Politique de confidentialité

Dernière mise à jour : 14.04.2026

La présente Politique de confidentialité s'applique à l'utilisation de l'application mobile rondre (« App ») pour iOS et Android, ainsi qu'à notre site web rondre.com et à tout sous-domaine associé (collectivement, le « Service »). Elle explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles, et quels droits vous avez à l'égard de vos données.

Si vous avez des questions concernant cette Politique de confidentialité, veuillez nous contacter à tout moment en utilisant les coordonnées indiquées à la Section II ci-dessous.

I. Informations générales

Nous, rondre (Inh. Andreas Krause, Zechenstr. 5, 51103 Cologne, Allemagne ; ci-après dénommé « rondre », « nous », « notre » ou « nos »), prenons très au sérieux la protection de vos données personnelles et respectons strictement les lois applicables en matière de protection des données, notamment le Règlement général sur la protection des données de l'UE (RGPD).

Cette Politique de confidentialité explique quelles données personnelles nous collectons lorsque vous utilisez notre Service, pourquoi nous les collectons, comment nous les utilisons et les stockons, avec qui nous les partageons, et comment vous pouvez exercer vos droits en tant que personne concernée à tout moment.

Conformément au RGPD, vous disposez de divers droits concernant vos données personnelles, notamment — sous certaines conditions — le droit de vous opposer à certains types de traitement de données. Lorsqu'un tel droit d'opposition existe, il est clairement indiqué dans la section concernée de cette Politique de confidentialité.

II. Nom et coordonnées du responsable du traitement

Le responsable du traitement des données au sens du RGPD est :

rondre
Inh. Andreas Krause
Zechenstr. 5
51103 Cologne, Allemagne
Tél. : +49 (0)221 80090637
E-mail : help@rondre.com

Pour toute demande relative à la protection des données, veuillez nous contacter à l'adresse ci-dessus avec pour objet : « Protection des données ».

III. Finalités du traitement des données, bases juridiques et destinataires

1. Visite de notre site web (rondre.com)

Lorsque vous visitez rondre.com, notre serveur web collecte et enregistre automatiquement des informations dans des fichiers journaux que votre navigateur transmet. Cela inclut :

• Type et version du navigateur
• Système d'exploitation
• URL de référence (page précédemment visitée)
• Pages et URL consultées
• Adresse IP de l'appareil accédant
• Date et heure de la requête serveur

Ces données ne sont pas combinées avec d'autres sources de données et sont utilisées uniquement pour assurer le fonctionnement technique, la sécurité et la stabilité de notre site web. Aucune conclusion sur votre identité ne peut être tirée de ces données, et nous n'en faisons pas la tentative. Les données de journal sont conservées pendant 7 jours maximum, puis automatiquement supprimées ou anonymisées.

La base juridique de ce traitement est l'art. 6(1)(f) RGPD. Notre intérêt légitime réside dans le fonctionnement correct, stable et sécurisé de notre site web.

Notre site web est hébergé sur des serveurs exploités par Strato AG, Pascalstraße 10, 10587 Berlin, Allemagne, qui agit en tant que sous-traitant en notre nom conformément à l'art. 28 RGPD. Tous les serveurs sont situés en Allemagne. Aucune donnée n'est transférée vers des pays tiers.

⚠ Droit d'opposition : Lorsque le traitement est fondé sur l'art. 6(1)(f) RGPD, vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD).

2. Contact (E-mail et formulaire de contact intégré)

Si vous nous contactez par e-mail (p. ex. à help@rondre.com) ou via le formulaire de contact intégré, les données personnelles que vous fournissez — telles que votre adresse e-mail, le contenu de votre message et tout fichier joint facultatif (PDF ou image) — seront stockées et utilisées uniquement pour traiter votre demande.

Lors de l'utilisation du formulaire de contact intégré, votre adresse e-mail (pré-remplie depuis votre compte si disponible) et votre message sont requis. Vous pouvez éventuellement joindre un fichier (PDF ou image). La pièce jointe nous est transmise via notre infrastructure e-mail (Strato AG, Allemagne) et n'est pas stockée sur nos serveurs ; elle figure uniquement dans l'e-mail que nous recevons.

Nous pouvons conserver vos données de contact dans un outil interne de gestion des demandes. Nous examinons la nécessité de conservation tous les deux ans ; des obligations légales d'archivage peuvent nécessiter une conservation plus longue.

La base juridique est l'art. 6(1)(f) RGPD (notre intérêt légitime à traiter correctement votre demande) et, le cas échéant, l'art. 6(1)(a) RGPD (votre consentement). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en nous contactant aux coordonnées de la Section II.

3. Utilisation de l'application rondre

Lorsque vous téléchargez et utilisez l'application rondre, les données personnelles et d'utilisation suivantes sont collectées et traitées sur nos serveurs. Le serveur web, le stockage de fichiers (images de profil, fichiers téléchargés) et l'infrastructure e-mail sont exploités par Strato AG, Pascalstraße 10, 10587 Berlin, Allemagne. La base de données principale stockant les données de compte, les données financières, les livres et les catégories est hébergée sur TiDB Cloud, exploité par PingCAP GmbH, région UE (AWS Francfort, Allemagne). Les deux agissent en tant que sous-traitants conformément à l'art. 28 RGPD.

3.1 Identifiant de compte (ID d'appareil)

Lors de votre première ouverture de l'application rondre, un identifiant unique de 25 caractères (« ID de profil ») est automatiquement généré sur votre appareil et stocké localement. Cet identifiant est transmis à nos serveurs à chaque requête API et sert d'ID de compte. Il est généré à partir d'un horodatage et de caractères aléatoires et ne contient en lui-même aucune information personnellement identifiable.

Nous enregistrons également la date de création de votre compte (account_created_at) et la date de votre dernier lancement de l'application (account_last_login) pour exploiter votre compte et détecter les comptes inactifs susceptibles d'être supprimés (voir Section 3.6).

La base juridique est l'art. 6(1)(b) RGPD — le traitement est nécessaire pour vous fournir le Service.

Nous déclarons également la collecte de votre identifiant d'appareil dans le Privacy Manifest de notre application (PrivacyInfo.xcprivacy) conformément aux exigences d'Apple, catégorisé comme « Fonctionnalité de l'application » et non utilisé à des fins de suivi.

3.2 Adresse e-mail (facultative)

Vous pouvez associer volontairement une adresse e-mail à votre compte dans le seul but de la récupération de compte (c'est-à-dire restaurer l'accès à vos données sur un nouvel appareil). La fourniture d'une adresse e-mail est entièrement facultative et n'est pas requise pour utiliser les fonctionnalités principales de rondre.

Lorsque vous fournissez votre adresse e-mail, nous vous envoyons un code de vérification à 6 chiffres à cette adresse via notre prestataire de services e-mail (serveurs SMTP Strato AG, Allemagne). Le code de vérification est temporairement stocké dans notre base de données et supprimé immédiatement après une vérification réussie. Nous stockons votre adresse e-mail et votre statut de vérification (account_email, account_email_verified) sur nos serveurs.

Vous pouvez supprimer votre adresse e-mail associée à tout moment dans l'application, tant qu'elle n'a pas encore été vérifiée. Après vérification, vous pouvez nous contacter à help@rondre.com pour demander sa suppression.

La base juridique est l'art. 6(1)(a) RGPD (votre consentement explicite et volontaire). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

Nous déclarons la collecte d'adresses e-mail dans le Privacy Manifest de notre application (PrivacyInfo.xcprivacy), catégorisé comme « Fonctionnalité de l'application » et non utilisé à des fins de suivi.

3.3 Données financières (transactions et catégories)

La fonctionnalité principale de rondre est d'enregistrer et d'organiser vos données financières personnelles. Lorsque vous utilisez l'application, les données suivantes sont collectées et stockées sur nos serveurs :

• Nom, montant et date de la transaction
• Nom de la catégorie, mots-clés de recherche (« needles »), paramètre de période et budget mensuel facultatif
• Nom du livre et paramètres associés

Ces données sont associées à votre compte via votre ID de profil. Elles sont utilisées uniquement pour fournir les fonctionnalités de suivi financier de l'application et ne sont jamais utilisées à des fins publicitaires, de profilage ou à toute autre fin que l'exploitation du Service.

Nous déclarons la collecte d'informations financières dans le Privacy Manifest de notre application (PrivacyInfo.xcprivacy), catégorisé comme « Fonctionnalité de l'application » et non utilisé à des fins de suivi.

La base juridique est l'art. 6(1)(b) RGPD — le traitement est nécessaire pour exécuter le contrat (c'est-à-dire pour vous fournir les fonctionnalités principales du Service).

Vos données financières sont stockées aussi longtemps que votre compte et le livre correspondant existent. Vous pouvez supprimer des transactions ou des catégories individuelles dans l'application à tout moment. La suppression d'un livre supprime définitivement toutes les transactions, catégories et téléchargements associés de nos serveurs.

3.4 Fichiers téléchargés (CSV et PDF)

Si vous choisissez de télécharger un fichier CSV ou un relevé bancaire PDF, le fichier est transmis à nos serveurs via une connexion HTTPS chiffrée et stocké temporairement pour traitement. Les fichiers téléchargés sont associés à votre compte et stockés dans un répertoire sécurisé sur nos serveurs (exploités par Strato AG, Allemagne). Les métadonnées de fichier (type, nom de fichier, date de téléchargement, statut de traitement, motif d'erreur) sont stockées dans notre base de données.

Les fichiers téléchargés peuvent contenir des données financières sensibles. Nous les traitons uniquement dans le but d'importer automatiquement des transactions dans votre compte. Les fichiers traités avec succès peuvent être supprimés de nos serveurs périodiquement ; nous ne les conservons à aucune autre fin.

La base juridique est l'art. 6(1)(b) RGPD — le traitement est nécessaire pour fournir la fonction d'importation de fichiers que vous avez choisie d'utiliser.

3.5 Journaux d'accès API et sécurité

Toutes les communications entre l'application et nos serveurs s'effectuent via HTTPS (chiffrement TLS). Chaque requête API est en outre signée avec HMAC-SHA256 pour prévenir les accès non autorisés. Nos serveurs (Strato AG, Allemagne) peuvent enregistrer des données d'accès côté serveur standard (p. ex. adresse IP, horodatage, type de requête) à des fins de sécurité, de prévention des abus et d'intégrité du système.

La base juridique est l'art. 6(1)(f) RGPD. Notre intérêt légitime réside dans le fonctionnement sécurisé et licite de nos systèmes, la prévention des accès non autorisés et la protection des données de nos utilisateurs.

Les données des journaux d'accès ne sont conservées que le temps nécessaire aux fins de sécurité mentionnées, et sont supprimées ou anonymisées dans les 7 jours qui suivent.

⚠ Droit d'opposition : Lorsque le traitement est fondé sur l'art. 6(1)(f) RGPD, vous avez le droit de vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD). Toutefois, lorsque les données de journal sont strictement nécessaires à la sécurité et au fonctionnement licite du Service, une opposition peut ne pas être entièrement réalisable.

3.6 Suppression des comptes et livres inactifs

Nous exploitons des routines de nettoyage automatisées qui suppriment périodiquement les données inactives de nos serveurs :

• Comptes inactifs : Les comptes qui n'ont montré aucune activité sur l'application pendant au moins six mois consécutifs peuvent être supprimés avec toutes les données associées. Nous enregistrons account_last_login à cette fin.
• Livres inutilisés : Les livres auxquels aucun de leurs membres n'a accédé pendant au moins six mois consécutifs peuvent être supprimés avec toutes les transactions, catégories et fichiers téléchargés associés — indépendamment du statut du compte des membres individuels. Nous enregistrons book_last_used à cette fin.

La base juridique est l'art. 6(1)(f) RGPD — notre intérêt légitime à maintenir une base de données propre, sécurisée et efficace — et l'art. 6(1)(b) RGPD — tel que décrit dans nos Conditions d'utilisation.

3.7 Nom de profil et image de profil

Vous pouvez éventuellement définir un nom d'affichage et télécharger une image de profil dans l'application. Les deux sont entièrement facultatifs et ne sont pas requis pour utiliser les fonctionnalités de rondre.

• Nom de profil : Un nom textuel de 25 caractères maximum, stocké dans notre base de données (account_name).
• Image de profil : Un fichier image téléchargé par vous, traité côté serveur (redimensionné à un maximum de 400×400 pixels et converti au format JPEG) et stocké sur nos serveurs (exploités par Strato AG, Allemagne) à un chemin lié à votre compte (assets/users/AAAA-MM-JJ/PROFILEID.jpg).

Si vous avez défini un nom de profil ou une image de profil, ceux-ci sont affichés à côté des transactions que vous créez aux autres membres de tout livre partagé auquel vous appartenez. Ils ne sont pas accessibles publiquement au-delà de vos livres partagés.

Vous pouvez supprimer votre nom de profil et votre image de profil à tout moment dans l'application. La suppression efface immédiatement les données de nos serveurs.

La base juridique du traitement de votre nom et image de profil est l'art. 6(1)(a) RGPD — vous fournissez ces données volontairement. Vous pouvez retirer votre consentement à tout moment en supprimant votre nom de profil ou image dans l'application. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

3.8 Demandes de prise en charge de banques

Dans l'écran de téléchargement de relevés bancaires, vous pouvez soumettre une demande de prise en charge via l'option « Banque non prise en charge ? ». Les données suivantes sont alors collectées :

• Votre adresse e-mail (requise, pour que nous puissions répondre à votre demande)
• Un message décrivant votre banque (requis)
• Un relevé bancaire PDF de la banque en question (requis)

Le relevé bancaire PDF soumis peut contenir des données financières sensibles (p. ex. historique des transactions, numéro de compte, IBAN, votre nom complet). Nous traitons ce fichier uniquement pour évaluer si la prise en charge de la banque soumise peut être mise en œuvre dans une future version de rondre. Le PDF est transmis directement via notre infrastructure e-mail (Strato AG, Allemagne) en tant que pièce jointe et n'est pas stocké sur nos serveurs. Votre adresse e-mail et votre message sont transmis et stockés via notre infrastructure e-mail (Strato AG, Allemagne) et sont soumis au même examen de conservation que les autres données de contact (voir Section III.2).

Nous n'utiliserons aucune donnée soumise via les demandes de prise en charge de banques à d'autres fins que l'évaluation de la compatibilité bancaire. Les données financières contenues dans le PDF ne seront pas extraites, traitées ou stockées au-delà de ce qui est techniquement nécessaire pour cette évaluation.

La base juridique est l'art. 6(1)(a) RGPD — vous fournissez ces données volontairement en choisissant explicitement de soumettre la demande. Vous pouvez nous contacter à help@rondre.com à tout moment pour demander la suppression anticipée d'un fichier soumis.

4. Livres partagés

rondre vous permet de partager un livre avec d'autres utilisateurs à l'aide d'un Share ID et d'un Share Password. Lorsque vous partagez un livre ou rejoignez un livre partagé, tous les membres de ce livre peuvent consulter et modifier son contenu (transactions, catégories). Le traitement des données décrit aux Sections 3.3, 3.4 et 3.7 s'applique également aux données des livres partagés. Vous êtes responsable de décider avec qui vous partagez vos identifiants de livre.

Si vous avez défini un nom de profil ou une image de profil, ceux-ci seront visibles par tous les membres de tout livre partagé dans lequel vous créez des transactions. Veuillez en être conscient avant de définir des informations de profil.

Lorsqu'un livre est supprimé, toutes les données associées sont définitivement supprimées de nos serveurs et des comptes de tous les membres. La base juridique de ce traitement est l'art. 6(1)(b) RGPD.

6. Transparence du suivi des applications (ATT)

rondre ne vous suit pas sur des applications ou des sites web appartenant à d'autres entreprises, et nous n'utilisons pas vos données à des fins publicitaires ou de suivi inter-applications. Nous ne partageons pas vos données avec des réseaux publicitaires ou des courtiers en données. Ceci est confirmé dans le Privacy Manifest de notre application (PrivacyInfo.xcprivacy), où NSPrivacyTracking est défini sur false. Toutes les catégories de données déclarées dans le manifeste sont catégorisées exclusivement comme « Fonctionnalité de l'application ».

IV. Cookies

L'application rondre n'utilise pas de cookies. En tant qu'application mobile native, elle communique avec nos serveurs via des appels API HTTPS avec signature de requête (HMAC-SHA256) et ne repose sur aucun mécanisme basé sur les cookies.

Notre site web rondre.com n'utilise actuellement pas de cookies à des fins d'analyse, de marketing ou de publicité. Des fichiers journaux de serveur standard peuvent être maintenus à des fins de sécurité et opérationnelles comme décrit à la Section III.1. Si nous introduisons des cookies à l'avenir, cette Politique de confidentialité sera mise à jour en conséquence.

V. Vos droits

1. Aperçu

En plus du droit de retirer tout consentement que vous nous avez donné, vous avez droit — sous réserve des exigences légales applicables — aux droits suivants en vertu du RGPD :

• Droit d'accès (art. 15 RGPD) : Vous pouvez demander des informations sur les données personnelles que nous détenons sur vous, y compris les finalités du traitement, les catégories de données, les destinataires, la durée de conservation prévue et l'origine de vos données.
• Droit de rectification (art. 16 RGPD) : Vous pouvez demander la correction de données inexactes ou la complétion de données incomplètes.
• Droit à l'effacement (art. 17 RGPD) : Vous pouvez demander la suppression de vos données personnelles, sauf si des obligations légales ou contractuelles de conservation ou d'autres raisons juridiques nécessitent un stockage supplémentaire. Dans l'application, vous pouvez supprimer vos données à tout moment en supprimant tous vos livres.
• Droit à la limitation du traitement (art. 18 RGPD) : Vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances.
• Droit à la portabilité des données (art. 20 RGPD) : Vous pouvez demander à recevoir vos données personnelles dans un format couramment utilisé et lisible par machine, ou à en demander le transfert à un autre responsable du traitement.
• Droit de déposer une plainte : Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données. En règle générale, vous pouvez contacter l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou de notre siège (Allemagne : Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, ldi.nrw.de).

Pour exercer l'un de ces droits, veuillez nous contacter à help@rondre.com. Nous répondrons dans le délai légal (généralement un mois).

Utilisateurs californiens (CCPA) : Nous ne vendons pas vos informations personnelles. Vous avez le droit de savoir quelles informations personnelles nous collectons et le droit de les supprimer (disponible dans l'application en supprimant tous les livres, ou en nous contactant).

2. Droit d'opposition

Dans les conditions de l'art. 21(1) RGPD, vous pouvez vous opposer au traitement des données fondé sur l'art. 6(1)(f) RGPD (intérêt légitime) pour des raisons tenant à votre situation particulière. Nous sommes alors tenus de cesser ce traitement, sauf si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, ou si le traitement est nécessaire à la constatation, l'exercice ou la défense de droits en justice. Le droit d'opposition s'applique en particulier au traitement décrit aux Sections III.1, III.3.5 et III.3.7 de cette Politique de confidentialité.

VI. Divulgation à des tiers

Nous ne vendons, ne louons ni n'échangeons vos données personnelles avec des tiers. Nous ne partageons pas vos données avec des réseaux publicitaires, des fournisseurs d'analyse ou des courtiers en données. Nous ne divulguons des données que dans la mesure décrite ci-dessous :

1. Sous-traitants (art. 28 RGPD)

Nous faisons appel aux prestataires de services suivants qui traitent des données personnelles en notre nom dans le cadre d'un accord de traitement des données (art. 28 RGPD) :

• Strato AG, Pascalstraße 10, 10587 Berlin, Allemagne — hébergement web, stockage de fichiers (images de profil, fichiers CSV/PDF téléchargés) et envoi d'e-mails (SMTP) pour les codes de vérification et les messages de contact. Tous les serveurs sont situés en Allemagne.
• PingCAP GmbH (TiDB Cloud), région UE (AWS Francfort, eu-central-1), Allemagne — hébergement de la base de données principale pour les données de compte, les données financières (transactions, catégories, livres) et les métadonnées de téléchargement. Toutes les données sont stockées au sein de l'UE.

Ces prestataires de services n'ont accès aux données personnelles que dans la mesure nécessaire à l'exécution de leurs tâches, sont liés par des obligations contractuelles de protection des données et ne peuvent pas utiliser les données à d'autres fins.

2. Apple Inc. et Google LLC (Distribution via les app stores)

Notre application est distribuée via l'Apple App Store et le Google Play Store. Apple et Google peuvent traiter certaines données techniques liées au téléchargement et à l'utilisation de l'application dans le cadre de leurs politiques de confidentialité respectives. Nous ne contrôlons pas ce traitement. Veuillez vous référer à :

• Politique de confidentialité Apple
• Politique de confidentialité Google

3. Obligations légales

Nous pouvons divulguer des données personnelles si la loi, une décision de justice ou une autorité gouvernementale officielle l'exige, ou si cela est nécessaire pour protéger nos droits ou la sécurité de nos utilisateurs.

4. Transferts vers des pays tiers

Vos données personnelles sont principalement traitées en Allemagne par Strato AG. Cependant, les transferts suivants vers des pays tiers en dehors de l'EEE ont lieu :

• Apple Inc. / Google LLC (États-Unis) : Lorsqu'Apple ou Google traitent des données aux États-Unis dans le cadre de la distribution via les app stores, cela s'effectue sous leurs propres politiques de confidentialité et, le cas échéant, dans le cadre du Cadre de protection des données UE-États-Unis ou de Clauses contractuelles types.

VII. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, le vol, l'accès non autorisé, la divulgation, la modification ou la destruction. En particulier : toutes les transmissions de données entre l'application et nos serveurs utilisent HTTPS (chiffrement TLS) ; chaque requête API est signée avec HMAC-SHA256 ; l'accès à nos bases de données est limité aux systèmes autorisés ; notre serveur web et le stockage de fichiers sont hébergés en Allemagne par Strato AG ; notre base de données principale est hébergée sur TiDB Cloud (PingCAP GmbH) dans l'UE (AWS Francfort) — le tout conformément aux normes allemandes et européennes de protection des données. Malgré ces mesures, aucune méthode de transmission sur internet ou de stockage électronique n'est sécurisée à 100 %. Nous vous encourageons à garder votre ID de profil et toute information d'identification associée confidentiels.

VIII. Confidentialité des enfants

rondre ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant a fourni des informations personnelles via l'application, veuillez nous contacter à help@rondre.com afin que nous puissions les supprimer rapidement. Bien que rondre soit noté 4+ sur l'App Store, le Service est destiné à être utilisé par des adultes gérant leurs finances personnelles.

IX. Résumé de la conservation des données

X. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, le Service ou la loi applicable. Nous indiquerons tout changement en mettant à jour la date « Dernière mise à jour » en haut de cette page. Pour les changements importants qui affectent significativement vos droits ou la façon dont nous traitons vos données, nous vous en informerons dans l'application lorsque cela est techniquement possible. Nous vous encourageons à consulter cette page périodiquement. L'utilisation continue du Service après tout changement constitue votre acceptation de la Politique de confidentialité mise à jour.

XI. Contact

Si vous avez des questions concernant cette Politique de confidentialité, souhaitez exercer vos droits en tant que personne concernée, ou avez une préoccupation relative à la protection des données, veuillez nous contacter :

rondre
Inh. Andreas Krause
Zechenstr. 5
51103 Cologne, Allemagne
Tél. : +49 (0)221 80090637
E-mail : help@rondre.com