Confidentialité

Responsable du traitement

Matteo Quintaneiro, entrepreneur individuel, 173 rue de Courcelles, 75017 Paris, France (SIREN 939 240 016). Contact : contact@tichow.fr.

Dans l’application

Spook vous aide à suivre vos abonnements et dépenses récurrentes. Pour cela, l’app enregistre sur votre iPhone, votre iPad ou votre appareil Android :

• les abonnements que vous ajoutez : service, montant, fréquence, dates, conditions du contrat, notes ;
• les utilisations que vous choisissez de déclarer, vos rappels et vos démarches ;
• vos préférences, dont une date de naissance et un statut étudiant facultatifs : ils servent uniquement, sur l’appareil, à écarter les offres réservées à un âge ou aux étudiants.

Vos fiches et leurs détails restent sur votre appareil. Vous pouvez choisir de partager des statistiques et les noms de services du catalogue, comme expliqué ci-dessous. Les comparaisons et les calculs se font sur votre appareil.

• Les rappels sont des notifications programmées sur votre appareil, seulement si vous les autorisez. Elles peuvent afficher le nom du service et le montant prévu. Le mode discret, dans Réglages › Rappels, masque ces détails.
• Quand une offre que vous suivez change dans le catalogue public, Spook le détecte sur votre appareil et peut vous l’annoncer par une notification locale : rien de ce que vous suivez n’est envoyé pour cela.
• Si vous importez un relevé bancaire (en bêta ; le premier import est offert, les suivants avec Spook Pro), le fichier que vous choisissez (PDF, CSV, relevé scanné ou photo) est lu en mémoire sur l’appareil, puis oublié : il n’est ni copié, ni envoyé, ni utilisé pour des statistiques. Seules les fiches que vous confirmez sont enregistrées, comme si vous les aviez ajoutées vous-même. Un scan ou une photo est lu par la reconnaissance de texte du téléphone : Vision d’Apple sur iPhone et iPad, ML Kit de Google, fourni par les services Google Play, sur Android. Le texte et l’image du relevé ne quittent jamais l’appareil. Sur Android, ML Kit transmet à Google des informations techniques sur son propre fonctionnement (appareil, versions, performances, erreurs), jamais le contenu lu.
• Les widgets, si vous en ajoutez, affichent vos prochains prélèvements et ce qu’il reste à payer ce mois-ci sur l’écran d’accueil, et aussi sur l’écran verrouillé sur iOS. Ils lisent une copie de ces informations enregistrée sur l’appareil, dans un espace partagé entre l’app et ses widgets : rien n’est envoyé.

Ce qui peut quitter votre appareil

Le catalogue public

Spook télécharge régulièrement un fichier public : la liste des services, des tarifs de référence, des conseils et des changements d’offres. Il est hébergé par Supabase (Supabase Storage), qui agit pour mon compte. Le stockage principal de ce catalogue se situe dans la région Paris, France, au sein de l’Union européenne.

Pour télécharger ce catalogue, l’app n’envoie ni vos abonnements ni vos préférences, et n’utilise aucun identifiant de suivi ni cookie. Comme pour toute page web, l’hébergeur reçoit l’adresse IP de la requête et la journalise pour assurer le service et sa sécurité. Base légale : mon intérêt légitime à faire fonctionner et à protéger le service (article 6.1.f du RGPD). Ces journaux sont conservés pendant la durée prévue par l’offre d’hébergement, puis supprimés automatiquement ; je ne les utilise pas pour vous identifier.

Vos achats

Sur iPhone et iPad, Spook Pro est vendu et encaissé par Apple. RevenueCat (RevenueCat, Inc., États-Unis) aide l’app à vérifier et restaurer votre accès : il reçoit un identifiant aléatoire créé par l’app, sans lien avec votre nom, votre adresse e-mail ou votre compte Apple, les informations de la transaction transmises par Apple (produit, date, pays du store, identifiant de transaction) et des données techniques (version de l’app et du système, adresse IP nécessaire au transport). Cette vérification ne dépend pas de votre accord aux statistiques ou aux diagnostics. Sa base légale est l’exécution de l’achat et de sa restauration (article 6.1.b du RGPD). Vos fiches d’abonnement, montants saisis, notes et rappels ne lui sont pas transmis.

Sur Android, l’achat et sa restauration passent directement par Google Play Billing, sans RevenueCat. L’app demande à Google Play les achats de Spook liés au compte Google de l’appareil et confirme ceux qui ouvrent Spook Pro. Google ne transmet pas à Spook votre nom ni votre adresse e-mail.

Aucun serveur Spook ne reçoit ni n’enregistre vos achats, et aucun compte Spook n’est créé : l’accès à Spook Pro est lu sur l’appareil, auprès d’Apple ou de Google. Je ne reçois ni vos coordonnées bancaires ni vos identifiants Apple ou Google. Les informations d’achat sont conservées par Apple, Google et RevenueCat tant qu’elles sont nécessaires pour vérifier et restaurer l’achat, puis selon leurs obligations légales et leurs propres conditions. Effacer vos fiches dans Spook ne supprime pas l’historique de transaction du store ou de RevenueCat.

Statistiques et diagnostics facultatifs

À la fin des questions du premier lancement, ou si vous les passez avec « Plus tard », Spook vous demande une seule fois « Aider à améliorer Spook ? ». « Autoriser » active les statistiques d’usage (PostHog), le partage des services du catalogue que vous choisissez et de votre objectif, ainsi que les diagnostics techniques (Sentry). « Refuser » laisse tout désactivé. Ensuite, chacun de ces trois choix (Statistiques d’usage, Partager mes services et mon objectif, Diagnostics techniques) se modifie séparément, à tout moment, dans Réglages de Spook › Confidentialité ; le partage des services et de l’objectif nécessite les statistiques d’usage. Rien n’est envoyé avant votre accord. La base légale est votre consentement (article 6.1.a du RGPD) ; votre refus ne limite aucune fonction de Spook.

• PostHog reçoit des événements définis à l’avance : écrans consultés, étapes et résultats de l’ajout d’une fiche, du comparateur, des rappels et de l’import/export, fonctions utilisées (widgets, raccourcis, dépenses, couleurs, partage ou note de Spook), écran Spook Pro (ouverture et sa raison, achat commencé, réussi, annulé ou restauré), ouverture depuis un widget ou une notification, ouverture d’une offre du comparateur et son type (forfait, box, formule), import d’un relevé (nombre de fichiers, de mois et d’abonnements trouvés, ajoutés, décochés, supprimés ou modifiés, par tranches, format du fichier et motif d’un échec de lecture), et nombre d’abonnements suivis par tranches (par exemple « 4 à 6 »). Ils contiennent un identifiant d’installation aléatoire, des identifiants techniques de session, la version de l’app et son environnement de distribution. Cet identifiant permet de rapprocher les événements d’une installation : ces statistiques sont pseudonymisées, pas totalement anonymes. Avec le partage des services et de l’objectif, PostHog reçoit aussi l’objectif choisi au démarrage et les services du catalogue sélectionnés ou ajoutés, parmi une liste définie à l’avance, ainsi que l’opérateur d’une offre ouverte dans le comparateur. Les autres services sont regroupés. Les événements d’achat indiquent seulement l’étape et la plateforme, sans reçu, numéro de transaction ni prix payé. Aucun nom personnalisé, montant, note, date de naissance, statut étudiant, réponse au comparateur ni contenu d’un relevé n’est transmis. Aucun profil nominatif n’est créé et la géolocalisation par IP est désactivée.
• Sentry reçoit, avec les diagnostics techniques, les plantages, blocages et erreurs techniques filtrées, les dernières étapes techniques et des durées de fonctionnement échantillonnées, avec les versions de l’app et du système et le modèle d’appareil. Les messages libres d’erreur, les requêtes réseau, les captures d’écran et les enregistrements de session sont exclus.

PostHog est configuré sur son service européen, et les diagnostics Sentry sont adressés à son service en Allemagne. Comme pour toute connexion réseau, le prestataire reçoit l’adresse IP nécessaire au transport. Aucun identifiant publicitaire n’est utilisé. Spook ne transmet aucun identifiant RevenueCat, Apple ou Google à PostHog ou Sentry pour rapprocher leurs données. Le contenu de vos fiches personnelles reste sur l’appareil, hormis les noms de services du catalogue si vous autorisez leur partage.

Les offres gratuites actuellement utilisées prévoient une fenêtre d’un an pour consulter les événements statistiques PostHog et de 30 jours pour consulter les diagnostics Sentry. Sentry conserve les événements d’erreur pendant 30 jours. La fenêtre PostHog limite la consultation des événements ; elle ne garantit pas leur suppression automatique à son expiration. Aucun enregistrement de session n’est envoyé par Spook.

Vous pouvez retirer chaque accord dans Réglages de Spook › Confidentialité. Cela arrête les nouveaux envois et supprime les événements locaux en attente ; un envoi déjà parti ne peut pas être rappelé. Les données déjà reçues servent à comparer l’usage et la fiabilité des versions de Spook dans les fenêtres décrites ci-dessus. Le retrait d’un accord ne les efface pas automatiquement. Pour exercer vos droits sur ces données, contactez-moi à l’adresse indiquée ci-dessus ; l’absence de profil nominatif peut limiter ma capacité à retrouver les événements d’une installation.

Les statistiques d’Apple

Si vous l’acceptez dans les réglages de l’iPhone (Confidentialité et sécurité › Analyse et améliorations › Partager avec les développeurs), Apple me transmet des rapports de plantage et des statistiques d’utilisation anonymisées. Vous pouvez le désactiver à tout moment.

Vos sauvegardes et exports

Sur iPhone et iPad, les données de Spook peuvent figurer dans vos sauvegardes iCloud ou sur ordinateur, selon vos réglages Apple. Sur Android, les fiches, brouillons et préférences peuvent figurer dans la sauvegarde Android et le transfert vers un nouvel appareil, selon vos réglages et votre fournisseur de sauvegarde. Ces copies ne sont pas une synchronisation Spook et je n’y ai pas accès. Un export (Réglages de Spook › Données) est un fichier que vous créez vous-même et que vous placez où vous voulez.

Sur ce site

Ce site ne dépose aucun cookie et ne charge aucune ressource externe (les polices et images sont servies par le site lui-même). Aucun bandeau de consentement n’est donc nécessaire.

Pour savoir quelles pages sont lues, le site utilise la mesure d’audience de Vercel Inc. (Web Analytics), sans cookie ni identifiant stocké sur votre appareil. Pour chaque page vue, elle enregistre la date, l’adresse de la page, le site d’où vous venez, le pays et la ville approximatifs, le système, le navigateur et le type d’appareil. Une visite est reconnue par une empreinte calculée à partir de la requête, abandonnée au bout de 24 heures ; l’adresse IP n’est pas conservée avec ces mesures. Je ne consulte que des statistiques globales, qui ne permettent pas de vous identifier ni de vous suivre sur d’autres sites. Les pages de désinscription et de confirmation des annonces ne sont pas mesurées. Base légale : mon intérêt légitime à savoir quels contenus sont utiles (article 6.1.f du RGPD). Ces statistiques sont conservées pendant la durée prévue par l’offre d’hébergement.

Pour afficher les pages, Vercel Inc., qui agit pour mon compte, traite des données techniques de connexion (adresse IP, date, page demandée, type de navigateur) afin de livrer le site et de le protéger contre les abus. Base légale : mon intérêt légitime à assurer le fonctionnement et la sécurité du site (article 6.1.f du RGPD). Ces journaux sont conservés pendant la durée prévue par l’offre d’hébergement, puis supprimés automatiquement.

Si vous m’écrivez

Quand vous écrivez à contact@tichow.fr, j’utilise votre adresse et votre message uniquement pour vous répondre. Base légale : mon intérêt légitime à répondre aux messages qu’on m’adresse (article 6.1.f du RGPD), ou l’exécution du contrat si votre message concerne votre achat de Spook Pro (article 6.1.b). Ces échanges, hors demandes pour être prévenu de la sortie (traitées ci-dessous), sont conservés le temps de traiter votre demande, puis au plus trois ans après notre dernier échange, sauf obligation légale contraire. N’envoyez jamais de mot de passe, de relevé bancaire ni de numéro de carte.

Être prévenu de la sortie

Jusqu’au 9 octobre 2026, date de la sortie sur Android, le formulaire du site permettait de recevoir un e-mail de bienvenue confirmant votre inscription, puis les annonces de disponibilité de Spook sur iOS et Android. Votre adresse e-mail est utilisée uniquement pour ces messages et les informations pratiques pour télécharger l’app à sa sortie. Elle ne sert ni à une newsletter générale, ni à la publicité, ni au suivi dans l’app. Elle n’est pas vendue et n’est pas rapprochée des données PostHog, Sentry ou RevenueCat. L’inscription est facultative et ne crée aucun compte Spook.

Base légale : votre consentement (article 6.1.a du RGPD), donné en saisissant votre adresse et en cliquant sur « Me prévenir », après lecture de la mention affichée sous le champ. L’adresse, la date d’inscription, l’emplacement du formulaire, la version de cette mention et un identifiant aléatoire de désinscription sont enregistrés dans une table privée Supabase, dont le stockage principal est à Paris, France. Les dates d’envoi des annonces iOS et Android permettent d’éviter de vous les renvoyer.

Resend (Plus Five Five, Inc., États-Unis) est le prestataire choisi pour envoyer le mail de bienvenue et ces deux annonces. Il reçoit une copie de votre adresse, votre appartenance aux listes iOS et Android et votre lien personnel de désinscription. Supabase conserve aussi l’identifiant technique du contact pour rapprocher les retraits, ainsi que les identifiants et dates techniques du mail de bienvenue pour éviter les doublons. Ce mail est préparé automatiquement dès qu’une nouvelle inscription est enregistrée. Sa réception dépend aussi de votre messagerie ; une panne peut retarder l’envoi. Une tentative répétée avec la même adresse ne renvoie pas ce mail. Le suivi des ouvertures et des clics est désactivé pour le domaine d’envoi.

Vous pouvez retirer votre accord à tout moment en écrivant à contact@tichow.fr, ou avec le lien de désinscription inclus dans chaque e-mail. Votre adresse est retirée de la liste active dans Supabase dès la désinscription, après l’envoi des deux annonces, ou à l’échéance de douze mois suivant votre inscription si les deux sorties n’ont pas eu lieu. Un contrôle automatique horaire supprime les inscriptions arrivées à échéance ou dont les deux annonces ont été envoyées. Une nouvelle tentative d’inscription avec la même adresse ne prolonge pas cette durée.

Lorsque la connexion à Resend est active, les retraits et expirations lui sont transmis automatiquement. En cas de panne, la demande de suppression reste en attente et est réessayée : l’adresse nécessaire à cette opération est conservée jusqu’à sa confirmation. Les contacts créés uniquement pour ces annonces sont supprimés de Resend ; un contact déjà présent pour une autre finalité est retiré des deux listes Spook et son lien personnel est effacé. Un retrait effectué directement dans Resend est également répercuté dans Supabase. Une empreinte protégée de l’adresse peut être conservée jusqu’à l’échéance initiale de l’inscription pour éviter qu’une nouvelle tentative annule le retrait. Elle ne permet pas d’envoyer un e-mail et n’est pas une adresse en clair. Si vous saisissez de nouveau une adresse désinscrite, un e-mail contenant un lien de confirmation lui est envoyé : seul un clic sur ce lien, valable 24 heures, rétablit l’inscription et lève, le cas échéant, la désinscription enregistrée chez Resend. Pendant ces 24 heures, l’adresse, l’emplacement du formulaire et le nombre de liens envoyés (cinq au plus) sont conservés dans une table privée Supabase, puis supprimés par le nettoyage horaire. Base légale de cette protection : mon intérêt légitime à respecter votre choix (article 6.1.f du RGPD). Les journaux techniques et éventuelles copies de sauvegarde suivent les cycles des prestataires ; les anciennes copies ne sont pas réutilisées pour envoyer des messages.

Pour limiter les inscriptions automatisées, le service vérifie une empreinte temporaire de la connexion, sans enregistrer l’adresse IP brute dans la liste. La limite s’applique aux tentatives rapprochées pendant une minute. L’empreinte change chaque heure et est supprimée par le nettoyage horaire, au plus environ une heure après sa dernière utilisation. Base légale : mon intérêt légitime à protéger le formulaire contre les abus (article 6.1.f du RGPD). Supabase traite aussi les données techniques nécessaires à la requête dans ses journaux d’infrastructure ; elles ne sont pas utilisées pour les annonces.

Prestataires et localisation des données

• Vercel Inc. (États-Unis) : hébergement de ce site et mesure d’audience sans cookie.
• PostHog et Sentry : statistiques et diagnostics facultatifs, avec stockage principal en Europe. Leurs politique PostHog et politique Sentry détaillent les traitements et transferts applicables.
• Google (ML Kit) : sur Android, reconnaissance du texte d’un relevé scanné ou photographié, sur l’appareil ; Google reçoit seulement des mesures techniques de fonctionnement, selon ses informations sur les données de ML Kit.
• RevenueCat, Inc. (États-Unis) : vérification et restauration des achats de Spook Pro sur iPhone et iPad, selon sa politique de confidentialité.
• Supabase : hébergement du catalogue public téléchargé par l’app et de la liste privée des annonces de sortie, avec un stockage principal à Paris, France.
• Resend (Plus Five Five, Inc., États-Unis) : gestion des contacts et envoi du mail de bienvenue et des annonces de sortie, selon son accord de traitement des données et sa politique de confidentialité. Le domaine d’envoi est configuré en région Europe (Irlande) ; cette région ne garantit pas que les contacts et tous les traitements restent dans l’Union européenne. Resend prévoit notamment des traitements aux États-Unis et des garanties pour les transferts internationaux.
• Hostinger International Ltd. (Chypre) : hébergement de la boîte contact@tichow.fr, selon l’accord de traitement des données de Hostinger. Le pays de l’entreprise ne désigne pas nécessairement la localisation de tous ses serveurs et sous-traitants.

La région Paris concerne le stockage principal du catalogue et de la liste d’annonces. Supabase Storage utilise aussi un réseau mondial de diffusion pour distribuer les fichiers, et les fonctions du formulaire sont exécutées sur une infrastructure distribuée : certaines données techniques liées aux requêtes peuvent donc être traitées hors de l’Union européenne. L’hébergement à Paris ne signifie pas que tous les traitements de ce prestataire ont lieu en France. L’accord de traitement des données de Supabase précise les conditions de traitement et les garanties applicables aux transferts internationaux.

Quand ces prestataires traitent des données hors de l’Union européenne, les transferts sont encadrés par les garanties prévues par le RGPD : la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework) pour les entreprises certifiées, ou les clauses contractuelles types de la Commission. Vous pouvez obtenir une copie de ces garanties en m’écrivant.

Apple (Apple Distribution International Ltd., Irlande, pour l’App Store en Europe) distribue l’app et encaisse les achats en tant que responsable de traitement indépendant, selon sa politique de confidentialité. Sur Android, Google distribue l’app et encaisse les achats via Google Play, selon sa politique de confidentialité. Dans l’app Android, « Partager Spook » ouvre la feuille de partage d’Android : vous choisissez l’app et le destinataire. « Noter Spook » ouvre la page de Spook sur Google Play, et la demande d’avis intégrée passe aussi par Google Play. Spook n’en reçoit rien : ni le destinataire d’un partage, ni le texte ou la note d’un avis. Les rappels de Spook sont programmés sur votre appareil et ne passent par aucun serveur de notifications Spook.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Comme Spook ne détient pas vos données d’abonnements, vous les gérez directement dans l’app :

• Exporter : Réglages de Spook › Données › Exporter mes abonnements ;
• Effacer les fiches locales : Réglages de Spook › Effacer mes données, ou supprimer l’application. Les copies que vous avez sauvegardées ou exportées se gèrent auprès de leur fournisseur ;
• Retrouver Spook Pro : Réglages de Spook › Restaurer mes achats ; l’historique de vos achats se consulte dans votre compte Apple ou Google Play, selon l’appareil.

Effacer vos fiches locales ne supprime pas les statistiques, diagnostics ou transactions déjà reçus par les prestataires. Pour demander l’accès ou l’effacement de ces données, écrivez à contact@tichow.fr. Vous pouvez aussi adresser une réclamation à la CNIL.

Évolutions

Si Spook ajoute une nouvelle fonction qui transmet des données (une synchronisation facultative, par exemple), cette page sera mise à jour avant, et l’application vous demandera explicitement votre accord. La date de mise à jour figure en haut de cette page.