Politique de confidentialité

En vigueur au 10 octobre 2026

1. Responsable du traitement

Lucas JULLIA – EI, nom commercial Eljie Tech, micro-entrepreneur, SIRET 999 274 392 00011, 31 rue de Saintonge, 75003 Paris, France. Contact : contact@eljietech.fr.

2. Données traitées et finalités

• Compte : identifiant technique Firebase, et si vous vous connectez avec Apple ou Google, l’adresse e-mail et le nom transmis par ce service. Finalité : fournir le service et synchroniser vos données (exécution du contrat).
• Profil et moyens de paiement : prénom affiché, pays, et les coordonnées de remboursement que vous choisissez de renseigner (lien « Ma page Lydia » ou numéro, identifiant Revolut, numéro ou e-mail Wero, identifiant PayPal.me). Ces informations sont affichées aux personnes avec qui vous partagez une note ou un groupe, uniquement pour qu’elles puissent vous rembourser.
• Photos de tickets de caisse : envoyées de manière chiffrée à notre serveur puis analysées par le service d’IA Google Vertex AI (Gemini) afin d’extraire l’enseigne, les articles et les prix. Les photos ne sont pas conservées par Splitou après l’analyse et Google ne les utilise pas pour entraîner ses modèles.
• Notes partagées (mode « Rembourser ») : enseigne, date, articles, montants, prénoms saisis par les invités, articles cochés et déclarations de paiement. Toute personne disposant du lien/QR code peut consulter la note. Suppression automatique 90 jours après sa création (ou immédiatement si vous la supprimez).
• Groupes (mode « Voyage ») : nom du groupe, membres, dépenses, répartitions et remboursements. Visibles des seuls membres du groupe. Conservés tant que le groupe existe.
• Données techniques : jeton de notification push (Firebase Cloud Messaging), rapports de plantage (Firebase Crashlytics), statistiques d’usage anonymisées (Google Analytics for Firebase), compteur de scans IA. Finalités : fonctionnement, sécurité, prévention des abus et amélioration du service (intérêt légitime).
• Publicité (version gratuite) : les annonces sont servies par Google AdMob, qui peut faire appel à des partenaires publicitaires par enchères (Liftoff Monetize / Vungle, Unity Ads). Ces régies peuvent utiliser l’identifiant publicitaire de votre appareil, son adresse IP (localisation approximative) et des données d’interaction avec les annonces. Les publicités personnalisées ne sont affichées qu’avec votre consentement (bandeau de consentement conforme TCF / App Tracking Transparency sur iOS), que vous pouvez retirer à tout moment dans les réglages. Aucune publicité n’est affichée aux invités sur la page de remboursement.
• Abonnements et achats intégrés (Splitou Premium, Pass Vacances) : gérés par Apple (App Store), Google (Play Store) et RevenueCat. Nous recevons uniquement le statut de validité de votre offre, jamais vos coordonnées bancaires.
• Exports PDF et CSV : les récapitulatifs de notes ou de comptes générés au format PDF ou tableur CSV sont traités sur votre appareil pour votre propre usage et téléchargement ; ils ne font l’objet d’aucun stockage permanent supplémentaire sur nos serveurs.

3. Sous-traitants et transferts

Google Ireland Ltd (Firebase, Google Cloud, Vertex AI, AdMob – données hébergées dans l’Union européenne, région europe-west1, sauf traitements IA pouvant être réalisés sur l’infrastructure mondiale de Google) ; RevenueCat Inc. (États-Unis, gestion des abonnements). Partenaires publicitaires agissant en tant que responsables de traitement indépendants, uniquement dans la version gratuite : Liftoff Mobile Inc. / Vungle (États-Unis) et Unity Technologies (États-Unis). Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework.

4. Durées de conservation

• Compte et profil : jusqu’à la suppression du compte.
• Notes partagées : 90 jours maximum.
• Groupes : jusqu’à suppression du groupe ou départ du dernier membre.
• Photos de tickets : non conservées (traitement à la volée).
• Rapports de plantage : 90 jours ; statistiques : 14 mois.

5. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis l’application (Réglages → Supprimer mon compte) ou en écrivant à contact@eljietech.fr (voir la procédure). Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sécurité

Communications chiffrées (HTTPS/TLS), règles d’accès strictes côté base de données, identifiants de partage aléatoires non devinables, vérification d’intégrité des applications (Firebase App Check) et quotas anti-abus.

7. Mineurs

Splitou n’est pas destiné aux enfants de moins de 15 ans sans l’accord de leurs parents.

8. Modifications

Cette politique peut évoluer ; la date d’entrée en vigueur ci-dessus sera alors mise à jour.

Privacy Policy

Effective October 10, 2026

1. Controller

Lucas JULLIA – EI, trading as Eljie Tech (French sole trader), SIRET 999 274 392 00011, 31 rue de Saintonge, 75003 Paris, France. Contact: contact@eljietech.fr.

2. Data we process and why

• Account: a technical Firebase identifier and, if you sign in with Apple or Google, the email and name provided by that service — to provide and sync the service (contract).
• Profile and payment details: display name, country and the payout details you choose to add (Revolut tag, PayPal.me username, etc.). They are shown to people you share a bill or group with, only so they can pay you back.
• Receipt photos: sent encrypted to our server and analysed by Google Vertex AI (Gemini) to extract the shop, items and prices. Photos are not stored by Splitou after analysis and Google does not use them to train its models.
• Shared bills: shop, date, items, amounts, first names typed by guests, claimed items and payment declarations. Anyone with the link/QR code can view the bill. Automatically deleted 90 days after creation.
• Groups: group name, members, expenses, splits and settlements — visible to group members only, kept while the group exists.
• Technical data: push token, crash reports, anonymised usage analytics, AI scan counter — operation, security, abuse prevention (legitimate interest).
• Advertising (free tier): ads are served by Google AdMob, which may use bidding ad partners (Liftoff Monetize / Vungle, Unity Ads). These networks may use your device’s advertising ID, IP address (approximate location) and ad interaction data. Personalised ads only with your consent (TCF consent form / App Tracking Transparency on iOS). No ads are ever shown to guests on the pay-back page.
• Subscriptions and in-app purchases (Splitou Premium, Vacation Pass): handled by Apple / Google and RevenueCat; we only receive your offer validity status.
• PDF & CSV exports: summary files are processed locally on your device for your own download and sharing; they are not permanently stored on our servers.

3. Processors and transfers

Google Ireland Ltd (Firebase, Google Cloud, Vertex AI, AdMob — data stored in the EU, europe-west1); RevenueCat Inc. (USA). Advertising partners acting as independent controllers, free tier only: Liftoff Mobile Inc. / Vungle (USA) and Unity Technologies (USA). Transfers outside the EU rely on EU Standard Contractual Clauses and/or the Data Privacy Framework.

4. Retention

Account: until deletion. Shared bills: 90 days max. Groups: until deleted. Receipt photos: not stored. Crash reports: 90 days; analytics: 14 months.

5. Your rights

Access, rectification, erasure, restriction, objection and portability. Delete your account and data anytime in the app (Settings → Delete my account) or by emailing contact@eljietech.fr (procedure). You may lodge a complaint with your data protection authority (CNIL in France).

6. Security

TLS encryption, strict database access rules, unguessable share identifiers, app integrity checks (Firebase App Check) and anti-abuse quotas.

7. Children

Splitou is not intended for children under 15 without parental consent.