Politique de confidentialité
myhouse est une appli gratuite pour les gens avec qui vous vivez. Voici ce qu’elle sait de vous, pourquoi, et ce que vous pouvez faire, en termes simples. En bref : nous gardons seulement ce dont l’appli a besoin, nous ne le vendons jamais et il n’y a pas de publicité.
Qui gère myhouse
myhouse est une appli gratuite et non commerciale, gérée par Lourenço Rente, au Portugal. Au sens de la loi européenne sur la protection des données (RGPD), nous sommes le « responsable du traitement » de vos données. Questions ou demandes : hello@joinmyhouse.app.
Ce que nous collectons
- Votre compte Google : nom, adresse e-mail et lien de la photo de profil. Nous ne demandons à Google que la connexion de base ; nous ne voyons jamais votre mot de passe, Gmail, Drive, Agenda ou contacts.
- Ce que vous et vos colocataires ajoutez : maisons, membres et invités, dépenses, paiements, soldes, listes, projets, notes, dates, dépenses récurrentes, et une photo de profil si vous en envoyez une (réduite à 256 px).
- Invités : un membre peut ajouter quelqu’un sans compte, par son seul nom, pour noter sa part. Si c’est vous, vous avez les mêmes droits que tout le monde.
- Demandes à l’IA : le texte, le lien ou la photo donnés à « Créer une liste avec l’IA » ou « Scanner un ticket » sont traités pour faire un brouillon. Les photos sont réduites sur votre téléphone et ne sont pas conservées après la réponse.
- Connexion par e-mail : l’adresse que vous saisissez, l’heure de la demande de lien et une forme brouillée (hachée) de votre adresse IP pour éviter les abus. Conservé deux jours.
- Notifications : si vous les activez, votre navigateur nous donne une adresse push (d’Apple, Google ou Mozilla) pour joindre votre téléphone.
- Clés d’API : les clés que vous créez sont stockées chiffrées (hachées), donc personne ne peut les relire, avec leur nom et leur dernière utilisation.
- Données techniques : un cookie de connexion, ainsi que l’adresse IP et les détails des requêtes que notre hébergeur garde dans des journaux de sécurité de courte durée.
À quoi elles servent
Uniquement à faire fonctionner myhouse : vous connecter, montrer votre nom et votre photo aux membres de vos maisons, stocker et synchroniser ce que vous ajoutez, calculer les soldes, faire les brouillons d’IA demandés, envoyer les notifications activées et sécuriser le service.
Nous ne vendons pas vos données, n’affichons pas de publicité, ne créons pas de profils, n’envoyons pas de marketing et n’utilisons pas vos données pour entraîner une IA.
Base légale
- Fournir le service auquel vous vous êtes inscrit (un contrat) : presque tout ce qui précède.
- Intérêts légitimes : sécurité, prévention des abus, limites quotidiennes et bon fonctionnement de myhouse.
- Votre consentement : les notifications. Désactivez-les dans les Réglages à tout moment.
Qui d’autre y a accès
- Les membres de vos maisons voient votre nom, votre e-mail, votre photo et tout ce qui est ajouté à cette maison. Les membres d’autres maisons, non.
- Cloudflare héberge myhouse, sa base de données et le modèle d’IA qui fait les brouillons. Google gère la connexion. Tous deux traitent des données pour notre compte dans le cadre d’accords de protection des données, parfois hors de l’UE, avec des garanties comme les clauses contractuelles types de l’UE.
- Brevo (Sendinblue, France) envoie les liens de connexion quand vous choisissez la connexion par e-mail, et un e-mail de bienvenue quand vous créez un compte. Il reçoit votre adresse e-mail, votre nom et le message, en tant que sous-traitant dans l’UE.
- Les services push (Apple, Google, Mozilla) livrent les notifications. Le contenu est chiffré, ils ne peuvent donc pas le lire.
- Les outils que vous connectez : si vous donnez une clé d’API à un outil, ou ajoutez myhouse à Claude comme connecteur, ce que cet outil lit (noms, montants, listes) va à son fournisseur (pour Claude, Anthropic) selon ses propres conditions. Supprimez la clé dans Réglages → Accès API pour arrêter. Tout membre peut le faire pour les maisons dont il fait partie.
- Les liens collés dans l’IA : notre serveur ouvre la page pour la lire. Les taux de change viennent d’un service public ; aucune donnée personnelle n’est envoyée.
- La loi : nous pouvons communiquer des données si la loi nous y oblige.
Cookies et stockage
Un cookie essentiel vous garde connecté (jusqu’à 90 jours), plus quelques cookies de courte durée pendant la connexion et à l’ouverture d’un lien d’invitation. Votre navigateur retient aussi votre dernière maison, votre langue et vos préférences d’affichage. Il n’y a ni cookies de mesure d’audience ni cookies publicitaires, c’est pourquoi il n’y a pas de bandeau cookies.
Durée de conservation
- Tant que vous utilisez myhouse.
- Si vous quittez une maison, les dépenses auxquelles vous avez participé restent dans son historique, car les soldes des autres membres en dépendent.
- Une maison supprimée par son administrateur disparaît pour tous mais est conservée pour pouvoir être restaurée ; demandez-nous de l’effacer définitivement.
- Supprimez votre compte dans Réglages → Zone de danger (ou demandez-le-nous). Votre e-mail, vos photos, votre langue, vos connexions, clés d’API et adresses push sont effacés aussitôt. Votre nom reste, barré, sur les dépenses partagées, car les soldes des autres membres en dépendent. Les sauvegardes sont écrasées sous 30 jours.
- Les adresses push disparaissent quand vous désactivez les notifications ou qu’elles ne fonctionnent plus. Notre hébergeur garde les journaux de sécurité peu de temps.
Vos droits
Vous pouvez demander à consulter, corriger, supprimer ou recevoir une copie de vos données, et à limiter ou vous opposer à leur utilisation. Écrivez à hello@joinmyhouse.app ; nous répondons sous un mois. Vous pouvez changer votre nom et votre photo dans les Réglages à tout moment.
Vous pouvez aussi saisir une autorité de protection des données : au Portugal, la CNPD (cnpd.pt) ; en France, la CNIL ; ou celle de votre pays.
Sécurité
Tout le trafic est chiffré (HTTPS), les cookies de connexion sont signés et invisibles pour les scripts, les clés d’API sont stockées hachées et chaque requête est vérifiée pour que vous n’accédiez qu’aux maisons dont vous êtes membre. Rien n’est parfaitement sûr en ligne, mais nous faisons tout pour protéger vos données.
Enfants
myhouse n’est pas destinée aux moins de 16 ans.
Modifications
Si cette politique change, la date en haut change aussi, et nous vous prévenons dans l’appli de tout changement important.