Confidentialité de l'app Waycash

Dernière mise à jour : 13 août 2026.

L'essentiel

Waycash fonctionne sans compte. Dans ce cas, tes voyages et tes dépenses restent sur ton iPhone et ne sont envoyés nulle part.
Le compte ne sert qu'à sauvegarder tes voyages et à les partager avec d'autres voyageurs.
Aucune publicité, aucun traceur publicitaire, aucune revente de données. L'app ne demande jamais l'autorisation de te suivre entre applications.
Tu peux supprimer ton compte depuis l'app, sans écrire à personne.

Qui est responsable

Waycash est édité par Teddy Verneuil, entrepreneur individuel, 14 bis rue Magellan, 56860 Séné, France. SIRET 792 687 576 00043. Contact : [email protected].

Il est responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Ce qui reste sur ton iPhone

Tant que tu ne crées pas de compte, tout est local : tes voyages, tes dépenses, les prénoms des voyageurs que tu saisis, tes budgets, tes catégories, les taux de change enregistrés. Ces données vivent dans une base sur ton appareil, sauvegardée avec lui si tu utilises la sauvegarde d'Apple. Je n'y ai aucun accès.

Supprimer l'app supprime ces données. Elles ne sont récupérables que par une sauvegarde de ton iPhone.

Ce qui part sur un serveur, et seulement si tu as un compte

La connexion se fait avec Sign in with Apple. Apple me transmet un identifiant unique et une adresse e-mail, qui peut être une adresse relais privée si tu choisis de masquer la tienne. Je ne reçois ni ton mot de passe, ni tes informations Apple.

Une fois connecté, sont synchronisés :

tes voyages : nom, destination, dates, devises, taux de change verrouillés ;
tes dépenses : montant, devise, catégorie, date, note éventuelle, qui a payé et pour qui ;
les voyageurs du voyage : le prénom ou le surnom que quelqu'un a saisi ;
ton budget personnel sur chaque voyage, que les autres voyageurs ne voient jamais ;
les remboursements marqués comme réglés ;
un journal technique des modifications (quel appareil, quand, quelle opération), qui sert à faire converger plusieurs téléphones sans perdre de données ;
si tu acceptes les notifications, le jeton de ton appareil, fourni par Apple.

Le lien de partage, à diffuser avec discernement

Chaque voyage peut avoir un lien unique. Toute personne qui possède ce lien, sans compte ni installation, peut voir le nom du voyage, ses dates, la liste des prénoms des voyageurs et le nombre de dépenses déjà saisies. Elle peut aussi ajouter une dépense.

En revanche, le lien ne donne jamais accès aux montants déjà saisis, ni aux budgets, ni aux comptes du groupe. Traite-le comme la clé de ton voyage : partage-le avec les personnes concernées, pas publiquement.

Mesure d'audience

Waycash mesure quelques événements d'usage pour savoir quels écrans servent réellement : création d'un voyage, saisie d'une dépense, ouverture de l'écran d'accueil, affichage de l'offre payante. Cette mesure passe par TelemetryDeck GmbH (Allemagne), un service conçu pour ne pas identifier les personnes.

Ce qui part : le nom de l'événement, des paramètres non identifiants (le code du pays de destination, la durée d'une saisie en millisecondes, la surface utilisée) et un identifiant tiré au hasard au premier lancement, puis haché. Ce n'est jamais l'identifiant publicitaire ni celui de ton appareil. Aucun montant, aucun nom, aucune destination nominative ne quitte l'app par ce canal.

Les autres services appelés

Taux de change : l'app interroge le service public open.er-api.com pour connaître le taux du jour. Seuls des codes de devise sont envoyés, jamais un montant ni une information sur toi.
Notifications : elles transitent par le service d'Apple (APNs), qui reçoit le jeton de ton appareil et le texte de la notification.
Achats : ils sont traités par Apple. Aucun moyen de paiement ne transite par Waycash, et je ne vois ni ton numéro de carte ni ton adresse de facturation.

Pourquoi, et sur quelle base

Exécution du service : la synchronisation, le partage et le règlement des comptes ne peuvent pas fonctionner sans traiter ces données.
Intérêt légitime : la mesure d'audience anonyme, pour améliorer l'app sans jamais viser quelqu'un en particulier.
Consentement : les notifications, que tu acceptes ou refuses dans iOS, et que tu peux retirer à tout moment dans les réglages.

Ces données ne servent à rien d'autre. Elles ne sont ni vendues, ni louées, ni transmises à des annonceurs, et il n'existe aucun profilage publicitaire.

Combien de temps

Les données de ton compte sont conservées tant que le compte existe.
La suppression du compte, faite depuis l'app, efface ton compte et tes données personnelles sous quelques secondes.
Une exception assumée : dans un voyage partagé, les dépenses que tu as saisies restent visibles par les autres voyageurs, détachées de ton compte. Sans elles, les comptes du groupe seraient faussés pour des personnes qui n'ont rien demandé. Le prénom affiché reste, ton identifiant de compte disparaît.
Les données restées sur ton iPhone disparaissent avec l'app.

Où c'est hébergé

Supabase Inc. pour la base de données et l'authentification, sur une infrastructure située dans l'Union européenne (Francfort, Allemagne).
Hostinger International Ltd pour la page web d'invitation.
TelemetryDeck GmbH (Allemagne) pour la mesure d'audience.
Apple Inc. pour l'authentification, les notifications et les achats.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données.

Effacement : Profil, puis « Supprimer mon compte », dans l'app.
Portabilité : l'export CSV d'un voyage, depuis l'écran Profil.
Le reste : écris à [email protected], je réponds sous trente jours.

Tu peux aussi introduire une réclamation auprès de la CNIL, cnil.fr.

Sécurité

Tout ce qui circule est chiffré en transit (HTTPS). Sur le serveur, chaque voyage est protégé par des règles d'accès qui n'autorisent la lecture qu'à ses membres. Le jeton de ta session est rangé dans le Trousseau d'iOS, jamais dans un fichier ordinaire.

Aucune sécurité n'est absolue. En cas de violation de données présentant un risque pour tes droits, tu serais informé dans les délais prévus par le RGPD.

Les enfants

Waycash n'est pas destiné aux moins de 15 ans et ne collecte pas sciemment leurs données. Si une telle donnée m'était signalée, elle serait effacée.

Modifications

Cette politique peut évoluer avec l'app. La date de mise à jour en tête de page fait foi, et tout changement significatif sera signalé dans l'app.

Conditions d'utilisation et mentions légales · Retour à Waycash