Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

• DATAEKKO, société à responsabilité limitée (SARL) au capital de 100 €
• Immatriculée au RCS de Versailles sous le numéro 890 922 073(SIREN 890 922 073)
• Siège social : 3 rue des Près, 78300 Poissy, France

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à : support@pyzo.app.

Pyzo ne collecte que les données strictement nécessaires au fonctionnement du service. Voici précisément ce qui est collecté.

a) Compte et identité

• Adresse email
• Prénom
• Genre (optionnel)
• Date de naissance (optionnelle)
• Photo de profil / avatar (optionnelle), stockée sur Supabase Storage
• Langue de l'application
• Identifiants de paiement renseignés (pseudos PayPal, Revolut, Lydia) : ce sont de simples noms d'utilisateur. Jamais de données bancaires, de RIB, d'IBAN ni de numéro de carte.

Authentification : la connexion se fait par code à usage unique envoyé par email, ou via Apple et Google. Pyzo ne crée ni ne stocke aucun mot de passe.Un jeton de reconnexion chiffré est conservé localement sur votre appareil et peut être déverrouillé par Face ID / reconnaissance biométrique : cette vérification est gérée par votre appareil — Pyzo n'accède jamais à vos données biométriques et n'en conserve aucune.

b) Couple et relation

• Nom du couple, type de relation, date d'anniversaire (optionnelle)
• Les données saisies au sein d'un couple sont partagées entre ses deux membres et synchronisées en temps réel sur leurs deux appareils

c) Données financières que vous saisissez

• Montants de dépenses, dépenses récurrentes, revenus, budgets, objectifs d'épargne, règlements et soldes
• Ces données sont saisies manuellement par vous
• Aucune donnée bancaire brute, aucun numéro de carte, aucune connexion à vos comptes bancaires. Les paiements réels entre partenaires s'effectuent via des services externes (PayPal, Revolut, Lydia, remise en main propre…), en dehors de l'application, sous votre seule responsabilité

d) Notifications

• Jeton de notification push (fourni par Expo), utilisé uniquement pour vous envoyer des notifications
• Ce jeton est supprimé dès votre déconnexion

e) Mesure d'usage et rapports de plantage

• Pour améliorer l'application et corriger les erreurs, Pyzo collecte des événements d'usage et, en cas de plantage, des rapports de diagnostic, via deux sous-traitants hébergés dans l'Union Européenne (PostHog et Sentry)
• Ne sont jamais transmis à ces outils : le montant de vos dépenses, vos identifiants de paiement, le nom de vos catégories personnalisées, ni le nom de votre partenaire.
• Aucun identifiant publicitaire (ni l'IDFA d'Apple, ni le GAID de Google)
• Le détail de ce que reçoit chaque service figure à la section « Outils de mesure et de stabilité » ci-dessous

f) Achats intégrés (Pyzo Premium)

• L'abonnement Premium est géré via RevenueCat et facturé par Apple ou Google
• Pyzo ne voit jamais vos données de carte : elles sont traitées exclusivement par Apple et Google

g) Autorisations de l'appareil

• iOS : Photos et Appareil photo (uniquement pour définir une photo de profil), Face ID (déverrouillage local)
• Android : notifications et vibration
• Aucun suivi publicitaire : pas de fenêtre ATT, pas d'IDFA/GAID, aucune donnée transmise à des régies publicitaires.

h) Support et retours

• Lorsque vous nous contactez, votre message et votre adresse email sont transmis à support@pyzo.app (via Resend) afin de vous répondre

Ce que Pyzo ne collecte pas

• Aucune donnée bancaire (RIB, IBAN, numéro de carte)
• Aucune connexion à vos comptes bancaires
• Aucune géolocalisation précise (GPS ou position de l'appareil). Seule une localisation approximative (pays, région) est déduite de l'adresse IP par notre outil de statistiques (voir « Outils de mesure et de stabilité »)
• Aucun accès à vos contacts ou à votre répertoire
• Aucun identifiant publicitaire (IDFA/GAID), aucun suivi cross-app/ATT
• Aucune donnée de santé, ni donnée biométrique conservée

Vos données de compte et de couple sont hébergées dans l'Union Européenne. Le site marketing pyzo.app est hébergé par Vercel.

• Base de données, authentification et stockage des photos de profil : Supabase, région Paris (eu-west-3, France)
• Statistiques d'usage :PostHog, hébergé dans l'Union Européenne
• Rapports de plantage :Sentry, hébergé dans l'Union Européenne (Allemagne)
• Site web pyzo.app : Vercel

Conformément à l'article 28 du RGPD, Pyzo conclut des contrats de sous-traitance avec chacun des prestataires ci-dessous. Aucune de vos données n'est vendue, louée ou partagée à des tiers à des fins publicitaires ou commerciales.

CCT : clauses contractuelles types adoptées par la Commission européenne (voir §6).

Outils de mesure et de stabilité

Pyzo utilise deux services tiers, agissant comme sous-traitants, tous deux hébergés dans l'Union européenne. Aucune donnée n'est transférée hors de l'UE, vendue, ni utilisée à des fins publicitaires.

Sentry (Functional Software, Inc.) — rapports de plantage. En cas de plantage de l'application, Sentry reçoit des données de diagnostic : trace technique de l'erreur, modèle de l'appareil, version du système et de l'application. Ces rapports ne contiennent aucun identifiant : ni votre nom, ni votre email, ni votre adresse IP, ni aucun identifiant de compte. Ils ne sont pas rattachés à votre identité et servent uniquement à corriger les erreurs et à améliorer la stabilité. Hébergement : UE (Allemagne).

PostHog (PostHog, Inc.) — statistiques d'usage. Pour comprendre quelles fonctionnalités sont utilisées et améliorer l'application, PostHog reçoit des événements d'usage (par exemple : onglet ouvert, dépense ajoutée avec sa catégorie, budget créé), le modèle de l'appareil, la version de l'application et une localisation approximative déduite de votre adresse IP (pays, région). Vous y êtes identifié par un identifiant de compte interne, jamais par votre adresse email : celle-ci n'est transmise à PostHog sous aucune forme lisible — seule une empreinte irréversible (hachée) accompagne les événements de connexion. Ces statistiques agrégées nous aident aussi à orienter nos actions de communication. PostHog ne reçoit pas le montant de vos dépenses, le nom de vos catégories personnalisées, ni le nom de votre partenaire. Base légale : intérêt légitime. Hébergement : UE.

Vos données de compte et de couple sont hébergées dans l'Union Européenne. Certains sous-traitants (Apple, Google, Expo, RevenueCat, Resend, Vercel) peuvent traiter des données depuis les États-Unis ou à l'international. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD.

• Compte et données associées : conservés tant que votre compte est actif, puis supprimés sous 30 jours après votre demande de suppression
• Facturation et obligations comptables : 10 ans (obligation légale)
• Journaux techniques (logs) : 12 mois
• Statistiques d'usage (PostHog) : 24 mois
• Jeton de notification push : supprimé dès la déconnexion

Vous pouvez demander la suppression de votre compte à tout moment depuis les paramètres de l'application ou en écrivant à support@pyzo.app. Vos données sont alors effacées sous 30 jours, sauf obligations légales de conservation (facturation : 10 ans).

Le compte Pyzo étant partagé par les deux membres d'un couple, la suppression du couple repose sur une double validation : l'un des partenaires en fait la demande, l'autre doit l'accepter. À l'acceptation, l'ensemble des données du couple ainsi que les deux comptes sont effacés et les deux appareils sont déconnectés. Un membre sans partenaire associé peut supprimer son compte directement.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : restreindre le traitement dans certains cas
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement à tout moment (notifications), sans affecter la licéité des traitements antérieurs
• Droit de définir des directives post-mortem relatives à vos données

Pour exercer ces droits, écrivez-nous à support@pyzo.app. Nous répondrons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Pyzo met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la destruction :

• chiffrement TLS pour tous les échanges réseau ;
• chiffrement des données au repos sur les bases hébergées par Supabase ;
• jeton de reconnexion chiffré et stocké localement sur l'appareil, déverrouillable par biométrie ;
• minimisation des données transmises aux outils de mesure et de rapport de plantage (aucun montant, aucun identifiant de paiement, aucun contenu) ;
• contrôle d'accès strict côté serveur ;
• journalisation des accès sensibles.

L'application mobile Pyzo n'utilise pas de cookies.

Sur le site web pyzo.app, seuls des cookies techniques strictement nécessaires au fonctionnement peuvent être utilisés (par exemple votre préférence de langue ou de thème). Aucun consentement n'est requis pour ces cookies (article 82 de la loi Informatique et Libertés). Aucun cookie publicitaire ou de profilage tiers n'est déposé.

Pyzo s'adresse exclusivement à des personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un mineur a créé un compte, nous le supprimerons.

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. Toute modification substantielle vous sera notifiée par email ou via l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Les conditions d'utilisation du service sont détaillées dans nos conditions générales d'utilisation.