Politique de confidentialité de Presta2

Dernière mise à jour : 12 octobre 2026

Cette politique décrit comment Kitusoft (« nous ») collecte, utilise et protège les informations que nous traitons lorsque vous utilisez l'application Presta2 (« l'App »). Elle est rédigée pour se conformer au Règlement général sur la protection des données de l'Union européenne (RGPD), à la Loi organique de protection des données personnelles de l'Équateur (LOPDP, 2021), à la Lei Geral de Proteção de Dados du Brésil (LGPD), au California Consumer Privacy Act (CCPA/CPRA), au Children's Online Privacy Protection Act (COPPA) des États-Unis, ainsi qu'aux exigences « Sécurité des données » de Google Play et « App Privacy » de l'App Store d'Apple.

1. Qui est le responsable du traitement

Kitusoft (Cesar J. Santacruz), établi à Quito, Équateur. Contact pour toute question de confidentialité : soporte@kitusoft.com.

Nous ne sommes pas tenus de désigner un délégué à la protection des données (DPO) au titre de l'article 37 du RGPD, mais nous recevons et traitons les demandes d'exercice de droits à cette même adresse.

2. Résumé rapide

Presta2 nécessite un compte. Contrairement à certaines de nos autres applications, il n'existe pas de mode local : vos enregistrements sont synchronisés dans Google Firebase afin d'être disponibles sur vos appareils et de survivre à un changement de téléphone.
Vous conservez vos propres enregistrements (ce que vous avez prêté, à qui, combien) et des données concernant d'autres personnes (les contacts à qui vous prêtez). La section 5 explique votre responsabilité concernant ces données de tiers.
Presta2 ne déplace pas d'argent. Ce n'est pas un établissement financier, l'App ne traite pas de paiements, ne recouvre pas de dettes et ne transmet rien à aucun bureau de crédit. Les montants affichés sont vos propres notes, comme dans un carnet papier.
Nous ne vendons pas vos informations. Nous n'utilisons aujourd'hui ni publicité ni traceurs comportementaux.
L'accès à votre carnet d'adresses est facultatif et n'a lieu que lorsque vous appuyez sur « Synchroniser depuis le téléphone ».
L'App ne contacte jamais personne à votre place. Appeler ou écrire à un contact, lui envoyer un rappel ou exporter vos données ouvre d'autres applications de votre téléphone, et ce qui est envoyé, c'est vous qui l'envoyez (section 3.7).
Vous pouvez supprimer votre compte et toutes vos données depuis l'App, sans nous écrire.

3. Quelles données nous traitons

3.1 Données de votre compte

Dans Firebase Authentication :

| Catégorie | Données concrètes | Origine | |---|---|---| | Identification | Identifiant unique (UID) | Généré par Firebase | | Méthode de connexion | Adresse e-mail, numéro de téléphone ou identité Google, selon votre choix | Vous, ou Google OAuth | | Identifiants | Mot de passe, stocké chiffré par Firebase. Nous ne le voyons jamais en clair | Vous | | Profil | Nom affiché et photo de profil (facultative) | Vous |

Vous pouvez lier plusieurs méthodes de connexion au même compte (par exemple e-mail + Google) et les dissocier, à condition qu'il en reste au moins une.

3.2 Vos enregistrements

Dans Cloud Firestore, sous votre identifiant d'utilisateur et accessibles uniquement par vous :

| Catégorie | Données concrètes | |---|---| | Prêts et emprunts | Description de ce qui a été prêté, montant (facultatif), devise, étiquettes, statut, sens (prêté / emprunté), date, date d'échéance, caractère récurrent et fréquence, notes, s'il est épinglé, sa couleur et la date de son rappel (si vous en programmez un) | | Journal des paiements | Chaque paiement partiel que vous enregistrez : montant, date et, si vous en écrivez une, une note | | Vos étiquettes | Nom et propriétés qu'elles activent (monétaire, textuelle, avec échéance, récurrente) | | Corbeille | Les enregistrements supprimés sont conservés 30 jours pour vous permettre de les restaurer ; ensuite ils sont effacés automatiquement |

Les notes d'un prêt et de chaque paiement sont du texte libre que vous écrivez. Elles sont stockées dans votre compte sur Cloud Firestore comme le reste de l'enregistrement, vous seul pouvez les lire, et elles sont effacées avec l'enregistrement ou avec votre compte. Nous vous demandons la même chose qu'à la section 5 : n'y consignez pas de données sensibles concernant autrui.

3.3 Données de vos contacts (données de tiers)

Pour savoir à qui vous avez prêté quelque chose, l'App conserve son propre carnet d'adresses avec :

Nom (obligatoire)
Téléphone, e-mail, relation (« sœur », « travail ») et notes (tous facultatifs)

Ces données arrivent de deux façons : vous les saisissez, ou vous les importez depuis le carnet d'adresses de votre téléphone via la fonction « Synchroniser depuis le téléphone ».

Il s'agit d'informations concernant d'autres personnes. Voir la section 5.

3.4 Photo de profil

Si vous choisissez une photo, elle est téléversée dans Firebase Storage à l'emplacement profile_photos/{votre-identifiant}.jpg. L'URL de téléchargement est rattachée à votre compte. Remplacer la photo écrase le fichier ; supprimer votre compte le supprime.

3.5 Données techniques

Jeton App Check : l'App prouve à notre back-end que la requête provient d'une installation authentique de Presta2, via Google Play Integrity. Ce mécanisme ne nous dit pas qui vous êtes ni quel appareil vous possédez, seulement si l'application est authentique. Il empêche l'accès à la base de données depuis une copie altérée de l'App.
Préférences locales : thème (clair/sombre/système), langue, devise et les autres réglages de l'App (palette de couleurs, rappels, tri et affichage de la liste) sont stockés sur votre appareil (SharedPreferences sur Android, UserDefaults sur iOS). Ils n'arrivent jamais sur nos serveurs.
Sauvegarde Android : si vous l'avez activée, Android peut copier uniquement ces préférences dans votre compte Google pour les restaurer sur un nouveau téléphone. Cette copie est gérée par Google dans votre compte et nous n'y avons pas accès. Elle ne contient ni vos enregistrements, ni vos contacts, ni votre session, ni les rappels en attente, ni le contenu du widget : l'essentiel se trouve déjà dans votre compte Presta2.
Rapports de plantage (Firebase Crashlytics) : lorsque l'App se ferme de façon inattendue ou rencontre une erreur, nous envoyons à Google un rapport technique. Il contient la trace de l'erreur, la version de l'App, le modèle de l'appareil, la version du système d'exploitation, l'état de l'appareil à cet instant (mémoire et stockage disponibles, orientation) et un identifiant d'installation généré par Crashlytics. Il ne contient ni vos prêts, ni vos contacts, ni votre e-mail, ni votre identifiant d'utilisateur : nous n'associons délibérément pas les rapports à votre compte. Il sert à découvrir une panne sans attendre qu'on nous écrive, et à la corriger. Depuis la version 1.1, il signale aussi les pannes du code natif de l'App (le moteur qui dessine l'écran et les bibliothèques qu'il utilise), avec le même contenu : la trace technique de la panne et les données de l'appareil, sans vos enregistrements et sans lien avec votre compte.

3.6 Autorisations du système d'exploitation

Contacts (READ_CONTACTS): facultative. Demandée uniquement lorsque vous appuyez sur « Synchroniser depuis le téléphone ». Nous lisons le nom, le téléphone et l'e-mail des entrées de votre carnet pour créer des contacts dans l'App. Nous ne lisons pas votre carnet d'adresses en arrière-plan, ni au démarrage, ni de façon périodique. Si vous n'utilisez jamais cette fonction, nous ne demandons jamais l'autorisation.
Photos / galerie: facultative. Uniquement lorsque vous choisissez une photo de profil. L'image sélectionnée est téléversée ; nous n'accédons pas au reste de votre galerie.
Appareil photo: facultative. Uniquement si vous décidez de prendre une photo de profil sur le moment.
Réseau / Internet: nécessaire. L'App se synchronise avec Firebase.
Notifications (POST_NOTIFICATIONS) : facultative. Uniquement pour les rappels. Demandée lorsque vous les activez, après une phrase qui explique pourquoi ; si vous refusez, les rappels restent désactivés et le reste de l'App fonctionne de la même façon.
Démarrage du téléphone (RECEIVE_BOOT_COMPLETED) : permet à l'App de reprogrammer vos rappels après un redémarrage. Elle ne donne accès à aucune donnée.
Nous n'utilisons pas le microphone, la localisation, les SMS, le journal d'appels, le calendrier ni les capteurs corporels. Appeler un contact ou lui envoyer un SMS ouvre l'application de votre téléphone et ne nécessite aucune de ces autorisations (section 3.7).

3.7 Ce qui se passe uniquement sur votre téléphone

Certaines fonctions utilisent vos données sans les envoyer ni à nos serveurs ni à ceux de qui que ce soit :

Rappels. Ce sont des notifications locales que l'App programme sur votre propre téléphone ; elles ne passent par aucun serveur. Chacune affiche la description de l'enregistrement, la personne et la date, jamais un montant. Si votre téléphone est réglé pour masquer le contenu sensible sur l'écran de verrouillage, Android n'affiche que « Presta2 ». La date du rappel que vous programmez sur un enregistrement est stockée avec cet enregistrement dans votre compte (section 3.2). Lorsque vous vous déconnectez ou supprimez votre compte, l'App annule les rappels de ce téléphone.
Widget de l'écran d'accueil. Il affiche ce qu'on vous doit et ce que vous devez et, dans sa version liste, la description, la personne et le montant de quelques enregistrements. L'App lui transmet ces données à l'intérieur du téléphone, et elles n'en sortent pas. Gardez à l'esprit que quiconque voit votre écran d'accueil peut les lire. Lorsque vous vous déconnectez ou supprimez votre compte, le widget est vidé.
Exporter vos données (CSV). Dans Paramètres → Exporter mes données (CSV), l'App crée sur votre téléphone un tableur avec vos enregistrements : type, nom du contact (sans son téléphone ni son e-mail), description, étiquettes, dates, montants, paiements avec leurs notes, notes de l'enregistrement et statut. Il est construit à partir des données que le téléphone possède déjà, et le menu de partage d'Android s'ouvre pour que vous décidiez où l'enregistrer ou avec qui le partager. Presta2 n'en reçoit aucune copie. Ce qu'il advient du fichier ensuite dépend de l'application ou de la personne que vous choisissez, et la suppression de votre compte ne l'efface pas.
Appeler, écrire et rappeler. Depuis la fiche d'un contact, vous pouvez l'appeler ou lui écrire par SMS, WhatsApp ou e-mail, et depuis un prêt, « Envoyer un rappel à » prépare un message aimable avec ce qui reste dû. Dans tous les cas, l'App se contente d'ouvrir une autre application de votre téléphone (le composeur, les messages, WhatsApp, l'e-mail ou le menu de partage) avec le numéro, l'adresse ou le texte déjà renseignés. C'est vous qui appelez ou envoyez, depuis cette application : Presta2 n'envoie rien à l'autre personne ni à des tiers. Ce que vous envoyez relève de la politique de confidentialité de l'application utilisée. Le bouton WhatsApp ouvre un lien wa.me avec le numéro du contact ; si WhatsApp n'est pas installé, ce lien s'ouvre dans le navigateur.

4. Finalités et bases légales

| Finalité | Données | Base légale (RGPD art. 6) | |---|---|---| | Créer et maintenir votre compte, vous authentifier | E-mail/téléphone/Google, mot de passe, UID | Exécution du contrat (art. 6.1.b) | | Stocker et synchroniser vos prêts, contacts et étiquettes entre appareils | Enregistrements, contacts, étiquettes, paiements | Exécution du contrat (art. 6.1.b) | | Afficher totaux, soldes et alertes d'échéance | Enregistrements et paiements | Exécution du contrat (art. 6.1.b) | | Importer des contacts de votre carnet à votre demande | Nom, téléphone, e-mail de vos contacts | Consentement (art. 6.1.a), révocable dans les réglages système | | Afficher votre photo de profil | Image | Consentement (art. 6.1.a) | | Empêcher l'accès depuis des copies altérées de l'App | Jeton App Check | Intérêt légitime (art. 6.1.f) | | Traiter les demandes d'assistance | E-mail, message | Intérêt légitime (art. 6.1.f) | | Respecter des obligations légales | L'une des catégories ci-dessus | Obligation légale (art. 6.1.c) |

5. Votre responsabilité concernant les données d'autrui

Presta2 est par nature un carnet portant sur des tiers : les personnes à qui vous prêtez. À propos de ces données :

C'est vous qui décidez quels contacts conserver et quelles informations noter à leur sujet. Nous les traitons pour votre compte et selon vos instructions.
Si vous utilisez Presta2 à des fins strictement personnelles ou domestiques, le RGPD ne vous impose pas d'obligations de responsable de traitement (art. 2.2.c, « exception domestique »). C'est le cas de la grande majorité des utilisateurs.
Si vous utilisez Presta2 dans un cadre professionnel ou commercial (par exemple pour suivre les crédits de votre commerce), vous êtes le responsable du traitement des données de ces personnes au regard de la loi, et nous agissons comme sous-traitant. Il vous appartient alors de disposer d'une base légale, de les informer et d'honorer leurs droits.
Ne notez pas plus que nécessaire. Les notes (d'un prêt, de chaque paiement et d'un contact) sont du texte libre ; nous vous demandons de ne pas y consigner de données sensibles concernant autrui (santé, religion, orientation sexuelle, situation judiciaire).
Si une personne vous demande d'effacer ses données, vous pouvez le faire vous-même en supprimant ce contact dans l'App. Si elle nous écrit directement à soporte@kitusoft.com, nous l'aiderons à localiser et exercer ses droits, mais nous devrons souvent la renvoyer vers vous, qui contrôlez ces informations.

6. Qui accède à vos données

Nous (Kitusoft): uniquement le personnel autorisé, et seulement lorsque c'est nécessaire pour l'assistance ou la maintenance.
Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage, App Check, Firebase Crashlytics, Google Sign-In): en qualité de sous-traitant. Google héberge la base de données, l'authentification et les fichiers. Google Firebase est certifié au titre des Clauses contractuelles types (CCT) de l'UE et participe au EU-U.S. Data Privacy Framework.

Presta2 ne partage vos enregistrements avec personne d'autre. Il n'existe aucune fonction sociale : personne ne peut voir vos prêts ni vos contacts, et personne n'est notifié d'une dette. Nous ne vendons pas vos informations et ne les cédons ni à des courtiers en données ni à des réseaux publicitaires. Nous ne les partageons pas avec des bureaux de crédit ni des sociétés de recouvrement.

Lorsque vous partagez quelque chose depuis l'App (un rappel pour un contact, un fichier CSV), vous l'envoyez depuis une autre application de votre téléphone, à qui vous voulez. Presta2 n'intervient pas dans cet envoi et n'en reçoit aucune copie (section 3.7).

7. Transferts internationaux

Vos données sont stockées sur l'infrastructure Google Cloud / Firebase. La région principale de la base de données est us-central1 (Iowa, États-Unis), et Google peut répliquer les données vers d'autres régions pour la disponibilité et la sauvegarde.

Cela signifie que si vous résidez dans l'Union européenne, en Équateur ou au Brésil, vos données sont transférées aux États-Unis. Ces transferts internationaux s'appuient sur les garanties du EU-U.S. Data Privacy Framework (auquel Google LLC participe), les Clauses contractuelles types de la Commission européenne et les clauses équivalentes applicables sous LGPD et LOPDP.

8. Durée de conservation

Compte et contenu : tant que votre compte est actif.
Corbeille : les enregistrements supprimés sont marqués comme tels et conservés 30 jours, afin que vous puissiez les restaurer depuis l'écran Corbeille. Passé ce délai, ils sont effacés automatiquement et définitivement, sans démarche de votre part. Vous pouvez aussi les supprimer plus tôt vous-même, et ils disparaissent également si vous supprimez votre compte. L'effacement automatique est réalisé par l'infrastructure Google Cloud et reste approximatif : il intervient normalement dans les 24 heures suivant la date affichée dans l'application.
À la suppression de votre compte : nous effaçons immédiatement vos prêts, contacts, étiquettes, journal de paiements (avec ses notes), photo de profil et identifiants de connexion. Les sauvegardes du prestataire peuvent nécessiter jusqu'à 30 jours pour être renouvelées. Sur ce téléphone, l'App annule aussi les rappels et vide le widget.
Préférences locales : jusqu'à la désinstallation de l'App ou l'effacement de son stockage.
Fichiers CSV que vous exportez : nous ne les conservons pas, car nous ne les recevons jamais. Ils restent là où vous les enregistrez ou les envoyez, et c'est vous qui les supprimez.
Rapports de plantage : Google Crashlytics les conserve 90 jours à compter de leur réception, puis les supprime.
Historique d'assistance (e-mails) : jusqu'à 24 mois, pour la traçabilité des demandes.
Données requises par obligation légale : pour la durée exigée par la loi applicable.

9. Vos droits

Où que vous viviez, nous vous garantissons les droits suivants sur vos données personnelles :

Accès: savoir quelles données vous concernant nous traitons.
Rectification: corriger des données inexactes (tout est modifiable depuis l'App).
Effacement (« droit à l'oubli »): demander la suppression de vos informations.
Portabilité: recevoir vos données dans un format structuré et lisible par machine. Vous pouvez obtenir vous-même une copie de vos enregistrements dans Paramètres → Exporter mes données (CSV).
Opposition: vous opposer au traitement fondé sur l'intérêt légitime.
Limitation: demander la suspension du traitement pendant le règlement d'un litige.
Retrait du consentement: pour le carnet d'adresses et la photo de profil, en révoquant l'autorisation dans les réglages système, sans effet sur ce qui a déjà été fait.
Ne pas faire l'objet de décisions automatisées: Presta2 ne prend aucune décision automatisée ayant un effet juridique à votre égard. Nous ne calculons aucun score de crédit ni de solvabilité.
Introduire une réclamation: auprès de l'autorité de protection des données de votre pays (en Équateur, la Superintendance de protection des données personnelles ; dans l'UE, votre autorité nationale, en France la CNIL ; au Brésil, l'ANPD ; en Californie, l'Attorney General ou la CPPA).

Comment les exercer : écrivez à soporte@kitusoft.com depuis l'adresse associée à votre compte. Nous répondons dans les délais légaux (30 jours pour le RGPD, 15 jours pour la LOPDP équatorienne, 45 jours pour le CCPA).

Pour supprimer votre compte et toutes vos données, il existe une voie directe dans l'App, sans nous écrire : Réglages → Supprimer le compte. Les étapes exactes figurent sur Supprimer votre compte Presta2.

Pour les résidents de Californie : vous disposez des droits supplémentaires du CCPA/CPRA, dont le droit de savoir quelles informations personnelles nous collectons, de les supprimer, de les corriger, de refuser la « vente » ou le « partage » d'informations (nous ne faisons ni l'un ni l'autre) et de ne pas subir de traitement discriminatoire pour avoir exercé ces droits.

10. Sécurité

Toutes les communications entre l'App et nos serveurs passent par HTTPS/TLS.
Les mots de passe sont stockés chiffrés par Firebase Authentication ; nous n'avons jamais accès au mot de passe en clair.
Les règles de sécurité Firestore et Storage sont écrites de sorte que chaque utilisateur ne puisse lire et écrire que sa propre arborescence de données. Aucun chemin ne permet à un compte de voir les données d'un autre.
App Check exige que chaque requête provienne d'une installation authentique de Presta2, ce qui empêche l'utilisation des clés de l'App par un client altéré.
Bien que nous suivions les meilleures pratiques du secteur, aucun système n'est totalement impénétrable. En cas de violation de sécurité affectant vos données, nous la notifierons conformément à la loi (dans les 72 heures aux autorités compétentes sous RGPD).

11. Enfants et adolescents

Presta2 n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles d'enfants de moins de 13 ans. Si vous pensez que votre enfant nous a transmis des informations, écrivez à soporte@kitusoft.com et nous les supprimerons.

Si l'utilisateur a entre 13 et 18 ans (ou l'âge du consentement numérique applicable dans son pays : 16 ans dans l'UE par défaut, 15 ans en France, 14 ans en Équateur), nous recommandons que ses parents ou représentants légaux examinent cette politique et supervisent l'usage de l'App.

12. Publicité et analytique

Presta2 n'affiche aucune publicité et n'utilise aucun service d'analytique comportementale. Nous ne savons pas quels écrans vous ouvrez, combien de temps vous passez dans l'App ni sur quels boutons vous appuyez.

La seule chose que nous utilisons est Firebase Crashlytics, pour les rapports de plantage (section 3.5). C'est du diagnostic, pas de l'analytique : rien n'est envoyé sauf en cas de panne, et le rapport n'est pas associé à votre compte. Il existe parce que, sans lui, le seul signal que l'App casse sur le téléphone de quelqu'un serait les avis une étoile.

Nous nous réservons le droit d'intégrer à l'avenir des services tiers pour la publicité (par exemple Google AdMob), l'analytique d'usage ou l'attribution d'installations. Le cas échéant, nous mettrons cette politique à jour avant de les activer, indiquerons quels prestataires nous utilisons et quelles données ils partagent, et proposerons les mécanismes de consentement exigés par la loi applicable (par exemple des formulaires de consentement pour les utilisateurs de l'UE au titre d'ePrivacy/RGPD avant tout identifiant publicitaire, et l'invite ATT d'Apple sur iOS). En aucun cas nous n'utiliserons le contenu de vos prêts ni les données de vos contacts pour du ciblage publicitaire.

13. Cookies et technologies similaires

Presta2 est une application native et n'utilise pas de cookies. Elle utilise le stockage local du système d'exploitation pour conserver vos préférences, lequel n'est accessible ni aux autres applications ni aux sites web.

14. Liens vers des tiers

L'App renvoie vers des sites externes (kitusoft.com, assistance par e-mail). Nous ne sommes pas responsables du traitement que ces sites font de vos données. Consultez leurs politiques de confidentialité séparément.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions de l'App, de la loi ou de nos pratiques. Le cas échéant :

Nous modifierons la date de « Dernière mise à jour » en haut de page.
Si le changement est substantiel (par exemple, commencer à afficher de la publicité ou modifier les finalités du traitement), nous vous en informerons dans l'App ou par e-mail avant son entrée en vigueur.
Continuer à utiliser l'App après cette information vaut acceptation de la nouvelle version.

16. Contact

Questions, demandes d'exercice de droits, signalement d'incident ?

Kitusoft Quito, Équateur E-mail : soporte@kitusoft.com Site web : kitusoft.com