Politique de confidentialité

Compte et identification

Par défaut, Pivunio fonctionne sans e-mail ni mot de passe : à votre première visite, une session d'authentification anonyme est créée et conservée sur votre appareil. Elle sert uniquement à rattacher vos groupes et vos dépenses à un identifiant technique.

Vous pouvez, si vous le souhaitez, associer une adresse e-mail à cette session afin de retrouver vos groupes sur un autre appareil. Cette association est facultative : sans e-mail, l'accès reste lié à l'appareil utilisé et peut être perdu si vous effacez les données du navigateur.

• Identifiant technique de session (obligatoire au fonctionnement).
• Prénom ou nom d'affichage que vous choisissez, visible par les membres de vos groupes.
• Adresse e-mail, uniquement si vous choisissez de l'ajouter, pour l'envoi d'un lien de connexion.

Données que vous saisissez

Les contenus que vous créez dans l'application sont enregistrés afin de pouvoir vous être restitués et partagés avec les membres du groupe concerné.

• Groupes : nom, emoji, dates, devise, statut archivé.
• Participants : nom d'affichage et couleur, rattachement au groupe.
• Dépenses : libellé, catégorie, montant en centimes, date, payeur, répartition entre participants, éventuel montant en devise étrangère saisi par vous.
• Remboursements enregistrés : montant, date, participants concernés.
• Invitations : lien d'invitation et son état (utilisé, expiré, révoqué).

Qui peut voir vos données

L'accès en lecture aux données d'un groupe est réservé à ses membres, contrôlé côté serveur par la base de données. Une personne qui n'est pas membre d'un groupe ne peut pas lire ses dépenses, ses participants ni ses remboursements, même en connaissant son identifiant.

Pivunio ne vend pas vos données et ne les transmet pas à des tiers à des fins publicitaires.

Mesure d'audience et statistiques d'usage

Pivunio utilise une mesure d'audience interne (first-party), sans régie publicitaire et sans traceur tiers. Les événements enregistrés sont des étapes d'usage : par exemple « un groupe a été créé » ou « une page publique a été consultée ».

Ces événements ne contiennent ni nom, ni e-mail, ni libellé de dépense, ni montant, ni lien d'invitation. Ils ne sont pas utilisés pour du profilage publicitaire.

• Nom de l'étape, date, identifiant technique de session, éventuellement identifiant du groupe concerné.
• Pour les pages publiques : identifiant de page, type de page, langue, catégorie de provenance (moteur de recherche, lien externe, accès direct).
• Ces événements ne stockent ni URL complète, ni paramètre d'URL, ni adresse IP. Comme pour tout service en ligne, une adresse IP peut transiter techniquement par l'infrastructure d'hébergement pour acheminer les requêtes.

Journalisation des erreurs

Pour corriger les pannes, les échecs techniques sont journalisés : type d'erreur, opération concernée, gabarit de page, code et message d'erreur tronqué et nettoyé. Les adresses e-mail, identifiants, jetons d'invitation et longues suites de chiffres sont automatiquement remplacés avant enregistrement.

Stockage sur votre appareil

Pivunio utilise le stockage local du navigateur pour votre session, votre préférence de langue et, brièvement, la page publique par laquelle vous êtes arrivé. Aucun cookie publicitaire ni traceur tiers n'est déposé, ce qui explique l'absence de bandeau de consentement.

Messages envoyés au support

Si vous utilisez le formulaire de support, nous conservons le texte de votre message, sa catégorie, la page depuis laquelle il a été envoyé, la langue, la date et, si vous êtes connecté, votre identifiant technique de session. Aucun nom ni e-mail n'est demandé ; n'en indiquez que si vous le souhaitez volontairement.

Hébergement et sous-traitants

Techniquement, le service s'appuie sur la plateforme Lovable (Lovable Cloud), dont l'infrastructure de diffusion s'exécute sur Cloudflare, et sur une base de données gérée Supabase ; l'envoi des e-mails de connexion est assuré par le prestataire configuré pour le domaine pivunio.com. Ces prestataires agissent pour le compte de Pivunio en tant que socle technique. L'identité du fournisseur d'hébergement au sens légal figure dans les mentions légales.

Conservation

Les données de groupes, dépenses et remboursements sont conservées tant que le groupe existe, afin que l'historique des comptes reste cohérent pour tous ses membres.

Les événements d'usage des pages publiques, les erreurs techniques journalisées et les messages envoyés au support sont conservés 12 mois maximum. Une tâche planifiée quotidienne supprime automatiquement, en base de données, les enregistrements de ces trois catégories dont la date de création dépasse 12 mois. Cette suppression automatique ne concerne aucune autre donnée : ni les groupes, ni les participants, ni les dépenses, ni les remboursements, ni les comptes.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données vous concernant. Vous pouvez exercer ces droits via le formulaire de support de l'application.

Certaines suppressions peuvent être limitées par la cohérence des comptes d'un groupe partagé : supprimer une dépense qui a servi à calculer les remboursements d'autres membres modifie leurs soldes. Dans ce cas, la demande est traitée en préservant l'intégrité comptable du groupe.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Modifications

Pivunio est en bêta et évolue régulièrement. Cette page est mise à jour lorsque le fonctionnement du service change ; la date de dernière mise à jour figure en haut de page.