Politique de confidentialité

01 Responsable du traitement

Le responsable du traitement est XENONE SAS, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : [À COMPLÉTER — courriel vie privée / DPO].

02 Données que nous traitons

• Données de compte : adresse e-mail et/ou numéro de téléphone, code de vérification (OTP), identifiants de connexion (jetons), informations de profil et de connexions sociales si vous les utilisez.
• Données financières que vous saisissez : comptes, opérations (dépenses, revenus, transferts), montants et devises, catégories, dettes et créances, budgets, objectifs et événements de calendrier.
• Justificatifs : pièces jointes que vous choisissez d'ajouter à vos opérations.
• Données techniques : identifiant d'appareil, type d'appareil et système, journaux de synchronisation et de sécurité nécessaires au fonctionnement multi-appareils.
• Données de facturation : statut de l'abonnement Premium. Les paiements sont traités par les magasins d'applications (App Store, Google Play) — nous ne recevons pas vos coordonnées bancaires.

03 Ce que 360 ne collecte pas

• Votre code PIN et vos données biométriques restent exclusivement sur votre appareil (coffre sécurisé du système). Ils ne sont jamais transmis à nos serveurs.
• Aucune dépendance à Google ou Firebase : la synchronisation passe par notre propre infrastructure.
• Nous ne vendons jamais vos données et n'affichons aucune publicité.
• Aucun traceur publicitaire ni profilage à des fins marketing.

04 Finalités et bases légales

• Fournir le service (création de compte, enregistrement et synchronisation de vos données) — exécution du contrat.
• Sécuriser l'accès et prévenir la fraude — intérêt légitime et obligations légales.
• Gérer l'abonnement Premium et le support — exécution du contrat.
• Améliorer le service (diagnostic technique, statistiques agrégées et anonymisées) — intérêt légitime.

05 Sécurité des données

Nous appliquons des mesures techniques et organisationnelles adaptées :

• Chiffrement local de la base de données sur l'appareil (SQLCipher) et stockage des secrets dans le coffre du système (Keychain / Keystore).
• Transport chiffré (HTTPS) pour toute communication avec nos serveurs.
• Verrou local par PIN et biométrie, sous votre contrôle.
• Infrastructure auto-hébergée et cloisonnement strict des données par utilisateur.

06 Conservation et suppression

Vos données sont conservées tant que votre compte est actif. Les suppressions sont d'abord logiques (marquage), puis la purge physique intervient de façon différée après synchronisation et période de rétention.

À la suppression de votre compte, la base locale et les secrets de votre appareil sont purgés et une demande de suppression / révocation est transmise au serveur. Durées de conservation détaillées : [À COMPLÉTER]. Procédure complète (y compris sans accès à l'application) : suppression de compte.

07 Destinataires et sous-traitants

Vos données ne sont accessibles qu'au personnel habilité de XENONE SAS et à ses sous-traitants techniques, strictement pour les finalités ci-dessus :

• Hébergement de l'infrastructure : [À COMPLÉTER].
• Traitement des paiements Premium : Apple App Store et Google Play.
• Autres sous-traitants éventuels : [À COMPLÉTER].

08 Transferts de données

360 s'adresse à l'Afrique francophone. Si des données sont transférées hors de votre pays de résidence, XENONE SAS veille à un niveau de protection approprié et à des garanties contractuelles adéquates. Détail des localisations : [À COMPLÉTER].

09 Vos droits

Vous disposez, dans les conditions prévues par la loi applicable, des droits suivants :

• Accès à vos données et information sur leur traitement.
• Rectification des données inexactes.
• Effacement (« droit à l'oubli ») et suppression de compte.
• Portabilité : export de vos données (l'app propose des exports PDF, CSV et Excel).
• Opposition et limitation du traitement.

Pour exercer ces droits : [À COMPLÉTER — courriel]. Vous pouvez également saisir l'autorité compétente (au Cameroun, l'ANTIC), ou l'autorité de protection des données de votre pays : [À COMPLÉTER].

10 Cookies et traceurs

Le présent site vitrine n'utilise pas de cookies de suivi ni d'outils d'analyse d'audience. Seuls des mécanismes strictement nécessaires à l'affichage peuvent être employés. L'application 360 ne contient aucun traceur publicitaire.

Si des outils de mesure venaient à être ajoutés, cette section et, le cas échéant, un bandeau de consentement seraient mis en place.

11 Mineurs

360 n'est pas destiné aux personnes n'ayant pas l'âge requis pour contracter dans leur pays. Si vous estimez qu'un mineur nous a transmis des données sans autorisation, contactez-nous pour leur suppression.

12 Modifications et contact

Cette politique peut être mise à jour ; la date en tête de page indique la dernière révision. Pour toute question : [À COMPLÉTER — courriel].