Tes données, sans cachette.

Ce qu’on garde

Oumox conserve ton nom, ton courriel, un dérivé sécuritaire de ton mot de passe, tes sessions, tes groupes, tes préférences d’avis, des identifiants techniques d’installation de l’app et les dépenses, répartitions et remboursements auxquels tu participes. Ton mot de passe en clair n’est jamais conservé.

Pourquoi on le garde

Ces données servent uniquement à faire fonctionner ton compte, calculer les soldes, garder l’historique partagé, sécuriser l’accès et livrer les courriels et avis que tu actives. Les membres d’un groupe voient les noms des autres participants, jamais leurs adresses courriel. Oumox ne vend pas tes données et ne les utilise pas pour de la publicité.

Mesure du site public

Sur oumox.com, Google Analytics mesure les visites, les pages consultées, les clics vers l’app ainsi que des renseignements généraux sur le navigateur, l’appareil et la région approximative. Un clic vers l’app n’est pas une inscription. Oumox ne lui envoie ni ton nom, ni ton courriel, ni les données financières de l’app.

Google Analytics est complètement bloqué jusqu’à ce que tu acceptes les témoins d’analyse optionnels. Refuser ne change rien au fonctionnement d’Oumox. Ton choix est gardé dans le stockage local de ton navigateur; tu peux le changer avec Choix de confidentialité en bas du site oumox.com.

Les nouveaux témoins Analytics du site sont limités à oumox.com, sans partage avec app.oumox.com. Leur durée configurée est de 90 jours. Le témoin visiteur (_ga) n’est pas prolongé à chaque visite; le témoin d’état de session (_ga_…) peut être renouvelé par Google pendant l’utilisation du site. Ton navigateur peut les effacer plus tôt. Retirer ton accord arrête la collecte et efface ces témoins, mais pas les données déjà traitées par Google. Dans Google Analytics, la conservation configurée est de 2 mois pour les données d’événements et de 14 mois pour les données utilisateur, avec renouvellement de cette dernière durée lors d’une nouvelle activité. Ces limites ne s’appliquent pas aux rapports agrégés standard. La provenance de campagne en attente expire séparément après 30 minutes. Les signaux publicitaires restent désactivés et les inscriptions, groupes et dépenses ne sont pas envoyés à Google Analytics.

Qui les traite

L’application et sa base D1 sont hébergées chez Cloudflare. Les courriels transactionnels passent par Amazon SES et les avis push sont livrés par Apple. Ces services peuvent traiter les données techniques nécessaires à l’hébergement et à l’envoi. Les journaux d’hébergement de Cloudflare comprennent une localisation approximative déduite de ton adresse IP, des métadonnées de requêtes et des temps d’exécution. Ces journaux techniques servent au fonctionnement et au diagnostic, pas au suivi publicitaire. Oumox ne demande pas la position GPS de ton appareil.

Mesure des campagnes

Sur oumox.com, votre choix autorise séparément Google Analytics et le transfert de trois codes contrôlés (source, campagne, création) vers app.oumox.com. L’application demande son propre consentement avant de conserver ces codes et de les relier à une inscription ou à un groupe. Les URL de campagne ne contiennent ni identité, montant, identifiant de groupe ou identifiant publicitaire. Aucun Meta Pixel ni CAPI n’est utilisé. Refuser n’empêche aucune fonction. Vous pouvez modifier le choix du site dans son pied de page et celui de l’application dans Mon profil.

La provenance en attente expire après 30 minutes dans l’onglet. Les liens de mesure restent au plus 90 jours, puis sont purgés par un entretien horaire après agrégation. Les totaux par jour et codes sont conservés 24 mois, sans identifiant de personne ou de groupe. Un retrait du consentement efface les codes encore liés au compte et à ses groupes; une suppression de compte efface aussi sa ligne de mesure. Les totaux déjà agrégés ne peuvent plus être reliés à un compte. Les créations sans provenance sont comptées comme inconnues. Aucun montant ni détail de dépense n’est copié dans les tables de mesure.

Quand tu supprimes ton compte

Ton nom et ton courriel de profil sont retirés, tes sessions et jetons sont supprimés et ton mot de passe est remplacé par une valeur aléatoire inutilisable. Les transactions partagées restent sous « Compte supprimé » tant qu’il reste des membres actifs, afin de préserver leurs soldes. Lorsque le dernier membre actif supprime son compte, le groupe et ses données partagées sont supprimés de la base active. Les anciennes archives sans membre actif sont aussi supprimées lors de l’entretien régulier. Les libellés et descriptions partagés peuvent encore contenir des renseignements personnels saisis par les membres; contacte-nous pour en demander le retrait.

Cloudflare D1 garde automatiquement des points de restauration Time Travel pendant 7 jours sur le forfait gratuit ou 30 jours sur le forfait payant. Une ancienne version de tes renseignements peut donc rester récupérable pendant cette fenêtre avant de disparaître avec la rotation normale des sauvegardes. Voir le fonctionnement de Time Travel.

Tes choix

Tu peux modifier tes renseignements, télécharger un export JSON et supprimer ton compte directement dans Profil, même avec un solde non réglé. Pour chaque groupe dont tu es propriétaire, tu peux choisir un autre membre actif comme propriétaire ou archiver le groupe en lecture seule. L’archivage est le choix par défaut. L’historique partagé et les soldes restants sont conservés sous Compte supprimé; supprimer un compte ne règle ni n’annule une dette.

Pour une question de confidentialité qui n’est pas couverte dans l’application, écris à rupert@oumox.com.