Dette Online
Politique de confidentialité
Dernière mise à jour : 27 octobre 2026.
Qui traite vos données
Le responsable du traitement est Appup, SAS au capital de 2 000 €, 12 rue des Entrepreneurs, 90120 Morvillars, France, SIREN 130 841 935, éditeur de Dette Online. Pour toute question relative à vos données : contact@dette-online.fr.
Ce que nous traitons
| Compte | Adresse email, prénom (facultatif), fuseau horaire, préférences d’affichage. |
|---|---|
| Contenu saisi | Noms des personnes concernées — et rien d’autre à leur sujet —, dettes, montants, dates, échéances, notes. |
| Sécurité | Adresse IP et appareil des sessions, journal des actions sensibles du compte. |
Pourquoi, et sur quelle base
- Fournir le service que vous utilisez — exécution du contrat.
- Protéger votre compte et détecter les abus — intérêt légitime.
Ni publicité ni suivi
L’application n’affiche aucune publicité, n’intègre aucun outil de mesure d’audience, de suivi ou d’analyse publicitaire, et n’utilise pas l’identifiant publicitaire de l’appareil. Aucune donnée n’est vendue ni partagée avec un tiers à des fins commerciales. Si une version ultérieure devait afficher de la publicité, cette politique serait mise à jour avant sa diffusion, et votre consentement demandé lorsque la loi l’exige.
Les personnes que vous notez
Noter une dette, c’est écrire le nom de quelqu’un d’autre. Trois choses en découlent. D’abord, l’application ne demande jamais rien de plus qu’un nom : ni téléphone, ni adresse, ni accès à vos contacts. Ensuite, ce contenu reste strictement le vôtre : il n’est ni consulté, ni analysé, ni transmis à quiconque, et il est chiffré avec une clé propre à votre compte. Enfin, un usage strictement personnel et domestique — ce pour quoi l’application est faite — relève de l’exception domestique du RGPD.
Si une personne dont le nom figure dans votre application nous écrit pour en demander l’effacement, nous ne pouvons pas lire vos données : nous vous transmettons la demande, à vous d’y donner suite. Écrivez-nous à contact@dette-online.fr.
Comment c’est protégé
Les échanges passent par HTTPS. Le contenu que vous saisissez est chiffré au repos en AES-256 avec une clé propre à votre compte. Sur l’appareil, le cache local est protégé par le chiffrement du système et exclu des sauvegardes ; la session est gardée dans le trousseau sécurisé. Le verrouillage par Face ID, Touch ID ou empreinte est disponible dans les réglages. L’historique des mouvements est immuable : une correction s’enregistre comme une annulation, elle n’efface rien.
Combien de temps
| Compte et contenu saisi | Tant que le compte existe. À sa suppression : illisibles immédiatement (la clé de chiffrement est détruite), effacés sous 30 jours. |
|---|---|
| Sessions | Jusqu’à leur expiration, puis 7 jours ; 30 jours après une révocation. |
| Codes de connexion | 10 minutes, puis effacés. |
| Journal des actions sensibles | Un an, puis effacé automatiquement. |
Vos droits
Accès et portabilité (export JSON et CSV depuis l’application), rectification, effacement (suppression du compte depuis l’application ou sur demande), opposition et limitation. Vous pouvez introduire une réclamation auprès de la CNIL.
Pour supprimer votre compte : marche à suivre détaillée.
Qui intervient pour nous
- Hébergement des serveurs : OVH SAS, en France ; serveurs administrés par Appup.
- Envoi des codes de connexion par email : Brevo, France et Union européenne.
- Vérification qu’un nouveau mot de passe ne figure pas dans une fuite connue : Have I Been Pwned. Seuls les 5 premiers caractères d’une empreinte du mot de passe sont transmis, jamais le mot de passe ni votre adresse : aucune donnée personnelle ne part.
Chacun de ces prestataires est tenu d’assurer à vos données une protection au moins équivalente à celle décrite dans cette politique.
Transferts hors de l’Union européenne
Aucun. L’hébergement et l’envoi des emails restent dans l’Union européenne.
Âge minimum
Le service s’adresse aux personnes de 15 ans et plus — l’âge à partir duquel, en France, on consent seul au traitement de ses données. En dessous, l’accord d’un titulaire de l’autorité parentale est nécessaire. L’application n’est pas destinée aux enfants.
Décisions automatisées
Aucune. Les montants, retards et totaux sont de simples calculs à partir de ce que vous saisissez : rien n’est décidé à votre place, aucun profilage n’est réalisé.