Juridique
Politique de confidentialité de Pastizal
Ce que nous faisons de vos données, sans petites lignes.
Dernière mise à jour: 12 octobre 2026
Responsable du traitement
Juan Zurita Ruiz-Ruano, personne physique exerçant sous le nom ZuritaTech (NIF 26828689V), domiciliée à Calle Alta Cartuja, 20, Granada (España). Contact : admin@zuritatech.com. Pastizal ne vend jamais vos données.
Cette politique couvre l'application Pastizal et ce site web en ce qui concerne Pastizal. Le RGPD et la LOPDGDD espagnole s'appliquent et, selon votre lieu de résidence, le UK GDPR, la LGPD brésilienne et les lois de confidentialité des États américains ; nous étendons à toutes les personnes les droits décrits ci-dessous.
Quelles données nous traitons et pourquoi
- Vos opérations, comptes, budgets, objectifs et notes : stockés uniquement sur votre appareil, dans une base de données locale. Nous ne les recevons jamais. Il n'y a pas de comptes utilisateur.
- Sauvegardes et fichiers CSV : vous les créez et les enregistrez où vous voulez (Drive, e-mail…) ; la politique du service choisi s'applique.
- Taux de change : l'application télécharge le fichier public de référence de la Banque centrale européenne ; aucune donnée vous concernant n'est envoyée.
- Scanner de tickets (Premium) : le texte est reconnu sur votre appareil (Google ML Kit, modèle local). L'image n'est pas envoyée.
- Publicités (version gratuite) : Google AdMob peut traiter des identifiants de l'appareil pour afficher et mesurer les publicités, selon le consentement que vous donnez dans le formulaire de Google (UMP / IAB TCF). Premium n'affiche aucune publicité.
- Statistiques et plantages (facultatif) : uniquement si vous acceptez, l'application envoie à Google Firebase (Analytics et Crashlytics) des statistiques anonymes et des rapports de plantage, avec un identifiant d'installation Firebase ; jamais vos montants, notes, comptes ni l'identifiant publicitaire.
- Achats : gérés par Google Play. Nous apprenons seulement de Google si votre achat est actif.
- « Invitez et gagnez » (facultatif, uniquement si vous ouvrez cet écran ou avez installé l'application depuis le lien d'un ami) : un identifiant aléatoire de l'installation et l'empreinte d'une clé secrète, une empreinte irréversible (HMAC) de l'identifiant Android de l'appareil, votre code d'invitation, qui a invité qui, le nombre de jours distincts où vous ouvrez l'application et la date de fin du Premium offert. Nous utilisons l'adresse IP de façon transitoire pour limiter les abus. Finalité : offrir 1 mois de Premium à la personne qui invite et à la personne invitée, et prévenir la fraude. Dans ce processus, l'application demande à Google Play Integrity un verdict d'intégrité que nous vérifions sur le serveur.
Base juridique
L'exécution du service que vous demandez (art. 6.1.b RGPD), pour le compte, la synchronisation et les achats. Votre consentement (art. 6.1.a) pour les statistiques, les rapports d'erreurs et les publicités, que vous pouvez retirer à tout moment dans les paramètres de confidentialité de l'application ; le retirer n'affecte pas les traitements antérieurs. Pour « Invitez et gagnez », l'exécution de la promotion que vous demandez en l'utilisant (art. 6.1.b) et notre intérêt légitime à prévenir la fraude (art. 6.1.f).
Publicités et consentement
Pastizal affiche des publicités Google AdMob avec l'offre gratuite, avec une classification de contenu PG. Dans les pays où cela s'applique, le formulaire de consentement de Google (UMP / IAB TCF) est affiché avant de demander des publicités, et elles ne sont demandées que selon votre choix. Dans Paramètres, « Confidentialité et consentement » vous permet de retirer ou de modifier votre consentement lorsque cela s'applique.
Destinataires et sous-traitants
Nous ne partageons des données qu'avec des prestataires qui nous fournissent un service, sous contrat, et nous ne les utilisons pour aucune autre finalité :
- Google Play (Google Play Billing) : achats et abonnements. Les données de paiement sont traitées par Google.
- Google AdMob et le formulaire de consentement de Google (UMP / IAB TCF) : publicités de l'offre gratuite, uniquement selon votre choix.
- Google Firebase (Analytics et Crashlytics) : statistiques et erreurs, uniquement avec votre consentement.
- IONOS SE : hébergement de notre serveur, sur un VPS à Francfort (Allemagne), dans l'Union européenne.
- Cloudflare, Inc. : réseau de diffusion et protection contre les attaques. Les connexions à notre site et à notre API passent par ses serveurs, qui voient votre adresse IP et des données techniques de connexion ; il ne conserve pas le contenu de votre compte.
- Banque centrale européenne : source publique des taux de change (elle ne reçoit aucune donnée vous concernant).
- Google Play Integrity : uniquement dans « Invitez et gagnez ».
Transferts internationaux
Certains prestataires (Google, et Cloudflare lorsqu'il intervient) peuvent traiter des données en dehors de l'Espace économique européen, par exemple aux États-Unis. Dans ce cas, les garanties du RGPD s'appliquent : le Cadre de protection des données UE-États-Unis ou des clauses contractuelles types. Notez que, hors de l'UE, la protection peut différer de celle de votre pays.
Durée de conservation des données
- Données sur votre téléphone : jusqu'à ce que vous les supprimiez ou désinstalliez l'application.
- « Invitez et gagnez » : tant que vous participez. Les installations sans activité pendant 13 mois sont supprimées automatiquement, et les invitations non abouties, au bout de 30 jours.
Vos droits et comment les exercer
Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en demander la limitation et la portabilité, et retirer votre consentement à tout moment. Désinstaller l'application supprime toutes les données du téléphone. Celles de « Invitez et gagnez » se suppriment depuis l'application (« Invitez et gagnez » › « Supprimer mes données d'invitations »), ce qui efface immédiatement tout ce qui concerne cette installation sur le serveur, y compris le Premium offert.
Pour toute autre demande, écrivez à admin@zuritatech.com ; nous répondons dans un délai maximal d'un mois. Nous ne vous discriminerons pas pour avoir exercé vos droits. Si vous n'êtes pas satisfait, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données, AEPD (aepd.es) ou l'autorité de votre pays (en France, la CNIL : cnil.fr).
Contact pour les réclamations (Grievance contact, Inde)
Si vous résidez en Inde (Digital Personal Data Protection Act, 2023, DPDP) ou si vous souhaitez déposer une réclamation sur la façon dont nous traitons vos données, écrivez à admin@zuritatech.com. Nous la traiterons et vous répondrons dans un délai maximal de 30 jours.
Brésil (LGPD)
Si vous résidez au Brésil, le canal pour exercer vos droits de titulaire de données (LGPD) est admin@zuritatech.com. Nous n'avons pas désigné de délégué à la protection des données (encarregado/DPO) ; admin@zuritatech.com est le canal de contact tant pour les titulaires de données que pour l'Autorité nationale de protection des données (ANPD), auprès de laquelle vous pouvez également introduire une réclamation (gov.br/anpd).
Âge minimum et mineurs
L'âge minimum de Pastizal est de 14 ans, comme indiqué dans ces conditions et dans la fiche Google Play. Si la loi de votre pays exige un âge supérieur (par exemple, 15 ans en France ou 16 ans en Allemagne), c'est cet âge minimum qui s'applique à vous. L'application n'a pas d'écran général pour demander l'âge.
Uniquement au Brésil, en Inde, en Indonésie, en Afrique du Sud et au Nigeria, où la loi exige une garantie d'âge ou la majorité à 18 ans, l'application vous demande de confirmer « j'ai 18 ans ou plus ». Aucun âge ni date de naissance n'est enregistré, seulement un oui ; si vous ne le confirmez pas, vous ne pouvez pas utiliser l'application. Pour savoir si elle doit vous demander cette confirmation, l'application utilise sur votre propre téléphone la carte SIM, le réseau, la langue et le pays de Google Play, sans les envoyer ni les conserver à cette fin.
Pastizal ne s'adresse pas aux personnes n'ayant pas atteint l'âge minimum. Si vous pensez qu'un mineur nous a fourni des données, écrivez-nous et nous les supprimerons.
Décisions automatisées
Nous ne prenons aucune décision fondée uniquement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Dans « Invitez et gagnez », les contrôles antifraude sont automatiques et leur seul effet est de ne pas pouvoir participer à la promotion ; vous pouvez nous demander de les réexaminer.
Sécurité
Vos données financières restent sur votre appareil et l'application n'effectue pas de sauvegardes cloud du système (la sauvegarde automatique d'Android est désactivée). Les connexions avec nos serveurs et avec des tiers utilisent HTTPS.
Modifications de cette politique
Si nous la modifions de façon significative, nous vous en informerons dans l'application avant qu'elle ne s'applique. La date ci-dessus indique la dernière révision.