Politique de confidentialité

Dernière mise à jour : 2026-08-04

1. Collecte de données

Plika.app ne collecte aucune donnée personnelle sur ses propres serveurs. Le Logiciel fonctionne principalement en mode local sur votre appareil. Pour les connexions optionnelles à des services tiers, voir la section 6.

2. Stockage local

Toutes vos données financières (comptes, transactions, budgets) sont stockées localement dans IndexedDB sur votre navigateur. Les données sensibles sont chiffrées avec AES-256.

3. Synchronisation cloud (optionnelle)

Si vous activez la synchronisation cloud (Google Drive, OneDrive ou WebDAV), vos données sont chiffrées côté client avant toute transmission. Seules des données chiffrées transitent sur le réseau. Nous ne pouvons pas lire le contenu de vos données.

Pour WebDAV, la connexion s'établit directement entre votre navigateur et votre serveur, sans passer par nos serveurs. Vos identifiants WebDAV sont chiffrés localement (AES-256) et ne nous sont jamais transmis.

4. Autorisations OAuth et Google API Services

Google Drive : si vous connectez Google Drive, Plika.app demande uniquement le scope https://www.googleapis.com/auth/drive.appdata (zone de stockage applicative dédiée, principe du moindre privilège). L'utilisation des données obtenues via les API Google se limite strictement à la fonctionnalité de synchronisation visible par l'utilisateur, conformément à la Google API Services User Data Policy, y compris ses exigences « Limited Use » — jamais à des fins publicitaires, de courtage de données ou de profilage sans rapport.

Microsoft OneDrive : les scopes demandés sont Files.ReadWrite.AppFolder offline_access (dossier applicatif dédié). WebDAV : vous fournissez votre propre serveur et vos identifiants ; aucune autorisation n'est demandée à un tiers.

Les données synchronisées sont chiffrées sur votre appareil avant tout envoi. Si notre usage des données Google devait évoluer de manière substantielle, la présente politique serait mise à jour au préalable.

5. Cookies et trackers

Plika.app n'utilise aucun cookie, tracker ou outil d'analyse tiers. Aucune donnée de navigation n'est collectée.

6. Services tiers optionnels

Taux de change (optionnel) : Si vous choisissez d'utiliser la fonctionnalité « Récupérer le taux via Internet », une requête est envoyée à l'API Frankfurter (frankfurter.dev), un service open source qui transmet les taux de change publiés par la Banque Centrale Européenne (BCE). Cette connexion est déclenchée uniquement par votre action explicite — jamais automatiquement. Données exposées : votre adresse IP, les codes devises demandés. Aucun identifiant personnel, cookie ou token n'est transmis.

Licence PRO (optionnel) : Si vous activez une licence PRO, une vérification est effectuée via Gumroad (Gumroad, Inc.). Seule votre clé de licence est transmise à notre serveur backend, qui communique avec l'API Gumroad. Votre e-mail d'achat Gumroad est inclus dans la réponse. Aucune donnée de paiement n'est accessible par Plika Team.

Revalidation automatique de licence (PRO) : Si vous disposez d'une licence PRO, le Logiciel effectue une vérification automatique de validité tous les 7 jours auprès de notre serveur backend. Seule votre clé de licence est transmise. Aucune donnée financière, personnelle ou de navigation n'est envoyée. En cas d'absence de connexion, une période de grâce de 90 jours s'applique (voir CGU, article 11).

7. Partage de données

Vos données financières ne sont jamais vendues. Aucun transfert de données n'a lieu en dehors du fonctionnement des fonctionnalités que vous activez explicitement : intégrations de synchronisation demandées par vous (Google Drive, OneDrive, WebDAV — données chiffrées avant envoi), vérification de licence PRO (Gumroad) et récupération de taux de change (Frankfurter), telles que décrites aux sections 3 à 6.

8. Conservation et suppression des données

La conservation des données est contrôlée par vous : vos données financières locales restent sur votre appareil jusqu'à ce que vous les supprimiez (ou que vous effaciez les données du navigateur).

Si la synchronisation cloud est activée, les fichiers chiffrés restent sur le compte du fournisseur choisi jusqu'à leur suppression, la déconnexion du fournisseur ou leur écrasement depuis l'application. Les jetons OAuth sont stockés localement sous forme chiffrée ; vous pouvez les invalider en déconnectant le fournisseur dans Plika.app et en révoquant l'accès depuis les paramètres de votre compte fournisseur.

Côté serveur, seules les informations d'activation de licence PRO (clé de licence) sont conservées — jamais vos données financières.

9. Vos droits

Vous contrôlez l'intégralité de vos données. Vous pouvez exporter, supprimer ou modifier vos données à tout moment directement depuis l'application.

10. Contact

Pour toute question relative à la confidentialité : [email protected]