Politique de confidentialité - Braiz
Dernière mise à jour : 30 septembre 2026
Braiz est une application mobile qui permet de partager des dépenses entre amis et de suivre qui doit quoi à qui. Cette politique explique quelles données sont collectées, pourquoi, qui y a accès et combien de temps elles sont conservées.
Elle est écrite pour être lue. Si un point n'est pas clair, écris à contact@getbraiz.com.
1. Qui est responsable de tes données
Le responsable du traitement est Maël MERCIER, éditeur de l'application Braiz.
Contact : contact@getbraiz.com
Braiz est actuellement en phase de test fermée. L'application est distribuée à un nombre limité de testeurs et n'est pas ouverte au public.
2. Les données collectées
Ton compte
- Adresse e-mail - nécessaire pour créer le compte et t'y connecter
- Nom d'affichage - celui que voient les autres membres de tes groupes
- Photo de profil - si tu en ajoutes une, elle est facultative
- Date de création du compte
La connexion se fait par code à usage unique envoyé par e-mail, ou avec Sign in with Apple. Braiz ne stocke aucun mot de passe.
Quand tu te connectes avec Apple, Apple transmet à Braiz un identifiant de compte propre à cette application, ton adresse e-mail et, à la première connexion uniquement, ton prénom et ton nom. Apple ne transmet ton nom qu'une seule fois : Braiz l'enregistre alors comme nom d'affichage, et ne le redemande jamais.
Si tu choisis « Masquer mon adresse e-mail », Apple ne communique pas ton adresse réelle. Braiz reçoit à la place une adresse relais en @privaterelay.appleid.com, qui transfère les messages vers ta vraie boîte sans que Braiz la connaisse. C'est la seule adresse que Braiz détient, et elle est traitée comme n'importe quelle autre adresse e-mail.
Tes groupes et tes dépenses
- Groupes - nom, emoji, liste des membres, qui a créé le groupe
- Dépenses - montant, description, date, emoji, note libre
- Justificatifs - les photos de tickets que tu ajoutes à une dépense
- Répartitions - la part de chaque personne sur chaque dépense
- Remboursements - qui a remboursé qui, quel montant, quand
Tes coordonnées bancaires
- IBAN - facultatif, saisi par toi dans l'application
- Nom du titulaire du compte - facultatif lui aussi, saisi avec l'IBAN
Le nom demandé est celui qui figure exactement sur ton compte bancaire, et non ton nom d'affichage : depuis le 9 octobre 2025, les banques de la zone euro vérifient que le nom saisi par la personne qui fait un virement correspond bien à celui du compte. Avec un autre nom, elle recevrait une alerte au moment de te rembourser.
Si tu n'as pas encore ajouté d'IBAN, un membre d'un groupe que tu partages peut te le demander depuis l'application : tu reçois alors une notification dans l'application, qui indique son nom et le groupe concerné. Une même personne ne peut te le demander qu'une fois tous les trois jours.
Tes échanges
- Messages envoyés dans le chat de tes groupes
- Réactions aux messages
Tes trophées
- Trophées détenus dans chacun de tes groupes
- Historique des trophées obtenus, y compris dans des groupes supprimés depuis
Données techniques
L'application Braiz n'embarque aucun outil de mesure d'audience, de traçage ou de rapport d'erreurs. Pendant la phase de test, Apple met à disposition de l'éditeur les rapports de plantage collectés par TestFlight ; cette collecte est celle d'Apple, pas celle de l'application.
Braiz n'utilise aucun outil de publicité, de traçage publicitaire ou de profilage commercial.
Le site getbraiz.com
Le site utilise Vercel Web Analytics pour compter ses visites. Cet outil ne dépose aucun cookie et n'enregistre rien sur ton appareil : aucun bandeau de consentement n'est nécessaire.
Sont mesurés : la page visitée, le site d'où tu viens, ta localisation approximative (pays, région, ville), le type d'appareil, le système et le navigateur.
Les visites d'une même journée sont distinguées par une empreinte calculée à partir de la requête, et non par un cookie ; elle est effacée au bout de 24 heures. Les statistiques sont anonymes et ne permettent pas de t'identifier. La page d'invitation n'est pas mesurée.
3. Pourquoi ces données sont collectées
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer ton compte | E-mail, nom, photo | Exécution du contrat |
| Te permettre de te connecter | E-mail, code à usage unique | Exécution du contrat |
| Calculer les soldes et les remboursements | Dépenses, répartitions, règlements | Exécution du contrat |
| Permettre aux membres qui te doivent de l'argent de te rembourser par virement depuis leur banque (l'argent ne passe jamais par Braiz) | IBAN, nom du titulaire | Exécution du contrat |
| Faire fonctionner le chat de groupe | Messages, réactions | Exécution du contrat |
| Attribuer les trophées | Dépenses, règlements, messages | Exécution du contrat |
| T'envoyer des notifications | Compte, activité de tes groupes | Exécution du contrat |
| Corriger les bugs et sécuriser le service | Journaux d'erreurs | Intérêt légitime |
| Mesurer la fréquentation du site et l'usage de la page d'installation | Statistiques de visite anonymes | Intérêt légitime |
4. Ce que voient les autres utilisateurs
C'est un point important dans une application de groupe.
Les membres de tes groupes voient : ton nom d'affichage, ta photo de profil, les dépenses que tu as payées, les parts qui te sont attribuées, tes remboursements, ton solde, tes messages dans le chat du groupe, et les trophées que tu détiens dans ce groupe, ainsi que ton IBAN et le nom de son titulaire, si tu les as ajoutés.
Ton IBAN est visible par tous les membres des groupes que tu partages, pas seulement par ceux qui te doivent de l'argent : qui doit quoi à qui change à chaque nouvelle dépense, et la personne qui te rembourse doit toujours pouvoir le trouver. Les personnes avec qui tu ne partages aucun groupe ne le voient jamais.
Personne ne voit : ton adresse e-mail, tes autres groupes, tes dépenses dans d'autres groupes, ni le total cumulé de tes trophées.
Quand un trophée change de main, un message automatique est publié dans le chat du groupe concerné. Il mentionne le nom de la personne qui vient de l'obtenir.
5. Qui d'autre a accès à tes données
Braiz s'appuie sur des prestataires techniques, appelés sous-traitants. Ils traitent les données pour le compte de Braiz et uniquement selon ses instructions.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données, stockage des fichiers, authentification | Toutes les données de l'application |
| Resend | Envoi des e-mails (codes de connexion, invitations) | Adresse e-mail |
| Apple | Connexion avec Apple, distribution de l'application, rapports de plantage | Identifiant de compte, adresse e-mail (réelle ou relais), nom à la première connexion, données techniques |
| Expo | Compilation de l'application et mises à jour | Données techniques |
| Vercel | Hébergement du site getbraiz.com et mesure de sa fréquentation | Données techniques de visite (pages vues, localisation approximative, type d'appareil) |
Vercel est établi aux États-Unis ; les transferts de données sont encadrés par les clauses contractuelles types de la Commission européenne.
Tes données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.
Elles peuvent être communiquées à une autorité si la loi l'exige.
6. Où sont hébergées tes données
Les données sont hébergées par Supabase, dans la région eu-west-2 (West Europe, Londres), au Royaume-Uni.
Le Royaume-Uni ne fait plus partie de l'Union européenne, mais la Commission européenne a reconnu que sa législation assure un niveau de protection des données substantiellement équivalent à celui garanti dans l'Union. Cette décision d'adéquation, renouvelée le 19 décembre 2025, permet le transfert de données personnelles depuis l'Union européenne vers le Royaume-Uni sans formalité supplémentaire.
7. Combien de temps les données sont conservées
Tant que ton compte existe, tes données sont conservées pour faire fonctionner le service.
Quand tu supprimes ton compte, tes informations personnelles - nom, e-mail, photo - sont effacées ou anonymisées.
Tes coordonnées bancaires sont conservées tant que tu ne les retires pas. Tu peux les supprimer à tout moment depuis l'application, sans supprimer ton compte, et elles sont effacées quand tu supprimes ton compte.
Il y a une exception qu'il faut expliquer honnêtement : les dépenses et les remboursements que tu as saisis dans un groupe ne peuvent pas être supprimés. Ils font partie du calcul des soldes des autres membres. Les effacer fausserait les comptes de personnes qui n'ont rien demandé. Ces lignes sont donc conservées, mais elles ne sont plus rattachées à ton identité : ton nom est remplacé par une mention générique.
Les messages du chat que tu as envoyés restent visibles par les membres du groupe, dissociés de ton identité.
Les journaux techniques sont conservés au maximum trente jours.
Les statistiques de fréquentation du site sont consultables pendant 1 mois ; Vercel peut les conserver plus longtemps, sous forme agrégée et anonyme.
8. Tes droits
Le règlement général sur la protection des données te donne les droits suivants :
- Accéder à tes données - l'application propose un export complet depuis ton profil
- Les corriger - tu peux modifier ton nom et ta photo à tout moment, ainsi que ton IBAN et le nom de son titulaire
- Les faire effacer - la suppression de compte est disponible depuis l'application, sous réserve de l'exception expliquée au point 7. Tes coordonnées bancaires peuvent aussi être supprimées seules, depuis l'application.
- Les récupérer dans un format lisible - c'est l'objet de l'export
- T'opposer à un traitement ou en demander la limitation
Pour exercer ces droits : contact@getbraiz.com. Une réponse te sera apportée dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL - Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, ou www.cnil.fr.
9. Sécurité
L'accès aux données est contrôlé au niveau de la base : chaque utilisateur ne peut lire que les données des groupes dont il est membre. Les échanges entre l'application et le serveur sont chiffrés.
Aucun système n'est parfaitement sûr. Braiz est en phase de test : malgré le soin apporté, un incident technique reste possible et pourrait entraîner une perte de données. Ne saisis pas d'informations dont la perte te poserait un vrai problème.
10. Mineurs
Braiz est destinée aux personnes de 18 ans et plus. L'application manipule des informations financières et n'est pas conçue pour des mineurs. Aucun compte ne doit être créé par une personne de moins de 18 ans.
11. Modifications de cette politique
Cette politique peut évoluer, notamment quand de nouvelles fonctionnalités arrivent. En cas de changement significatif, les utilisateurs seront informés dans l'application ou par e-mail.
La date de dernière mise à jour figure en haut de ce document.
12. Nous contacter
Pour toute question sur ce document ou sur le traitement de tes données :