Politique de confidentialité

Dernière mise à jour — 24 septembre 2026

La présente Politique de confidentialité décrit la manière dont TakeControl App recueille, utilise, conserve et partage vos données personnelles lorsque vous utilisez notre application ou notre site. Elle a été rédigée conformément à la Loi générale brésilienne sur la protection des données (LGPD — Loi nº 13.709/2018) et au Règlement général sur la protection des données de l’Union européenne (RGPD — Règlement UE 2016/679).

1. Qui sommes-nous ? Responsable du traitement

Hello Design e Tecnologia LTDA Numéro d’immatriculation brésilien (CNPJ) : 26.161.413/0001-41 Exploitante de TakeControl App E-mail de contact : [email protected]

Hello Design e Tecnologia LTDA est le responsable du traitement de vos données personnelles selon les modalités décrites dans la présente Politique.

2. Canal de confidentialité et contact du DPO

Hello Design e Tecnologia LTDA met à disposition le canal suivant pour traiter vos demandes et répondre à vos questions concernant le traitement des données personnelles :

E-mail : [email protected]

3. Données personnelles recueillies

Nous recueillons les données suivantes selon votre utilisation du Service.

3.1 Données que vous fournissez

• Nom et nom d’affichage
• Adresse e-mail
• Photo de profil (facultative)
• Données relatives aux dépenses, groupes, participants et règlements que vous saisissez dans l’application

3.2 Données recueillies automatiquement

• Adresse IP
• Type et version du navigateur ou système d’exploitation
• Modèle et identifiant de l’appareil
• Identifiants publicitaires de l’appareil, lorsqu’ils sont disponibles et autorisés par les réglages du système d’exploitation
• Identifiants pseudonymes générés par les SDK et les services d’analyse ou d’attribution, utilisés pour reconnaître une installation, un appareil ou une session sans utiliser directement votre nom ou votre adresse e-mail
• Pages consultées, actions réalisées dans l’application et durée d’utilisation
• Source de la campagne et événements d’attribution, tels que les clics de téléchargement, les installations et les premières ouvertures de l’application
• Données de l’abonnement PRO reçues des boutiques, telles que la plateforme, l’offre ou le produit, le statut, les dates d’achat et de renouvellement, le prix et la devise, le pays ou la boutique, ainsi que les identifiants de transaction ou d’achat
• Date et heure d’accès
• Localisation approximative, déduite de l’adresse IP

3.3 Données techniques liées à la stabilité

• Messages d’erreur, traces de pile et données de diagnostic recueillis automatiquement afin de détecter et de corriger les problèmes dans l’application

4. Finalités et bases juridiques du traitement

5. Suppression du compte et conservation des données

5.1 Suppression en cascade

Vous pouvez supprimer votre compte à tout moment, directement depuis l’application. Dans ce cas, toutes les données associées à votre compte sont supprimées en cascade, notamment le profil, les dépenses, les groupes, les participations, les notes et l’historique. La suppression est définitive et concerne les enregistrements liés à votre compte dans notre base de données.

5.2 Durées de conservation

• Compte actif : vos données sont conservées tant que le compte existe.
• Après la suppression : les données sont immédiatement retirées de nos systèmes de production et effacées des sauvegardes sous 30 jours.
• Journaux techniques et données d’erreur : ils sont conservés pendant une durée maximale de 90 jours, puis automatiquement supprimés.
• Abonnements et obligations légales : Apple et Google conservent les données de compte, de facturation et de paiement conformément à leurs propres politiques. TakeControl peut conserver les identifiants de transaction, le produit, le statut et les dates de l’abonnement pendant la durée nécessaire pour activer la formule PRO, gérer les annulations ou remboursements, prévenir la fraude, fournir l’assistance et respecter les obligations légales. Nous ne recevons ni le numéro complet de la carte ni les coordonnées bancaires utilisées dans les boutiques.

6. Prestataires tiers

Nous partageons des données avec les prestataires suivants uniquement aux fins indiquées. Nous ne vendons ni ne louons vos données personnelles. Lorsque vous autorisez les technologies publicitaires, nous partageons des données techniques et des événements avec les plateformes ci-dessous afin de mesurer et d’attribuer les campagnes.

6.1 Google Analytics

Exploité par : Google LLC (États-Unis)
Finalité : analyse du trafic du site et du comportement des utilisateurs.
Données communiquées : identifiant utilisateur anonyme, pages consultées, source du trafic, localisation approximative.
Politique de confidentialité : policies.google.com/privacy

6.2 PostHog

Exploité par : PostHog Inc. (États-Unis)
Finalité : analyse du produit et du comportement des utilisateurs (événements d’utilisation, cartes thermiques et enregistrements de session) afin d’améliorer l’expérience.
Données communiquées : interactions avec les pages et l’application (clics, navigation), identifiant utilisateur, événements d’utilisation.
Politique de confidentialité : posthog.com/privacy

6.3 Microsoft Clarity

Exploité par : Microsoft Corporation (États-Unis)
Finalité : comprendre comment les visiteurs utilisent le site grâce à des indicateurs comportementaux, des cartes thermiques et des enregistrements de session, afin d’améliorer l’expérience et d’optimiser le site.
Données communiquées : pages consultées et interactions sur le site (clics, défilement, navigation), données de session, adresse IP, informations sur l’appareil et le navigateur, localisation approximative et identifiants pseudonymes. Les données sont recueillies au moyen de cookies internes et tiers et de technologies similaires. Lorsque la loi l’exige, cette collecte dépend du consentement donné dans la bannière de cookies.
Politique de confidentialité : privacy.microsoft.com/privacystatement

6.4 Sentry

Exploité par : Functional Software Inc. (États-Unis)
Finalité : surveillance des erreurs et des plantages de l’application.
Données communiquées : messages d’erreur, traces de pile, version de l’application et type d’appareil, sans donnée d’identification personnelle.
Politique de confidentialité : sentry.io/privacy

6.5 Aikido Security

Exploité par : Aikido Security (Belgique, Union européenne)
Finalité : analyse et surveillance continues de la sécurité de l’application.
Données communiquées : métadonnées de l’application et informations sur l’infrastructure, sans donnée personnelle des utilisateurs finaux.
Politique de confidentialité : aikido.dev/privacy-policy

6.6 Cloudflare

Exploité par : Cloudflare Inc. (États-Unis)
Finalité : réseau de diffusion de contenu (CDN), protection DDoS/WAF et sécurité DNS.
Données communiquées : adresse IP, en-têtes HTTP et métadonnées de connexion.
Politique de confidentialité : cloudflare.com/privacypolicy

6.7 OpenAI

Exploité par : OpenAI, L.L.C. (États-Unis)
Finalité : traitement par intelligence artificielle pour certaines fonctions de l’application, notamment l’ajout de dépenses par commande vocale et la lecture automatique de reçus (OCR).
Données communiquées : les enregistrements audio et les images de reçus que vous envoyez lorsque vous utilisez ces fonctions. Nous ne transmettons que le contenu nécessaire au fonctionnement demandé (l’audio ou l’image du reçu) : nous ne communiquons à OpenAI ni les données de votre compte, ni votre adresse e-mail, ni votre historique de dépenses. Conformément à la politique de l’API OpenAI, ces données ne sont pas utilisées pour entraîner les modèles.
Politique de confidentialité : openai.com/policies/privacy-policy

6.8 Supabase

Exploité par : Supabase, Inc. (États-Unis)
Finalité : hébergement de la base de données et infrastructure back-end, notamment pour la conservation des comptes, l’authentification et les données de dépenses.
Données communiquées : les données de compte et d’utilisation que vous saisissez dans l’application (nom, adresse e-mail, dépenses, groupes), conservées de manière sécurisée et chiffrée.
Politique de confidentialité : supabase.com/privacy

6.9 Apple App Store et Google Play

Exploité par : Apple Inc. et Google LLC, ainsi que les entités affiliées applicables à votre région. Finalité : traiter les paiements ; gérer les abonnements, renouvellements, annulations et remboursements ; prévenir la fraude ; valider l’achat ; et activer l’accès à la formule PRO. Données traitées par les boutiques : données du compte Apple ou Google, moyen de paiement, informations de facturation et historique des achats, conformément aux politiques de chaque plateforme. Données mises à la disposition de TakeControl : boutique et pays ou région, produit ou offre, statut et dates de l’abonnement, prix et devise, identifiant ou jeton de transaction et identifiant permettant d’associer l’achat au compte de l’application, s’il est configuré. TakeControl ne reçoit ni le numéro complet de la carte ni les coordonnées bancaires utilisées pour le paiement. Base juridique : exécution du contrat et respect des obligations légales. Politiques de confidentialité : Apple — App Store et confidentialité et Google

6.10 RevenueCat

Exploité par : RevenueCat, Inc. (États-Unis). Finalité : gérer et valider les abonnements et les achats effectués via l’App Store et Google Play, activer l’accès à la formule PRO, suivre le cycle de vie des abonnements et contribuer à l’analyse et à l’attribution des campagnes publicitaires. Données communiquées : identifiant du compte dans l’application, identifiants de l’appareil et de l’application, plateforme, produit ou offre, statut de l’abonnement, dates d’achat, de renouvellement, d’annulation ou d’expiration, prix, devise et identifiants de transaction. À des fins d’attribution, des identifiants pseudonymes ou publicitaires autorisés par le système d’exploitation et les mécanismes de consentement applicables peuvent également être traités. RevenueCat ne reçoit pas de TakeControl le numéro complet de la carte ni les coordonnées bancaires utilisées pour le paiement dans les boutiques. Politique de confidentialité : revenuecat.com/privacy

6.11 Meta Platforms (pixel Meta et SDK Meta)

Exploité par : Meta Platforms, Inc. et les entités affiliées applicables à votre région. Finalité : sur le site, mesurer les visites et les clics menant au téléchargement de l’application. Dans l’application, attribuer les installations, premières ouvertures et autres événements configurés aux campagnes diffusées sur Facebook et Instagram, et évaluer et optimiser leurs performances. Données communiquées : événements tels que PageView, clics de téléchargement, installations, activations ou premières ouvertures, finalisation de l’inscription et, le cas échéant, événements liés aux abonnements et aux revenus ; page ou écran d’origine, boutique de destination, date et heure ; adresse IP, user agent, informations relatives à l’application, à l’appareil et au système d’exploitation ; identifiants pseudonymes générés par le SDK, tels que le Facebook Anonymous ID ; identifiants de l’appareil, tels que l’IDFV, et identifiants publicitaires, tels que l’IDFA, uniquement lorsqu’ils sont disponibles et autorisés par les réglages, autorisations et consentements applicables. Base juridique : consentement aux technologies non essentielles de publicité et de mesure, le cas échéant. Politique de confidentialité : facebook.com/privacy/policy

6.12 TikTok (TikTok App Events SDK)

Exploité par : TikTok et les entités affiliées applicables à votre région. Finalité : attribuer les installations, premières ouvertures et autres événements configurés dans l’application aux campagnes TikTok, et mesurer et optimiser leurs performances. Données communiquées : événements tels que l’installation, la première ouverture, l’ouverture de l’application, la rétention, l’inscription et les autres événements activés ; date et heure ; version de l’application ; adresse IP ; user agent ; modèle de l’appareil ; langue ou région ; informations relatives au système d’exploitation et au réseau ; identifiants pseudonymes générés par le SDK ; identifiants de l’appareil, tels que l’IDFV, et identifiants publicitaires, lorsqu’ils sont disponibles et autorisés par les réglages, autorisations et consentements applicables. Base juridique : consentement aux technologies non essentielles de publicité et de mesure, le cas échéant. Politique de confidentialité : tiktok.com/legal/page/row/privacy-policy/fr

7. Transferts internationaux de données

Certains de nos prestataires, dont Supabase, Apple, Google, RevenueCat, Meta et TikTok, traitent des données hors du Brésil et de l’Espace économique européen, aux États-Unis et dans d’autres pays décrits dans leurs politiques respectives. En particulier, la base de données dans laquelle vos informations sont conservées (Supabase) est hébergée aux États-Unis. Ces transferts sont encadrés par des garanties appropriées :

• Pour les personnes concernées au Brésil (LGPD) : les transferts reposent sur des clauses contractuelles types ou sont effectués lorsque le pays destinataire assure un niveau de protection adéquat (art. 33 de la LGPD).
• Pour les personnes concernées dans l’UE/EEE (RGPD) : les transferts reposent sur les clauses contractuelles types approuvées par la Commission européenne (art. 46 du RGPD) ou sur d’autres mécanismes de transfert appropriés.

8. Vos droits en tant que personne concernée

Droits prévus par la LGPD (art. 18)

• Confirmation de l’existence d’un traitement de vos données ;
• Accès aux données que nous détenons à votre sujet ;
• Rectification des données incomplètes, inexactes ou obsolètes ;
• Anonymisation, blocage ou suppression des données inutiles, excessives ou traitées illégalement ;
• Portabilité de vos données vers un autre prestataire de services, l’application permettant leur exportation au format CSV ;
• Suppression des données traitées sur le fondement de votre consentement ;
• Informations sur les entités avec lesquelles nous partageons vos données ;
• Informations sur la possibilité de refuser votre consentement et sur les conséquences de ce refus ;
• Retrait du consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
• Réexamen des décisions automatisées qui affectent vos intérêts.

Droits supplémentaires prévus par le RGPD pour les personnes concernées dans l’UE/EEE

• Limitation du traitement pendant l’examen d’une contestation (art. 18 du RGPD) ;
• Opposition au traitement fondé sur l’intérêt légitime (art. 21 du RGPD) ;
• Portabilité des données dans un format structuré, couramment utilisé et lisible par machine (art. 20 du RGPD) ;
• Droit d’introduire une réclamation auprès de l’autorité de contrôle de votre pays de résidence.

Pour exercer l’un de ces droits, envoyez votre demande à [email protected]. Nous vous répondrons sous 15 jours ouvrés pour la LGPD ou un mois pour le RGPD, sous réserve d’une éventuelle prolongation selon la complexité de la demande.

9. Sécurité des données

La protection de vos données est une priorité. Nous mettons en œuvre des mesures techniques et organisationnelles reconnues dans le secteur, notamment :

• Chiffrement de tous les échanges (TLS/HTTPS) entre l’application, le site et nos serveurs ;
• Chiffrement des données au repos dans la base de données afin de protéger les informations conservées ;
• Protection des mots de passe par hachage sécurisé, afin qu’ils ne soient jamais stockés en clair ;
• Accès restreint à l’infrastructure, réservé aux seules personnes autorisées et soumises à des obligations de confidentialité ;
• Surveillance continue de la sécurité et analyse automatisée des vulnérabilités.

En cas d’incident de sécurité susceptible d’entraîner un risque ou un préjudice important pour les personnes concernées, nous informerons les personnes touchées et les autorités compétentes :

• Au Brésil : l’Autorité nationale de protection des données (ANPD) et les personnes concernées, sous 3 (trois) jours ouvrés, conformément à la Résolution CD/ANPD nº 15/2024 ;
• Dans l’Union européenne : l’autorité de contrôle compétente, sous 72 (soixante-douze) heures, conformément à l’article 33 du RGPD.

La notification décrira l’incident, les types de données concernés, les risques et les mesures prises pour les atténuer.

10. Consentement et choix

Les traitements essentiels, tels que la gestion de votre compte et le traitement de vos dépenses et abonnements, reposent sur l’exécution du contrat ou sur d’autres bases juridiques applicables. Sur le site, les technologies non essentielles d’analyse et de publicité ou de mesure dépendent de votre choix dans la bannière de cookies. Dans l’application, nous utilisons les SDK Meta et TikTok pour l’attribution et la mesure des campagnes. Sur iOS, lorsque le traitement constitue un suivi selon les règles d’Apple, nous demandons votre autorisation via l’App Tracking Transparency (ATT) avant d’autoriser ce suivi. Le refus de cette autorisation n’empêche pas l’utilisation des fonctionnalités principales de TakeControl.

• Votre consentement est libre, éclairé et spécifique.
• Vous pouvez le retirer à tout moment, sans affecter le fonctionnement de l’application.
• Vous pouvez autoriser séparément l’analyse et la publicité sur le site et modifier votre choix grâce au lien Configurer dans le pied de page.
• Le refus des technologies d’analyse ou de publicité ne limite pas votre utilisation de TakeControl.

Sur iOS, vous pouvez modifier ultérieurement l’autorisation de suivi dans les réglages de confidentialité de l’appareil. Sur Android, les identifiants publicitaires sont utilisés conformément aux réglages et contrôles proposés par le système d’exploitation et Google.

11. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires afin d’améliorer votre expérience sur le site. Pour en savoir plus sur les types de cookies, leurs finalités et leur gestion, consultez notre Politique relative aux cookies.

12. Données des enfants

Le Service ne s’adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de données personnelles concernant des enfants de moins de 13 ans. Au Brésil, l’âge minimum est de 14 ans en vertu de la LGPD. Si nous découvrons que des données concernant un mineur ont été recueillies par erreur, nous les supprimerons immédiatement.

13. Mise à jour de la Politique

Nous pouvons modifier périodiquement la présente Politique afin de tenir compte de l’évolution de nos pratiques ou de la législation applicable. En cas de modification importante, nous vous en informerons au moins 30 jours à l’avance par e-mail ou dans l’application. La date de la dernière mise à jour sera toujours indiquée en haut de cette page.

14. Contact et autorités de contrôle

Questions, demandes ou exercice de vos droits :
[email protected]

Personnes concernées au Brésil — Autorité nationale de protection des données (ANPD) :
gov.br/anpd

Personnes concernées dans l’UE/EEE :
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle chargée de la protection des données de votre pays de résidence ou d’établissement.