Politique de confidentialité de Defipay

Dernière mise à jour : 4 novembre 2026

Defipay est une application gratuite et non commerciale de partage de dépenses entre amis, développée et éditée à titre personnel par Julien Richy, qui est responsable du traitement des données. Elle ne contient ni publicité ni pisteur, et ne vend aucune donnée.

Données collectées

• Compte : adresse e-mail, nom affiché, photo de profil facultative, devise par défaut. Si vous utilisez Apple ou Google pour vous connecter, nous recevons l'identifiant et l'adresse e-mail transmis par ce service.
• Numéro de mobile, si vous le renseignez : il n'est montré à personne et sert uniquement à préremplir vos moyens de remboursement Wero et Lydia.
• Moyens de remboursement que vous choisissez de renseigner (IBAN, Wero, Lydia ou Sumeria, PayPal). Ils sont visibles uniquement des membres des groupes que vous partagez, pour qu'ils puissent vous rembourser.
• Données des groupes : noms des participants, dépenses, montants, catégories, lieux, notes, justificatifs photo, déclarations de consommations, remboursements, historique des modifications. Elles sont visibles de tous les membres du groupe concerné, et de personne d'autre.
• Données techniques : jeton de notification de votre téléphone, nom de l'appareil pour la gestion des sessions, journaux techniques du serveur conservés 14 jours.

Scan des tickets par intelligence artificielle

Quand vous scannez un ticket, la photo est redimensionnée sur votre téléphone puis envoyée à notre serveur, qui la transmet à l'API Claude d'Anthropic pour en extraire les lignes, les montants et les traductions. Anthropic traite ces images pour notre compte et ne les utilise pas pour entraîner ses modèles. Évitez de photographier des informations sans rapport avec la dépense (carte bancaire complète, documents d'identité).

Import depuis Tricount

Si vous importez un Tricount, notre serveur lit, à votre demande, le Tricount dont vous donnez le lien de partage : participants, dépenses, catégories et photos jointes. Ces informations sont recopiées dans le groupe Defipay choisi et traitées comme les autres données des groupes. Le lien n'est pas conservé.

Finalités et base légale

Les données servent uniquement à faire fonctionner le service que vous utilisez : calculer les parts et les soldes, synchroniser vos groupes entre téléphones, envoyer les liens de connexion, relances et notifications que vous avez demandés. La base légale est l'exécution du service (article 6.1.b du RGPD).

Hébergement et sous-traitants

• Serveur et base de données : Hetzner Online, dans l'Union européenne.
• E-mails transactionnels : fournisseur SMTP établi dans l'Union européenne.
• Notifications : Expo, puis Apple Push Notification Service ou Firebase Cloud Messaging selon votre téléphone.
• Analyse des tickets : Anthropic (États-Unis), encadré par les clauses contractuelles types de la Commission européenne.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Les sauvegardes quotidiennes de la base sont conservées 14 jours.

Vos droits

• Export : depuis l'app, menu Profil puis « Exporter mes données ».
• Suppression : depuis l'app, menu Profil puis « Supprimer mon compte ». Votre compte, vos identifiants, votre photo et vos moyens de remboursement sont effacés. Dans les groupes partagés, les dépenses restent pour que les comptes des autres participants restent justes, et vous y apparaissez sous le nom « Ancien membre ».
• Accès, rectification, opposition : écrivez à contact@defipay.lcdb-dev.eu.
• Réclamation : Commission nationale de l'informatique et des libertés (cnil.fr).

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés. Les liens d'invitation et de déclaration sont limités dans le temps et révocables.