Politique de confidentialité — Suisse

1. Responsable du traitement

Le responsable du traitement des données pour l’application macOS Penuvia et le site penuvia.app est :

Dispositions spécifiques pour la Suisse et le Liechtenstein (nLPD suisse)

• Droit applicable : Loi fédérale sur la protection des données (LPD / nLPD, RS 235.1) et ordonnance OPDo.
• Communication à l’étranger (art. 16, al. 1 LPD) : L’hébergement cloud optionnel à Francfort-sur-le-Main (Allemagne, EEE) bénéficie de la décision d’adéquation du Conseil fédéral suisse (Annexe 1 OPDo).
• Exemption de représentant (art. 14 LPD) : Grâce à l’architecture Local-First et au chiffrement de bout en bout sans traitement à grande échelle à risque élevé, l’exemption légale de l’art. 14 LPD s’applique.
• Vos droits & autorité de surveillance : Droit d’accès, de remise/portabilité, de rectification et d’effacement (art. 25–29 LPD). Autorité compétente : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne.

2. Mode local standard (100 % hors ligne sur votre Mac)

Par défaut, Penuvia enregistre toutes les données de votre foyer local uniquement sur votre Mac (~/Library/Application Support/Penuvia/). Aucun SDK d’analyse, de télémétrie ou de publicité n’est intégré.

3. Compte Penuvia Cloud optionnel & chiffrement Zero-Knowledge

• Hébergement dans l’UE (Francfort, Allemagne) : L’infrastructure cloud optionnelle est hébergée via Supabase à Francfort-sur-le-Main (AWS eu-central-1, UE).
• Données de compte : Adresse e-mail, nom d’affichage, date de naissance (vérification d’âge 13+ / 18+ et rattachement parental), langue préférée et horodatages techniques.
• Chiffrement de bout en bout (AES-256-GCM) : Toutes les données du foyer et le compartiment financier isolé sont chiffrés localement sur votre Mac via AES-256-GCM et HKDF-SHA256 avant tout envoi.
• E-mails transactionnels : Les codes de sécurité à 6 chiffres sont envoyés via Resend (send.penuvia.app, région UE).

4. Autorisations macOS & recherche code-barres

• Caméra & Apple Vision (100 % sur l’appareil) : Reconnaissance de tickets, DLC et codes-barres exécutée localement sur votre Mac ; aucune photo n’est envoyée.
• Contacts (optionnel, local uniquement) : Lecture locale après autorisation explicite pour la saisie semi-automatique, sans téléversement du carnet d’adresses.
• Open Food Facts : Lors du scan d’un code EAN/GTIN inconnu, seul le numéro du code-barres est interrogé auprès de world.openfoodfacts.org, sans identifiant personnel.
• Achats App Store éventuels (StoreKit 2) : Traités exclusivement par Apple ; Penuvia ne reçoit jamais vos coordonnées bancaires.

5. Site penuvia.app & formulaire de contact

• Aucun cookie traceur : Ce site n’utilise ni cookies de suivi, ni polices externes, ni outils d’analyse.
• Diffusion Cloudflare : Le pays de connexion (CF-IPCountry) est évalué uniquement en mémoire vive pour afficher l’édition juridique appropriée (UE, CH, UK ou US).
• E-mails & formulaire : Les messages adressés à support@penuvia.app et privacy@penuvia.app sont reçus via Apple iCloud+ Mail ; les demandes via formulaire sont conservées à Francfort (UE) uniquement pour traiter votre demande.

6. Suppression du compte et des données

Vous pouvez supprimer votre compte Penuvia Cloud directement dans l’application sous Réglages → Compte & Cloud → Supprimer le compte (délai de sécurité de 30 jours avant purge définitive) ou demander la suppression immédiate via notre formulaire de contact ou à privacy@penuvia.app.