Politique de confidentialité

Dernière mise à jour : février 2026

1. Données collectées

MyKeepr collecte les données suivantes :

• Adresse email (pour l'authentification)
• Photos de factures et tickets de caisse (stockées localement sur votre appareil)
• Informations d'achat saisies manuellement (produit, prix, vendeur, date, garantie)
• Préférences de l'application (thème, langue, biométrie)

MyKeepr ne collecte aucune donnée de localisation, aucun identifiant publicitaire et n'utilise aucun outil de tracking ou d'analytics.

2. Stockage des données

Toutes vos données d'achat (passeports produit, photos, notes) sont stockées exclusivement sur votre appareil, chiffrées avec AES-256. La clé de chiffrement est conservée dans le stockage sécurisé du système (Keychain iOS / Keystore Android).

Vos données ne sont jamais envoyées sur nos serveurs. Nous n'avons pas accès à vos factures ni à vos achats.

3. Analyse IA des tickets

Lorsque vous utilisez la fonction de scan de ticket, l'image peut être envoyée au service d'intelligence artificielle Anthropic (modèle Claude) pour l'extraction et l'analyse du texte.

Le traitement s'effectue comme suit :

• L'image transite par Firebase Cloud Functions (serveur sécurisé, région Europe)
• Elle est ensuite transmise à l'API Anthropic (États-Unis) pour analyse
• L'image n'est ni stockée, ni utilisée pour l'entraînement des modèles d'IA par Anthropic
• Aucune donnée personnelle (nom, email) n'est transmise avec l'image

Ce transfert vers les États-Unis est encadré par les clauses contractuelles types (CCT) de la Commission européenne.

Vous pouvez utiliser l'analyse locale sur l'appareil (moins précise) pour éviter tout envoi de données.

4. Authentification

MyKeepr utilise Firebase Authentication (Google) pour gérer les comptes. Votre mot de passe est haché avec l'algorithme scrypt et n'est jamais stocké en clair. Nous ne pouvons pas lire votre mot de passe.

Si vous utilisez Apple Sign-In ou Google Sign-In, nous recevons uniquement votre identifiant et votre email — jamais votre mot de passe Apple/Google.

5. Abonnement

Les abonnements sont gérés par Apple (App Store) ou Google (Play Store) via RevenueCat. MyKeepr ne collecte ni ne stocke vos informations de paiement (carte bancaire, etc.). RevenueCat reçoit un identifiant anonyme pour gérer votre abonnement.

6. Partage de données et sous-traitants

MyKeepr ne vend, ne loue et ne partage vos données personnelles avec aucun tiers à des fins commerciales.

Les services tiers utilisés sont :

• Firebase Authentication (gestion de compte) — Google Cloud EMEA, Irlande
• Anthropic Claude (analyse IA des tickets, optionnel) — Anthropic, États-Unis
• RevenueCat (gestion d'abonnement) — RevenueCat Inc., États-Unis

Firebase est hébergé en Europe (RGPD natif). Anthropic et RevenueCat traitent les données aux États-Unis, encadré par les clauses contractuelles types (CCT) de la Commission européenne.

Anthropic s'engage à ne pas stocker ni utiliser les images analysées pour l'entraînement de ses modèles (politique API « zero data retention »).

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : consultez vos données à tout moment dans l'application
• Droit de rectification : modifiez vos données directement dans l'app
• Droit à l'effacement : supprimez votre compte et toutes vos données depuis le profil
• Droit à la portabilité : exportez vos données en JSON depuis le profil
• Droit d'opposition : désactivez les notifications et alertes dans les paramètres

Pour exercer vos droits, contactez-nous à support@mykeepr.fr.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, toutes vos données sont immédiatement supprimées de votre appareil et de Firebase Authentication.

Les données d'achat étant stockées uniquement sur votre appareil, leur suppression est immédiate et définitive.

9. Contact

Pour toute question relative à la protection de vos données :

Email : support@mykeepr.fr

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr