Vos données, clairement
Politique de confidentialité de Puna
La présente politique explique comment Puna traite les données à caractère personnel dans l’application mobile, sur le site punaapp.com, lors de l’utilisation de Puna IA et dans le cadre des paiements réalisés sur le site.
Puna est conçue selon un principe simple : les informations financières détaillées restent principalement sur l’appareil de l’utilisateur. Elles ne sont pas vendues et ne sont pas utilisées à des fins publicitaires.
1. Responsable du traitement
Le responsable du traitement est :
DEV TAHITI, entreprise individuelle exploitée par Kevin Marama TAAVIRI
Numéro TAHITI : G98602
Adresse de correspondance : BP 50824, 98716 Pirae, Polynésie française
Téléphone : +689 87 33 50 43
E-mail relatif à la confidentialité : puna.budget@gmail.com
La loi française n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés », s’applique en Polynésie française, avec les adaptations prévues par ses dispositions relatives à l’outre-mer.
2. Données traitées et finalités
2.1 Données financières conservées localement
Puna permet à l’utilisateur de gérer notamment ses transactions, catégories, budgets, objectifs, mouvements, revenus, dépenses, préférences et notifications.
Ces informations sont enregistrées dans la base locale de l’application, sur l’appareil de l’utilisateur. Elles ne sont pas synchronisées automatiquement avec les serveurs de DEV TAHITI.
Elles sont utilisées pour :
- afficher les comptes, budgets, objectifs et synthèses demandés ;
- effectuer les calculs nécessaires au fonctionnement de l’application ;
- produire les rappels et notifications configurés par l’utilisateur ;
- permettre l’export volontaire des données.
La base juridique est l’exécution du service demandé par l’utilisateur.
2.2 Compte Puna et authentification
Lors de la création ou de l’utilisation d’un compte, Puna peut traiter :
- l’adresse e-mail ;
- un identifiant technique de compte ;
- le fournisseur d’authentification utilisé, notamment Google ;
- les dates techniques de création, de connexion et de mise à jour ;
- les informations minimales de profil transmises par le fournisseur d’authentification, lorsqu’elles sont disponibles ;
- le rôle du compte et son niveau d’accès, par exemple l’état de l’accès Premium.
Ces données servent à authentifier l’utilisateur, sécuriser le compte, restaurer ses droits d’accès et assurer le fonctionnement des services associés. La base juridique est l’exécution du service demandé et, pour la sécurité et la prévention des abus, l’intérêt légitime de DEV TAHITI.
2.3 Puna IA
Puna IA est facultative. Avant le premier appel, l’application présente une information spécifique et demande une action positive de l’utilisateur.
Lorsque Puna IA est utilisée, Puna peut transmettre à son infrastructure puis à OpenAI :
- la question saisie par l’utilisateur ;
- un contexte financier réduit et structuré nécessaire à la réponse ;
- des montants agrégés, catégories normalisées, périodes ou indicateurs utiles ;
- au maximum les échanges récents nécessaires à la continuité de la conversation.
Les libellés financiers libres saisis par l’utilisateur sont exclus du contexte distant par le mécanisme de minimisation prévu dans l’application. DEV TAHITI ne demande pas à l’utilisateur d’envoyer de données bancaires, mots de passe, numéros de carte, justificatifs d’identité ou autres secrets dans Puna IA.
La conversation Puna IA n’est pas enregistrée durablement par Puna dans la base financière locale. DEV TAHITI utilise l’API OpenAI avec l’option store: false. OpenAI indique que les données envoyées à son API ne sont pas utilisées pour entraîner ses modèles, sauf adhésion volontaire, que DEV TAHITI n’a pas activée. Des journaux de prévention des abus pouvant contenir le contenu de la requête et de la réponse peuvent néanmoins être conservés par OpenAI pendant une durée maximale annoncée de 30 jours, sauf obligation légale plus longue ou configuration contractuelle plus restrictive.
La base juridique de ce traitement est le consentement de l’utilisateur. L’utilisateur peut continuer à utiliser les autres fonctions de Puna sans utiliser Puna IA.
Puna IA fournit uniquement une aide générale à l’organisation budgétaire. Elle ne prend aucune décision produisant des effets juridiques ou similaires et ne remplace pas un conseiller financier, fiscal, juridique ou social.
2.4 Notifications
Avec l’autorisation de l’utilisateur, Puna peut envoyer des notifications locales relatives aux budgets, objectifs ou rappels configurés. Le choix d’autoriser ou de refuser les notifications peut être modifié dans les réglages Android.
Les enregistrements locaux de notifications et les instantanés de synthèse sont supprimés automatiquement après 180 jours. Les préférences de notification restent conservées tant que l’utilisateur ne les modifie pas ou ne supprime pas les données de l’application.
2.5 Paiements et abonnements sur le site
Les paiements liés à Puna sont proposés sur le site et traités par PayPal. L’application Android n’intègre pas le service de facturation Google Play et ne collecte pas directement les numéros de carte ou coordonnées bancaires.
Pour gérer un achat ou un abonnement, DEV TAHITI peut recevoir et conserver :
- l’offre choisie, le montant et la devise ;
- un identifiant technique PayPal de commande ou d’abonnement ;
- l’état du paiement ou de l’abonnement ;
- les dates de création, de mise à jour, de début et de fin de période ;
- le lien technique entre le compte Puna et l’achat ;
- les preuves techniques des notifications PayPal vérifiées ;
- les informations nécessaires aux remboursements, litiges, contrôles et obligations comptables.
PayPal traite séparément les données de compte PayPal et les informations bancaires selon sa propre politique de confidentialité. La base juridique du traitement effectué par DEV TAHITI est l’exécution du contrat, ainsi que le respect des obligations légales comptables, fiscales et de lutte contre la fraude.
2.6 Liste d’attente et communications demandées
Lorsqu’une personne demande à rejoindre la liste d’attente ou à être informée du lancement, Puna traite son adresse e-mail uniquement pour répondre à cette demande. Ces adresses sont supprimées au plus tard 30 jours après le lancement officiel, sauf si la personne s’inscrit séparément à une autre communication.
La base juridique est le consentement, qui peut être retiré à tout moment par e-mail.
2.7 Support, demandes de droits et suppression de compte
Lorsque l’utilisateur contacte DEV TAHITI, les données communiquées dans son message, son adresse e-mail et les éléments nécessaires à la vérification de sa demande sont traités pour répondre, prévenir la fraude et conserver la preuve du traitement de la demande.
DEV TAHITI ne demande un justificatif d’identité que lorsqu’il existe un doute raisonnable sur l’identité du demandeur, et uniquement dans la mesure nécessaire.
2.8 Données techniques et sécurité
Le site et les services en ligne peuvent traiter des données techniques strictement nécessaires, telles que l’adresse IP, la date et l’heure, le type de requête, le statut de réponse et des informations limitées sur le navigateur ou l’appareil.
Ces données servent à fournir le service, sécuriser les systèmes, détecter les erreurs et prévenir les abus. Puna n’intègre aucun SDK publicitaire, outil d’analyse d’audience ni service de suivi comportemental dans l’application.
3. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour leurs missions :
| Prestataire | Fonction | Données concernées |
|---|---|---|
| Supabase | Authentification, base de données distante, fonctions serveur et sécurité du compte | E-mail, identifiant de compte, profil, droits d’accès, métadonnées de paiement et journaux techniques nécessaires |
| OpenAI | Génération des réponses de Puna IA | Question et contexte strictement minimisé transmis lors d’un appel volontaire |
| Authentification Google et distribution de l’application | Données nécessaires à l’authentification choisie par l’utilisateur et données traitées par Google Play selon ses propres règles | |
| PayPal | Paiements, abonnements, prévention de la fraude et gestion des litiges | Données de paiement et d’abonnement nécessaires à la transaction |
| Hostinger International Ltd. | Hébergement du site punaapp.com | Requêtes Web et journaux techniques d’hébergement |
L’hébergement du site est actuellement fourni par Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Chypre, dans le cadre d’une offre Business Web Hosting.
DEV TAHITI peut également communiquer des informations aux autorités administratives, judiciaires ou fiscales lorsque la loi l’exige, ou à des conseils professionnels soumis à une obligation de confidentialité lorsque cela est nécessaire à la défense de ses droits.
DEV TAHITI ne vend ni ne loue les données personnelles et ne les partage pas à des fins de publicité ciblée.
4. Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de la Polynésie française ou de l’Espace économique européen, notamment aux États-Unis ou dans d’autres pays où ils exploitent une infrastructure.
Lorsque cela est requis, ces transferts reposent sur un mécanisme reconnu par le droit applicable, tel qu’une décision d’adéquation, des clauses contractuelles types ou des garanties contractuelles équivalentes. L’utilisateur peut demander des informations complémentaires sur les garanties applicables en écrivant à puna.budget@gmail.com.
5. Durées de conservation
| Données | Durée indicative |
|---|---|
| Données financières locales | Jusqu’à leur suppression par l’utilisateur, l’effacement des données de l’application ou la désinstallation de l’application |
| Compte, profil et droits d’accès | Pendant la durée du compte, puis suppression selon la procédure décrite ci-dessous |
| Conversation Puna IA chez Puna | Pas de conservation durable par Puna après la session |
| Journaux OpenAI de prévention des abus | Jusqu’à 30 jours selon les conditions actuelles de l’API, sauf exception légale ou contractuelle |
| Notifications locales et instantanés de synthèse | 180 jours |
| Liste d’attente | Au plus tard 30 jours après le lancement officiel |
| Journaux techniques et de sécurité de Puna | Jusqu’à 6 mois, sauf incident nécessitant une conservation plus longue |
| Données de paiement, abonnement, remboursement et justificatifs comptables | Jusqu’à 10 ans lorsque la réglementation comptable, fiscale ou la défense des droits l’exige |
| Preuve technique d’une suppression de compte | 30 jours après la suppression |
| Demandes de support ou d’exercice de droits | Le temps nécessaire à leur traitement, puis jusqu’à 3 ans si la conservation est nécessaire à la preuve ou à la défense des droits |
Les données peuvent être conservées plus longtemps lorsqu’une obligation légale, un litige, une enquête ou la prévention d’une fraude le justifie. Dans ce cas, leur accès est limité à cette finalité.
6. Suppression du compte et des données
Depuis l’application
Un utilisateur connecté peut utiliser l’option de suppression de compte disponible dans l’espace consacré au compte. Après confirmation et authentification, Puna lance la suppression du compte distant et des données personnelles associées qui ne doivent pas être légalement conservées.
Sans accès à l’application
L’utilisateur peut demander la suppression de son compte et de ses données en envoyant un e-mail à :
Demander la suppression de mon compte Puna
Le message doit être envoyé, si possible, depuis l’adresse liée au compte et indiquer clairement « Suppression de mon compte Puna ». Aucun mot de passe, OTP, numéro de carte ou document bancaire ne doit être joint.
DEV TAHITI peut demander une vérification raisonnable afin d’éviter la suppression frauduleuse du compte d’une autre personne. La demande est traitée dans les meilleurs délais et au plus tard dans le délai légal applicable, généralement un mois.
La suppression entraîne notamment :
- la suppression du compte d’authentification Puna ;
- la suppression du profil distant et des droits d’accès associés ;
- la suppression ou l’anonymisation des données distantes qui ne doivent pas être conservées ;
- la demande de suppression auprès des prestataires concernés lorsque cela est nécessaire.
Les données financières enregistrées uniquement sur l’appareil ne peuvent pas être effacées à distance si l’application n’est plus accessible. L’utilisateur doit alors supprimer les données de Puna dans les réglages Android ou désinstaller l’application. Les sauvegardes Android de la base Puna sont désactivées.
Certaines preuves de paiement, de remboursement, de fraude ou de conformité peuvent être conservées séparément pendant la durée imposée par la loi. Elles ne sont alors plus utilisées pour fournir le service courant.
La suppression du compte Puna ne ferme pas automatiquement un compte Google ou PayPal. Les demandes concernant ces comptes doivent être adressées directement au fournisseur concerné.
Lien à déclarer dans la Play Console après publication :https://punaapp.com/confidentialite/#suppression-du-compte
7. Export et maîtrise des données locales
Puna peut permettre à l’utilisateur d’exporter ses données dans un fichier JSON. Cet export n’est produit qu’après un avertissement et une confirmation explicite.
Le fichier exporté est lisible et n’est pas chiffré par Puna. Dès sa création, l’utilisateur est responsable de son emplacement, de sa transmission et de sa suppression. Il est recommandé de ne pas le placer dans un espace partagé ou accessible à d’autres personnes.
8. Sécurité
DEV TAHITI met en œuvre des mesures adaptées à la nature des données traitées, notamment :
- chiffrement HTTPS des communications avec les services distants ;
- contrôle d’accès aux données distantes et séparation des droits ;
- authentification des requêtes et secrets conservés côté serveur ;
- limitation des données envoyées aux prestataires ;
- validation des événements de paiement côté serveur ;
- absence de sauvegarde Android de la base financière Puna ;
- tests de suppression, de migration et de non-régression des données locales.
Les données locales bénéficient également des protections de l’espace applicatif Android et de celles configurées par l’utilisateur sur son appareil. Puna ne prétend pas ajouter un chiffrement applicatif distinct à la base locale. Aucun système ne pouvant garantir un risque nul, l’utilisateur doit protéger l’accès à son appareil et installer les mises à jour de sécurité disponibles.
10. Droits des personnes
Sous réserve des conditions prévues par la loi, l’utilisateur dispose des droits suivants :
- droit d’accès à ses données personnelles ;
- droit de rectification des données inexactes ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit d’opposition à certains traitements fondés sur l’intérêt légitime ;
- droit à la portabilité des données fournies, lorsque ce droit s’applique ;
- droit de retirer son consentement à tout moment, sans remettre en cause les traitements antérieurs ;
- droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par la loi.
Pour exercer un droit : puna.budget@gmail.com
DEV TAHITI répond en principe dans un délai d’un mois. Ce délai peut être prolongé lorsque la demande est complexe ou nombreuse, conformément à la loi ; l’utilisateur en est alors informé.
L’utilisateur peut également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr/fr/plaintes.
11. Mineurs
Puna est destinée aux personnes âgées d’au moins 16 ans. DEV TAHITI ne cherche pas à collecter sciemment les données d’un enfant de moins de 16 ans. Si une telle situation est signalée et vérifiée, les données concernées seront supprimées, sauf obligation légale contraire.
12. Liens vers les politiques des prestataires
- Supabase : https://supabase.com/privacy
- OpenAI — données de l’API : https://developers.openai.com/api/docs/guides/your-data
- Google : https://policies.google.com/privacy?hl=fr
- PayPal : https://www.paypal.com/fr/legalhub/paypal/privacy-full
- Hostinger : https://www.hostinger.com/legal/privacy-policy
Ces liens sont fournis pour information. Chaque prestataire peut mettre à jour sa propre politique indépendamment de DEV TAHITI.
13. Modifications de la politique
Cette politique peut être mise à jour afin de refléter une évolution de Puna, des prestataires ou des obligations légales. La date et le numéro de version figurent en haut du document.
Lorsqu’une modification affecte de manière importante la nature d’un traitement ou les droits des utilisateurs, DEV TAHITI fournit une information appropriée avant son entrée en vigueur lorsque la loi l’exige.
14. Contact
Pour toute question relative à la confidentialité, à la sécurité des données ou à l’exercice d’un droit :
DEV TAHITI — Puna
E-mail : puna.budget@gmail.com
Téléphone : +689 87 33 50 43
Courrier : BP 50824, 98716 Pirae, Polynésie française