Politique de confidentialité — Cassander

Date d’effet: 5 novembre 2026.

1. Responsable du traitement et portée

Le responsable est SPINELLI MARCO, entreprise individuelle italienne de Marco Spinelli, Via Gabriele D’Annunzio 18, 84091 Battipaglia (SA), Italie ; TVA 06221310656, registre des entreprises de Salerne, REA SA-506457. Roviqa Studio est une marque commerciale, non une société distincte. Site : https://roviqastudio.com. Contact public unique pour l’assistance et la confidentialité : support@roviqastudio.com.

Cette politique concerne Cassander, le site et l’assistance. L’application s’adresse aux adultes et n’est ni conçue ni promue spécifiquement pour les enfants ; cela n’instaure pas automatiquement une restriction d’accès aux mineurs. La version et sa date d’effet sont indiquées au début de cette page.

2. Données financières locales

Comptes, opérations, catégories, budgets, objectifs, notes, récurrences, profil local et préférences sont stockés sur l’appareil. Aucun compte Cassander ne synchronise ces données et aucune synchronisation bancaire n’est prévue. L’application n’exécute pas de paiements bancaires. Elle ne transmet pas automatiquement le détail des opérations à Roviqa Studio, RevenueCat ou AdMob. Le responsable ne possède pas de copie synchronisée permettant leur récupération. Les informations envoyées volontairement à l’assistance sont traitées dans cette demande.

3. Sécurité, PIN et biométrie

L’archive utilise AsyncStorage : Cassander ne chiffre pas intégralement la base financière. Les protections Android et l’isolation des applications sont distinctes du chiffrement applicatif. Le PIN contrôle l’accès ; sa configuration est protégée par SecureStore et Android Keystore, sans chiffrer ainsi toute l’archive. La biométrie est gérée par le système : l’application reçoit le résultat et ne conserve ni empreintes ni modèles biométriques. Protégez l’appareil et les copies externes ; aucune mesure ne garantit une sécurité absolue.

4. Sauvegardes et exportations

Les sauvegardes protégées par mot de passe utilisent AES-256-GCM, avec dérivation de clé PBKDF2-HMAC-SHA-256. Le fichier et le mot de passe corrects sont nécessaires ; le responsable ne peut pas récupérer ce dernier. Cette protection concerne la sauvegarde, non toute la base. Les CSV, PDF et anciens JSON non chiffrés ne bénéficient pas de ce chiffrement. Fichiers exportés, pièces jointes, presse-papiers et copies cloud dépendent aussi des réglages de l’appareil et des destinataires choisis. Ils restent distincts de la réinitialisation financière, comme les sauvegardes du système.

5. Google Play et RevenueCat

Google Play gère paiements, renouvellements et comptes de la boutique ; Cassander ne collecte pas les coordonnées complètes de carte bancaire. RevenueCat vérifie achats et droits Premium et permet la restauration compatible. Il peut traiter des identifiants SDK pseudonymes, des données techniques de l’appareil et des informations sur commandes, produits et abonnements. Ces identifiants ne sont pas nécessairement anonymes. Le détail des opérations financières locales n’est pas nécessaire à ces vérifications. Leur suppression n’efface pas automatiquement les données de la boutique ou de RevenueCat.

RevenueCat traite aussi des informations d’achat pour le fonctionnement du service et les analyses du service d’abonnement. Cela ne signifie pas recevoir ou analyser les revenus, dépenses ou soldes de vos données financières locales.

6. Publicité et UMP

AdMob est prévu uniquement pour Free, sans bannières pour Premium ; les demandes sont suspendues tant que le statut Premium reste indéterminé. La publicité peut impliquer IP, identifiants publicitaires ou techniques, caractéristiques de l’appareil, interactions et diagnostics, distincts des opérations locales.

UMP gère les formulaires et choix applicables. La publicité personnalisée est permise uniquement lorsque la loi et vos choix l’autorisent. Sinon, des annonces non personnalisées ou limitées peuvent être demandées si elles sont autorisées ; aucune annonce n’est demandée lorsque la demande n’est pas permise. Le refus n’active pas Premium et ne garantit pas l’absence de toute donnée technique. Les options de confidentialité figurent dans Profil lorsque UMP l’exige. Règles et disponibilité peuvent varier selon le territoire.

7. BCE, notifications et site

Pour les taux de change, l’application consulte les points d’accès publics de la BCE par HTTPS et conserve un cache local. La connexion révèle des données techniques comme l’IP, mais les requêtes examinées ne contiennent ni soldes ni opérations. Les notifications sont programmées localement selon les réglages et permissions Android : les montants éventuellement activés peuvent apparaître sur l’écran verrouillé. L’infrastructure du site traite les données de connexion et de sécurité ; celles-ci ne sont pas présentées comme inexistantes ou nécessairement anonymes.

Les dépendances natives des notifications comprennent des composants Google/Firebase Cloud Messaging et Installations, susceptibles de traiter des identifiants d’installation et des données techniques lorsqu’ils sont activés. Les parcours applicatifs examinés ne demandent pas l’enregistrement de jetons push auprès d’un serveur Roviqa. Leur présence ne démontre pas l’utilisation de Firebase Analytics ou Crashlytics. Les notifications locales et les éventuels services techniques externes sont des traitements distincts.

8. Assistance et fournisseurs de messagerie

Nous traitons l’adresse email, les messages et pièces jointes transmis volontairement. Le brouillon ouvert par l’application peut inclure version, plateforme et système, sans joindre automatiquement archive financière, PIN ou mots de passe. N’envoyez pas de secrets ou données financières superflues. support@roviqastudio.com utilise ImprovMX pour transférer les messages vers une boîte Gmail gérée par le responsable : ces deux services participent au traitement technique des emails. L’adresse Gmail n’est pas un autre canal public d’assistance.

9. Finalités, bases juridiques et destinataires

Services demandés, vérification Premium et assistance reposent sur l’exécution du contrat ou les mesures précontractuelles pertinentes ; les obligations légales sur les textes applicables. Lorsque requis, publicité et suivi nécessitent un consentement révocable. Sécurité, prévention des abus et défense des droits peuvent relever d’intérêts légitimes effectivement évalués, sans remplacer le consentement obligatoire. Les analyses locales ne servent pas à prendre des décisions de crédit ou décisions automatisées comparables produisant des effets juridiques.

Destinataires : Google pour Play, AdMob/UMP et Gmail ; RevenueCat ; ImprovMX ; infrastructure du site ; BCE pour les connexions ; destinataires choisis par vous. Les rôles et responsabilités dépendent des services et accords applicables : la politique d’un prestataire ne remplace pas les obligations du responsable.

10. Conservation

Les données locales restent jusqu’à leur suppression par l’application ou le système. La réinitialisation couvre l’archive opérationnelle et les copies techniques reconnues, mais conserve préférences et configuration PIN et n’efface pas les fichiers externes, achats ou données des fournisseurs. La politique de conservation des emails d’assistance courants prévoit 90 jours après clôture de la demande, selon une procédure actuellement manuelle ; les exceptions exigent une nécessité documentée ou obligation applicable. Demandes relatives aux droits, réclamations et documents administratifs sont évalués séparément : les 90 jours ne remplacent pas les obligations légales. Les journaux du site suivent des critères de nécessité pour fonctionnement et sécurité ; les fournisseurs appliquent aussi leurs propres règles.

11. Transferts internationaux

Les prestataires peuvent traiter des données hors EEE. Lorsque le RGPD s’applique, un fondement valable du chapitre V est nécessaire : décision d’adéquation applicable ou garanties appropriées, dont les clauses contractuelles types si pertinentes. Une déclaration de conformité du fournisseur ne suffit pas à établir une garantie. Vous pouvez demander des précisions sur les destinataires et garanties au contact confidentialité. Les exigences territoriales supplémentaires applicables restent pertinentes.

12. Droits et mises à jour

Dans les limites applicables, vous pouvez demander accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement, sans affecter les traitements antérieurs licites. Le RGPD prévoit normalement une réponse sous un mois, sauf prolongation permise et motivée ; vous pouvez saisir le Garante italien ou l’autorité compétente. Les droits locaux supplémentaires, notamment concernant la publicité et la vente/le partage de données lorsqu’ils s’appliquent, restent préservés. Seuls des justificatifs proportionnés sont demandés, sans pénaliser l’exercice des droits.

Le responsable ne peut récupérer ou supprimer à distance une archive uniquement sur votre appareil. Voir Suppression des données et Conditions. Les changements importants seront communiqués conformément à la loi. Références : Google, RevenueCat, ImprovMX, BCE.

13. Informations complémentaires pour les États-Unis

Lorsque la loi de l’État concerné s’applique, vous pouvez exercer les droits de connaître les données, d’y accéder, d’en recevoir une copie, de les rectifier ou supprimer, de refuser la publicité ciblée et la vente/le partage, et de limiter les données sensibles dans les cas prévus. Aucune discrimination interdite ne sanctionne ces droits. Les conditions d’application diffèrent selon les lois.

Nous ne proposons pas à la vente votre archive financière locale. La communication publicitaire d’identifiants et d’interactions peut relever des définitions de « vente » ou de « partage », même sans paiement : une publicité non personnalisée ne promet pas l’arrêt de tout traitement.

Pour la publicité, utilisez les options de confidentialité du Profil lorsqu’elles sont proposées via UMP. Pour les données du responsable ou une aide sur vos choix, écrivez à support@roviqastudio.com. Un courriel ne modifie pas automatiquement le SDK. Un mandataire autorisé peut agir lorsque permis ; les vérifications restent proportionnées. Si la loi prévoit un recours contre un refus, répondez avec « Recours confidentialité » ; autorités et voies légales restent accessibles. Les délais et prorogations légaux s’appliquent.

14. Âge, autres garanties territoriales et réclamations

Cassander ne recueille pas de façon autonome de pièces d’identité ou de dates de naissance pour vérifier l’âge. Google Play peut réaliser ses contrôles et demander des approbations parentales. L’approbation d’un téléchargement ou achat ne remplace pas le consentement publicitaire exigé. Si vous signalez un traitement concernant un enfant, le responsable vérifie ses obligations avant de le poursuivre.

Les garanties locales valent aussi hors EEE : vous pouvez demander informations, accès, rectification ou suppression et saisir l’autorité compétente, notamment ICO britannique, autorités fédérale/provinciales canadiennes, PFPDT suisse, OAIC australienne et Privacy Commissioner néo-zélandais. Contact du responsable : support@roviqastudio.com. Aucun représentant local non effectivement nommé n’est indiqué.

15. Précisions sur les données techniques et les demandes contractuelles

L’adresse IP traitée par le service publicitaire peut permettre de déduire une position approximative ; cela ne correspond pas à un accès à la position GPS précise. Le paquet Android commercial vérifié comprend des composants Firebase Cloud Messaging et Installations ; l’initialisation automatique de Messaging et la collecte Analytics sont désactivées dans la configuration. Les SDK Firebase Analytics et Crashlytics n’ont pas été trouvés dans le paquet. Ces constats ne garantissent pas l’absence de toute transmission technique par les autres SDK. Une demande contractuelle ou de rétractation peut impliquer le nom, l’email, la référence du contrat ou de la commande, la déclaration, la date et l’heure, l’accusé de réception et l’état de l’envoi. Ces données servent à recevoir et gérer la demande, remplir les obligations et documenter la protection des droits. Les documents contractuels sont conservés le temps nécessaire aux finalités et obligations applicables, selon une évaluation distincte de la conservation des emails ordinaires d’assistance. Aucun PIN, mot de passe, numéro complet de carte ou archive financière n’est nécessaire.

16. Accès réservé aux évaluateurs et infrastructure Cloudflare

Le point d’accès technique du service est déployé sur Cloudflare et l’accès Premium des évaluateurs autorisés est opérationnel depuis le 5 novembre 2026. La maintenance opérateur reste désactivée. Les requêtes au service peuvent également entraîner le traitement de données réseau par l’infrastructure. La description suivante présente les traitements du service actif.

Les évaluateurs autorisés peuvent demander gratuitement Premium avec un code confidentiel, sans compte Cassander ni achat Google Play. L’envoi est facultatif et transmet par HTTPS le code et l’ID pseudonyme RevenueCat. Il ne transmet ni opérations, ni soldes, ni budgets, ni archive financière locale. Le code est un identifiant d’accès confidentiel : ne le joignez pas aux demandes relatives aux données personnelles. Chaque installation bénéficie de Premium pendant 30 jours au maximum à compter de sa première activation ; saisir à nouveau le même code ne renouvelle ni ne prolonge cette période.

D1 conserve l’empreinte du code, l’ID pseudonyme, l’association et l’état de l’attribution, ainsi que ses éventuelles limites de validité. Les compteurs de sécurité comprennent des empreintes d’IP et des compteurs globaux ou par code. Le code en clair est traité en transit et en mémoire, sans être enregistré dans les tables applicatives. Le hachage ne garantit pas l’anonymat ; le backend n’utilise pas l’IP pour géolocaliser. Le coordinateur conserve un journal d’opération avec jeton, type, heure, étape et, si nécessaire, empreinte de l’ID pour éviter les doublons ou les révocations incohérentes.

Le serveur consulte le profil RevenueCat, susceptible de contenir des achats existants, pour vérifier les promotions. Il ne conserve pas le profil complet dans D1 et ne le renvoie pas à l’application. L’accès dépend du droit Premium vérifié par RevenueCat ; il ne s’agit pas d’un nouvel abonnement à acheter. Les finalités sont l’autorisation de l’accès réservé, la gestion et la révocation des attributions, la sécurité et la prévention des abus. La base est l’intérêt légitime du responsable du traitement à permettre des évaluations contrôlées et à empêcher les usages non autorisés, avec minimisation et mise en balance. Le responsable n’utilise pas ces données du backend pour la publicité ou le marketing ; le droit d’opposition légal reste applicable.

Pour les données traitées pour notre compte, Cloudflare agit comme sous-traitant, avec des sous-traitants ultérieurs et des garanties contractuelles pour les éventuels transferts hors EEE. Son DPA et la liste à jour sont disponibles sur ses sites officiels. D1 relève de la juridiction UE et le coordinateur est configuré pour cette juridiction ; le point d’entrée Worker utilise toutefois le réseau mondial. Un traitement entièrement européen n’est donc pas garanti. RevenueCat reste un service externe distinct. Les traitements propres de Cloudflare relatifs aux comptes et au réseau relèvent également de sa politique de confidentialité.

La configuration actuelle n’active pas la journalisation applicative des requêtes ; aucun journal des codes, corps de requêtes ou clés n’est prévu. Cela n’exclut pas les journaux et métadonnées d’infrastructure du fournisseur, soumis à ses critères de conservation. Ils sont distincts des compteurs anti-abus du stockage applicatif.

La politique conserve les enregistrements d’autorisation tant qu’ils sont nécessaires à l’accès et à la révocation, avec réexamen tous les 90 jours. Les enregistrements révoqués encore nécessaires contre la réutilisation ne sont pas supprimés automatiquement tant que le code est valide : leur nécessité est motivée et réexaminée sans exclure les droits des personnes. Après révocation du code et rapprochement des attributions, les enregistrements devenus inutiles sont supprimés dans les 90 jours, sauf obligation ou exception précise documentée. Les compteurs expirent logiquement après 15 minutes et sont supprimés à la requête suivante ; une maintenance hebdomadaire est prévue sans activité. Le journal d’un résultat incertain reste conservé jusqu’au rapprochement, avec suivi opérationnel et sans réouverture automatique de l’attribution.

Ces tâches sont actuellement gérées manuellement. À l’avenir, des outils automatisés pourront les assister ou les exécuter, après autorisation et vérification, sans modifier les finalités, les durées de conservation, les garanties, les droits des personnes ni la responsabilité du responsable du traitement. Aucune automatisation de cette maintenance n’est actuellement active. Les fenêtres techniques de récupération documentées vont jusqu’à 7 jours pour D1 Free et 30 jours pour Durable Objects SQLite ; elles ne constituent pas la durée de conservation de tous les journaux du fournisseur. La suppression de la base actuelle ne garantit pas l’effacement immédiat de toutes les copies. Après restauration, les révocations et effacements doivent être respectés avant la réouverture.

La réinitialisation ou la désinstallation de l’application n’efface pas ces données externes. Pour exercer vos droits, écrivez à support@roviqastudio.com en précisant le contexte et, si nécessaire, l’ID d’assistance. Cet ID facilite la recherche mais ne prouve à lui seul ni l’identité ni la titularité d’un achat. N’envoyez ni code confidentiel, ni PIN, ni mot de passe, ni archive financière. L’effacement, la révocation de l’accès promotionnel et la résiliation Google Play sont distincts. Les droits, délais de réponse et garanties des autres sections restent applicables.