Politique de confidentialité

1. Données que nous collectons

• Identité et connexion :votre nom, votre adresse email, votre numéro de téléphone et votre mot de passe (code à 4 chiffres), saisis lors de la création de votre compte. Le mot de passe n'est jamais stocké en clair: il est chiffré (haché avec bcrypt) avant enregistrement. Votre email et votre téléphone servent uniquement d'identifiants de connexion : nous ne vous envoyons ni SMS, ni message commercial, ni newsletter.
• Données financières que vous saisissez : les noms de vos comptes, ainsi que les opérations (type versement/retrait, montant, note facultative et date).
• Données techniques minimales :un jeton d'authentification (JWT) et votre préférence de langue, stockés localement et de façon sécurisée sur votre appareil.

L'application ne collecte pasvotre localisation, vos contacts, vos photos, ni d'identifiants publicitaires, et n'utilise aucun outil de pistage ou d'analyse tiers.

2. Utilisation des données

Les données sont utilisées uniquement pour :

• vous authentifier et sécuriser l'accès à votre compte ;
• créer et afficher vos comptes, enregistrer vos opérations et calculer vos soldes et totaux ;
• générer, à votre demande, un relevé de compte au format PDF.

Nous n'utilisons pas vos données à des fins publicitaires ou de profilage.

3. Partage des données

Nous ne vendons pas et ne partageons pasvos données personnelles avec des tiers à des fins commerciales. Les données sont hébergées sur notre base de données (MongoDB) auprès de notre prestataire d'hébergement, uniquement pour le fonctionnement du service. Elles peuvent être divulguées si la loi l'exige.

4. Sécurité

• Mot de passe haché (bcrypt) — jamais en clair.
• Verrouillage temporaire du compte après plusieurs tentatives échouées et limitation du nombre de requêtes (protection contre les attaques).
• Authentification par jeton signé (JWT) et communications chiffrées (HTTPS).
• Sur l'appareil, le jeton est conservé dans le stockage sécurisé du système (Keychain / Keystore).

5. Conservation des données

Vos données sont conservées tant que votre compte reste actif. Elles sont supprimées lorsque vous supprimez votre compte (voir ci-dessous).

6. Suppression de votre compte et de vos données

Vous pouvez supprimer définitivement votre compteà tout moment, directement depuis l'application :

1. ouvrez l'onglet Profil ;
2. touchez « Supprimer mon compte » ;
3. saisissez votre mot de passe pour confirmer, puis validez.

La suppression est immédiate et irréversible. Elle efface de nos serveurs votre profil (nom, email, téléphone, mot de passe haché), tous vos comptes ainsi que toutes vos opérations. Aucune copie n'est conservée à des fins commerciales.

Si vous ne pouvez plus accéder à l'application (mot de passe oublié par exemple), écrivez-nous depuis l'adresse email de votre compte à l'adresse de contact ci-dessous : nous supprimerons votre compte dans un délai raisonnable.

7. Vos droits

Conformément à la réglementation applicable, vous disposez d'un droit d'accès, de rectification et de suppression de vos données, ainsi que du droit de vous opposer à leur traitement. Vous pouvez modifier votre nom et votre mot de passe dans l'application et supprimer votre compte comme indiqué ci-dessus ; pour tout autre exercice de vos droits, contactez-nous.

8. Enfants

L'application n'est pas destinée aux personnes de moins de 16 ans et nous ne collectons pas sciemment de données les concernant.

9. Modifications

Cette politique peut être mise à jour. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour.

10. Contact

Pour toute question relative à cette politique ou à vos données, écrivez-nous à : contact@snts.com.