tamaru
FR

Mentions légales

Politique de confidentialité

En vigueur à compter du 16 septembre 2026

Cette traduction vous est fournie à titre informatif. En cas de divergence, la version anglaise prévaut, sauf si la loi de votre pays de résidence en dispose autrement.

1. Qui sommes-nous

tamaru est une app conçue par qantara, un développeur indépendant établi au Mexique. Dans cette politique, « nous » désigne qantara. Pour toute question sur votre vie privée, écrivez à support@tamaru.app.

Cette politique s’applique aux apps tamaru pour Android et iOS, à leurs widgets et raccourcis, ainsi qu’au site tamaru.app.

2. Informations que nous collectons via l’app

Aucune. Nous n’exploitons aucun serveur qui reçoive, stocke ou traite vos opérations, soldes, budgets, objectifs, dettes, paiements échelonnés, notes ou réglages ; nous ne pouvons donc pas les voir. L’app ne demande aucune inscription et ne comporte aucun compte.

3. Où se trouvent vos données

Tout ce que vous saisissez est stocké dans l’espace privé de l’app sur votre appareil.

  • Android : la base de données est chiffrée avec SQLCipher, à l’aide d’une clé aléatoire de 256 bits protégée par l’Android Keystore.
  • iOS : la base de données est protégée par la Protection des données d’Apple et ne peut donc pas être ouverte tant que votre appareil est verrouillé.

tamaru se retire des sauvegardes cloud d’Android et des transferts d’appareil à appareil. Sur iOS, ses données sont exclues des sauvegardes iCloud et des sauvegardes sur ordinateur. Vos relevés ne quittent l’app que dans les sauvegardes chiffrées ou les exports que vous configurez vous-même (voir Sauvegardes et exports).

4. Accès au réseau

L’app fonctionne entièrement hors ligne. Elle n’effectue qu’un seul type de requête réseau, et seulement si vous l’activez :

  • Taux de change (désactivés par défaut). Si vous activez le téléchargement des taux de change dans les Réglages, l’app demande les taux de référence quotidiens à Frankfurter (api.frankfurter.dev), qui publie les données de la Banque centrale européenne. La requête contient uniquement le code de votre devise principale et est envoyée via HTTPS. Comme toute requête web, elle révèle votre adresse IP à ce service, qui la traite selon ses propres règles. Les taux sont conservés en cache sur votre appareil pendant 12 heures.

Le scan des tickets et la saisie vocale utilisent une reconnaissance qui s’exécute sur votre appareil. Lorsqu’un appareil ne peut pas reconnaître la parole hors ligne, l’option micro n’est pas proposée, plutôt que d’envoyer l’audio à un service en ligne.

5. Statistiques, publicité et pistage

tamaru ne contient aucun logiciel de statistiques, de publicité, de rapports de plantage ou de pistage. L’app ne vous suit pas d’une app ou d’un site à l’autre et n’utilise pas d’identifiants publicitaires.

6. Saisie automatique, tickets et voix

Ces fonctionnalités restent désactivées tant que vous ne les activez pas, et vous pouvez les désactiver à tout moment dans les Réglages.

  • Apple Pay (iOS). Si vous créez une automatisation Raccourcis pour tamaru, iOS transmet à l’app, sur votre appareil, le montant, le commerçant et le nom de la carte de chaque paiement Apple Pay. Supprimer l’automatisation y met fin.
  • Notifications bancaires (Android). Si vous accordez l’accès aux notifications, tamaru lit uniquement les notifications des applis bancaires que vous sélectionnez. Toutes les autres applis sont ignorées. D’une notification correspondante, l’app ne garde que le montant, le commerçant, la date et l’indication de carte, sous forme d’opération à vérifier. Le texte de la notification lui-même n’est jamais conservé ni envoyé. Désactiver la fonctionnalité coupe aussi l’accès de l’app aux notifications.
  • Tickets. Les photos que vous prenez ou partagez sont lues sur votre appareil pour trouver le total, la date et le commerçant, puis supprimées. tamaru ne conserve pas les images de tickets.
  • Voix. La parole est convertie en texte sur votre appareil. Les enregistrements ne sont pas conservés.

Les opérations saisies automatiquement attendent dans une boîte de vérification, sauf si vous autorisez une source à les enregistrer automatiquement. Les éléments vérifiés ou écartés sont retirés de la boîte après 30 jours.

7. Autorisations de l’appareil

  • Face ID, Touch ID ou empreinte digitale : utilisés uniquement si vous activez le verrouillage de l’app. Votre système d’exploitation vérifie votre identité, et tamaru ne reçoit jamais de données biométriques.
  • Accès aux notifications (Android) : utilisé uniquement pour la saisie des notifications bancaires, comme décrit ci-dessus.
  • Notifications : utilisées uniquement pour les rappels et les alertes de sauvegarde que vous activez.
  • Micro et reconnaissance vocale : utilisés uniquement pendant que vous dictez une opération.
  • Appareil photo : utilisé uniquement pendant que vous scannez un ticket. Pour choisir une photo, l’app passe par le sélecteur de photos du système, qui ne donne à tamaru que la photo choisie.
  • Siri et Raccourcis (iOS) : utilisés uniquement pour les actions que vous lancez ou automatisez.
  • Fichiers et dossiers : accessibles uniquement pour écrire des sauvegardes et des exports, ou pour restaurer une sauvegarde, à l’emplacement que vous choisissez.
  • Activité en arrière-plan : utilisée pour exécuter les sauvegardes et les rappels programmés.
  • Internet : utilisé uniquement pour le téléchargement facultatif des taux de change.

8. Widgets, rappels et Siri

Les widgets peuvent afficher un bref résumé, comme le montant qu’il reste à dépenser ce mois-ci. L’app enregistre ce résumé dans un petit fichier sur votre appareil, que seuls tamaru et ses widgets peuvent lire. Lorsque les montants sont masqués ou que le verrouillage de l’app est activé, les widgets, les rappels et les réponses de Siri n’affichent ni noms ni montants. Les rappels ne contiennent que les détails que vous choisissez dans les Réglages. Sur Android, tamaru bloque par défaut les captures d’écran et masque son contenu dans l’écran des applis récentes. Sur iOS, l’app masque son contenu dans le sélecteur d’apps.

9. Sauvegardes et exports

  • Sauvegardes chiffrées. Les sauvegardes sont chiffrées sur votre appareil avec AES-256-GCM. La clé est dérivée de votre phrase de récupération ou de votre phrase secrète (PBKDF2-HMAC-SHA256, 600 000 itérations). Pour exécuter les sauvegardes programmées, la clé dérivée est conservée dans l’Android Keystore ou dans le trousseau iOS de cet appareil ; votre phrase elle-même n’est jamais conservée. Les sauvegardes sont enregistrées dans le dossier que vous choisissez. Si ce dossier est synchronisé avec un service cloud, comme iCloud Drive, le fichier chiffré y est stocké selon les conditions de ce service. Nous ne recevons jamais vos sauvegardes et ne pouvons pas les déchiffrer.
  • Exports en clair. Les exports JSON, CSV, Markdown et hledger ne sont créés qu’à votre demande, enregistrés à l’emplacement de votre choix et ne sont pas chiffrés : conservez-les dans un endroit de confiance.

Une fois qu’un fichier a quitté l’app, par exemple lorsque vous l’envoyez à quelqu’un, ce sont les règles de confidentialité du service utilisé qui s’appliquent.

10. Achats

Vous achetez tamaru via Google Play ou l’App Store. Google et Apple traitent votre paiement selon leurs propres politiques de confidentialité. Nous ne recevons jamais les informations de votre carte de paiement ni de votre compte. Les stores peuvent nous transmettre des informations limitées sur la transaction, comme un numéro de commande, une date et un pays, que nous utilisons uniquement pour la comptabilité, les impôts et les remboursements.

11. Ce site

tamaru.app n’utilise ni cookies, ni statistiques, ni scripts tiers, et ses polices sont servies depuis notre propre domaine. Si vous basculez entre les modes clair et sombre, ce choix est enregistré dans le stockage local de votre navigateur et ne nous est jamais envoyé.

Le site est hébergé par Vercel. Comme tout hébergeur web, Vercel traite des données techniques liées aux requêtes, comme les adresses IP, le type de navigateur et les pages demandées, afin de diffuser le site et de le protéger contre les abus. Nous n’utilisons pas ces données pour identifier ou profiler les visiteurs.

12. Si vous nous contactez

Lorsque vous nous écrivez par e-mail, nous recevons votre adresse e-mail et tout ce que contient votre message. Nous les utilisons uniquement pour vous répondre, et ne les conservons que le temps nécessaire pour traiter votre demande et respecter nos obligations légales. Merci de ne pas nous envoyer vos relevés financiers, votre phrase de récupération ou vos sauvegardes. Nous n’en avons jamais besoin pour vous aider.

13. Vos droits

Vous gardez l’entière maîtrise des données de l’app. Vous pouvez les consulter, les modifier, les exporter ou les supprimer à tout moment depuis l’app. Pour tout supprimer, utilisez Réglages → Données → Supprimer toutes les données, ou désinstallez l’app. Comme nous n’en détenons aucune copie, les données supprimées ne peuvent pas être récupérées, sauf à partir des sauvegardes que vous avez effectuées.

Pour les informations personnelles que nous détenons, comme les e-mails que vous nous avez envoyés, vous pouvez demander à y accéder, à les rectifier ou à les supprimer, ou vous opposer à leur utilisation. Cela inclut vos droits ARCO au titre de la loi mexicaine sur la protection des données personnelles, ainsi que les droits similaires prévus là où vous résidez. Écrivez à support@tamaru.app et nous vous répondrons dans les délais prévus par la loi.

14. Enfants

tamaru ne collecte d’informations personnelles auprès de personne, enfants compris. Si vous pensez qu’un enfant nous a transmis des informations personnelles par e-mail, contactez-nous et nous les supprimerons.

15. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour cette page et la date d’entrée en vigueur indiquée plus haut. Si une modification concerne la façon dont l’app traite vos données, nous la signalerons également dans les notes de version de l’app.

16. Contact

Questions sur la confidentialité : support@tamaru.app.
Pour signaler un problème de sécurité : security@qantara.dev.