JADCount collecte le strict nécessaire pour fonctionner. Aucune donnée n'est vendue, louée ou cédée, il n'y a ni publicité ni pistage publicitaire.
Responsable du traitement
Jalal AISSAOUI, entrepreneur individuel (JADeveloppement), 67100 Strasbourg — contact@jadeveloppement.fr.
Données collectées et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Compte : prénom, nom (facultatif), adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible) | Créer et sécuriser votre compte, vous connecter, vous envoyer les e-mails indispensables (réinitialisation du mot de passe) | Exécution du service |
| Contenu des groupes : noms des groupes et des participants, dépenses (titre, montant, date, catégorie, note), remboursements | Fournir le service : calcul des soldes et des remboursements | Exécution du service |
| Appareil Android (si vous utilisez l'application et autorisez les notifications) : identifiant de notification de l'appareil | Vous prévenir quand un membre de vos groupes ajoute une dépense, et mettre à jour l'application | Consentement (autorisation des notifications, retirable à tout moment) |
| Sécurité : tentatives de connexion et demandes de réinitialisation (sous forme d'empreintes de l'adresse IP et de l'e-mail), journaux techniques d'erreurs | Empêcher les tentatives d'intrusion, diagnostiquer les pannes | Intérêt légitime |
| Mesure d'audience de la page d'accueil : page visitée, site de provenance, type d'appareil, empreinte pseudonymisée (calculée à partir de l'adresse IP et du navigateur, renouvelée chaque jour ; l'adresse IP elle-même n'est pas enregistrée) | Connaître la fréquentation du site, sans suivi d'un jour à l'autre | Intérêt légitime |
Qui voit vos données ?
- Les membres de vos groupes voient votre nom dans le groupe et les dépenses du groupe. Ils ne voient pas votre adresse e-mail.
- L'éditeur, pour la maintenance et la sécurité du service uniquement.
- Des prestataires techniques (sous-traitants), chacun pour sa seule mission :
- Hostinger International Ltd. (Chypre, Union européenne) : hébergement du site, de la base de données et envoi des e-mails ;
- Google Firebase Cloud Messaging (Google, États-Unis) : acheminement des notifications vers l'application Android. Seuls l'identifiant de l'appareil et le contenu de la notification (nom du groupe, description et montant de la dépense, prénom de son auteur) lui sont transmis ;
- jsDelivr : diffusion de bibliothèques techniques d'affichage (Tailwind CSS, Vue.js). Comme pour tout site, votre navigateur lui communique votre adresse IP lorsqu'il télécharge ces fichiers.
Les transferts vers les États-Unis (Google) sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne.
Combien de temps ?
- Compte et contenu : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis Mon profil.
- À la suppression du compte : vos informations personnelles sont effacées immédiatement. Dans les groupes partagés, votre participation est conservée sous le nom « Inconnu », sans lien avec vous, pour que les comptes des autres membres restent justes. Les groupes dont vous étiez le seul membre inscrit sont supprimés.
- Identifiant de notification : jusqu'à la déconnexion de l'application, sa désinstallation ou la suppression du compte.
- Lien de réinitialisation du mot de passe : valable 1 heure, à usage unique.
- Tentatives de connexion : 24 heures.
- Mesure d'audience : 13 mois.
Cookies et stockage local
JADCount utilise un seul cookie, strictement nécessaire : le cookie de session qui vous garde connecté. Il ne sert à rien d'autre et disparaît à la fermeture du navigateur ou à la déconnexion. Le navigateur peut aussi garder en mémoire une préférence d'affichage (par exemple, avoir masqué l'encart de l'application Android). Ces éléments étant indispensables ou demandés par vous, aucun bandeau de consentement n'est nécessaire.
Sécurité
Connexion chiffrée (HTTPS), mots de passe et jetons stockés sous forme d'empreintes irréversibles, protection contre les requêtes frauduleuses (CSRF) et limitation des tentatives de connexion.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- accès et rectification : depuis Mon profil, ou par e-mail ;
- effacement : suppression immédiate de votre compte depuis Mon profil ;
- portabilité, opposition, limitation et retrait de votre consentement (notifications) : par e-mail ou depuis les réglages de votre téléphone ;
- directives sur le sort de vos données après votre décès.
Pour toute demande : contact@jadeveloppement.fr (réponse sous un mois). Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
Mineurs
JADCount s'adresse aux personnes de 15 ans et plus. En dessous, l'accord d'un titulaire de l'autorité parentale est nécessaire.
Modifications
Cette politique peut évoluer avec le service. En cas de changement important, les utilisateurs seront prévenus par e-mail ou lors de leur prochaine connexion.