Politique de confidentialité d'Amunta
Un grand livre de finances personnelles conçu pour préserver la confidentialité de votre vie financière.
Résumé
Amunta est un grand livre de finances personnelles développé par Pixun.dev. Il est conçu pour minimiser la collecte centralisée de données et permettre aux utilisateurs de garder le contrôle de leurs propres enregistrements.
- Amunta ne nécessite pas de création de compte pour utiliser l'application.
- Vos transactions, factures, dettes, budgets, contacts, photos de reçus, paramètres et sauvegardes sont stockés localement sur votre appareil, sauf si vous choisissez de les exporter, de les partager ou de les synchroniser.
- La synchronisation multi-appareils est facultative et désactivée par défaut.
- Lorsque la synchronisation est activée, les messages sont chiffrés de bout en bout. Notre serveur relais ne peut pas lire votre contenu financier.
- Nous ne vous demandons pas votre nom, numéro de téléphone, adresse e-mail, position précise ou informations de paiement pour utiliser l'application.
- Nous ne vendons pas de données personnelles, n'affichons pas de publicités et n'utilisons pas de traceurs publicitaires.
1. Qui sommes-nous
Amunta est développé et maintenu par Pixun.dev.
- E-mail : developer@pixun.dev
- Site web : amunta.pixun.dev
2. Âge minimum
Amunta convient aux utilisateurs âgés de 9 ans et plus en tant que classification générale par âge du contenu. Il s'agit d'un outil de finances personnelles qui n'est ni conçu, ni commercialisé, ni soumis comme une application exclusivement destinée aux enfants.
Les utilisateurs de moins de 13 ans ne doivent utiliser l'application qu'avec un parent ou un tuteur. Amunta n'inclut aucune publicité, fonctionnalité sociale publique, chat ouvert, contenu public généré par l'utilisateur ou suivi comportemental.
3. Données que nous traitons
3.1 Ce qui reste sur votre appareil
Tout ce que vous saisissez dans Amunta est stocké localement sur votre appareil :
- Les transactions, dépenses, revenus, dettes et factures — avec tous les montants, notes et dates.
- Les budgets, catégories, soldes et paramètres de l'application.
- Les contacts que vous sélectionnez dans votre répertoire pour les enregistrements de transactions.
- Les photos de reçus ou de factures que vous joignez.
- Votre code PIN, si vous en définissez un, stocké sous une forme locale protégée.
- Les fichiers de sauvegarde chiffrés que vous créez.
Rien de tout cela ne parvient jamais à nos serveurs, à moins que vous n'utilisiez une fonctionnalité facultative qui déplace explicitement les données — comme la sauvegarde sur le cloud ou la synchronisation.
3.2 Optionnel : Sauvegarde Google Drive
Lorsque vous activez la sauvegarde Google Drive, vos données sont envoyées vers votre propre compte Google — et non vers nos serveurs. Plus précisément :
- Le fichier de sauvegarde est chiffré sur votre appareil avant l'importation. Nous ne détenons pas la clé de chiffrement.
- Le fichier est placé dans un dossier d'application privé sur votre Drive, invisible pour vous et inaccessible par toute autre application.
- Les photos de reçus sont éventuellement synchronisées dans un sous-dossier privé à l'intérieur de ce même dossier caché.
- Nous utilisons uniquement Google Sign-In pour obtenir l'accès à Drive. Nous ne voyons ni ne stockons jamais le mot de passe ou le profil de votre compte Google.
Les données de votre compte Google sont régies par la Politique de confidentialité de Google.
3.3 Optionnel : Synchronisation multi-appareils
Lorsque vous associez deux appareils, notre serveur relais agit comme une boîte aux lettres sécurisée : il conserve vos messages chiffrés juste le temps nécessaire pour les distribuer à votre autre appareil, puis les supprime. Il ne peut pas en lire le contenu.
Pour que cela fonctionne, le relais stocke un petit enregistrement de routage par appareil :
| Ce qui est stocké | Pourquoi |
|---|---|
| Un identifiant d'appareil aléatoire attribué par le serveur | Identifie l'appareil qui doit recevoir chaque message |
| Une clé de chiffrement publique | Permet à l'autre appareil de sceller les messages pour que vous soyez le seul à pouvoir les ouvrir |
| Le code de la devise que vous avez sélectionnée | Utilisé uniquement pour le routage |
| Horodatage de la dernière activité | Nous permet de nettoyer les enregistrements inactifs depuis 12 mois |
Votre nom, e-mail, numéro de téléphone, enregistrements financiers et contacts ne font jamais partie de ces données de routage. Les messages en transit sont chiffrés de bout en bout et supprimés après livraison (ou après 3 jours s'ils ne sont pas livrés).
3.4 Diagnostics anonymes de l'application
Pour nous aider à corriger les bugs et à comprendre quels appareils et fonctionnalités nous devons prendre en charge, l'application envoie automatiquement une petite quantité d'informations techniques non personnelles à notre serveur. Aucune de vos données financières, contacts ou photos ne fait jamais partie de ces envois.
| Ce qui est envoyé | Quand | Contient des données financières ? | Lié à votre identité ? |
|---|---|---|---|
| Modèle d'appareil, version de l'OS, version de l'application, langue, code de devise | Au premier lancement et environ tous les 30 jours | Non | Non — combiné en une empreinte numérique anonyme |
| Compteurs d'utilisation des fonctionnalités (ex: nombre de transactions créées, statut de la sauvegarde) | Une fois par jour | Non — comptages uniquement, aucun montant ni description | Non — lié à un identifiant local aléatoire, pas à vous |
| Type d'erreur et trace de la pile (stack trace) si l'application plante ou rencontre un bug | Lorsqu'une erreur survient | Non — chemins de code uniquement, pas vos enregistrements | Non — inclut uniquement les mêmes informations anonymes sur l'appareil ci-dessus |
Considérez cela comme le type d'informations que votre téléviseur ou votre navigateur envoie lors de la recherche de mises à jour — cela nous indique quel matériel et quelles versions existent dans la nature, rien de plus.
Allez dans Paramètres → Confidentialité et Diagnostics et désactivez Rapports d'utilisation. Cela interrompt à la fois l'envoi des analyses quotidiennes et l'enregistrement périodique de l'appareil. Les rapports d'erreurs restent actifs pour nous aider à corriger les bugs qui vous affectent — ils ne contiennent jamais de données financières.
3.5 Retours d'expérience que vous choisissez d'envoyer
Si vous utilisez le formulaire de contact intégré à l'application, seul ce que vous saisissez est envoyé — le texte du message, la catégorie (ex: "suggestion") et la plateforme (Android/iOS). Aucun nom, compte ou contact n'est associé. Veuillez ne pas inclure d'informations personnelles ou financières dans les messages de retour. Les envois sont limités à 10 par semaine.
Lorsque vous fusionnez deux noms de produits dans le catalogue de produits (en marquant l'un comme alias de l'autre), l'application envoie le nom de l'alias et le code de la devise sélectionnée à notre serveur afin de réduire l'importance de ce nom dans la liste des suggestions partagées. Aucun prix, quantité, enregistrement de transaction ou identité n'est inclus.
4. Autorisations
| Autorisation | Utilisation | Optionnelle ? |
|---|---|---|
| Internet et état du réseau | Communication avec le relais de synchronisation et rapports de diagnostic. L'état du réseau est vérifié pour reporter la synchronisation lorsque l'appareil est hors ligne. | L'application peut être utilisée hors ligne, mais les fonctionnalités en ligne la requièrent. |
| Contacts | Permet de sélectionner un contact lors de la création d'une transaction. | Oui. |
| Appareil photo | Scanne les codes QR pour l'association d'appareils et capture les photos de reçus. | Oui. |
| Photos ou bibliothèque multimédia | Permet de joindre des images de reçus ou de factures existantes. | Oui. |
| Compte Google (accès Drive) | Importe les sauvegardes chiffrées et les photos jointes dans le dossier privé de votre application Drive. | Oui — uniquement si vous activez la sauvegarde Google Drive. |
Nous ne demandons pas d'autorisations sensibles non liées, telles que le microphone, la position précise, la santé, le calendrier ou d'autres autorisations similaires.
5. Sécurité
- Les communications avec le serveur utilisent le protocole HTTPS.
- Les messages de synchronisation sont chiffrés de bout en bout avant d'atteindre notre serveur relais.
- Les signatures numériques aident à détecter les messages falsifiés ou modifiés.
- Une protection facultative par code PIN peut restreindre l'accès local à l'application.
- Les fichiers de sauvegarde manuelle sont chiffrés avec un mot de passe que vous choisissez.
Aucun système ne peut être garanti parfaitement sécurisé. Veuillez protéger votre appareil, votre code PIN et vos mots de passe de sauvegarde.
6. Tierces parties
Nous exploitons notre propre serveur relais à l'adresse pixun.dev. Ce serveur reçoit les enregistrements de routage de synchronisation (section 3.3), les données de diagnostic anonymes de l'application (section 3.4) et les retours soumis par les utilisateurs (section 3.5). Il ne reçoit aucun contenu financier ni aucune information d'identité personnelle.
Nous utilisons une infrastructure d'hébergement pour faire fonctionner ce serveur. L'hébergeur ne peut pas lire le contenu des messages de synchronisation chiffrés de bout en bout.
Nous n'utilisons pas Google Analytics, Firebase Analytics, le SDK Facebook, AdMob, des réseaux publicitaires ou des SDK de marketing comportemental dans Amunta.
7. Conservation des données
| Type de données | Durée de conservation |
|---|---|
| Données financières locales | Jusqu'à ce que vous les supprimiez, effaciez les données de l'application ou désinstalliez l'application. |
| Messages de synchronisation délivrés | Supprimés immédiatement après la livraison. |
| Messages de synchronisation non délivrés | Supprimés après 3 jours. |
| Identifiants de synchronisation inactifs | Supprimés après 12 mois d'inactivité. |
| Fichiers de sauvegarde Google Drive | Jusqu'à ce que vous les supprimiez de votre Drive ou depuis l'application. |
| Enregistrement de l'appareil | Supprimé après 12 mois d'inactivité. |
| Lots d'analyses anonymes | Compteurs agrégés conservés indéfiniment ; empreinte (hash) par installation conservée tant qu'elle est active. |
| Rapports d'erreurs | Généralement supprimés après la correction du bug sous-jacent. Les rapports non résolus sont supprimés après 6 mois, sauf si l'erreur se produit fréquemment (plus de 10 fois), auquel cas ils peuvent être conservés plus longtemps. |
8. Suppression de vos données
Cette section explique comment les utilisateurs d'Amunta peuvent supprimer les données de leur application et comment les enregistrements facultatifs de routage de synchronisation sont supprimés.
8.1 Supprimer les données locales
- Ouvrez l'application, allez dans les Paramètres, et utilisez l'option "Supprimer toutes les données" pour effacer les transactions, factures, dettes, budgets, contacts et enregistrements locaux associés. Cette action nécessite une confirmation explicite.
- La désinstallation de l'application supprime les données locales de l'application de l'appareil, conformément au comportement de votre système d'exploitation.
- Sur Android, vous pouvez également effacer les données de l'application à partir des paramètres du système.
- Les fichiers de sauvegarde chiffrés que vous avez créés doivent être supprimés des emplacements où vous les avez sauvegardés ou partagés.
8.2 Supprimer les données de synchronisation
Si vous avez activé la synchronisation, le relais peut conserver votre identifiant de synchronisation aléatoire, votre clé publique, la devise sélectionnée, l'horodatage de la dernière activité et les données de routage associées. Les enregistrements de synchronisation inactifs sont automatiquement supprimés après 12 months d'inactivité.
Étant donné qu'Amunta ne collecte pas votre nom, adresse e-mail, numéro de téléphone, compte de connexion ou autre information d'identité, nous ne disposons d'aucun moyen fiable pour savoir à qui appartient un identifiant de synchronisation spécifique.
9. Vos contrôles
Amunta est conçu de manière à ce que vous contrôliez la majeure partie de vos données directement sur votre propre appareil.
- Vous pouvez consulter et modifier vos enregistrements directement dans l'application.
- Vous pouvez exporter vos données en utilisant la fonction de sauvegarde de l'application, lorsqu'elle est disponible dans votre version.
- Vous pouvez supprimer les données locales de l'application, depuis les paramètres de votre appareil ou en désinstallant l'application.
- Vous pouvez choisir de ne pas activer la synchronisation, ou de la désactiver si votre version prend en charge cette option.
- Vous pouvez désactiver les rapports d'utilisation à tout moment depuis Paramètres → Confidentialité & Diagnostics.
- Vous pouvez nous contacter pour toute question relative à la confidentialité des enregistrements de routage de synchronisation.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque l'application, notre infrastructure ou nos pratiques en matière de confidentialité changent. Les mises à jour seront publiées sur cette page avec une nouvelle date d'entrée en vigueur.
11. Clause de non-responsabilité relative à l'application gratuite
Amunta est fourni en tant qu'outil gratuit de gestion des finances personnelles. Nous nous efforçons de maintenir l'application privée, simple et utile, mais elle est fournie "en l'état", sans support payant, sans garantie de disponibilité, sans garantie de récupération des données, sans services de conseil juridique et sans compensation pour les pertes éventuelles.
Il vous incombe de protéger votre appareil, de veiller à la sécurité de vos fichiers de sauvegarde et de vos mots de passe, de vérifier vos propres enregistrements financiers et de décider si l'application est adaptée à vos besoins.
Les questions d'assistance manuelle sont traitées dans la mesure du possible. L'application étant gratuite, nous ne pouvons pas garantir un temps de réponse fixe ni fournir des services qui engendreraient des coûts opérationnels, juridiques ou financiers supplémentaires.
12. Contact
Pour toute question relative à la confidentialité ou pour toute préoccupation liée à la sécurité, contactez-nous à l'adresse suivante :
- E-mail : developer@pixun.dev
- Site web : amunta.pixun.dev
Nous nous efforcerons de répondre dans la mesure du possible, mais les délais de réponse ne sont pas garantis.