Politique de confidentialité

Version 2026-06-14 · En vigueur le 14 juin 2026

La présente Politique de confidentialité explique comment evvnly collecte, utilise et protège vos données à caractère personnel lorsque vous utilisez notre application et notre site web, ainsi que les droits dont vous disposez en vertu du Règlement général sur la protection des données de l’Union européenne (« RGPD »). Vos données vous appartiennent : nous ne les vendons jamais et ne les utilisons pas pour constituer des profils publicitaires ; vous pouvez les exporter ou les supprimer à tout moment.

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est Rather Active - Unipessoal, Lda, société de droit portugais, dont le siège social est situé Rua Dom António de Sousa Barroso, 9, 2730-254 Valejas, Portugal, immatriculée sous le numéro d’identification fiscale (NIPC) 517304198. Pour toute question relative à la protection des données ou pour exercer vos droits, contactez-nous à l’adresse [email protected].

Si vous résidez au Royaume-Uni, le traitement de vos données à caractère personnel est également régi par le RGPD britannique (UK GDPR) et par le Data Protection Act 2018 ; dans la présente politique, les références au RGPD incluent le RGPD britannique.

2. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement d’evvnly :

• Données de compte — votre adresse e-mail et vos identifiants d’authentification. Si vous vous connectez via un fournisseur tiers (tel que Google ou Apple), nous recevons un identifiant de base ainsi que l’adresse e-mail associée à ce compte.
• Données de profil — votre nom d’affichage et, le cas échéant, une photo de profil et une courte biographie que vous choisissez d’ajouter.
• Données de dépenses et de groupes — les groupes que vous créez ou que vous rejoignez, les personnes qui en font partie, les dépenses, les montants, les devises, les descriptions, les soldes, les règlements, ainsi que les images de reçus ou les photos de commentaires que vous téléversez.
• Données d’achat et de facturation — lorsque vous achetez evvnly Plus, nous recevons et conservons un enregistrement de la transaction (notamment la formule, le montant, la devise, la date et l’identifiant de transaction de la boutique ou du partenaire de paiement) afin de vous accorder vos droits Plus, de vous fournir une assistance et de tenir les registres fiscaux et comptables exigés par le droit portugais. Les détails complets de votre carte ou de votre moyen de paiement sont traités par nos partenaires de paiement (Paddle sur le web, Google Play sur Android), et non par nous.
• Données d’appareil et de notification — un jeton de notification push pour les appareils sur lesquels vous activez les notifications.
• Données techniques et de connexion — telles que votre adresse IP et les informations de base relatives aux requêtes, utilisées pour assurer la sécurité du Service et prévenir les abus et la fraude (par exemple, en limitant le nombre de tentatives de connexion).
• Données de diagnostic — des données techniques telles que la version de l’application et les rapports de plantage ou d’erreur, utilisées pour assurer le bon fonctionnement du Service et corriger les problèmes. Nous n’utilisons pas, à ce jour, de prestataire tiers de mesure d’audience. Si nous ajoutons ultérieurement des outils de mesure d’audience pour comprendre l’utilisation d’evvnly et l’améliorer, ceux-ci respecteront la vie privée et seront internes (« first-party »), jamais vendus ni utilisés pour constituer des profils publicitaires, et nous indiquerons le prestataire dans la section « Prestataires et partenaires » ci-dessous.
• Données de liste d’attente — si vous vous inscrivez à notre liste d’attente avant le lancement, nous collectons votre adresse e-mail afin de pouvoir vous prévenir du lancement d’evvnly et de vous faire bénéficier de toute offre d’accès anticipé. Nous la conservons jusqu’au lancement et jusqu’à la réalisation de l’offre, puis la supprimons si vous n’avez pas créé de compte.

Nous ne demandons pas et ne collectons pas intentionnellement de données sensibles (catégories particulières de données, telles que des données de santé ou des données politiques). Veuillez ne pas faire figurer de telles informations dans les descriptions ou les notes de dépenses.

3. Pourquoi nous les utilisons, et notre base légale

Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment (par exemple, en désactivant les notifications dans vos paramètres). Lorsque nous nous appuyons sur les intérêts légitimes, nous avons mis en balance ces intérêts avec vos droits. Lorsqu’un achat est concerné, notre Politique de remboursement et nos Conditions générales d’utilisation s’appliquent également.

4. Prestataires et partenaires

Nous partageons des données avec un nombre restreint de prestataires de confiance. La plupart agissent en qualité de sous-traitants — ils ne traitent vos données que sur nos instructions documentées et uniquement dans la mesure nécessaire au fonctionnement d’evvnly :

• Google Firebase Authentication — connexion et sécurité des comptes.
• Google Cloud Firestore — stockage de vos données de profil, de groupe et de dépenses.
• Google Cloud Storage — stockage des photos de profil, des images de reçus et des photos jointes à vos commentaires.
• Google Cloud Platform (GCP) — hébergement de nos services backend.
• Firebase Cloud Messaging (FCM) — distribution des notifications push.
• Firebase Crashlytics — signalement des plantages et des erreurs.
• Resend — acheminement des e-mails transactionnels.
• Cloudflare Pages — hébergement et diffusion de notre site web vitrine, y compris le formulaire de liste d’attente avant le lancement.

Nos partenaires de paiement sont des responsables du traitement indépendants, et non nos sous-traitants : lorsque vous achetez evvnly Plus sur le web, Paddle (Paddle.com Market Limited) est le revendeur officiel (Merchant of Record) et le vendeur ; pour les achats intégrés sur Android, Google (Google Play Billing) est le vendeur. Chacun reçoit les nom, coordonnées et données de facturation/paiement nécessaires pour encaisser le paiement, établir les factures, gérer la fiscalité et traiter les remboursements, et traite ces données conformément à sa propre politique de confidentialité (Paddle, Google).

Nous ne vendons pas vos données à caractère personnel et ne les partageons pas avec des tiers à des fins de publicité pour leur propre compte.

5. Transferts internationaux

Certains de nos prestataires (notamment Google, Cloudflare, Resend et Paddle) sont établis, ou sont susceptibles de traiter des données, dans des pays situés en dehors de l’Espace économique européen, tels que les États-Unis ou le Royaume-Uni. Lorsque des données sont transférées en dehors de l’EEE, nous nous appuyons sur des garanties appropriées — telles que les clauses contractuelles types de la Commission européenne ou une décision d’adéquation applicable — afin que vos données conservent un niveau de protection équivalent. Pour les données à caractère personnel des utilisateurs britanniques transférées en dehors du Royaume-Uni, nous nous appuyons, selon le cas, sur l’International Data Transfer Agreement (IDTA) britannique, sur l’addendum britannique aux clauses contractuelles types de l’UE, sur une décision d’adéquation britannique, ou sur l’extension britannique au cadre de protection des données UE–États-Unis (UK Extension to the EU-US Data Privacy Framework). Vous pouvez demander une copie des garanties sur lesquelles nous nous appuyons en nous écrivant à l’adresse [email protected].

6. Durée de conservation

Nous conservons vos données à caractère personnel tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons vos données à caractère personnel de nos systèmes en production, sauf lorsque nous devons conserver un nombre limité d’enregistrements pour satisfaire à une obligation légale (par exemple, les documents de facturation et fiscaux relatifs aux achats payants, que le droit portugais nous impose généralement de conserver pendant une durée pouvant aller jusqu’à 10 ans). Les rapports de plantage et d’erreur ainsi que les journaux techniques et de connexion (tels que l’adresse IP) ne sont conservés que pour une durée limitée — généralement jusqu’à 90 jours — au-delà de laquelle ils sont supprimés ou conservés uniquement sous une forme agrégée et non identifiante. Les sauvegardes sont renouvelées de manière continue (rotation).

Certains contenus partagés (comme une dépense que vous avez ajoutée à un groupe) peuvent rester visibles par les autres membres de ce groupe après votre départ ou la suppression de votre compte, car ils font partie de leur historique commun — mais ils ne seront plus rattachés à votre profil.

7. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• droit d’accès aux données à caractère personnel que nous détenons à votre sujet ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement de vos données (« droit à l’oubli ») ;
• droit à la limitation ou droit d’opposition à certains traitements ;
• droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine ;
• droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.

Nous ne prenons pas, à votre égard, de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Vous pouvez exporter vos données et supprimer votre compte directement dans l’application (Paramètres → Confidentialité), ou demander la suppression par e-mail — voir Supprimer votre compte et vos données. Pour toute autre demande, écrivez-nous à [email protected] et nous vous répondrons dans les délais prévus par le RGPD.

Si vous estimez que nous avons traité vos données de manière inappropriée, vous pouvez introduire une réclamation auprès de l’autorité de contrôle portugaise, la Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt —, ou auprès de l’autorité de votre pays de résidence dans l’UE (en France, la Commission nationale de l’informatique et des libertés (CNIL) — https://www.cnil.fr). Si vous résidez au Royaume-Uni, vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office (ICO) britannique — https://ico.org.uk.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment le chiffrement en transit et au repos, des contrôles d’accès et le recours à des prestataires d’infrastructure reconnus. Aucun système n’est parfaitement sûr, mais nous prenons des mesures raisonnables pour protéger vos données et réagir promptement en cas d’incident.

9. Cookies et stockage local

Nous n’utilisons que des dispositifs de stockage strictement nécessaires au fonctionnement d’evvnly — par exemple, pour vous maintenir connecté (Firebase Authentication) et protéger le site web contre les abus (Cloudflare). Nous n’utilisons pas de cookies publicitaires ni de cookies tiers de mesure d’audience ; aucun bandeau de consentement aux cookies n’est donc requis. Si nous venions à ajouter des cookies non essentiels ou des outils de mesure d’audience internes, nous recueillerions d’abord votre consentement et mettrions à jour la présente politique.

10. États-Unis

« Do Not Track » et suivi intersites. Certains navigateurs web peuvent émettre un signal « Do Not Track » (DNT). En l’absence de norme commune du secteur sur la manière dont les services en ligne doivent interpréter les signaux DNT, nous n’y répondons pas à ce jour. Nous n’autorisons pas de tiers à collecter des informations permettant de vous identifier concernant vos activités en ligne sur différents sites web ou services par le biais de votre utilisation d’evvnly.

Lois sur la protection de la vie privée des États américains. Nous ne « vendons » pas vos informations personnelles et ne les « partageons » pas à des fins de publicité comportementale intercontextuelle, au sens où ces termes sont définis par le California Consumer Privacy Act (CCPA) et par des lois similaires d’autres États américains. Nous ne sommes pas, à ce jour, une « entreprise » (business) ou un « responsable » (controller) soumis au CCPA ni à des lois comparables d’autres États américains — notamment celles de Virginie, du Colorado, du Connecticut et du Texas — car nous n’atteignons pas leurs seuils d’application (et, au Texas, nous bénéficions de l’exemption applicable aux petites entreprises). Néanmoins, nous étendons les droits d’accès, de correction, de suppression et de portabilité décrits ci-dessus à l’ensemble des utilisateurs, y compris les résidents des États américains, et vous pouvez les exercer dans l’application (Paramètres → Confidentialité) ou en écrivant à [email protected]. Nous n’exercerons aucune discrimination à votre encontre si vous exercez ces droits.

11. Enfants

evvnly ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données à caractère personnel. Si vous pensez qu’un enfant nous a communiqué des données, contactez-nous et nous les supprimerons.

12. Modifications de la présente politique

Nous sommes susceptibles de mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modification substantielle, nous mettrons à jour la version et la date d’entrée en vigueur indiquées ci-dessus et, le cas échéant, vous en informerons dans l’application ou par e-mail.

13. Versions linguistiques

La présente Politique de confidentialité est disponible en plusieurs langues. La version anglaise constitue la version originale et fait foi en cas de divergence entre les versions linguistiques, sauf disposition impérative contraire du droit de la consommation du pays de votre résidence habituelle.

14. Contact

Pour toute question ou demande relative à la protection des données, écrivez-nous à [email protected].