Politique de confidentialité

01 Responsable du traitement

Le responsable du traitement est BEHATI SARL, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : [email protected].

02 Données que nous traitons

• Données de compte : adresse e-mail et/ou numéro de téléphone, code de vérification (OTP), identifiants de connexion (jetons), informations de profil et de connexions sociales si vous les utilisez.
• Données financières que vous saisissez : comptes, opérations (dépenses, revenus, transferts), montants et devises, catégories, dettes et créances, budgets, objectifs et événements de calendrier.
• Justificatifs : pièces jointes que vous choisissez d'ajouter à vos opérations.
• Données techniques : identifiant d'appareil, type d'appareil et système, journaux de synchronisation et de sécurité nécessaires au fonctionnement multi-appareils.
• Données de facturation : statut de l'abonnement Premium. Les paiements sont traités par les magasins d'applications (App Store, Google Play) — nous ne recevons pas vos coordonnées bancaires.

03 Ce que 360 ne collecte pas

• Votre code PIN et vos données biométriques restent exclusivement sur votre appareil (coffre sécurisé du système). Ils ne sont jamais transmis à nos serveurs.
• Aucune dépendance à Google ou Firebase : la synchronisation passe par notre propre infrastructure.
• Nous ne vendons jamais vos données et n'affichons aucune publicité.
• Aucun traceur publicitaire ni profilage à des fins marketing.

04 Finalités et bases légales

• Fournir le service (création de compte, enregistrement et synchronisation de vos données) — exécution du contrat.
• Sécuriser l'accès et prévenir la fraude — intérêt légitime et obligations légales.
• Gérer l'abonnement Premium et le support — exécution du contrat.
• Améliorer le service (diagnostic technique, statistiques agrégées et anonymisées) — intérêt légitime.

05 Sécurité des données

Nous appliquons des mesures techniques et organisationnelles adaptées :

• Chiffrement local de la base de données sur l'appareil (SQLCipher) et stockage des secrets dans le coffre du système (Keychain / Keystore).
• Transport chiffré (HTTPS) pour toute communication avec nos serveurs.
• Verrou local par PIN et biométrie, sous votre contrôle.
• Infrastructure auto-hébergée et cloisonnement strict des données par utilisateur.

06 Conservation et suppression

Vos données sont conservées tant que votre compte est actif. Les suppressions sont d'abord logiques (marquage), puis la purge physique intervient de façon différée après synchronisation et période de rétention.

À la suppression de votre compte, la base locale et les secrets de votre appareil sont purgés et une demande de suppression / révocation est transmise au serveur. Durées de conservation détaillées : données de compte actif conservées tant que le compte existe ; après suppression, purge physique sous 30 jours ; en cas de procédure judiciaire en cours, conservation limitée au temps strictement nécessaire à celle-ci. Procédure complète (y compris sans accès à l'application) : suppression de compte.

07 Destinataires et sous-traitants

Vos données ne sont accessibles qu'au personnel habilité de BEHATI SARL et à ses sous-traitants techniques, strictement pour les finalités ci-dessus :

• Hébergement de l'infrastructure : OVH Serveurs Inc. (OVHcloud), Beauharnois, Québec, Canada.
• Traitement des paiements Premium : Apple App Store et Google Play.
• Autres sous-traitants éventuels : Mistral AI (traitement du modèle de langage d'Oxana, Union Européenne) — uniquement si vous activez Oxana et donnez votre consentement.

08 Transferts de données

360 s'adresse à l'Afrique francophone. Si des données sont transférées hors de votre pays de résidence, BEHATI SARL veille à un niveau de protection approprié et à des garanties contractuelles adéquates. Détail des localisations : hébergement au Canada (OVHcloud, Québec) ; traitement par Oxana, si activée, dans l'Union Européenne (Mistral AI).

09 Vos droits

Vous disposez, dans les conditions prévues par la loi applicable, des droits suivants :

• Accès à vos données et information sur leur traitement.
• Rectification des données inexactes.
• Effacement (« droit à l'oubli ») et suppression de compte.
• Portabilité : export de vos données (l'app propose des exports PDF, CSV et Excel).
• Opposition et limitation du traitement.

Pour exercer ces droits : [email protected]. Vous pouvez également saisir l'autorité compétente — au Cameroun, l'Autorité de protection des données à caractère personnel instituée par la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel — ou l'autorité de protection des données de votre pays de résidence si celui-ci est différent.

10 Cookies et traceurs

Le présent site vitrine n'utilise pas de cookies de suivi ni d'outils d'analyse d'audience. Seuls des mécanismes strictement nécessaires à l'affichage peuvent être employés. L'application 360 ne contient aucun traceur publicitaire.

Si des outils de mesure venaient à être ajoutés, cette section et, le cas échéant, un bandeau de consentement seraient mis en place.

11 Mineurs

360 n'est pas destiné aux personnes n'ayant pas l'âge requis pour contracter dans leur pays. Si vous estimez qu'un mineur nous a transmis des données sans autorisation, contactez-nous pour leur suppression.

12 Modifications et contact

Cette politique peut être mise à jour ; la date en tête de page indique la dernière révision. Pour toute question : [email protected].