Politique de confidentialité

1. Notre engagement

SubFlow suit vos abonnements dans le respect de votre vie privée. Nous ne vendons, ne louons et ne partageons aucune de vos données personnelles ou financières à des fins publicitaires ou de traçage.

2. Données et stockage

SubFlow fonctionne de deux façons, au choix de l’utilisateur :

• Sur l’appareil : vos abonnements, montants et préférences sont enregistrés uniquement dans le stockage de votre navigateur ou de l’application. Ce stockage n’est pas chiffré par SubFlow : protégez votre session et votre appareil. Effacer les données du navigateur efface aussi ce suivi ; exportez régulièrement une sauvegarde.
• Sauvegarde Google Drive (facultative) : si vous connectez votre compte Google, une copie de vos abonnements et de votre profil (prénom, revenu, budget, réglages) est enregistrée dans le dossier réservé à l’application (appDataFolder) de votre propre Google Drive, et mise à jour quelques secondes après chaque changement. Elle va directement de votre appareil à Google, sans passer par un serveur de SubFlow. Sans mot de passe, elle n’est pas chiffrée de bout en bout ; avec un mot de passe, elle est chiffrée sur votre appareil (AES-256-GCM) avant l’envoi, et la clé reste sur l’appareil. SubFlow demande à Google deux choses seulement : l’accès à ce dossier, et l’adresse e-mail du compte, gardée sur l’appareil pour afficher quel compte est relié. Ni votre nom, ni votre photo, ni aucun autre de vos fichiers. Le jeton d’accès Google n’est pas enregistré.

3. Import de relevé, sans connexion bancaire

SubFlow ne se connecte à aucune banque et ne demande jamais vos identifiants bancaires. Un relevé importé (fichier PDF, CSV ou OFX) est lu sur votre appareil ; il n’est envoyé nulle part.

4. Logos et taux de change

• Logos : les logos des services connus (Netflix, Spotify…) sont inclus dans l’application. Aucun service d’icônes n’est contacté : ni le nom de vos abonnements ni votre adresse IP ne quittent votre appareil pour afficher un logo. Un service sans logo inclus, ou un nom que vous inventez, prend le pictogramme de sa catégorie.
• Taux de change : si vous suivez des abonnements dans une autre devise, la liste publique des taux de la Banque centrale européenne est téléchargée depuis api.frankfurter.dev, au plus une fois par jour. Aucune donnée personnelle n’est envoyée.

5. Vos droits et la suppression des données

Conformément au RGPD, vous gardez la main :

• La réinitialisation dans les Réglages efface tout ce que SubFlow garde sur l’appareil : abonnements, profil, réglages, rappels programmés, fichiers exportés. Elle ne retire pas l’accès Google et ne supprime pas une copie déjà envoyée sur Drive.
• « Supprimer la copie sur Google Drive », dans la fenêtre « Vos données », supprime cette copie de votre Drive et arrête la sauvegarde. Vous pouvez aussi la supprimer depuis Google Drive (Paramètres › Gérer les applications › SubFlow).
• « Ne plus utiliser Google Drive » arrête la sauvegarde sans supprimer la copie. Vous pouvez retirer l’accès de SubFlow à tout moment depuis les paramètres de votre compte Google.

6. La page des idées du site

La page « Vos idées » du site est la seule partie de SubFlow qui parle à un serveur géré par nous (hébergé par Cloudflare). Rien de vos abonnements n’y est envoyé.

• Ce que vous y écrivez (une idée, un avis) est enregistré et devient public une fois relu. N’y écrivez rien de personnel.
• Pour compter un seul vote par connexion et limiter les abus, le serveur garde une empreinte chiffrée de votre adresse IP (un code qui ne permet pas de retrouver l’adresse). Ni l’adresse elle-même, ni nom, ni e-mail, ni cookie.
• Durée : les idées publiées et leurs votes sont gardés tant que la page des idées existe ; une idée refusée est supprimée sous 30 jours.
• Pour faire retirer un message ou un vote, écrivez à l’adresse de contact ci-dessous : il est retiré sur simple demande.