Accueil · Mentions légales

Politique de confidentialité

Dernière mise à jour : octobre 2026 · Conditions d'utilisation →

1. Introduction

Bienvenue sur Fairpiece. Votre vie privée compte pour nous. Cette politique de confidentialité explique quelles informations nous collectons lorsque vous utilisez notre application et notre site, pourquoi nous les collectons, sur quelle base juridique, qui les traite pour nous et quel contrôle vous en gardez. Fairpiece est exploité par Dmytro Shraho, entrepreneur individuel immatriculé en Ukraine, responsable du traitement de vos données personnelles. Pour toute question ou demande relative à la vie privée, écrivez au contact indiqué à la section 14.

2. Informations que nous collectons

• Données du compte : lorsque vous vous connectez avec Apple ou Google, nous recevons votre adresse e-mail et votre nom ; Google nous transmet aussi votre photo de profil, et Apple peut fournir une adresse relais à la place de la vraie. Si vous vous connectez avec un code à usage unique, nous conservons l'adresse e-mail saisie. Nous conservons aussi le nom que vous saisissez, votre langue, votre fuseau horaire et votre devise par défaut. Fairpiece n'utilise pas de mots de passe.
• Session anonyme : vous pouvez utiliser l'application sans vous connecter. Nous créons alors sur notre serveur une session anonyme qui contient vos additions, sans adresse e-mail. Quand vous vous connectez, ses données passent sur votre compte. Les données d'une session anonyme sont conservées jusqu'à ce que vous les supprimiez (section 8).
• Additions : titres, dates, devise, coordonnées de paiement, tickets avec le nom des commerces et les payeurs, articles, montants, qui a pris quoi, les noms des personnes que vous ajoutez — uniquement des noms, sans adresse e-mail ni numéro de téléphone — et, si vous les utilisez, vos marques indiquant qui vous a remboursé et vos commentaires de paiement. C'est le contenu principal de l'application.
• Photos de tickets (Pro) : les photos que vous scannez ou joignez à un ticket, et le texte qu'un scan en extrait.
• Achats et statut de l'abonnement : si vous avez Pro, quelle formule, où elle a été achetée, quand elle se renouvelle ou expire, ainsi que les identifiants et les dates des événements d'achat. Les paiements sont traités par Apple, Google ou, sur le site, Paddle : nous ne recevons donc jamais les données de votre carte. Pro ne peut être acheté qu'avec un compte connecté et lui est rattaché : il fonctionne donc aussi sur vos autres appareils et sur le site.
• Données de l'appareil et données techniques : la version de l'application, la plateforme, la langue et le fuseau horaire, ainsi que des journaux serveur avec l'adresse IP et l'heure des requêtes, utilisés pour la sécurité et le débogage. Pour chaque session de connexion, nous enregistrons aussi l'adresse IP et le type d'appareil ou de navigateur (user agent) depuis lequel elle a été ouverte.
• Messages que vous nous envoyez : ce que vous écrivez dans le formulaire d'assistance du site ou dans un signalement de problème dans l'application, l'e-mail que vous laissez pour la réponse, et des informations sur votre appareil et la version de l'application.
• Données d'utilisation et publicitaires : des statistiques d'utilisation collectées par Firebase Analytics et, pour les utilisateurs sans Pro, les données dont les services publicitaires de Google ont besoin pour afficher des annonces (section 6).

3. Utilisation de vos informations et bases juridiques

Lorsque le RGPD, le UK GDPR ou des lois similaires s'appliquent, nous nous fondons sur les bases juridiques suivantes :

• Fournir Fairpiece conformément à nos conditions d'utilisation (exécution d'un contrat) : conserver vos additions et tickets et les synchroniser entre vos appareils, calculer la part de chacun, générer les liens et fichiers PDF que vous partagez, vous connecter et envoyer les codes de connexion, scanner les tickets et débloquer Pro pour votre compte.
• Nos intérêts légitimes : assurer la sécurité et le fonctionnement du service, prévenir les abus et la fraude, diagnostiquer les pannes, répondre à vos messages et signalements de problème, et comprendre comment l'application est utilisée afin de l'améliorer. Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes (section 11).
• Votre consentement : les publicités et les cookies de mesure d'audience sur le site, les publicités personnalisées lorsque la loi exige un consentement, et le suivi sur iOS. Vous pouvez retirer votre consentement à tout moment (section 6) ; cela n'affecte pas le traitement effectué auparavant.
• Obligations légales : conserver les registres exigés par la loi et répondre aux demandes légales des autorités.

Nous ne vendons pas vos données personnelles et n'utilisons pas le contenu de vos additions à des fins publicitaires ou de profilage. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Les publicités ne sont montrées qu'aux utilisateurs sans Pro et, là où la loi l'exige, seulement après que vous avez fait votre choix dans le formulaire de consentement.

4. Traitement des tickets par l'IA

• Lorsque vous scannez un ticket (Pro), sa photo est envoyée à notre fournisseur d'IA, OpenAI, qui lit le commerce, les articles et les montants et renvoie un brouillon de ticket que vous vérifiez et corrigez.
• Nous utilisons l'API d'OpenAI selon des conditions qui ne permettent pas d'utiliser votre contenu pour entraîner leurs modèles.
• Un scan et son résultat sont conservés 30 jours. Une photo jointe à un ticket est conservée tant que le ticket existe. La photo d'un ticket que vous enregistrez à partir d'un scan reste attachée à ce ticket.
• Un ticket peut contenir plus que des prix. Recadrez ou évitez de photographier les numéros de carte, de carte de fidélité et toute autre information que vous ne souhaitez pas partager.

5. Liens vers une addition et ce que voient les autres

• Vous seul voyez et modifiez les additions que vous créez. Les autres personnes ne voient une addition que par un lien ou un PDF que vous leur envoyez vous-même.
• Toute personne qui a le lien d'une addition peut l'ouvrir sans compte et voit son titre, sa date, sa devise, les coordonnées de paiement, les tickets avec leurs payeurs, les articles, les montants, qui a pris quoi, les noms des participants et les totaux. Un lien personnel ouvre le ticket d'un seul participant dans cette addition : avec Pro, vous pouvez le partager vous-même. Il contient le lien vers l'addition entière : quiconque l'a peut donc aussi ouvrir toute l'addition.
• Les pages ouvertes par un lien n'affichent jamais d'adresses e-mail, d'identifiants de compte, de photos de tickets, vos marques indiquant qui vous a remboursé ni vos commentaires de paiement, et les moteurs de recherche ne les indexent pas.
• Une addition a un seul lien pendant toute son existence. Le lien et tous les liens personnels de l'addition ne cessent de fonctionner que lorsque l'addition est supprimée : supprimez donc une addition si elle ne doit plus être vue.
• Ne partagez un lien qu'avec les personnes qui doivent voir l'addition, et n'écrivez dans les coordonnées de paiement rien que vous ne leur enverriez pas vous-même.

6. Publicité, mesure d'audience et cookies

• Publicité : les utilisateurs sans Pro voient des annonces diffusées par Google — AdMob dans l'application mobile et Google Ad Manager sur le site —, dont une vidéo avec récompense avant l'ouverture des options de partage de toute l'addition et des bannières sur les pages ouvertes par un lien. Google peut utiliser l'identifiant publicitaire de votre appareil, votre adresse IP et des cookies pour diffuser et mesurer les annonces.
• Votre choix : dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous vous demandons votre consentement via le formulaire de consentement de Google avant d'afficher des annonces ; vous pouvez modifier votre choix dans l'application et sur le site, sous Profil → Confidentialité des pubs. Sur iOS, le système vous demande si l'application peut vous suivre, et sans votre autorisation l'identifiant publicitaire n'est pas partagé. Ailleurs, vous pouvez limiter les publicités personnalisées dans les réglages de votre appareil ou de votre navigateur.
• Pro : avec Pro, le SDK publicitaire n'est pas chargé du tout : vous ne voyez ni publicités ni formulaire de consentement.
• Mesure d'audience : Firebase Analytics enregistre les écrans ouverts et les actions effectuées, avec un identifiant aléatoire d'instance de l'application, le modèle de l'appareil, le système d'exploitation et la région approximative. Il ne reçoit ni le contenu de vos additions, ni les noms, ni les adresses e-mail. La mesure d'audience reçoit aussi un identifiant d'utilisateur pseudonyme — l'identifiant interne de votre session, jamais votre nom ni votre adresse e-mail. Sur le site, la mesure d'audience fonctionne sans cookies tant que vous n'avez pas donné votre consentement.
• Cookies et stockage local : le site et l'application web conservent votre session de connexion dans un cookie protégé, mémorisent la langue du site dans un cookie et conservent votre thème et un cache de vos données dans le stockage local du navigateur. Ils sont nécessaires au fonctionnement du service et ne servent pas au suivi. Les cookies publicitaires et de mesure d'audience ne sont déposés que dans les conditions décrites ci-dessus. Le formulaire de paiement de Paddle utilise ses propres cookies pour traiter un paiement.

7. Paiements

• Dans l'application : l'Apple App Store ou Google Play traite le paiement et transmet l'achat à RevenueCat, qui le valide et nous indique si votre compte a Pro.
• Sur le site : Paddle.com est le marchand officiel (Merchant of Record). Son formulaire de paiement collecte les informations nécessaires pour encaisser le paiement, calculer la taxe et émettre votre reçu — comme votre adresse e-mail, votre pays, votre code postal lorsqu'il est requis, votre moyen de paiement et, pour une entreprise, son numéro d'identification fiscale — et les traite en tant que responsable de traitement indépendant conformément à l'avis de confidentialité de Paddle. Paddle transmet l'achat à RevenueCat, qui nous indique si votre compte a Pro. Nous recevons la formule, son statut et ses dates ainsi que les identifiants de transaction, jamais les données de votre carte.
• Pour rattacher un achat à votre compte, RevenueCat reçoit l'identifiant interne de votre compte — jamais votre nom ni votre adresse e-mail de notre part.

8. Stockage et durées de conservation

• Votre compte et vos additions sont conservés jusqu'à ce que vous les supprimiez ou supprimiez votre compte. Il en va de même sans connexion : une session anonyme et ses additions n'ont pas de durée de conservation limitée et sont conservées jusqu'à ce que vous les supprimiez. La connexion transfère les données sur votre compte. Pour supprimer les données d'une session anonyme, utilisez Profil → Supprimer le compte.
• Les scans de tickets sont supprimés au bout de 30 jours ; une photo téléversée mais jamais jointe à un ticket, au bout de 24 heures. La photo d'un ticket enregistré à partir d'un scan est conservée tant que ce ticket existe.
• Les codes de connexion sont valables 10 minutes et sont supprimés une fois utilisés, remplacés par un nouveau code ou lorsque vous supprimez votre compte. Une session reste connectée jusqu'à un an après sa dernière utilisation.
• Les journaux serveur sont conservés pendant une courte période d'exploitation, puis effacés.
• Les signalements de problème envoyés depuis l'application et les messages adressés à l'assistance sont supprimés au bout de 7 jours : nous les lisons aussitôt pour corriger les problèmes et vous répondre. Les signalements de problème sont aussi supprimés plus tôt, avec votre compte.
• Votre statut Pro est conservé tant que votre compte existe et supprimé avec lui. Les données d'achat et de facturation sont conservées par Apple, Google, Paddle et RevenueCat selon leurs propres politiques et les lois fiscales et comptables qui leur sont applicables (section 9). Le journal des événements d'abonnement que nous recevons de RevenueCat nous sert à traiter chaque événement d'achat une seule fois et à examiner les problèmes d'achat ; il est supprimé au bout de 7 jours, et si vous supprimez votre compte avant, ses entrées perdent leur lien avec votre compte.

9. Partage des informations

Nous ne vendons jamais vos données. Nous ne partageons que le strict nécessaire avec les services qui font fonctionner Fairpiece :

• Railway — hébergement de nos serveurs, de la base de données et du stockage des photos de tickets.
• Resend — envoi des e-mails contenant les codes de connexion.
• OpenAI — lecture des photos de tickets lorsque vous en scannez un (Pro).
• RevenueCat — validation des achats et statut de l'abonnement pour l'application et le site.
• Paddle — vente, paiement, taxes et facturation des achats sur le site, en tant que Merchant of Record.
• Apple et Google — connexion, et traitement des paiements pour les achats dans l'application.
• Google (Firebase Analytics, AdMob, Google Ad Manager) — statistiques d'utilisation, et publicités pour les utilisateurs sans Pro.

Railway, Resend, OpenAI, RevenueCat et Firebase Analytics agissent sur nos instructions en tant que sous-traitants, dans le cadre d'accords de traitement des données. Apple et Google en tant que boutiques d'applications et services de connexion, Google en tant que fournisseur publicitaire et Paddle en tant que Merchant of Record traitent les données en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité. Nous pouvons aussi communiquer des données à des conseillers professionnels tenus au secret, ou aux autorités lorsque la loi l'exige.

Transferts internationaux : nous sommes établis en Ukraine, et nos prestataires traitent des données aux États-Unis et dans d'autres pays. Lorsque le RGPD ou le UK GDPR s'applique, les transferts reposent sur une décision d'adéquation — y compris le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) pour les prestataires certifiés — ou sur des clauses contractuelles types ou une garantie équivalente.

10. Mesures de sécurité

• Les données transitent par des connexions chiffrées et sont stockées sur une infrastructure gérée.
• Les jetons d'authentification sont conservés dans le stockage sécurisé de votre appareil. Dans le navigateur, la session est conservée dans un cookie protégé.
• Les liens vers les additions reposent sur de longs jetons aléatoires qu'on ne peut pas déduire de l'addition ni de son propriétaire.
• Malgré tous nos efforts, aucun système n'est totalement sûr. Gardez vos liens pour vous et restez vigilant.

11. Vos droits

• Vous pouvez consulter, modifier et supprimer vos additions et tickets à tout moment dans l'application.
• Vous pouvez supprimer votre compte via Profil → Supprimer le compte, dans l'application ou dans le navigateur, même si vous ne vous êtes jamais connecté. Les additions que vous avez créées sont supprimées avec tout leur contenu, ainsi que vos scans. Cette action est irréversible. Les détails figurent sur la page Supprimer le compte.
• Si quelqu'un a ajouté votre nom à l'une de ses additions, il fait partie de cette addition ; seul son auteur peut le modifier ou le retirer.
• Selon votre lieu de résidence, vous avez le droit d'accéder à vos données et d'en obtenir une copie, de les faire rectifier ou effacer, d'en limiter le traitement, de recevoir les données que vous nous avez fournies dans un format portable, de vous opposer au traitement fondé sur les intérêts légitimes et de retirer votre consentement à tout moment. Écrivez-nous à l'adresse ci-dessous ; nous répondons dans un délai d'un mois et pouvons vous demander de confirmer que la demande émane bien de vous.
• Vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données — dans l'UE, l'autorité du pays où vous résidez ou travaillez ; au Royaume-Uni, l'Information Commissioner's Office ; en Ukraine, le Commissaire aux droits de l'homme du Parlement ukrainien (Verkhovna Rada).
• Les données que la loi nous oblige à conserver, ainsi que les données d'achat détenues par Apple, Google, Paddle ou RevenueCat, suivent leurs propres règles de conservation et peuvent survivre à la suppression du compte. Supprimer votre compte ne résilie pas un abonnement : résiliez-le dans l'App Store ou sur Google Play ou, pour un achat sur le site, via Profil → Gérer l'abonnement.

12. Enfants

Fairpiece s'adresse aux personnes de 16 ans et plus. C'est un service grand public, qui n'est ni conçu pour les enfants ni destiné à eux, et nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si vous pensez qu'une personne de moins de 16 ans nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications sont annoncées dans l'application, et la date ci-dessus indique la version en vigueur. Les modifications importantes sont annoncées avant leur prise d'effet et, lorsqu'une modification nécessite votre consentement, nous vous le demanderons.

14. Nous contacter

Pour toute question sur cette politique de confidentialité ou pour exercer vos droits, écrivez-nous à support@fairpiece.com.

Cette traduction est fournie pour plus de commodité. En cas de divergence, la version anglaise prévaut.