Politique de confidentialité
La partie d’une URL après # est son fragment. Les navigateurs ne l’incluent pas dans la demande de page : Settlo y place donc la clé d’invitation. Notre serveur voit des métadonnées de groupe et de synchronisation, mais ne peut pas déchiffrer les noms, montants ou notes. Partagez les invitations avec précaution : elles donnent accès au groupe.
La démonstration dans le navigateur conserve les données dans son stockage et ne partage aucun groupe, ne synchronise aucun appareil, n’enregistre aucune notification et n’appelle pas l’API Settlo. Effacer les données de ce site supprime cette copie locale.
Sur Android et iOS, le partage envoie au service de synchronisation des événements chiffrés, les clés publiques des appareils, un identifiant de groupe opaque, des rôles et des tailles. Le formulaire de retour transmet votre message et la version de l’application lorsque vous l’envoyez.
Les journaux du service contiennent un identifiant de requête, le modèle de route, un résultat général et une durée. Ils ne contiennent ni identifiants de groupes, ni contenu, ni montants, ni jetons d’invitation.
Les lignes de la base locale sont chiffrées avec une clé du stockage sécurisé de l’appareil. Supprimer une copie locale, quitter un groupe et supprimer sa copie cloud en tant que propriétaire sont des actions distinctes. Réglages → Tout supprimer sur cet appareil efface la base locale et l’identité de l’appareil.
Sans compte utilisateur
Aucune adresse e-mail, aucun numéro de téléphone, compte social ou mot de passe de compte n’est requis. Il n’y a pas de compte en ligne à gérer, mais les liens d’invitation doivent rester privés.
Les coordonnées bancaires ne sont pas des données du groupe
Le nom du titulaire et les coordonnées bancaires restent sur votre appareil jusqu’à votre accord sur une demande de paiement. La réponse ne va qu’à l’appareil demandeur, pas au groupe. Elle est supprimée de Settlo après trois jours, ou plus tôt si le règlement est enregistré, le groupe archivé ou quitté. Les codes de paiement sont exclus des exports et sauvegardes.
Chiffré avant la synchronisation
Le contenu du groupe est chiffré sur votre appareil avec AES-256-GCM. La clé du groupe est partagée avec les membres invités, pas avec le serveur, qui ne stocke que du contenu chiffré.
Aucun suivi
Pas de SDK d’analyse ou d’attribution, de rapports de plantage à des tiers, d’identifiants publicitaires ni de compteurs d’utilisation des fonctions. Les groupes que vous gardez uniquement en local ne sont pas envoyés pour être partagés.
Les invitations expirent
Les invitations générales expirent après trois jours ; les personnelles, après un jour. Elles sont ensuite supprimées du serveur et peuvent être révoquées avant. Chaque invitation utilise un secret de 256 bits conçu pour résister aux tentatives de découverte par essais successifs.
Les données du serveur ont une durée limitée
Un groupe inactif entièrement soldé est supprimé du serveur après 30 jours. Un groupe inactif avec des dettes dispose de trois mois, puis d’un avertissement et d’une dernière semaine. Un groupe sans membres est supprimé après sept jours.
Votre historique local reste avec vous
Supprimer la copie du serveur n’efface pas les dépenses, notes ou listes sur votre appareil. Vous pouvez toujours les consulter et les exporter. Quitter un groupe n’efface pas l’historique des autres ; retirer votre propre copie archivée est une action séparée.
Exportez et sauvegardez vos données
Exportez un groupe ou créez une sauvegarde protégée par votre propre phrase secrète. Vous gardez le fichier et décidez où le conserver.