Politique de confidentialité

Dernière mise à jour : 2026-11-06 · 13 min de lecture

En cas de divergence, la version anglaise prévaut.

Evens aide les gens à scanner des tickets, à déterminer qui doit quoi et à partager des informations de paiement avec les personnes figurant sur une addition. Cette politique explique quelles données l’app et ce site web collectent, pourquoi, qui les traite pour nous, combien de temps nous les conservons et quels choix vous avez.

Evens est exploité par Omar Mahmoud, établi au Caire, en Égypte (l’« exploitant », « nous »). Pour toute question relative à cette politique, écrivez à support@omarmali.net.

1. Informations que nous collectons

Nous ne collectons que ce dont l’app a besoin pour fonctionner. Il s’agit pour l’essentiel de contenus que vous créez volontairement.

• Compte. Votre nom, votre adresse e-mail, votre fournisseur de connexion (Apple, Google ou e-mail et mot de passe) et, si vous les ajoutez, votre numéro de téléphone et votre photo de profil. Le numéro de téléphone est facultatif et sert uniquement à ce que vos amis puissent vous trouver par numéro.
• Additions et tickets. Les photos de tickets que vous scannez, les articles et montants qui en sont extraits, les titres des additions, les dates, les devises, les personnes figurant sur chaque addition et leurs parts, les groupes et voyages que vous créez, les modèles d’additions récurrentes et le statut des paiements.
• Identifiants de paiement. Les informations de paiement que vous choisissez d’enregistrer et de partager pour que l’on puisse vous rembourser, comme un identifiant PayPal, Revolut, Venmo, UPI, InstaPay ou IBAN, ou un lien de paiement. Vous décidez lesquels ajouter et sur quelles additions les afficher.
• Invités. Les personnes sans l’app peuvent ouvrir une addition depuis un lien. L’hôte saisit le nom de chaque invité. Un invité peut marquer sa part comme payée et joindre une capture d’écran comme preuve de paiement. Les sessions invité sur le web utilisent une connexion anonyme qui n’est liée à aucun compte personnel.
• Correspondance des contacts. Si vous autorisez l’accès aux contacts, l’app recherche les numéros de téléphone des contacts que vous sélectionnez pour trouver les amis qui utilisent déjà Evens. Votre carnet d’adresses n’est ni téléversé ni stocké par nous.
• Informations sur l’appareil et l’app. Les jetons de notification push, le type d’appareil et le système d’exploitation, la version et la langue de l’app, ainsi que les journaux techniques nécessaires au fonctionnement et à la sécurité du service (par exemple l’horodatage des requêtes et les codes d’erreur).
• Achats. Si vous achetez Pro, Apple ou Google gère le paiement. Nous et RevenueCat recevons votre identifiant de compte, votre adresse e-mail et le statut de l’abonnement, jamais votre numéro de carte.
• Statistiques d’utilisation. L’app utilise Google Analytics pour Firebase afin de comprendre comment elle est utilisée, par exemple quelles fonctionnalités sont utilisées, quels écrans sont atteints et où les gens s’arrêtent. Il enregistre les interactions et événements dans l’app (la fonctionnalité utilisée, l’écran, la réussite ou l’échec d’une action), des informations générales sur l’appareil et l’app (modèle de l’appareil, version du système d’exploitation, version de l’app, langue, et le pays ou la région que Google déduit de votre adresse IP) et un identifiant aléatoire pour votre installation de l’app. Il ne reçoit ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni le contenu ou les montants de vos additions, ni les images de tickets, ni vos contacts, ni votre position précise, ni votre identifiant publicitaire (la collecte de l’identifiant publicitaire est désactivée), et nous n’y associons pas votre identifiant de compte.
• Support. Ce que vous nous envoyez lorsque vous écrivez au support.

L’app ne contient aucun SDK de rapport de plantage. En dehors des statistiques d’utilisation décrites ci-dessus, les SDK Firebase et Google Mobile Ads qui assurent la connexion, la synchronisation des données, les notifications et les pubs collectent les identifiants d’appareil et signaux d’utilisation standard nécessaires à leur propre fonctionnement, comme décrit à la section 4.

2. Comment nous utilisons les données

• Vous connecter et sécuriser votre compte.
• Lire les tickets et les transformer en additions modifiables, et comprendre les commandes vocales qui attribuent des articles à des personnes.
• Calculer les parts, tenir des soldes courants d’une addition et d’un groupe à l’autre, et enregistrer qui a payé.
• Montrer aux invités leur part et vos identifiants de paiement via un lien d’addition.
• Envoyer des notifications concernant les nouvelles additions, les rappels, les preuves de paiement et les paiements acceptés. Vous pouvez les désactiver dans l’app ou dans les réglages de votre téléphone.
• Faire fonctionner le plan gratuit (points pour les scans IA et les commandes vocales, et pubs récompensées qui ajoutent des points) et l’abonnement Pro.
• Prévenir les abus, maintenir la fiabilité du service et mesurer le coût des fonctionnalités IA.
• Comprendre quelles fonctionnalités sont utilisées et où les gens bloquent, afin d’améliorer l’app. Cela repose sur les statistiques d’utilisation décrites à la section 1 et n’implique ni vos additions ni vos données personnelles.
• Répondre à vos demandes de support.

Lorsque le RGPD ou le RGPD britannique s’applique, nos bases légales sont l’exécution du contrat conclu avec vous (le fonctionnement de l’app), votre consentement (accès aux contacts, micro, notifications, suivi publicitaire) et nos intérêts légitimes en matière de sécurité, de prévention de la fraude, de maintien du service et de compréhension de l’usage de l’app afin de l’améliorer. Nous ne vendons pas de données personnelles et ne les utilisons pour rien qui soit sans rapport avec l’app.

3. Traitement des tickets et de la voix par l’IA

Le scan de tickets et l’attribution vocale utilisent de grands modèles de langage exploités par des fournisseurs tiers. Voici exactement ce qui quitte votre téléphone.

• Photos de tickets. Avant qu’une photo ne soit envoyée à un fournisseur, notre serveur la redimensionne et supprime toutes les métadonnées intégrées, y compris les données EXIF et la position GPS, les informations sur l’appareil et les commentaires. Seule l’image nettoyée est envoyée. Un ticket peut toujours montrer ce qui y est imprimé, comme le nom et l’adresse du commerçant, les derniers chiffres d’une carte ou le nom d’un serveur.
• Commandes vocales. Par défaut, votre téléphone convertit la parole en texte sur l’appareil, avec la reconnaissance vocale d’Apple ou de Google, et seul le texte est envoyé à notre serveur avec les noms des articles et des participants de l’addition. L’audio reste sur votre téléphone. Si la reconnaissance sur l’appareil n’est pas disponible pour votre langue ou votre appareil, l’app enregistre la commande et envoie l’audio à notre serveur, qui le fait transcrire par OpenAI ; nous ne conservons pas l’enregistrement.
• Fournisseurs. L’extraction des tickets et l’attribution vocale sont traitées par Anthropic (l’API Claude) comme fournisseur principal, avec OpenAI en secours automatique lorsqu’Anthropic est indisponible. La transcription vocale côté serveur, lorsqu’elle est utilisée, passe toujours par OpenAI. Les deux sont utilisés via leurs API commerciales selon leurs conditions professionnelles, qui ne les autorisent pas à entraîner leurs modèles sur nos données. Anthropic supprime les entrées et sorties de l’API sous 30 jours. OpenAI n’utilise pas les données de l’API pour l’entraînement, conserve des journaux de surveillance des abus jusqu’à 30 jours pour la plupart des points d’accès, et nos requêtes sont envoyées avec le stockage désactivé.
• Ce que nous conservons. Pour éviter qu’une requête relancée ne soit facturée deux fois, notre serveur conserve le résultat de chaque requête IA jusqu’à 24 heures, puis le supprime. Pour le suivi des coûts et de la fiabilité, nous conservons des enregistrements d’utilisation par requête jusqu’à 180 jours : fonctionnalité, fournisseur, modèle, nombre de jetons, coût, durée et résultat, avec un hachage pseudonymisé de votre identifiant de compte. Ces enregistrements ne contiennent aucune image, aucun texte, aucun audio ni aucun contenu de ticket.
• Exactitude. Le résultat de l’IA peut être erroné. L’app vous montre chaque ligne avant la création d’une addition pour que vous puissiez la corriger, et elle ne transfère jamais d’argent.

4. Prestataires et sous-traitants

Evens s’appuie sur les prestataires suivants. Chacun ne traite les données que pour fournir sa partie du service.

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging et Hosting) : connexion, base de données qui stocke les comptes, additions, groupes et preuves de paiement, notifications push et pages web des invités.
• Google Analytics pour Firebase : les statistiques d’utilisation décrites à la section 1. Google traite ces données en tant que prestataire selon les Règles de confidentialité de Google ; voir aussi Comment Google utilise les informations provenant de sites ou d’applications qui utilisent ses services. Les pages web des invités peuvent aussi utiliser Google Analytics s’il y est configuré.
• Anthropic (API Claude) : extraction des tickets et attribution vocale, en tant que fournisseur d’IA principal.
• OpenAI : extraction des tickets et attribution vocale en secours, et transcription vocale côté serveur.
• RevenueCat : statut des abonnements et des achats pour Pro.
• Apple App Store et Google Play : distribution de l’app, paiement de Pro, remboursements et gestion des abonnements selon leurs propres conditions.
• Google AdMob : pubs récompensées facultatives pour les comptes gratuits.
• Notre propre serveur, qui héberge l’API de l’app, le traitement des tickets et de la voix, les rappels et les additions récurrentes.

Les liens invités s’ouvrent dans le navigateur de l’invité ; si un invité ouvre une app ou un lien de paiement depuis une addition, les conditions de ce prestataire s’appliquent au paiement lui-même.

5. Publicité et suivi

Les comptes gratuits peuvent choisir de regarder des pubs récompensées de Google AdMob pour gagner des points et obtenir plus de scans IA. Il n’y a aucune autre pub dans l’app, et Pro supprime les pubs.

Sur iOS, l’app demande votre autorisation via App Tracking Transparency avant toute utilisation d’un identifiant publicitaire. Si vous refusez, les pubs sont toujours affichées mais ne sont pas personnalisées. Sur Android, vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les réglages du système. Nous n’utilisons les identifiants publicitaires que pour les pubs, et nous ne partageons ni vos additions, ni vos contacts, ni vos identifiants de paiement avec des annonceurs.

Les statistiques d’utilisation (section 1) sont distinctes de la publicité. Nous ne les utilisons ni pour la publicité ni pour vous suivre dans les apps et sites web d’autres entreprises, nous avons désactivé les signaux de personnalisation publicitaire dans Google Analytics, et elles ne collectent pas votre identifiant publicitaire. L’identifiant analytique est lié à votre installation de l’app : supprimer puis réinstaller l’app le réinitialise, et les réglages de l’appareil décrits ci-dessus vous permettent aussi de limiter ce que les apps peuvent collecter.

6. Transferts d’argent

Evens ne transfère pas d’argent entre utilisateurs. L’app aide chacun à comprendre ce qu’il doit et où l’envoyer, mais les paiements se font directement entre participants avec les moyens qu’ils choisissent. Nous ne voyons ni ne stockons jamais de numéros de carte ou de mots de passe bancaires.

7. Conservation des données

• Compte et additions : conservés tant que votre compte est actif, car les additions et soldes ouverts ont besoin de leur historique.
• Photos de tickets et articles extraits : conservés avec l’addition à laquelle ils appartiennent, jusqu’à la suppression de cette addition ou de votre compte.
• Captures d’écran de preuve de paiement : stockées dans l’addition à laquelle elles ont été jointes et conservées tant que cette addition existe.
• Résultats des requêtes IA : jusqu’à 24 heures. Enregistrements d’utilisation de l’IA (pseudonymisés, sans contenu) : jusqu’à 180 jours.
• Jetons push : remplacés lorsqu’ils changent et supprimés lorsque vous vous déconnectez ou supprimez votre compte.
• Événements des statistiques d’utilisation : 14 mois dans Google Analytics, après quoi seuls des rapports agrégés subsistent.
• Journaux serveur : 14 jours, à des fins de sécurité et de dépannage, puis suppression.
• E-mails de support : aussi longtemps que nécessaire pour traiter votre demande.

8. Suppression du compte et vos droits

Vous pouvez supprimer votre compte depuis l’app : ouvrez votre profil, choisissez Supprimer le compte et confirmez. Il peut vous être demandé de vous reconnecter d’abord. La suppression efface votre fiche de compte et votre connexion, votre profil et votre numéro de téléphone, les additions et groupes dont vous êtes l’hôte, vos notifications, votre jeton push et le lien entre votre abonnement et RevenueCat. Les additions hébergées par quelqu’un d’autre conservent votre nom et votre part, afin que les autres participants ne se retrouvent pas avec des enregistrements incomplets ; demandez à l’hôte ou écrivez-nous si vous souhaitez qu’elles soient supprimées aussi. Les enregistrements d’achat détenus par Apple ou Google suivent leurs propres politiques. Les statistiques d’utilisation ne sont jamais liées à votre compte : supprimer votre compte ne supprime donc pas les données analytiques agrégées déjà collectées ; elles ne contiennent rien qui vous identifie.

Selon votre lieu de résidence (y compris l’UE, le Royaume-Uni, l’Égypte, l’Arabie saoudite et les Émirats arabes unis), vous pouvez avoir le droit d’accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les supprimer, d’en recevoir une copie, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement à tout moment. Pour exercer l’un de ces droits, écrivez à support@omarmali.net depuis l’adresse associée à votre compte. Nous répondons sous 30 jours. Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

9. Lieu de stockage des données et transferts internationaux

La base de données de l’app (Google Firebase) est stockée dans la région Google Cloud de Dammam, en Arabie saoudite ; ce site web et l’API de l’app tournent sur un serveur DigitalOcean en Allemagne ; nos autres prestataires (IA, analyse d’audience, connexion, notifications, achats et publicités) opèrent pour la plupart aux États-Unis et l’exploitant est établi en Égypte ; vos données peuvent donc être traitées en dehors de votre pays de résidence. Lorsque le RGPD ou le RGPD britannique s’applique, les transferts reposent sur les clauses contractuelles types de la Commission européenne (et l’addendum britannique) incluses dans les conditions de traitement des données de chaque prestataire, ainsi que sur le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié. Lorsque les lois sur la protection des données de l’Égypte, de l’Arabie saoudite ou des Émirats arabes unis s’appliquent, nous ne transférons des données qu’à des prestataires offrant un niveau de protection adéquat et uniquement aux fins décrites dans cette politique.

10. Sécurité

Les données sont chiffrées en transit. Les règles de sécurité Firestore limitent chaque lecture et écriture aux personnes figurant sur une addition ; les invités ne voient que l’addition qui leur a été envoyée. Les requêtes API sont authentifiées avec votre jeton de connexion, les instructions données à l’IA sont renforcées contre les consignes cachées dans les tickets ou le texte vocal, et nos journaux ne contiennent jamais de contenu de tickets, de transcriptions ni d’identifiants de compte bruts.

11. Enfants

Evens ne s’adresse pas aux enfants de moins de 13 ans, ni aux personnes n’ayant pas atteint l’âge du consentement numérique dans leur pays (jusqu’à 16 ans dans certaines parties de l’UE). Nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

12. Modifications de cette politique

Lorsque nous changeons notre façon de traiter les données, nous mettons à jour cette page et la date en haut. Pour les changements importants, comme un nouveau fournisseur d’IA, nous vous prévenons dans l’app avant leur entrée en vigueur.

13. Contact

Pour toute demande relative à la confidentialité, au support ou à votre compte, écrivez à support@omarmali.net.