Mentions légales

Politique de confidentialité

Dernière mise à jour : 24 juin 2026

Cette politique décrit comment l'application Banana Split (« l'Application ») collecte, utilise et protège vos données personnelles. Elle s'applique dans le monde entier et intègre les exigences du RGPD (UE/EEE et Royaume-Uni), du CCPA/CPRA (Californie), de la LGPD (Brésil), de la loi PIPEDA (Canada) et des autres législations applicables en matière de protection des données.

1. Données que nous collectons

Selon votre utilisation, nous traitons les catégories de données suivantes :

• Données de compte : adresse e-mail, mot de passe (stocké haché), nom ou pseudonyme.
• Contenu que vous créez : événements, dépenses, montants, participants, photos de reçus, notes, devises.
• Identifiants techniques : identifiant d'appareil, identifiant publicitaire (IDFA / AAID), jeton de notification, identifiant d'installation.
• Données d'usage : interactions dans l'app, pages vues, horodatages, type d'appareil et de système, langue.
• Données réseau : adresse IP (collectée par nos prestataires).
• Données de diagnostic : rapports de plantage et de performance.
• Données d'achat : statut d'abonnement et historique d'achats (traités par les stores et RevenueCat).

2. Finalités et bases légales

• Fournir le service (créer des groupes, partager des dépenses, calculer les soldes) — base légale : exécution du contrat.
• Gérer votre compte et la synchronisation — exécution du contrat.
• Envoyer des notifications relatives à vos groupes — exécution du contrat et/ou consentement.
• Mesurer l'audience et améliorer l'app (analytics, crash, A/B testing) — intérêt légitime ou consentement selon votre région.
• Afficher des publicités — consentement (publicité personnalisée) ou intérêt légitime (publicité non personnalisée).
• Gérer les abonnements — exécution du contrat.
• Respecter nos obligations légales et prévenir la fraude — obligation légale / intérêt légitime.

3. Services tiers et destinataires

Nous faisons appel aux prestataires suivants, qui agissent en tant que sous-traitants ou responsables conjoints et peuvent traiter certaines de vos données :

4. Publicité et consentement

La version gratuite affiche des publicités via Google AdMob. Sur iOS, nous demandons votre autorisation (App Tracking Transparency) avant tout suivi à des fins publicitaires. Un écran de consentement (CMP) recueille votre choix avant l'affichage de publicités personnalisées, dans tous les territoires. Vous pouvez à tout moment modifier ce choix, refuser la publicité personnalisée ou souscrire à la version premium sans publicité.

Vous pouvez aussi gérer la publicité ciblée via : YourOnlineChoices (EU), NAI (US), DAA (US), DAAC (CA), l'application AppChoices , ou les réglages publicitaires de votre appareil.

5. Transferts internationaux

Vos données sont principalement hébergées et traitées aux États-Unis par nos prestataires (Google, RevenueCat). Lorsqu'elles quittent l'EEE, le Royaume-Uni ou la Suisse, ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (et l'addendum britannique) et/ou par le Data Privacy Framework UE–États-Unis, garantissant un niveau de protection adéquat.

6. Durée de conservation

Nous conservons vos données aussi longtemps que votre compte est actif et que cela reste nécessaire aux finalités décrites. Lorsque vous supprimez un compte, les données associées sont supprimées ou anonymisées sous un délai raisonnable, sauf obligation légale de conservation (comptabilité, prévention de la fraude). Les données d'analyse et de diagnostic sont conservées de façon agrégée ou pour une durée limitée par nos prestataires.

7. Vos droits

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants :

• RGPD (UE/EEE, Royaume-Uni, Suisse) : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment, et réclamation auprès d'une autorité de contrôle (en France : la CNIL).
• CCPA/CPRA (Californie) : droit de savoir, d'accéder, de corriger et de supprimer vos données, droit à la non-discrimination, et droit de refuser la « vente » ou le « partage » de vos données. Nous ne vendons pas vos données personnelles au sens de la loi ; le partage à des fins de publicité ciblée peut être désactivé via les options ci-dessus.
• LGPD (Brésil), PIPEDA (Canada) et autres lois : droits équivalents d'accès, de correction, de suppression et d'opposition.

Pour exercer vos droits, écrivez-nous à olivier@oworld.fr. Nous répondons sous un délai d’un mois maximum. Vous pouvez aussi supprimer la plupart de vos données directement depuis l’application.

8. Sécurité

Les données transitent via des connexions chiffrées (HTTPS/TLS) et sont stockées sur l'infrastructure sécurisée de Google Firebase. Les mots de passe sont gérés par Firebase Authentication et ne sont jamais stockés en clair. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

9. Mineurs

L'Application n'est pas destinée aux enfants de moins de 13 ans (ou de l'âge minimum requis dans votre pays, par exemple 16 ans dans certains États de l'EEE). Nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous pour leur suppression.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement significatif, nous vous en informerons dans l'app ou par e-mail. La date de dernière mise à jour figure en haut de cette page.

Oworld software — 18 Quai Charpenay, 38700 La Tronche, France — olivier@oworld.fr