Politique de confidentialité de Stash

Stash est une application personnelle d'objectifs d'épargne et de budget pour iOS, développée par Ferda Nahit Fidancı. Cette politique de confidentialité explique quelles données l'application traite, comment elles sont utilisées et quels sont tes droits. Stash est conçue selon le principe de la confidentialité d'abord : tes données financières restent sur ton appareil. Si tu n'acceptes pas les conditions ci-dessous, n'utilise pas l'application.

1. Données que nous collectons

1.1 Tes données financières restent sur ton appareil

Tout ce que tu saisis dans Stash — objectifs d'épargne, sources et montants de revenus, dépenses et budgets, dépôts et retraits, historique des transactions et réglages de l'app — est stocké uniquement en local sur ton appareil, via la base de données sur l'appareil d'Apple (SwiftData). Stash n'a ni compte, ni connexion, ni backend serveur et n'utilise pas la synchronisation iCloud. Ces données ne quittent jamais ton appareil et nous ne pouvons pas les voir. Les montants saisis sont des chiffres que tu déclares toi-même ; Stash n'est connectée à aucune banque, carte ou institution financière.

1.2 Données personnelles

Nous ne demandons pas ton nom, ton e-mail, ton numéro de téléphone ni aucune autre information directement identifiante. Stash ne nécessite pas de compte. Un prénom que tu saisis facultativement lors de l'intégration est stocké uniquement sur l'appareil et ne nous est pas transmis.

1.3 Données d'abonnement

Lorsque tu achètes Stash Plus, les éléments suivants sont traités par l'App Store d'Apple et notre prestataire d'abonnement RevenueCat :

• Identifiant de transaction d'achat intégré Apple
• Identifiant de produit de l'achat
• État d'abonnement / d'achat (actif / expiré / à vie)
• Identifiant utilisateur anonyme ($RCAnonymousID:...) généré par RevenueCat

Nous ne recevons pas ton identifiant Apple, ton moyen de paiement ni ton adresse de facturation. Apple traite le paiement ; nous savons seulement si ton droit Plus est actif.

1.4 Données d'analyse

Stash utilise Mixpanel pour comprendre comment l'app est utilisée et l'améliorer. Chaque installation est identifiée par un identifiant anonyme (le même identifiant anonyme RevenueCat) ; nous ne relions pas l'analyse à ton identité réelle.

Les événements que nous enregistrons incluent :

• App ouverte, étapes d'intégration vues, paywall affiché / fermé
• Achat démarré / terminé / échoué, essai démarré, achats restaurés (avec l'identifiant de produit)
• Objectif créé, consulté, étape atteinte et objectif terminé — ceux-ci incluent le nom que tu as donné à l'objectif
• Dépôt effectué — cela inclut le montant numérique du dépôt et sa source (manuel, ajout rapide, etc.)

Comme les noms d'objectifs et les montants des dépôts sont envoyés avec certains événements, si tu préfères que ces valeurs ne soient pas traitées par Mixpanel, évite de mettre des informations personnelles sensibles dans les noms d'objectifs. Mixpanel collecte aussi des métadonnées d'analyse mobile standard (session de l'app, modèle d'appareil, version de l'OS et version de l'app). Mixpanel ne reçoit pas ton nom, ton e-mail, ta position précise, l'identifiant publicitaire (IDFA) ni tes contacts.

1.5 Notifications

Si tu autorises les notifications, Stash planifie des rappels locaux sur ton appareil (par exemple des rappels de jour de paie et de doux encouragements à épargner). Ils sont générés et planifiés entièrement sur l'appareil — il n'y a pas de serveur de push et aucun contenu de notification ne nous est envoyé.

2. Données que nous NE collectons PAS

• Vrai nom, e-mail, téléphone, adresse
• Identifiant Apple, mot de passe ou informations de carte de paiement
• Données bancaires, de carte ou de tout compte financier lié
• Données de localisation (GPS ou autre)
• Photos, contacts, entrées de calendrier
• Identifiant publicitaire (IDFA)
• Entrée micro ou caméra
• Données de santé, de forme ou biométriques

3. Comment les données sont utilisées

• Fournir le service : tes données sur l'appareil alimentent objectifs, budgets, dépôts, analyses et rappels.
• Fournir les abonnements : l'identifiant d'abonnement anonyme relie ton achat aux fonctions Stash Plus.
• Améliorer l'app : l'analyse Mixpanel agrégée et anonyme nous aide à comprendre quelles fonctions comptent et où les utilisateurs abandonnent.

Nous ne vendons ni ne partageons tes données avec des annonceurs, des courtiers en données ou des tiers non liés.

4. Partage de données

Stash n'a pas de serveur backend propre — il n'y a pas de base de données Stash dans le cloud. Les seules données qui quittent ton appareil sont les données d'abonnement et d'analyse décrites ci-dessus.

5. Conservation des données

• Données sur l'appareil : conservées jusqu'à ce que tu les supprimes dans l'app ou désinstalles Stash. Supprimer l'app retire toutes tes données financières de ton appareil.
• État d'abonnement chez RevenueCat : conservé pendant la durée de ton droit plus jusqu'à 24 mois pour la conformité et la gestion des remboursements.
• Analyse Mixpanel : conservée jusqu'à 36 mois, puis purgée automatiquement.

6. Tes droits

• Supprimer toutes tes données : supprime des objectifs/enregistrements individuels dans l'app, ou désinstalle Stash pour tout retirer de ton appareil.
• Annuler ton abonnement : Réglages → Identifiant Apple → Abonnements → Stash Plus → Annuler.
• Arrêter l'analyse : désinstaller l'app arrête toute analyse ultérieure. Tu peux aussi demander la suppression des données d'analyse + d'abonnement liées à ton identifiant anonyme.
• Demandes d'accès / de suppression : écris-nous à l'adresse ci-dessous ; inclus tout identifiant anonyme affiché dans l'app si tu en as un.

Nous répondrons aux demandes de suppression sous 30 jours.

7. Enfants

Stash est classée 4+ et ne contient aucun contenu répréhensible. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Si tu penses que nous détenons de telles données, contacte-nous et nous les supprimerons.

8. Sécurité

Tes données financières ne quittent jamais ton appareil, elles sont donc protégées par la sécurité propre de ton appareil (code, Face ID / Touch ID et le sandboxing d'iOS). Tout le trafic réseau vers Mixpanel et RevenueCat utilise HTTPS (TLS 1.2+). Les reçus d'abonnement sont validés par RevenueCat et Apple.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que l'app évolue. Les changements importants seront reflétés à cette URL avec une date de « Dernière mise à jour » actualisée.

10. Contact

Pour toute question, demande de suppression ou préoccupation de confidentialité : support@growstash.app.

Identifiant de bundle de l'app com.nahitfidanci.stash