Politique de confidentialité — États-Unis

1. Responsable du traitement

Le responsable du traitement des données pour l’application macOS Penuvia et le site penuvia.app est :

Dispositions spécifiques pour les États-Unis (COPPA fédéral & lois d’État CCPA/CPRA)

• Conformité COPPA (moins de 13 ans) : Penuvia ne collecte sciemment aucune donnée personnelle d’enfants de moins de 13 ans ; l’inscription autonome en dessous de 13 ans est techniquement bloquée.
• Aucune vente ni partage publicitaire (« Do Not Sell or Share », CCPA/CPRA) : Nous ne vendons jamais vos données personnelles et ne les partageons jamais à des fins de publicité ciblée.
• Catégories collectées (uniquement avec compte Cloud optionnel) : Identifiants de compte (e-mail, nom affiché), date de naissance pour vérification d’âge (13+/18+) et coffres chiffrés localement en AES-256-GCM (illisibles par le serveur).
• Vos droits aux États-Unis : Droit d’accès, de rectification, de suppression et de non-discrimination, exerçables dans l’app ou via privacy@penuvia.app.

2. Mode local standard (100 % hors ligne sur votre Mac)

Par défaut, Penuvia enregistre toutes les données de votre foyer local uniquement sur votre Mac (~/Library/Application Support/Penuvia/). Aucun SDK d’analyse, de télémétrie ou de publicité n’est intégré.

3. Compte Penuvia Cloud optionnel & chiffrement Zero-Knowledge

• Hébergement dans l’UE (Francfort, Allemagne) : L’infrastructure cloud optionnelle est hébergée via Supabase à Francfort-sur-le-Main (AWS eu-central-1, UE).
• Données de compte : Adresse e-mail, nom d’affichage, date de naissance (vérification d’âge 13+ / 18+ et rattachement parental), langue préférée et horodatages techniques.
• Chiffrement de bout en bout (AES-256-GCM) : Toutes les données du foyer et le compartiment financier isolé sont chiffrés localement sur votre Mac via AES-256-GCM et HKDF-SHA256 avant tout envoi.
• E-mails transactionnels : Les codes de sécurité à 6 chiffres sont envoyés via Resend (send.penuvia.app, région UE).

4. Autorisations macOS & recherche code-barres

• Caméra & Apple Vision (100 % sur l’appareil) : Reconnaissance de tickets, DLC et codes-barres exécutée localement sur votre Mac ; aucune photo n’est envoyée.
• Contacts (optionnel, local uniquement) : Lecture locale après autorisation explicite pour la saisie semi-automatique, sans téléversement du carnet d’adresses.
• Open Food Facts : Lors du scan d’un code EAN/GTIN inconnu, seul le numéro du code-barres est interrogé auprès de world.openfoodfacts.org, sans identifiant personnel.
• Achats App Store éventuels (StoreKit 2) : Traités exclusivement par Apple ; Penuvia ne reçoit jamais vos coordonnées bancaires.

5. Site penuvia.app & formulaire de contact

• Aucun cookie traceur : Ce site n’utilise ni cookies de suivi, ni polices externes, ni outils d’analyse.
• Diffusion Cloudflare : Le pays de connexion (CF-IPCountry) est évalué uniquement en mémoire vive pour afficher l’édition juridique appropriée (UE, CH, UK ou US).
• E-mails & formulaire : Les messages adressés à support@penuvia.app et privacy@penuvia.app sont reçus via Apple iCloud+ Mail ; les demandes via formulaire sont conservées à Francfort (UE) uniquement pour traiter votre demande.

6. Suppression du compte et des données

Vous pouvez supprimer votre compte Penuvia Cloud directement dans l’application sous Réglages → Compte & Cloud → Supprimer le compte (délai de sécurité de 30 jours avant purge définitive) ou demander la suppression immédiate via notre formulaire de contact ou à privacy@penuvia.app.