Politique de confidentialité — Royaume-Uni

1. Responsable du traitement

Le responsable du traitement des données pour l’application macOS Penuvia et le site penuvia.app est :

Dispositions spécifiques pour le Royaume-Uni (UK GDPR & DPA 2018)

• Cadre applicable : UK GDPR, Data Protection Act 2018 et PECR.
• Transferts internationaux : L’hébergement optionnel à Francfort (Allemagne, EEE) est couvert par la décision d’adéquation britannique pour l’EEE.
• Exemption art. 27 UK GDPR & mineurs : L’exemption de l’art. 27(2)(a) UK GDPR s’applique (aucun traitement à grande échelle à risque élevé). Moins de 13 ans bloqués ; 13–17 ans soumis à co-autorisation parentale.
• Vos droits & ICO : Accès, rectification, effacement, portabilité, opposition et réclamation auprès de l’Information Commissioner’s Office (ICO).

2. Mode local standard (100 % hors ligne sur votre Mac)

Par défaut, Penuvia enregistre toutes les données de votre foyer local uniquement sur votre Mac (~/Library/Application Support/Penuvia/). Aucun SDK d’analyse, de télémétrie ou de publicité n’est intégré.

3. Compte Penuvia Cloud optionnel & chiffrement Zero-Knowledge

• Hébergement dans l’UE (Francfort, Allemagne) : L’infrastructure cloud optionnelle est hébergée via Supabase à Francfort-sur-le-Main (AWS eu-central-1, UE).
• Données de compte : Adresse e-mail, nom d’affichage, date de naissance (vérification d’âge 13+ / 18+ et rattachement parental), langue préférée et horodatages techniques.
• Chiffrement de bout en bout (AES-256-GCM) : Toutes les données du foyer et le compartiment financier isolé sont chiffrés localement sur votre Mac via AES-256-GCM et HKDF-SHA256 avant tout envoi.
• E-mails transactionnels : Les codes de sécurité à 6 chiffres sont envoyés via Resend (send.penuvia.app, région UE).

4. Autorisations macOS & recherche code-barres

• Caméra & Apple Vision (100 % sur l’appareil) : Reconnaissance de tickets, DLC et codes-barres exécutée localement sur votre Mac ; aucune photo n’est envoyée.
• Contacts (optionnel, local uniquement) : Lecture locale après autorisation explicite pour la saisie semi-automatique, sans téléversement du carnet d’adresses.
• Open Food Facts : Lors du scan d’un code EAN/GTIN inconnu, seul le numéro du code-barres est interrogé auprès de world.openfoodfacts.org, sans identifiant personnel.
• Achats App Store éventuels (StoreKit 2) : Traités exclusivement par Apple ; Penuvia ne reçoit jamais vos coordonnées bancaires.

5. Site penuvia.app & formulaire de contact

• Aucun cookie traceur : Ce site n’utilise ni cookies de suivi, ni polices externes, ni outils d’analyse.
• Diffusion Cloudflare : Le pays de connexion (CF-IPCountry) est évalué uniquement en mémoire vive pour afficher l’édition juridique appropriée (UE, CH, UK ou US).
• E-mails & formulaire : Les messages adressés à support@penuvia.app et privacy@penuvia.app sont reçus via Apple iCloud+ Mail ; les demandes via formulaire sont conservées à Francfort (UE) uniquement pour traiter votre demande.

6. Suppression du compte et des données

Vous pouvez supprimer votre compte Penuvia Cloud directement dans l’application sous Réglages → Compte & Cloud → Supprimer le compte (délai de sécurité de 30 jours avant purge définitive) ou demander la suppression immédiate via notre formulaire de contact ou à privacy@penuvia.app.