Politique de confidentialité — UE & Allemagne

1. Responsable du traitement

Le responsable du traitement des données pour l’application macOS Penuvia et le site penuvia.app est :

Bases légales et droits dans l’Espace économique européen (RGPD UE)

• Cadre applicable : Règlement (UE) 2016/679 (RGPD), complété par la BDSG et la TDDDG allemandes.
• Bases juridiques (art. 6, par. 1 RGPD) : Exécution du contrat (art. 6, par. 1, b RGPD) pour le compte Penuvia Cloud optionnel et l’assistance ; intérêt légitime (art. 6, par. 1, f RGPD) pour la sécurité informatique ; consentement (art. 6, par. 1, a RGPD) pour les autorisations système macOS facultatives (caméra, contacts). Aucun cookie traceur n’étant utilisé, aucune bannière de cookies n’est requise.
• Protection des mineurs (art. 8 RGPD) : Création de compte autonome techniquement bloquée en dessous de 13 ans ; entre 13 et 17 ans, co-autorisation obligatoire par un compte parent adulte vérifié.
• Vos droits (art. 15–21 et 77 RGPD) : Accès, rectification, effacement, limitation, portabilité, opposition et réclamation auprès de votre autorité nationale (ex. CNIL) ou de l’autorité du siège (ULD Schleswig-Holstein, Kiel, Allemagne).

2. Mode local standard (100 % hors ligne sur votre Mac)

Par défaut, Penuvia enregistre toutes les données de votre foyer local uniquement sur votre Mac (~/Library/Application Support/Penuvia/). Aucun SDK d’analyse, de télémétrie ou de publicité n’est intégré.

3. Compte Penuvia Cloud optionnel & chiffrement Zero-Knowledge

• Hébergement dans l’UE (Francfort, Allemagne) : L’infrastructure cloud optionnelle est hébergée via Supabase à Francfort-sur-le-Main (AWS eu-central-1, UE).
• Données de compte : Adresse e-mail, nom d’affichage, date de naissance (vérification d’âge 13+ / 18+ et rattachement parental), langue préférée et horodatages techniques.
• Chiffrement de bout en bout (AES-256-GCM) : Toutes les données du foyer et le compartiment financier isolé sont chiffrés localement sur votre Mac via AES-256-GCM et HKDF-SHA256 avant tout envoi.
• E-mails transactionnels : Les codes de sécurité à 6 chiffres sont envoyés via Resend (send.penuvia.app, région UE).

4. Autorisations macOS & recherche code-barres

• Caméra & Apple Vision (100 % sur l’appareil) : Reconnaissance de tickets, DLC et codes-barres exécutée localement sur votre Mac ; aucune photo n’est envoyée.
• Contacts (optionnel, local uniquement) : Lecture locale après autorisation explicite pour la saisie semi-automatique, sans téléversement du carnet d’adresses.
• Open Food Facts : Lors du scan d’un code EAN/GTIN inconnu, seul le numéro du code-barres est interrogé auprès de world.openfoodfacts.org, sans identifiant personnel.
• Achats App Store éventuels (StoreKit 2) : Traités exclusivement par Apple ; Penuvia ne reçoit jamais vos coordonnées bancaires.

5. Site penuvia.app & formulaire de contact

• Aucun cookie traceur : Ce site n’utilise ni cookies de suivi, ni polices externes, ni outils d’analyse.
• Diffusion Cloudflare : Le pays de connexion (CF-IPCountry) est évalué uniquement en mémoire vive pour afficher l’édition juridique appropriée (UE, CH, UK ou US).
• E-mails & formulaire : Les messages adressés à support@penuvia.app et privacy@penuvia.app sont reçus via Apple iCloud+ Mail ; les demandes via formulaire sont conservées à Francfort (UE) uniquement pour traiter votre demande.

6. Suppression du compte et des données

Vous pouvez supprimer votre compte Penuvia Cloud directement dans l’application sous Réglages → Compte & Cloud → Supprimer le compte (délai de sécurité de 30 jours avant purge définitive) ou demander la suppression immédiate via notre formulaire de contact ou à privacy@penuvia.app.