Backpacker Spender

Backpacker Spender est développée par Moggy Digital, responsable du traitement des données traitées par l'application. Contact pour les questions de confidentialité (y compris les fonctions de délégué à la protection des données / DPO) : contato@moggydigital.com.br.

• Données de compte (facultatif) : si vous vous connectez avec Google, nous traitons le nom, l'adresse électronique et la photo de profil fournis par Google Sign-In. Si vous vous connectez avec Apple (Sign in with Apple), nous traitons l'adresse électronique et le nom que vous autorisez à partager, étant précisé que le nom n'est fourni par Apple que lors de la première autorisation. Si vous choisissez de masquer votre adresse électronique, Apple nous fournit une adresse privée de relais (dans le domaine privaterelay.appleid.com), et c'est cette adresse que nous conservons et utilisons pour le contact et pour les invitations à des voyages. La connexion est facultative : sans elle, l'application fonctionne avec un identifiant anonyme généré sur l'appareil lui-même.
• Données de voyages et de dépenses : voyages, budgets, dépenses, catégories, devises, notes et objectifs d'épargne que vous enregistrez dans l'application.
• Localisation (facultatif) : si vous l'autorisez, l'application enregistre la localisation associée aux dépenses ainsi que l'historique des déplacements du voyage. L'autorisation peut être révoquée à tout moment dans les réglages de l'appareil, sur Android ou sur iOS.
• Images (facultatif) : les photos de reçus et d'articles prises avec l'appareil photo ou choisies dans la galerie sont stockées sur votre appareil. Si vous utilisez la lecture de reçus au moyen de l'intelligence artificielle, la photo du reçu est envoyée, sous forme chiffrée, à nos serveurs (Cloud Functions) et traitée par l'API Gemini, de Google, exclusivement pour extraire le montant et la description de la dépense, jamais à des fins publicitaires. L'image de couverture d'un voyage est synchronisée avec le cloud lorsque vous êtes connecté, afin qu'elle apparaisse sur vos autres appareils et sur ceux des personnes participant au voyage.
• Données d'utilisation (uniquement avec votre consentement) : les mesures d'utilisation et de performance (Firebase Analytics et Performance Monitoring) ne sont collectées que si vous acceptez la demande de consentement affichée lors de la première utilisation de l'application. Le choix peut être modifié à tout moment dans Réglages > Confidentialité.
• Rapports d'incident : enregistrements techniques des plantages (Firebase Crashlytics) afin de diagnostiquer et de corriger les défauts. Ils peuvent être désactivés dans les réglages de l'application.
• Abonnements : si vous souscrivez une formule payante, le paiement est traité intégralement par la boutique d'origine de l'application, Google Play ou l'App Store, selon l'appareil ; nous n'avons pas accès aux données de votre carte. De la boutique, nous ne recevons que la confirmation de l'achat (un identifiant technique de la transaction) afin de valider l'abonnement sur nos serveurs et d'activer les fonctionnalités de la formule sur votre compte.
• Notifications : un identifiant technique de notifications (jeton) est utilisé pour envoyer des avis de collaboration dans les voyages partagés. Les communications relatives aux nouveautés et aux offres sont facultatives et désactivées par défaut.

Vos enregistrements se trouvent, en premier lieu, dans la base de données locale de votre appareil et fonctionnent hors ligne. Si vous vous connectez, les données de voyages et de dépenses sont synchronisées avec Firebase Firestore (service de Google), afin de permettre la sauvegarde, l'utilisation sur plusieurs appareils et les voyages partagés.

Lorsque vous partagez un voyage par invitation, les participants du voyage accèdent aux données de ce voyage : dépenses enregistrées, qui a payé chaque dépense, soldes et règlements. Votre nom et votre photo de profil sont visibles par les autres participants. Pour permettre les invitations, les utilisateurs connectés peuvent être trouvés au moyen de leur adresse électronique exacte ; cette recherche ne renvoie que le nom et la photo et peut être désactivée dans les réglages de confidentialité de l'application. Ne partagez des voyages qu'avec des personnes de confiance.

• Exécution du service (LGPD, art. 7, V ; RGPD, art. 6(1)(b)) : pour stocker et synchroniser les données que vous enregistrez et pour activer les fonctionnalités des abonnements payants ;
• Consentement (LGPD, art. 7, I ; RGPD, art. 6(1)(a)) : pour les mesures d'utilisation et de performance (acceptées ou refusées sur l'écran de consentement de la première utilisation et réversibles dans les réglages) et pour les autorisations facultatives telles que la localisation, l'appareil photo et la galerie ;
• Intérêt légitime (LGPD, art. 7, IX ; RGPD, art. 6(1)(f)) : pour les rapports d'incident et les mesures de sécurité contre les abus, visant la stabilité et la protection du service.

Nous utilisons des services de Google (Firebase Authentication, Firestore, Cloud Functions, Analytics, Crashlytics, Performance, Cloud Messaging et Remote Config, ainsi que l'API Gemini pour la lecture des reçus et Google Play pour les paiements), qui agissent en qualité de sous-traitants et traitent des données pour notre compte. Pour en savoir plus, consultez la politique de confidentialité de Google.

Lorsque vous vous connectez avec Apple ou souscrivez un abonnement sur l'App Store, Apple Inc. traite les données nécessaires à l'authentification de la connexion ainsi qu'au traitement et au prélèvement de l'achat, en agissant de manière indépendante et conformément à sa propre politique de confidentialité ; de notre côté, nous ne recevons que les données décrites à la section 2. Pour en savoir plus, consultez la politique de confidentialité d'Apple.

Nous ne vendons pas de données personnelles et ne les partageons pas avec des tiers à des fins publicitaires.

Les services de Google et d'Apple peuvent traiter des données sur des serveurs situés en dehors du Brésil et de l'Espace économique européen. Ces transferts reposent sur les garanties de la LGPD (art. 33) et du RGPD (chapitre V), y compris les clauses contractuelles types adoptées par ces fournisseurs.

Les données restent stockées tant que vous utilisez l'application. Vous pouvez supprimer des voyages, des dépenses et des images à tout moment depuis l'application elle-même, et effacer les données locales en désinstallant l'application ou en effaçant les données dans les réglages de l'appareil.

La suppression du compte peut être effectuée directement dans l'application, dans les Réglages, et supprime le compte d'accès ainsi que les données synchronisées dans le cloud. Si la connexion a été effectuée avec Apple, la suppression révoque également le jeton Sign in with Apple associé à l'application. Si vous le préférez, demandez la suppression à l'adresse électronique contato@moggydigital.com.br. Les enregistrements de suppression de dépenses dans les voyages partagés conservent un marqueur technique pendant 180 jours au maximum, afin que la suppression se propage aux appareils qui étaient hors ligne. Les rapports d'incident et les mesures agrégées suivent les durées de conservation de Firebase.

Si vous vous trouvez au Brésil, la LGPD (art. 18) garantit, entre autres, les droits de confirmation du traitement, d'accès, de correction, d'anonymisation, de portabilité, d'effacement et de retrait du consentement. Si vous vous trouvez dans l'Union européenne ou dans l'Espace économique européen, le RGPD (art. 15 à 22) garantit les droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

Pour les exercer, utilisez l'adresse électronique indiquée ci-dessus. Vous pouvez également introduire une réclamation auprès de l'Autorité nationale de protection des données (ANPD), au Brésil, ou auprès de l'autorité de protection des données de votre pays, dans l'Union européenne.

Backpacker Spender ne s'adresse pas aux personnes de moins de 13 ans et ne collecte pas intentionnellement de données d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous afin qu'elles soient supprimées.

Nous adoptons des mesures techniques et organisationnelles pour protéger les données, notamment la communication chiffrée avec les services cloud, des règles d'accès par utilisateur dans la base de données cloud, un contrôle d'accès par invitation dans les voyages partagés et la vérification d'intégrité de l'application (Firebase App Check, avec Play Integrity sur Android et DeviceCheck d'Apple sur iOS) afin d'empêcher que des applications altérées n'accèdent à nos serveurs.

La présente section ne concerne que le site web backpackerspender.moggydigital.com.br, et non l'application. Le site peut utiliser Google Analytics 4, service de Google LLC (États-Unis), pour la mesure agrégée de l'audience (pages visitées, origine de la visite et type d'appareil), uniquement si vous choisissez "Autoriser les statistiques" dans l'avis relatif aux cookies. Dans ce cas, les cookies _ga et _ga_* sont déposés ; sans votre autorisation, aucun cookie n'est déposé.

Votre choix est enregistré uniquement dans votre navigateur (localStorage, clé "mg-consentimento-cookies") et n'est pas envoyé à nos serveurs. Ce consentement est indépendant du consentement relatif aux mesures au sein de l'application, décrit à la section 2. Le transfert international des données de mesure repose sur les garanties de la LGPD (art. 33) et du RGPD (chapitre V) ; pour en savoir plus, consultez la politique de confidentialité de Google.

Vous pouvez modifier votre choix à tout moment ici. En cas de retrait, les cookies de Google Analytics sont supprimés et la page est rechargée afin d'interrompre la mesure.

La présente politique peut être mise à jour afin de refléter des évolutions de l'application ou de la législation. La date de la dernière mise à jour figure en haut de la page et les modifications importantes y seront signalées.