Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Ce que je collecte

Lors de l'inscription, je collecte : votre nom, votre adresse e-mail, votre mot de passe (haché), votre fuseau horaire (lu depuis votre navigateur), votre langue préférée, votre devise préférée et vos préférences de notification. J'enregistre également la date à laquelle vous avez accepté ces conditions. Si vous choisissez de le saisir, j'enregistre aussi votre revenu par période (hebdomadaire, mensuel ou annuel) et par devise. Vous pouvez le modifier ou le retirer à tout moment depuis votre page de profil. Si vous vous connectez avec Google, je collecte en plus votre identifiant de compte Google et l'URL de votre photo de profil publique.

Pourquoi je collecte ces données

Pour créer votre compte, envoyer des rappels et vous aider à suivre votre plan d'épargne.

E-mails

Vous recevrez des e-mails liés à la connexion et des rappels facultatifs. Vous pouvez désactiver les rappels à tout moment dans votre profil.

Cookies

Uniquement des cookies essentiels pour la connexion et la gestion de session. Si vous utilisez la discussion sans compte, un cookie de plus garde votre conversation sur votre appareil.

Données d'utilisation

Je conserve des données d'utilisation basiques : votre dernière activité, les jours où vous avez utilisé Akluma, si vous l'avez utilisé dans le navigateur ou via l'application Android, et la durée approximative d'utilisation. Ces données restent sur les serveurs d'Akluma et sont supprimées avec votre compte. Pour compter les visiteurs, les pages que vous voyez avant de vous connecter utilisent Plausible Analytics, qui ne dépose aucun cookie. Plausible compte les visites, la page ouverte, le site d'où vous venez, votre navigateur, votre type d'appareil et votre pays. Quand vous créez un compte, il compte aussi une inscription, sans savoir qui vous êtes. Rien de ce qu'il compte n'est relié à votre compte. Votre adresse IP sert uniquement à distinguer les visites et n'est pas conservée.

Discussion d'aide

Si vous m'écrivez dans la discussion, j'enregistre vos messages, leur heure d'envoi, s'ils ont été lus et la page où vous avez ouvert la discussion. Si vous n'êtes pas connecté, j'enregistre aussi l'adresse e-mail que vous me donnez, pour que ma réponse puisse vous parvenir. Les messages vont directement au serveur d'Akluma. Aucun service de discussion externe n'est utilisé.

Services tiers

Je m'appuie sur quelques services externes pour faire fonctionner Akluma :

• Postmark : reçoit votre nom et votre adresse e-mail pour livrer les e-mails de connexion, de rappel et de réponse dans la discussion. Un e-mail de réponse contient ma réponse. Postmark conserve les journaux de livraison (destinataire, sujet, statut de livraison) pendant environ 45 jours selon sa propre politique.

• Connexion Google : si vous vous connectez avec Google, Google partage votre nom, e-mail, URL de photo de profil et identifiant de compte Google avec Akluma. Akluma ne renvoie aucune donnée à Google.

• Fly.io : héberge la base de données et les serveurs de l'application à Paris, en France. Toutes vos données s'y trouvent, sauf les images que vous envoyez, stockées par Tigris. Les sauvegardes chiffrées de la base de données sont conservées pendant 5 jours.

• Tigris : stocke les images que vous envoyez dans Akluma. Tigris peut en garder des copies dans plusieurs régions du monde pour qu'elles s'affichent rapidement. Akluma retire la position et les autres informations cachées de chaque image avant de la stocker.

• Google Search Console : reçoit des données de trafic agrégées et anonymisées provenant des moteurs de recherche. Aucune donnée personnelle.

• Plausible Analytics : compte les visites des pages que vous voyez avant de vous connecter, sans cookies. Plausible est hébergé dans l'UE. Il reçoit votre adresse IP et les informations de votre navigateur pour distinguer les visites et trouver votre pays. Il ne conserve pas votre adresse IP. Il ne reçoit jamais votre nom, votre e-mail ni rien de ce que vous enregistrez dans Akluma.

• Paddle : si vous achetez Premium, Paddle (paddle.com), la société de paiement qui gère les paiements d'Akluma, traite le paiement en tant que revendeur officiel. Paddle est certifié PCI DSS, la norme de sécurité du secteur des cartes bancaires. Il reçoit votre nom, votre adresse e-mail, votre pays et vos informations de paiement, et les traite selon sa propre politique de confidentialité. Vos données de carte vont à Paddle et n'arrivent jamais chez Akluma.

Enfants

Ce site n'est pas destiné aux enfants de moins de 13 ans. Je ne collecte pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous êtes parent et pensez que votre enfant s'est inscrit, contactez-moi et je supprimerai le compte.

Stockage et conservation des données

Vos données sont hébergées sur les serveurs Fly.io à Paris, en France. Les images que vous envoyez sont stockées par Tigris, qui peut en garder des copies dans plusieurs régions. Je conserve vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, toutes les données personnelles sont immédiatement supprimées de la base de données active, et vos images sont supprimées en même temps. Si vous faisiez partie d'une tirelire partagée, ses autres membres continuent de voir votre nom dans son historique. Les images envoyées dans la discussion sont supprimées après 90 jours. Une conversation d'un visiteur sans compte est supprimée 12 mois après son dernier message. Les sauvegardes chiffrées de la base de données sont renouvelées sous 5 jours. Les images supprimées sont définitivement effacées chez Tigris sous 7 jours. Les journaux de livraison d'e-mails chez Postmark sont purgés sous 45 jours. Après cela, il ne reste plus aucune trace de vos données.

Sécurité

Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair. Même moi je ne peux pas les lire. Le site utilise HTTPS avec les certificats Let's Encrypt. Les images que vous envoyez sont stockées de façon privée chez Tigris. Personne ne peut les ouvrir sans un lien créé par Akluma. Tigris les chiffre pendant leur transfert et pendant leur stockage, et des auditeurs indépendants vérifient sa sécurité (SOC 2 Type II).

Suppression de compte

Vous pouvez supprimer votre compte et toutes vos données à tout moment :

• Dans l'application : cliquez sur votre nom en haut à droite, puis Profil, faites défiler jusqu'en bas, cliquez sur SUPPRIMER LE COMPTE, et tapez DELETE pour confirmer.

• Si vous ne pouvez pas accéder à votre compte : envoyez un e-mail à contact@akluma.com depuis l'adresse e-mail liée à votre compte et je le supprimerai sous 30 jours.

La suppression est immédiate dans la base de données active. Voir « Stockage et conservation des données » ci-dessus pour les délais concernant les sauvegardes chiffrées et les journaux des prestataires.

Vos droits

Vous pouvez consulter, modifier ou supprimer vos données personnelles depuis votre profil (voir « Suppression de compte » ci-dessus). Pour demander une copie de vos données, envoyez un e-mail à contact@akluma.com.

Si vous résidez dans l'UE ou au Royaume-Uni, vous disposez de droits supplémentaires au titre du RGPD : accès, rectification, effacement, limitation, portabilité et opposition. Contactez-moi pour exercer l'un de ces droits.

Modifications

En cas de modification de cette politique, je vous en informerai par e-mail.

Contact

Écrivez-moi à l’adresse contact@akluma.com ou contactez-moi sur LinkedIn à Ubeydullah Keleş .