Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Cette notice explique ce que Allotwe fait des données personnelles. Elle applique le RGPD (règlement (UE) 2016/679) et la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).
Qui est responsable
Allotwe est publié par son éditeur, qui est le responsable de traitement. Aucun délégué à la protection des données n'est désigné : l'article 37 du RGPD ne l'impose pas pour ce service. Pour exercer vos droits ou poser une question, écrivez à foyer-manager@gmail.com.
foyer-manager@gmail.comDonnées traitées
Compte : adresse e-mail, mot de passe conservé uniquement sous forme d'empreinte bcrypt (ou aucun, si vous utilisez Google), identifiant Google facultatif, et date de création du compte. Un invité n'a pas de vraie adresse : une adresse technique est enregistrée pour sa session. Un même compte peut appartenir à plusieurs foyers, avec le rôle d'administrateur, de membre ou d'invité. Foyer : nom, type (solo ou partagé) et fréquence de revue des soldes. Membres : nom affiché, couleur, statut (actif ou archivé) et e-mail. Si vous n'en saisissez pas, l'application enregistre une adresse technique qui n'est pas une vraie boîte mail. Écritures que vous saisissez : dépenses, parts, catégories, factures récurrentes, revenus, règlements et notes facultatives. Session : un jeton signé conservé dans ce navigateur (stockage local), qui contient seulement l'identifiant du compte. Ce n'est pas un cookie. Le jeton d'un compte expire au bout de 7 jours. Une visite invité reste dans ce navigateur pendant 30 jours après la dernière ouverture du foyer, et chaque visite renouvelle ce délai. Un compte permet d'ouvrir le foyer sur d'autres appareils. Langue : la langue choisie, conservée dans ce navigateur. Nous ne demandons pas de données sensibles (santé, religion, biométrie, etc.). Le nom affiché par Google sert une seule fois, pour proposer un nom de foyer, et n'est pas enregistré comme champ de profil distinct.
Pourquoi, et sur quelle base
Fournir le service demandé — compte, foyer, dépenses, soldes et règlements. Base légale : exécution du contrat (article 6, § 1, b du RGPD). Sécuriser le compte et limiter l'accès d'un foyer à son administrateur, à ses membres et à ses invités. Base légale : contrat, et intérêt légitime à empêcher un accès non autorisé (article 6, § 1, f). Connexion Google, lorsque vous continuez depuis la page de connexion ou d'inscription, y compris la proposition de Google d'utiliser un compte déjà connecté dans ce navigateur. Nous recevons alors votre e-mail, le fait que Google l'a vérifié, et un identifiant Google. Base légale : contrat, y compris les démarches avant la création du compte. Mesure d'audience des pages visitées, sans cookie et sans l'identifiant du foyer (il est retiré avant l'envoi). Base légale : intérêt légitime à comprendre quelles pages sont utilisées (article 6, § 1, f). Ce n'est pas de la publicité et ce n'est pas utilisé pour vous profiler. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime en écrivant à l'adresse de contact. Nous ne prenons pas de décision automatisée produisant des effets juridiques vous concernant.
Qui reçoit les données
L'éditeur de Allotwe. Vercel, Inc. (États-Unis) héberge le site, l'API et la mesure d'audience sans cookie. Vercel est certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework). Neon héberge la base de données. Les données du foyer sont stockées dans l'Union européenne, à Francfort (Allemagne). Neon agit en tant que sous-traitant. Google LLC, sur les pages de connexion et d'inscription. Le script n'est pas chargé sur la page d'accueil, et il n'est pas chargé pendant une visite de foyer sans compte. Sur ces deux pages, Google peut proposer de continuer avec un compte déjà connecté dans ce navigateur. Nous ne vendons pas les données personnelles et nous ne les partageons pas avec des régies publicitaires.
Transferts hors de l'Union européenne
La base de données est stockée dans l'Union européenne (Francfort, Allemagne). Le site et l'API sont hébergés par Vercel, société établie aux États-Unis. Vercel est certifié au Data Privacy Framework UE–États-Unis, décision d'adéquation de la Commission européenne pour les organisations certifiées. Neon est établi aux États-Unis. Le stockage reste à Francfort. Neon indique s'appuyer sur le Data Privacy Framework pour les transferts internationaux et propose un accord de traitement des données. Si vous utilisez la connexion Google, Google peut traiter cette connexion hors de l'Union européenne, selon ses propres conditions et le même type de garantie. Les polices de caractères sont servies par ce site. Votre navigateur ne contacte pas Google pour les charger.
Durée de conservation
Les données du compte et du foyer sont conservées tant que le compte existe. Supprimer un foyer dans les paramètres efface ce foyer et les données qui lui sont rattachées : membres, dépenses, revenus, règlements et le reste. Le compte reste ouvert. La suppression est immédiate dans la base de l'application. L'hébergeur de la base peut conserver une copie de sauvegarde pendant sa fenêtre de sauvegarde, puis la supprimer. Le jeton d'un compte expire 7 jours après son émission. Une visite invité reste ouverte 30 jours après la dernière ouverture du foyer dans ce navigateur, et chaque visite renouvelle ce délai. La déconnexion d'une visite invité conserve cette visite dans ce navigateur, pour rouvrir le foyer ici jusqu'à la fin des 30 jours. La déconnexion d'un compte retire le jeton de ce compte de ce navigateur. Créer un compte conserve le foyer sur les autres appareils. La mesure d'audience ne contient ni identifiant de foyer ni paramètres d'adresse.
Vos droits
Au titre du RGPD et de la loi Informatique et Libertés, vous pouvez : Accéder à vos données dans l'application (compte, foyer, membres, dépenses, revenus, soldes). Les rectifier dans l'application (paramètres du foyer, membres, dépenses). Les effacer : Paramètres, puis supprimer le foyer. Cela efface les données de ce foyer. Le compte reste ouvert. Pour supprimer le compte lui-même, écrivez à l'adresse de contact. Exporter les dépenses en CSV depuis la page des dépenses. Pour une copie du reste, écrivez à l'adresse de contact. Demander la limitation du traitement, ou vous opposer aux traitements fondés sur l'intérêt légitime, via l'adresse de contact. Introduire une réclamation auprès de la CNIL, autorité de contrôle française : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
www.cnil.frProtection des données
Les mots de passe sont hachés avec bcrypt avant d'être enregistrés. Ils ne sont jamais conservés en clair et l'API ne les renvoie jamais. Chaque requête est vérifiée avec un jeton signé. Un compte n'ouvre que les foyers auxquels il appartient. En production, le site est servi en HTTPS. Le code source est public, sous licence AGPL-3.0. Chacun peut vérifier comment les données sont traitées.
Lire le code sourceMineurs
Le service s'adresse aux adultes qui gèrent un foyer. En France, l'âge du consentement numérique est de 15 ans. Nous ne créons pas sciemment de compte pour un enfant de moins de 15 ans. Si vous pensez que c'est le cas, écrivez à l'adresse de contact : le compte sera supprimé.
Modifications
Cette notice peut être mise à jour lorsque le service change. La date en haut de la page est celle de la version en vigueur.
Mentions légales
Éditeur : l'opérateur de Allotwe. Contact : l'adresse indiquée dans la première section de cette page. Hébergement du site et de l'API : Vercel, Inc., États-Unis (https://vercel.com). Base de données : Neon, avec un stockage dans l'Union européenne (Francfort, Allemagne). Cette page est la notice exigée par les articles 13 et 14 du RGPD et par la loi Informatique et Libertés. Elle indique aussi l'hébergeur, comme le prévoit la LCEN pour un site public.