Politique de confidentialité

Le responsable est Taha Furkan Aydoğmuş, établi en Türkiye et exploitant Sharefold. Demandes relatives aux données : support@sharefold.app.

La base Sharefold ne stocke pas votre adresse e-mail, mais un identifiant de compte pseudonyme. Elle conserve ce que vous saisissez pour utiliser le produit : espaces, noms, dépenses, montants, soldes, listes et projets. Nous ne vendons pas les données, ne les remettons pas à des courtiers et ne les utilisons pas pour entraîner des modèles. Export et suppression sont disponibles dans l’app.

Firebase Authentication traite les données de connexion. Sharefold traite identifiants pseudonymes, clé d’invité dérivée, noms affichés, contenus partagés, écritures financières, jetons de notification, rapports de problème volontaires et données techniques temporaires. Un rapport contient votre texte, les versions app/système et le modèle de l’appareil ; il est conservé dans notre base et transmis par Telegram.

Aucune publicité, aucun SDK d’analyse, d’attribution ou de crash, aucun suivi inter-apps, profilage ou décision automatisée. Aucune donnée bancaire, carte, localisation, contacts, photos, micro, caméra. Les notifications activées passent par Firebase Cloud Messaging : FCM reçoit un jeton et une référence d’événement ; le texte lisible est produit sur l’appareil.

Le service repose sur l’exécution du contrat (RGPD 6(1)(b), KVKK 5/2-c), la sécurité et la résolution des incidents sur l’intérêt légitime (RGPD 6(1)(f), KVKK 5/2-f), les obligations légales et, lorsque nécessaire, votre consentement révocable.

Google assure l’authentification, l’infrastructure cloud et les notifications ; Cloudflare héberge le site et les invitations ; Resend envoie les e-mails de compte ; Telegram transporte les rapports volontaires. Les autorités ou conseils juridiques n’accèdent aux données qu’en cas d’obligation ou de défense d’un droit.

Google, Cloudflare, Resend et Telegram opèrent à l’international. L’API et la base sont dans Google Cloud europe-west3 (Francfort) ; d’autres traitements peuvent avoir lieu hors EEE et Türkiye. Les transferts réguliers exigent une garantie reconnue par l’article 9 de la KVKK. La documentation correspondante n’est pas encore complète, et nous ne prétendons pas le contraire.

Compte et contenu : jusqu’à suppression. Écritures financières partagées : conservées sans identifiants directs pour ne pas modifier les soldes des autres. Rapports : 24 mois. Jetons push : jusqu’à désactivation ou invalidité. Les journaux de production et sauvegardes gérées sont limités aux besoins d’exploitation, sécurité et reprise ; la durée actuelle peut être demandée.

Vous pouvez demander accès, copie, rectification, effacement, limitation, opposition, portabilité, destinataires et retrait d’un consentement. Nous répondons en principe sous 30 jours. Vous pouvez saisir l’autorité turque de protection des données ou, dans l’EEE, votre autorité locale.

TLS protège les échanges ; les secrets de l’appareil résident dans Android Keystore ou iOS Keychain ; verrouillage de l’app, accès par rôles et corrections comptables traçables réduisent les risques. Firebase gère les mots de passe, que nous ne voyons jamais. Aucun système n’est parfaitement sûr.

Sharefold ne vise pas les moins de 13 ans et ne collecte pas sciemment leurs données. Signalez toute situation à support@sharefold.app.

Le site ne dépose aucun cookie et n’utilise aucune mesure d’audience. La langue et le thème sont conservés uniquement dans le stockage local du navigateur et ne nous sont pas transmis.

Chaque nouvelle version est publiée ici avec sa date d’effet. Tout changement important est présenté dans l’app avant son entrée en vigueur.