Politique de confidentialité de Doheem

Date d'entrée en vigueur : 11 novembre 2026

Cette politique explique quelles données Doheem conserve à votre sujet, pourquoi, où, pendant combien de temps, et comment vous pouvez les consulter, les emporter ou les supprimer. Elle existe en anglais, en français, en allemand, en luxembourgeois, en néerlandais, en polonais, en turc, en italien et en espagnol. En cas de divergence entre les versions, la version anglaise prévaut.

1. Responsable du traitement

Doheem est exploité par Serhan Kiymaz, responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

Pour toute question concernant vos données, écrivez à privacy@doheem.app. Nous répondons dans un délai d'un mois.

2. Ce que nous conservons et pourquoi

Nous conservons uniquement ce dont l'application a besoin pour fonctionner.

Votre compte

• Votre adresse e-mail et votre mot de passe (Firebase n'en conserve qu'une forme brouillée), ainsi que la date de création du compte et de votre dernière connexion. Pourquoi : pour vous connecter et vous inviter dans un foyer.

Votre foyer (partagé avec ses membres)

• Le nom, l'adresse e-mail, le salaire (facultatif ; absent s'il le garde privé) et la part de chaque membre, et s'il fait encore partie du foyer.
• Les écritures : titre, montant, catégorie, date, qui a payé, si elles sont partagées, factures et écritures récurrentes, ainsi que le mode de paiement de chaque dépense (automatique ou marquée à la main), si, quand et par qui elle a été marquée payée, et le montant prévu lorsque le coût réel diffère ; les montants reportés au mois suivant (et l'écriture vers laquelle ils ont été reportés), et quand et par qui une écriture a été abandonnée pour un mois.
• Les catégories, le cycle de paie, la devise, les règlements, les demandes d'envoyer davantage pour un mois et les décisions de garder l'argent d'un mois comme réserve, les prêts du foyer, ainsi que l'IBAN et le titulaire du compte du foyer si vous les ajoutez.
• Un journal d'activité indiquant qui a modifié quoi.
• Les invitations : l'adresse e-mail de la personne invitée et le nom du membre qui l'a invitée, pour qu'elle sache qui l'invite avant de rejoindre le foyer. Une invitation est supprimée quand la personne rejoint le foyer, quand l'invitation est annulée ou quand son compte est supprimé.
• Votre photo de profil, si vous en ajoutez une : une petite image carrée, préparée sur votre téléphone sans localisation ni informations sur l'appareil photo. Les membres du foyer la voient tant que vous en faites partie.
• Pourquoi : pour afficher les dépenses du foyer, calculer qui paie quoi et régler les comptes.

Entre deux membres

• Les prêts entre deux membres : les deux noms et adresses e-mail, le montant, la date, le motif, les remboursements et le plan de remboursement (les remboursements prévus et leurs mois). Seules ces deux personnes les voient. Pourquoi : pour suivre le prêt.

Vous seul

• Vos propres coordonnées bancaires (IBAN et titulaire du compte), que les autres membres de votre foyer peuvent voir afin de vous rembourser.
• « Mine » : vos écritures et prêts privés.
• Votre salaire, si vous choisissez « Moi seul » : il est alors conservé ici, pas dans les données du foyer, et les autres membres voient « Privé » au lieu de votre salaire, de vos revenus et de votre argent de poche. Les valeurs antérieures sont alors masquées dans le journal d'activité du foyer.
• Vos appareils : un jeton de notification push, la plateforme du téléphone, la version de l'application, le fuseau horaire, la langue et vos réglages de notification. Pourquoi : pour vous envoyer des notifications.
• Votre boîte de notifications.

Sur votre téléphone

• Votre session de connexion, vos réglages et une copie des noms et des chiffres, pour que l'application s'ouvre rapidement. Le code PIN de verrouillage est conservé dans le trousseau (Keychain) du téléphone.

Si vous envoyez un commentaire (Réglages → À propos → Envoyer un commentaire)

• Votre adresse e-mail, votre message et ce que l'application y ajoute : la version de l'application, la version d'iOS, le modèle de téléphone et la langue de l'application. Rien sur votre foyer. Pourquoi : pour vous répondre et corriger les problèmes.

Nous n'utilisons vos données à aucune autre fin.

3. Base juridique

Nous traitons ces données pour fournir l'application que vous avez choisi d'utiliser (article 6, paragraphe 1, point b) du RGPD). Nous ne les utilisons pas à des fins de marketing.

4. Pas de publicité, pas de suivi, pas de connexion bancaire

Doheem n'affiche aucune publicité, n'utilise aucun outil d'analyse ou de suivi, ne vend ni ne partage vos données et ne se connecte jamais à votre banque. Les montants sont ceux que vous et votre foyer saisissez.

5. Où vos données sont conservées et qui les traite

• Google (Firebase) conserve et traite les données de l'application pour notre compte :
  • la base de données (Cloud Firestore) dans l'UE (région eur3 : Belgique et Pays-Bas) ;
  • les fonctions serveur (Cloud Functions) et les photos de profil (Cloud Storage) en Belgique ;
  • la connexion (Firebase Authentication) et l'envoi des notifications push (Firebase Cloud Messaging), que Google exploite comme services mondiaux. Pour les données qui quittent l'UE, les conditions de traitement des données de Google s'appliquent.
  • le site doheem.app (Firebase Hosting), lui aussi un service mondial. Quand vous ouvrez l'une de ses pages (comme cette politique), Google traite votre adresse IP, la page, l'heure et les informations de votre navigateur pour vous la délivrer et protéger le service. Le site ne dépose aucun cookie et n'utilise aucun outil d'analyse, et nous ne recevons pas ces journaux. L'ancienne adresse doheem.web.app renvoie vers doheem.app. Le calculateur de partage équitable sur doheem.app fonctionne dans votre navigateur : ce que vous y saisissez ne nous est pas envoyé et n'est pas enregistré.
• Apple délivre les notifications push sur les iPhone (Apple Push Notification service) et distribue l'application.

Ils agissent selon nos instructions et ne peuvent pas utiliser vos données à leurs propres fins.

6. Durée de conservation

• Le journal d'activité : 24 mois, puis il est supprimé automatiquement.
• Votre boîte de notifications : 90 jours, puis elle est supprimée automatiquement.
• Votre photo de profil : jusqu'à ce que vous la retiriez, quittiez le foyer ou supprimiez votre compte ; elle est alors supprimée immédiatement.
• Les commentaires que vous envoyez : jusqu'à leur traitement, au plus 12 mois.
• Tout le reste : jusqu'à ce que vous le supprimiez ou que vous supprimiez votre compte.
• Sauvegardes : nous effectuons des sauvegardes pour pouvoir corriger une erreur. Elles sont conservées sur un disque chiffré, jamais dans un dossier synchronisé avec le cloud, et supprimées après 90 jours. Les photos de profil n'y figurent pas. Une restauration ne rétablit jamais les données d'un compte supprimé.

7. Ce qui se passe lorsque vous supprimez votre compte

Dans l'application : Réglages → Supprimer le compte.

Supprimé :

• votre compte et votre connexion ;
• « Mine » : vos écritures et prêts privés ;
• vos coordonnées bancaires ;
• votre salaire privé ;
• votre photo de profil, dans chaque foyer ;
• vos appareils, votre boîte de notifications et vos réglages personnels ;
• votre adresse e-mail dans vos foyers, y compris dans le journal d'activité, où votre nom s'affiche à la place.

Reste dans votre foyer, car cela fait partie de l'historique commun sur lequel les autres membres s'appuient :

• les écritures que vous avez ajoutées, sous votre nom ;
• votre nom, votre part et votre salaire pour les mois passés, afin que les chiffres antérieurs restent exacts.

Les prêts avec un autre membre restent chez ce membre, comme son propre relevé, y compris votre nom et votre adresse e-mail.

Si vous êtes le dernier membre d'un foyer, plus personne ne pourrait y accéder : le foyer et tout ce qu'il contient sont donc également supprimés.

8. Vos droits

Vous avez le droit d'accéder à vos données, de les emporter, de les rectifier, de les faire effacer, d'en limiter le traitement ou de vous y opposer, et d'introduire une réclamation auprès d'une autorité de protection des données. Au Luxembourg, il s'agit de la Commission nationale pour la protection des données (CNPD, cnpd.lu).

Les moyens les plus rapides :

• Accéder à vos données et les emporter : Réglages → Exporter mes données vous fournit un fichier contenant tout ce que vous voyez dans l'application.
• Rectifier : modifiez-les dans l'application.
• Supprimer : Réglages → Supprimer le compte.
• Pour tout le reste, écrivez à privacy@doheem.app.

9. La liste d'attente Android

Sur doheem.app, vous pouvez demander à être prévenu quand Doheem sera disponible sur Android.

• Ce que nous conservons : votre adresse e-mail, la langue de la page, et le moment où vous avez donné votre consentement (et pour quel texte).
• Pourquoi et base légale : pour vous envoyer un seul e-mail quand Doheem sera sur Android, sur la base de votre consentement (la case à cocher). Nous n'utilisons l'adresse pour rien d'autre et ne la partageons jamais.
• Où : dans l'UE (Cloud Firestore, région eur3), écrite uniquement par notre fonction serveur ; aucune application ni aucun navigateur ne peut la lire.
• Combien de temps : jusqu'à l'envoi de cet e-mail, puis la liste est supprimée ; au plus tard après 24 mois, quand elle est supprimée automatiquement.
• Retirer votre consentement à tout moment : utilisez « Retirer mon e-mail » sur doheem.app, le lien dans l'e-mail, ou écrivez à privacy@doheem.app.
• Protection contre les abus : pour limiter les inscriptions automatisées, nous comptons les inscriptions par adresse IP pendant une heure. Nous ne gardons qu'une forme brouillée de l'adresse, qui ne permet pas de la retrouver, supprimée après 24 heures.

10. Enfants

Doheem n'est pas destiné aux personnes de moins de 16 ans.

11. Modifications de cette politique

Si cette politique change, nous mettons à jour la date d'entrée en vigueur ci-dessus et annonçons les changements importants dans l'application.