Politique de confidentialité

Le responsable du traitement est KpsDev, dont les coordonnées figurent dans les mentions légales. Toute question ou demande relative à vos données s'adresse à contact@myspiti.fr. spiti n'a pas désigné de délégué à la protection des données : la nomination n'est pas obligatoire ici, et l'adresse ci-dessus est le point d'entrée unique.

Le contenu de vos biens et de vos documents est chiffré dans votre navigateur, avec des clés dérivées de votre mot de passe. Ce qui arrive sur nos serveurs est illisible pour nous : ni le nom d'un objet, ni son prix, ni une facture.

Une exception, assumée : votre clé privée est aussi déposée, chiffrée, dans un coffre à clés séparé. C'est ce qui rend votre compte récupérable si vous oubliez votre mot de passe. Nous pouvons donc, techniquement, la rouvrir — uniquement lors d'une réinitialisation que vous déclenchez vous-même, depuis un lien envoyé à votre adresse email. C'est pour cela que nous parlons de chiffrement de bout en bout, et jamais de « zero-knowledge ».

Seconde exception, que vous déclenchez vous-même : le scan d'une facture. Pour en extraire le produit, le prix et la date, l'image est envoyée en clair à notre serveur puis à Mistral AI, notre prestataire de reconnaissance de texte. Elle est traitée en mémoire et n'est pas conservée par nous ; seule la copie chiffrée que vous joignez au bien est stockée. Si vous préférez que vos factures ne soient jamais lues en clair, choisissez la saisie manuelle : le document joint reste alors chiffré de bout en bout.

Elles sont nécessaires au fonctionnement du service :

• Compte — adresse email, empreinte du mot de passe (jamais le mot de passe lui-même), clés chiffrées.
• Profil — prénom, nom et photo si vous les renseignez. Ils sont visibles des membres de vos foyers.
• Foyers — nom et adresse de la maison, coordonnées de votre assureur si vous les saisissez, liste des membres.
• Métadonnées d'inventaire — nombre de biens, catégorie, marque, pièce, dates et prix. Elles servent aux filtres, aux statistiques et aux garanties ; le reste est chiffré.
• Connexions — adresse IP et navigateur de vos sessions et de vos demandes de réinitialisation, pour la sécurité du compte.
• Signalements — le texte, la page concernée et la capture d'écran que vous joignez volontairement.
• Factures scannées — l'image d'une facture que vous choisissez de scanner, le seul temps de son analyse, puis les champs extraits qui vous sont renvoyés pour vérification.

Fournir le service que vous avez demandé (exécution du contrat) : compte, inventaire, garanties, partage de foyer, emails transactionnels. Sécurité du compte et prévention des abus (intérêt légitime) : journaux de connexion, limitation du nombre de tentatives. Aucune publicité dans le service, aucun profilage, aucune revente de vos données — ni aujourd'hui ni demain.

Dans l'application : mesure d'audience anonyme, pour savoir quels écrans servent et lesquels bloquent. Elle est dispensée de consentement (art. 82 de la loi Informatique et Libertés) et vous pouvez vous y opposer à tout moment depuis votre profil — voir « Cookies et traceurs » ci-dessous.

Sur le seul site vitrine, et seulement si vous l'acceptez : mesure d'audience et de l'efficacité de nos annonces (consentement, voir « Cookies et traceurs » ci-dessous).

• Brevo — Envoi des emails transactionnels (invitation, réinitialisation de mot de passe, rappel de garantie). Adresse email du destinataire, contenu du message.
• OVHcloud — Hébergement du site, de l'application, de la base de données et des fichiers. L'ensemble des données du service, chiffrées pour le contenu des biens et des documents.
• IONOS SE — Hébergement du serveur de mesure d'audience de l'application (Umami, installé et administré par l'éditeur). Pages consultées, sans identifiant ni jeton ; navigateur, système, taille d'écran, langue ; pays, région et ville déduits de l'adresse IP, qui n'est pas conservée.
• Stripe — Paiement des abonnements et gestion des factures. Identité du titulaire de la carte bancaire, montant et date de la transaction.
• Mistral AI — Reconnaissance de texte (OCR) des factures que vous choisissez de scanner, pour en extraire le produit, le prix et la date. Image de la facture scannée, transmise en clair le temps de l'analyse et non conservée par l'éditeur. Les factures jointes sans scan restent chiffrées et ne lui sont jamais transmises.

Ces prestataires agissent sur nos instructions et n'utilisent pas vos données pour leur compte. Le contenu de vos biens reste chiffré, y compris chez eux — à la seule exception des factures que vous choisissez de scanner, lues par Mistral AI le temps de l'extraction.

Vos données sont hébergées en France, chez OVHcloud. Les emails transactionnels transitent par Brevo, et les factures scannées sont lues par Mistral AI : deux sociétés françaises, dont les traitements sont réalisés dans l'Union européenne.

Pour vos données de compte et d'inventaire, aucun transfert hors de l'Union européenne n'est en place. La seule exception concerne la mesure d'audience du site vitrine, si vous l'acceptez : Google peut traiter ces statistiques de visite aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne). Si un prestataire venait à en imposer un, il ne serait retenu que sur une base d'encadrement reconnue — décision d'adéquation ou clauses contractuelles types — et cette page le nommerait.

Aucun profilage, aucune décision produisant des effets juridiques n'est prise automatiquement à votre égard. Les seuls traitements automatiques du service sont fonctionnels : le calcul des dates de fin de garantie et l'envoi des rappels qui en découlent.

Vos données sont conservées tant que votre compte existe. Un bien ou un document supprimé part en corbeille et reste récupérable 30 jours avant effacement. Les liens de réinitialisation de mot de passe expirent au bout de 15 minutes. Les journaux de connexion (adresse IP, navigateur) sont conservés douze mois au plus, durée usuelle pour la sécurité du compte. À la suppression de votre compte, l'ensemble est effacé.

• L'application — aucun cookie, aucun script tiers. Votre session est conservée dans le stockage local de votre navigateur, le temps que l'onglet reste ouvert. C'est strictement nécessaire pour vous garder connecté ; à ce titre, la loi n'impose pas de recueillir un consentement (art. 82 de la loi Informatique et Libertés).
• Mesure d'audience de l'application — nous utilisons Umami, un outil libre que nous hébergeons nous-mêmes dans l'Union européenne : aucune donnée ne part chez un tiers. Il ne dépose aucun cookie et ne conserve pas votre adresse IP ; il enregistre la page consultée (sans les identifiants ni les liens personnels qu'elle contient), votre navigateur, votre système, la taille de votre écran, votre langue, et le pays, la région et la ville déduits de votre adresse IP. Ces statistiques ne servent qu'à nous, ne sont croisées avec aucune autre donnée — pas même votre compte — et sont effacées au bout de 25 mois. Ce dispositif remplit les conditions de l'exemption de consentement de la CNIL ; vous pouvez néanmoins vous y opposer d'un clic, dans votre profil (rubrique « Confidentialité »). Votre choix vaut pour l'appareil sur lequel vous le faites.
• Le site myspiti.fr — si vous cliquez sur « Accepter » dans le bandeau, nous utilisons Google Analytics (Google Ireland Ltd) pour compter les visites, savoir quelles pages sont lues et d'où viennent les visiteurs, y compris depuis nos annonces Google. Les cookies _ga sont déposés sur ce site seulement, jamais sur l'application, et conservés 13 mois au plus. Ils ne servent ni au reciblage publicitaire ni à la personnalisation d'annonces.
• Si vous refusez, ou tant que vous n'avez pas choisi, rien n'est chargé : votre navigateur ne contacte aucun serveur de Google. Les polices de caractères sont servies depuis notre propre domaine.

Votre choix est conservé six mois dans votre navigateur, puis vous est redemandé. Vous pouvez le changer à tout moment par le lien « Gérer les cookies » en bas de chaque page ; retirer votre accord efface les cookies de mesure.

Accès, rectification, effacement, portabilité, limitation et opposition : écrivez à contact@myspiti.fr. Une réserve technique, qu'il faut connaître — nous ne pouvons pas vous restituer en clair ce que nous ne savons pas lire. L'export de vos données se fait depuis l'application, qui les déchiffre dans votre navigateur.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).