'elles activent (monétaire, textuelle, avec échéance, récurrente) | | Corbeille | Les enregistrements que vous supprimez sont marqués comme supprimés jusqu'à suppression définitive ou restauration |

3.3 Données de vos contacts (données de tiers)

Pour savoir à qui vous avez prêté quelque chose, l'App conserve son propre carnet d'adresses avec :

Nom (obligatoire)
Téléphone, e-mail, relation (« sœur », « travail ») et notes (tous facultatifs)

Ces données arrivent de deux façons : vous les saisissez, ou vous les importez depuis le carnet d'adresses de votre téléphone via la fonction « Synchroniser depuis le téléphone ».

Il s'agit d'informations concernant d'autres personnes. Voir la section 5.

3.4 Photo de profil

Si vous choisissez une photo, elle est téléversée dans Firebase Storage à l'emplacement profile_photos/{votre-identifiant}.jpg. L'URL de téléchargement est rattachée à votre compte. Remplacer la photo écrase le fichier ; supprimer votre compte le supprime.

3.5 Données techniques

Jeton App Check : l'App prouve à notre back-end que la requête provient d'une installation authentique de Presta2, via Google Play Integrity. Ce mécanisme ne nous dit pas qui vous êtes ni quel appareil vous possédez, seulement si l'application est authentique. Il empêche l'accès à la base de données depuis une copie altérée de l'App.
Préférences locales : thème (clair/sombre/système), langue et devise sont stockés uniquement sur votre appareil (SharedPreferences sur Android, UserDefaults sur iOS). Ils n'en sortent pas.

3.6 Autorisations du système d'exploitation

Contacts (READ_CONTACTS) — facultative. Demandée uniquement lorsque vous appuyez sur « Synchroniser depuis le téléphone ». Nous lisons le nom, le téléphone et l'e-mail des entrées de votre carnet pour créer des contacts dans l'App. Nous ne lisons pas votre carnet d'adresses en arrière-plan, ni au démarrage, ni de façon périodique. Si vous n'utilisez jamais cette fonction, nous ne demandons jamais l'autorisation.
Photos / galerie — facultative. Uniquement lorsque vous choisissez une photo de profil. L'image sélectionnée est téléversée ; nous n'accédons pas au reste de votre galerie.
Appareil photo — facultative. Uniquement si vous décidez de prendre une photo de profil sur le moment.
Réseau / Internet — nécessaire : l'App se synchronise avec Firebase.
Nous n'utilisons pas le microphone, la localisation, les SMS, le journal d'appels, le calendrier ni les capteurs corporels.

4. Finalités et bases légales

| Finalité | Données | Base légale (RGPD art. 6) | |---|---|---| | Créer et maintenir votre compte, vous authentifier | E-mail/téléphone/Google, mot de passe, UID | Exécution du contrat (art. 6.1.b) | | Stocker et synchroniser vos prêts, contacts et étiquettes entre appareils | Enregistrements, contacts, étiquettes, paiements | Exécution du contrat (art. 6.1.b) | | Afficher totaux, soldes et alertes d'échéance | Enregistrements et paiements | Exécution du contrat (art. 6.1.b) | | Importer des contacts de votre carnet à votre demande | Nom, téléphone, e-mail de vos contacts | Consentement (art. 6.1.a), révocable dans les réglages système | | Afficher votre photo de profil | Image | Consentement (art. 6.1.a) | | Empêcher l'accès depuis des copies altérées de l'App | Jeton App Check | Intérêt légitime (art. 6.1.f) | | Traiter les demandes d'assistance | E-mail, message | Intérêt légitime (art. 6.1.f) | | Respecter des obligations légales | L'une des catégories ci-dessus | Obligation légale (art. 6.1.c) |

5. Votre responsabilité concernant les données d'autrui

Presta2 est par nature un carnet portant sur des tiers : les personnes à qui vous prêtez. À propos de ces données :

C'est vous qui décidez quels contacts conserver et quelles informations noter à leur sujet. Nous les traitons pour votre compte et selon vos instructions.
Si vous utilisez Presta2 à des fins strictement personnelles ou domestiques, le RGPD ne vous impose pas d'obligations de responsable de traitement (art. 2.2.c, « exception domestique »). C'est le cas de la grande majorité des utilisateurs.
Si vous utilisez Presta2 dans un cadre professionnel ou commercial (par exemple pour suivre les crédits de votre commerce), vous êtes le responsable du traitement des données de ces personnes au regard de la loi, et nous agissons comme sous-traitant. Il vous appartient alors de disposer d'une base légale, de les informer et d'honorer leurs droits.
Ne notez pas plus que nécessaire. Le champ de notes est libre ; nous vous demandons de ne pas y consigner de données sensibles concernant autrui (santé, religion, orientation sexuelle, situation judiciaire).
Si une personne vous demande d'effacer ses données, vous pouvez le faire vous-même en supprimant ce contact dans l'App. Si elle nous écrit directement à soporte@kitusoft.com, nous l'aiderons à localiser et exercer ses droits, mais nous devrons souvent la renvoyer vers vous, qui contrôlez ces informations.

6. Qui accède à vos données

Nous (Kitusoft) — uniquement le personnel autorisé, et seulement lorsque c'est nécessaire pour l'assistance ou la maintenance.
Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage, App Check, Google Sign-In) — en qualité de sous-traitant. Google héberge la base de données, l'authentification et les fichiers. Google Firebase est certifié au titre des Clauses contractuelles types (CCT) de l'UE et participe au EU-U.S. Data Privacy Framework.

Presta2 ne partage vos enregistrements avec personne d'autre. Il n'existe aucune fonction sociale : personne ne peut voir vos prêts ni vos contacts, et personne n'est notifié d'une dette. Nous ne vendons pas vos informations et ne les cédons ni à des courtiers en données ni à des réseaux publicitaires. Nous ne les partageons pas avec des bureaux de crédit ni des sociétés de recouvrement.

7. Transferts internationaux

Vos données sont stockées sur l'infrastructure Google Cloud / Firebase. La région principale de la base de données est us-central1 (Iowa, États-Unis), et Google peut répliquer les données vers d'autres régions pour la disponibilité et la sauvegarde.

Cela signifie que si vous résidez dans l'Union européenne, en Équateur ou au Brésil, vos données sont transférées aux États-Unis. Ces transferts internationaux s'appuient sur les garanties du EU-U.S. Data Privacy Framework (auquel Google LLC participe), les Clauses contractuelles types de la Commission européenne et les clauses équivalentes applicables sous LGPD et LOPDP.

8. Durée de conservation

Compte et contenu : tant que votre compte est actif.
Corbeille : les enregistrements supprimés sont marqués comme tels et restent dans votre compte jusqu'à leur suppression définitive depuis l'écran Corbeille, ou jusqu'à la suppression de votre compte. Ils ne sont pas purgés automatiquement : ils restent là pour que vous puissiez les récupérer.
À la suppression de votre compte : nous effaçons immédiatement vos prêts, contacts, étiquettes, journal de paiements, photo de profil et identifiants de connexion. Les sauvegardes du prestataire peuvent nécessiter jusqu'à 30 jours pour être renouvelées.
Préférences locales : jusqu'à la désinstallation de l'App ou l'effacement de son stockage.
Historique d'assistance (e-mails) : jusqu'à 24 mois, pour la traçabilité des demandes.
Données requises par obligation légale : pour la durée exigée par la loi applicable.

9. Vos droits

Où que vous viviez, nous vous garantissons les droits suivants sur vos données personnelles :

Accès — savoir quelles données vous concernant nous traitons.
Rectification — corriger des données inexactes (tout est modifiable depuis l'App).
Effacement (« droit à l'oubli ») — demander la suppression de vos informations.
Portabilité — recevoir vos données dans un format structuré et lisible par machine.
Opposition — vous opposer au traitement fondé sur l'intérêt légitime.
Limitation — demander la suspension du traitement pendant le règlement d'un litige.
Retrait du consentement — pour le carnet d'adresses et la photo de profil, en révoquant l'autorisation dans les réglages système, sans effet sur ce qui a déjà été fait.
Ne pas faire l'objet de décisions automatisées — Presta2 ne prend aucune décision automatisée ayant un effet juridique à votre égard. Nous ne calculons aucun score de crédit ni de solvabilité.
Introduire une réclamation — auprès de l'autorité de protection des données de votre pays (en Équateur, la Superintendance de protection des données personnelles ; dans l'UE, votre autorité nationale, en France la CNIL ; au Brésil, l'ANPD ; en Californie, l'Attorney General ou la CPPA).

Comment les exercer : écrivez à soporte@kitusoft.com depuis l'adresse associée à votre compte. Nous répondons dans les délais légaux (30 jours pour le RGPD, 15 jours pour la LOPDP équatorienne, 45 jours pour le CCPA).

Pour supprimer votre compte et toutes vos données, il existe une voie directe dans l'App, sans nous écrire : Réglages → Supprimer le compte. Les étapes exactes figurent sur Supprimer votre compte Presta2.

Pour les résidents de Californie : vous disposez des droits supplémentaires du CCPA/CPRA, dont le droit de savoir quelles informations personnelles nous collectons, de les supprimer, de les corriger, de refuser la « vente » ou le « partage » d'informations (nous ne faisons ni l'un ni l'autre) et de ne pas subir de traitement discriminatoire pour avoir exercé ces droits.

10. Sécurité

Toutes les communications entre l'App et nos serveurs passent par HTTPS/TLS.
Les mots de passe sont stockés chiffrés par Firebase Authentication ; nous n'avons jamais accès au mot de passe en clair.
Les règles de sécurité Firestore et Storage sont écrites de sorte que chaque utilisateur ne puisse lire et écrire que sa propre arborescence de données. Aucun chemin ne permet à un compte de voir les données d'un autre.
App Check exige que chaque requête provienne d'une installation authentique de Presta2, ce qui empêche l'utilisation des clés de l'App par un client altéré.
Bien que nous suivions les meilleures pratiques du secteur, aucun système n'est totalement impénétrable. En cas de violation de sécurité affectant vos données, nous la notifierons conformément à la loi (dans les 72 heures aux autorités compétentes sous RGPD).

11. Enfants et adolescents

Presta2 n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles d'enfants de moins de 13 ans. Si vous pensez que votre enfant nous a transmis des informations, écrivez à soporte@kitusoft.com et nous les supprimerons.

Si l'utilisateur a entre 13 et 18 ans (ou l'âge du consentement numérique applicable dans son pays : 16 ans dans l'UE par défaut, 15 ans en France, 14 ans en Équateur), nous recommandons que ses parents ou représentants légaux examinent cette politique et supervisent l'usage de l'App.

12. Publicité et analytique à l'avenir

Aujourd'hui Presta2 n'affiche aucune publicité et n'utilise aucun service d'analytique comportementale. Nous nous réservons néanmoins le droit d'intégrer à l'avenir des services tiers pour :

La publicité personnalisée ou non personnalisée (par exemple Google AdMob).
L'analytique d'usage et les rapports de plantage (par exemple Google Analytics for Firebase, Firebase Crashlytics).
L'attribution d'installations.

Le cas échéant, nous mettrons cette politique à jour avant d'activer ces services, indiquerons quels prestataires nous utilisons et quelles données ils partagent, et proposerons les mécanismes de consentement exigés par la loi applicable (par exemple des formulaires de consentement pour les utilisateurs de l'UE au titre d'ePrivacy/RGPD avant tout identifiant publicitaire, et l'invite ATT d'Apple sur iOS). En aucun cas nous n'utiliserons le contenu de vos prêts ni les données de vos contacts pour du ciblage publicitaire.

13. Cookies et technologies similaires

Presta2 est une application native et n'utilise pas de cookies. Elle utilise le stockage local du système d'exploitation pour conserver vos préférences, lequel n'est accessible ni aux autres applications ni aux sites web.

14. Liens vers des tiers

L'App renvoie vers des sites externes (kitusoft.com, assistance par e-mail). Nous ne sommes pas responsables du traitement que ces sites font de vos données. Consultez leurs politiques de confidentialité séparément.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions de l'App, de la loi ou de nos pratiques. Le cas échéant :

Nous modifierons la date de « Dernière mise à jour » en haut de page.
Si le changement est substantiel (par exemple, commencer à afficher de la publicité ou modifier les finalités du traitement), nous vous en informerons dans l'App ou par e-mail avant son entrée en vigueur.
Continuer à utiliser l'App après cette information vaut acceptation de la nouvelle version.

16. Contact

Questions, demandes d'exercice de droits, signalement d'incident ?

Kitusoft Quito, Équateur E-mail : soporte@kitusoft.com Site web : kitusoft.com