Politique de confidentialité — MindBuy

Mise à jour : 29 août 2026 · valable à partir de la version 2.0 de l'app

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est :

Contact pour les demandes liées à la protection des données : support@mindbuy.app

2. Champ d'application

Cette politique s'applique à l'application MindBuy dans sa version actuelle, ainsi qu'aux pages associées sur mindbuy.app.

MindBuy est distribuée via le Google Play Store. Une version pour iOS (Apple App Store) est en préparation ; les particularités qui s'y appliqueront sont déjà prises en compte dans la présente politique.

3. Ce qui a changé avec la version 2.0

Les versions précédentes de cette politique indiquaient que MindBuy fonctionnait sans compte, sans serveur et sans cloud. Ce n'est plus le cas depuis la version 2.0. Les changements essentiels :

• L'utilisation nécessite désormais un compte utilisateur.
• En plus du stockage local, tes entrées sont désormais déposées en tant que copie de sauvegarde dans le cloud.
• Il existe désormais des notifications push envoyées par un serveur (annonces), en complément des rappels qui restent purement locaux.
• Les fonctions Premium passent désormais par un abonnement au lieu d'un achat unique.

Ce qui n'a pas changé : il n'y a toujours aucun service d'analyse, de tracking ou de rapport de plantage, et tes entrées ne sont ni vendues ni exploitées à des fins publicitaires.

4. Compte utilisateur

L'utilisation de MindBuy nécessite un compte. Sans compte, l'app ne peut pas être utilisée. La raison est la sauvegarde cloud : elle a besoin d'une association fixe pour que tes données puissent être retrouvées après un changement d'appareil.

Méthodes de connexion : connexion avec Google ou avec Apple. Il n'existe pas de connexion par adresse e-mail et mot de passe.

Données traitées : adresse e-mail, nom d'affichage (si transmis par le service de connexion), un identifiant utilisateur attribué par Firebase (UID), les dates de création du compte et de dernière connexion, ainsi que des données techniques de connexion telles que l'adresse IP.

Si tu utilises « Se connecter avec Apple », tu peux choisir chez Apple de masquer ton adresse e-mail. Dans ce cas, nous ne recevons que l'adresse de redirection générée par Apple, et non ta véritable adresse.

Service technique : Firebase Authentication (Google Ireland Limited).

Base juridique : Art. 6(1)(b) RGPD — exécution du contrat d'utilisation.

Durée de conservation : jusqu'à la suppression du compte (voir section 19).

5. Données stockées sur l'appareil

Ces données se trouvent dans une base de données SQLite et dans les paramètres de l'app, au sein du répertoire protégé de l'app sur ton appareil :

Contenus

• Désignation, description et notes de tes entrées
• Prix et devise
• Lien produit optionnel et nom de la boutique
• Catégorie et statut (en attente, libéré, acheté, écarté, planifié)
• Horodatages : création, fin du délai d'attente, achat ou abandon, date planifiée
• Objectifs d'épargne avec montant cible et progression
• Budgets mensuels
• Statistiques, succès et série de décisions

Paramètres

• Langue, devise et thème de couleurs
• Notifications activées ou désactivées
• Consentement à la publicité personnalisée
• Statut de l'abonnement ou de la période d'essai
• Progression dans les textes de bienvenue et d'aide
• Date de la dernière sauvegarde et du dernier contrôle de version

Base juridique : Art. 6(1)(b) RGPD.

Durée de conservation : jusqu'à ce que tu supprimes les données ou désinstalles l'app. Lors de la désinstallation, le système d'exploitation supprime entièrement ce répertoire — la sauvegarde cloud n'en est pas affectée.

6. Sauvegarde cloud

MindBuy dépose une copie de ta base de données dans ton compte. Cela se produit lorsque tu lances une sauvegarde manuelle dans les paramètres, lors de la première connexion sur un appareil, ainsi qu'automatiquement au maximum une fois toutes les 24 heures.

La sauvegarde est gratuite pour tous les utilisateurs et n'est pas liée à l'abonnement.

Données traitées : l'intégralité du contenu de la section 5 — entrées, objectifs d'épargne, budgets, statistiques et succès.

Emplacement : sous forme de fichier à users/<UID>/backup/mindbuy.db dans Firebase Storage. L'accès est limité par des règles de sécurité au compte concerné ; les autres utilisateurs n'y ont techniquement pas accès.

Lieu de stockage : centre de données dans la région europe-west3 (Francfort-sur-le-Main).

Transmission : chiffrée via TLS.

Base juridique : Art. 6(1)(b) RGPD.

Durée de conservation : jusqu'à la suppression du compte, ou jusqu'à ce que tu crées une nouvelle sauvegarde dans l'app, qui remplace la précédente.

7. Marqueur de la période d'essai

Chaque nouveau compte bénéficie des fonctions supplémentaires pendant sept jours. Pour que ce délai ne puisse pas être réinitialisé par une réinstallation, la date de début est enregistrée une seule fois dans ton compte — sous forme de fichier users/<UID>/trial/start.json.

Données traitées : uniquement un horodatage.

Base juridique : Art. 6(1)(f) RGPD — intérêt légitime à l'octroi unique d'une période d'essai gratuite.

Durée de conservation : jusqu'à la suppression du compte.

8. Rappels et annonces

Rappels (locaux). Lorsque le délai d'attente d'une entrée expire, l'app t'en informe. Ces notifications sont planifiées et déclenchées exclusivement sur ton appareil. Aucune transmission de données n'a lieu à cette occasion. Pour que les rappels survivent à un redémarrage, ils sont replanifiés après le démarrage de l'appareil.

Annonces (push). MindBuy peut en outre envoyer occasionnellement des informations concernant l'app — par exemple sur des nouveautés majeures. Pour cela, l'appareil est enregistré auprès de Firebase Cloud Messaging pour le canal « all ».

Données traitées : un identifiant d'appareil attribué par Google (jeton FCM). Le canal est thématique ; aucune association du message à ta personne n'a lieu.

Base juridique : Art. 6(1)(a) RGPD — consentement donné par l'octroi de la permission de notification. Tu peux le retirer à tout moment dans les paramètres de l'app ou du système.

9. Contrôle de version

MindBuy vérifie au maximum une fois toutes les 24 heures si une version plus récente est disponible. Pour cela, l'app télécharge un petit fichier de configuration (config/app_version.json) depuis Firebase Storage. Seules les données de connexion techniquement inévitables sont transmises, en particulier l'adresse IP. Aucun identifiant utilisateur n'est envoyé à cette occasion.

Base juridique : Art. 6(1)(f) RGPD — intérêt légitime à disposer d'une version actuelle et fonctionnelle.

10. Publicité

Dans la version gratuite, MindBuy affiche de la publicité via Google AdMob :

• Bannières sur l'aperçu, le calendrier et les statistiques
• une publicité plein écran au démarrage de l'app, au maximum toutes les quatre heures

Aucune publicité n'est affichée pendant un abonnement actif ou la période d'essai.

La personnalisation est désactivée par défaut. Au premier démarrage, il t'est demandé si la publicité personnalisée doit être autorisée ; ce réglage peut être modifié à tout moment sous Paramètres → Publicité personnalisée.

• Consentement donné : AdMob peut utiliser l'identifiant publicitaire de ton appareil et les données d'utilisation associées.
• Consentement refusé : seule de la publicité non personnalisée est diffusée.

Données traitées par AdMob : identifiant publicitaire, modèle de l'appareil et version du système d'exploitation, localisation approximative basée sur l'adresse IP (pas de GPS), version de l'app, ainsi que, en cas de personnalisation, les interactions avec les publicités.

Tu peux réinitialiser ou supprimer l'identifiant publicitaire à tout moment dans les paramètres système de ton appareil.

Base juridique : pour la publicité personnalisée, Art. 6(1)(a) RGPD (consentement) ; sinon Art. 6(1)(f) RGPD (intérêt légitime au financement de la version gratuite).

11. Abonnement et paiements

Les fonctions supplémentaires (« MindBuy Plus ») sont proposées sous forme d'abonnement. Le paiement passe exclusivement par le Google Play Store, et sur iOS par l'Apple App Store.

• Nous ne recevons aucune donnée de paiement — ni numéro de carte, ni numéro de compte.
• Nous savons uniquement si un abonnement est actif, afin de débloquer les fonctions. Cette vérification a lieu sur l'appareil.
• La période d'essai de sept jours est gérée en interne par l'app : elle ne nécessite aucune donnée de paiement et ne se transforme pas automatiquement en abonnement.

Base juridique : Art. 6(1)(b) RGPD.

12. Reprise d'un lien produit depuis d'autres apps

Si tu partages un lien produit avec MindBuy depuis une autre app, l'app récupère cette page une seule fois, directement depuis ton appareil, afin d'en extraire la désignation et le prix. Aucun détour par un serveur de notre part n'a lieu.

Le site web consulté voit alors — comme pour toute consultation de page — ton adresse IP et des informations techniques sur ton appareil. Nous n'avons aucune influence sur le traitement des données qu'il effectue.

Base juridique : Art. 6(1)(b) RGPD.

13. Export et import sous forme de fichier

En plus de la sauvegarde cloud, tu peux exporter tes données sous forme de fichier et les réimporter.

• Le fichier contient tous les contenus de la section 5.
• Il n'est pas chiffré.
• Sa destination — dossier local, e-mail, stockage cloud tiers — dépend entièrement de toi. À partir de ce moment, il se trouve hors de notre sphère d'influence.

14. Permissions

Chacune de ces permissions peut être révoquée dans les paramètres système.

15. Aucun service d'analyse ni de tracking

MindBuy n'utilise aucun service d'analyse, de statistiques ou de rapport de plantage. En particulier, Firebase Analytics et Firebase Crashlytics ne sont pas intégrés, bien que d'autres briques Firebase soient utilisées.

Ce que tu enregistres, achètes ou écartes n'est pas analysé. Il n'y a ni profilage ni prise de décision automatisée.

Si cela devait changer dans une future version, cette politique serait adaptée au préalable et l'app t'en informerait.

16. Destinataires et sous-traitants

Un contrat de sous-traitance au sens de l'Art. 28 RGPD existe avec Google pour les services Firebase.

Aucune vente de tes données n'a lieu, et il n'y a aucune transmission à des tiers à leurs propres fins publicitaires.

16.1 Transferts vers des pays tiers

Les services Google mentionnés sont fournis par Google Ireland Limited, mais peuvent techniquement être traités aux États-Unis. Google LLC est certifiée dans le cadre de l'EU-US Data Privacy Framework ; le transfert repose ainsi sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Art. 45(3) RGPD). Google a en outre mis en œuvre les clauses contractuelles types de la Commission européenne (Art. 46(2)(c) RGPD).

Il en va de même pour Apple.

Tu dois savoir que les autorités américaines peuvent, sous certaines conditions, accéder aux données traitées par des entreprises américaines. Le Data Privacy Framework prévoit à cet effet une voie de recours devant la Data Protection Review Court.

Informations complémentaires : policies.google.com/privacy · firebase.google.com/support/privacy · apple.com/legal/privacy

17. Durée de conservation en un coup d'œil

18. Sécurité des données

• Les données locales se trouvent dans un répertoire propre à l'app, protégé par le système d'exploitation contre l'accès d'autres apps.
• La base de données locale n'est pas chiffrée en plus. En cas de perte d'un appareil non chiffré, les données sont techniquement lisibles — le chiffrement de l'appareil par le système d'exploitation devrait être activé.
• La sauvegarde cloud se trouve dans une zone séparée par compte ; les règles d'accès n'autorisent que le compte concerné.
• Toutes les connexions réseau de l'app passent par TLS.

19. Tes droits

Tu as le droit d'accès (Art. 15), de rectification (Art. 16), d'effacement (Art. 17), de limitation du traitement (Art. 18), de portabilité des données (Art. 20) et d'opposition (Art. 21 RGPD). Tu peux retirer à tout moment, avec effet pour l'avenir, un consentement donné (Art. 7(3) RGPD).

Tu peux effectuer toi-même une grande partie de ces démarches :

• Accès et portabilité : tu vois tous les contenus dans l'app ; via Paramètres → Données → Export, tu les obtiens sous forme de fichier.
• Effacement : Paramètres → Supprimer le compte. Cela supprime le compte, la sauvegarde cloud et le marqueur de la période d'essai. Tu supprimes les données présentes sur l'appareil en désinstallant l'app ou en réinitialisant ses données.
• Opposition à la publicité personnalisée : interrupteur dans les paramètres.

Pour tout le reste, un e-mail à support@mindbuy.app suffit.

Tu peux en outre déposer une plainte auprès d'une autorité de contrôle, en principe l'autorité de protection des données compétente pour ton lieu de résidence.

20. Mineurs

MindBuy ne s'adresse pas aux enfants et est destinée à une utilisation à partir de l'âge à partir duquel un consentement autonome au traitement des données est possible dans le pays concerné (en Allemagne, 16 ans, Art. 8 RGPD).

21. Modifications de cette politique

Cette politique est adaptée en cas de changement des fonctions ou du cadre légal. En cas de modifications substantielles, tu en seras informé au prochain démarrage de l'app. La version applicable est toujours celle disponible sur mindbuy.app/datenschutz/.

Mise à jour : 29 août 2026