Ce qu'on garde, et ce qu'on n'a pas

La règle, en trois phrases

• Halis ne détient pas ton argent et n'est relié à aucune banque. Ce qui entre dans Halis, c'est toi qui l'écris, ou quelqu'un de ton groupe.
• Halis ne lit ni tes SMS, ni tes contacts, ni ta position précise. Aucune publicité, aucun traceur, aucune revente.
• Ton espace perso ne s'ouvre que compte par compte, à la personne que tu désignes, et le Coach ne reçoit jamais un mot que tu as écrit.

Qui est responsable

Halis est édité par Africatech Studio, responsable du traitement au sens du règlement général sur la protection des données (RGPD). Pour toute question sur tes données, écris à bonjour@halis.app. Une vraie personne répond.

Ce qu'on garde, et pourquoi

Tout ce qui suit sert à faire tourner Halis. Rien n'est collecté pour autre chose.

• Ton compte : ton adresse e-mail — vérifiée par un code, ou fournie par Google ou Apple si tu entres avec eux —, ton prénom et ta devise préférée. Pour te reconnaître, t'écrire, et afficher tes montants dans ta devise. Aucun numéro de téléphone, aucun mot de passe.
• Tes appareils : le modèle, la plateforme, la date de dernière activité, et une localisation approximative déduite de l'adresse IP au moment de la connexion. Pour que l'écran Sécurité te montre où ton compte est ouvert, et pour retirer un téléphone perdu.
• Ton argent : tes comptes, mouvements, enveloppes, objectifs, épargnes programmées et catégories — les montants, les devises, les dates et les libellés que tu écris. C'est le produit.
• Vos groupes : le nom du groupe, ses membres, les dépenses partagées et leur répartition, les remboursements marqués. Chaque membre voit ce que le groupe contient : c'est ce qu'un groupe veut dire.
• Les justificatifs : les photos de tickets et de reçus que tu joins à un mouvement, si tu en joins.
• Les notifications : un jeton de notification par appareil, pour que ton téléphone reçoive un rappel. Il est effacé avec l'appareil.
• Les plantages : quand l'application ou le site plante, un rapport d'erreur part avec la version et le modèle d'appareil. Les codes, jetons, adresses et numéros en sont filtrés avant enregistrement, et l'adresse IP est anonymisée.

La base légale de tout cela est l'exécution du service que tu as demandé (article 6.1.b du RGPD), et notre intérêt légitime à le garder sûr pour ce qui concerne les appareils et les plantages (article 6.1.f). Le Coach, lui, repose sur ton consentement : il a sa section plus bas.

Ce qu'on n'a pas

• Tes SMS, tes notifications bancaires, tes contacts, ta position précise : rien n'est lu sur ton téléphone.
• Un accès à ta banque : Halis ne se connecte à aucun compte bancaire et ne déplace aucun argent.
• Des traceurs publicitaires, un pixel, une analytique tierce : ni dans l'application, ni sur le site. Le site n'utilise aucun cookie ; ton choix d'apparence, clair ou sombre, reste dans ton navigateur.
• Un acheteur : tes données ne sont ni vendues, ni louées, ni cédées.

La frontière entre ton perso et le groupe

Ce qui est à toi n'est pas ce qui est au groupe. Tes comptes, tes enveloppes et tes objectifs ne sont visibles que par toi : aucun réglage ne les ouvre à un groupe, et aucun membre n'y a accès.

Tu peux ouvrir un compte, et un seul à la fois, à une personne que tu désignes : elle en voit le solde et les mouvements, et rien d'autre de ton espace — ni tes autres comptes, ni tes enveloppes, ni tes objectifs, ni ton bilan. Tu choisis ce qu'elle peut y faire, tu peux le changer, et tu peux le reprendre. Chaque ligne porte le prénom de qui l'a écrite, et une personne retirée cesse de voir le compte tout en restant nommée sur ce qu'elle y a inscrit.

À l'inverse, ce que tu inscris dans un groupe est vu par tous ses membres, et le reste après ton départ : une dépense partagée est un fait du groupe, et l'effacer réécrirait les comptes des autres.

Halis ne classe personne : aucun podium, aucun « en retard », et aucun membre ne reçoit de score sur un autre.

Le Coach

Le Coach est une conversation qui s'appuie sur ton journal. Il ne se met en marche que si tu l'actives, et tu peux le couper quand tu veux.

Ce qui quitte alors ton téléphone est un extrait réduit au minimum : des montants, des catégories, des dates, des soldes. Jamais un libellé, jamais une note, jamais un nom de groupe ou de membre — aucun texte écrit par une personne. Ni ton nom, ni ton adresse.

Les réponses sont produites par un modèle de Google (Gemini). Le service qui l'appelle est le nôtre ; il ne tient aucun historique de tes questions ni des réponses. La conversation se garde sur ton appareil, et il n'existe côté serveur qu'un tampon de transport, d'une heure au plus, le temps de te livrer la réponse.

Le Coach ne décide rien : il n'écrit aucun mouvement et ne déplace aucun montant. Un chiffre qu'il affiche vient de ton journal, pas de lui.

Où ça vit, et qui nous aide

Halis tourne sur nos serveurs, et la base de données qui porte ton journal est hébergée en Europe de l'Ouest. Quelques prestataires font ce que nous ne faisons pas nous-mêmes. Chacun ne reçoit que ce dont il a besoin, sous contrat, et aucun ne peut se servir de tes données pour son propre compte.

• Neon — la base de données, en Europe de l'Ouest.
• Cloudflare — le site halis.app, la liste d'attente de la bêta, et le stockage des justificatifs.
• Resend — l'envoi des e-mails : codes de connexion, accusés d'inscription.
• Google — l'entrée « Continuer avec Google », les notifications sur Android, et le modèle du Coach. Le texte d'une notification transite par Google pour t'arriver.
• Apple — l'entrée « Continuer avec Apple », les notifications sur iPhone, et TestFlight pendant la bêta. Le texte d'une notification transite par Apple pour t'arriver.
• Sentry — les rapports de plantage, filtrés avant enregistrement, hébergés aux États-Unis.

Quand un prestataire traite des données hors de l'Union européenne, c'est sous les clauses contractuelles types de la Commission européenne ou dans le cadre de protection des données entre l'Union européenne et les États-Unis.

Combien de temps

• Ton compte et ton journal : tant que ton compte est ouvert.
• Un code de connexion : quelques minutes, puis il expire.
• Un rapport de plantage : quatre-vingt-dix jours.
• Le tampon du Coach : une heure au plus.
• La liste d'attente de la bêta — prénom, adresse, plateforme : jusqu'à la fin de la bêta, ou plus tôt sur simple demande.

Fermer ton compte le rend inaccessible sur-le-champ, sur tous tes appareils, et le journal de l'appareil qui a demandé la fermeture s'efface. Ton espace perso n'est alors plus lisible par personne ; il est effacé de nos serveurs à ta demande, sous trente jours. Ce que tu as inscrit dans un groupe reste au groupe, sous ton prénom : c'est la seule chose qu'on garde pour les autres, parce que l'effacer changerait leurs comptes.

Tes droits

Le RGPD te donne des droits sur ce qui te concerne, et ils s'exercent sans formulaire.

• Voir ce qu'on a sur toi, et en recevoir une copie lisible — un export.
• Corriger ce qui est faux : ton prénom et ta devise se changent dans l'application ; pour le reste, écris-nous.
• Effacer : fermer ton compte depuis l'application, puis demander l'effacement de ce qui reste.
• T'opposer à un traitement, ou en demander la limitation.
• Retirer ton consentement au Coach à tout moment, en le désactivant.

Pour les exercer, écris à bonjour@halis.app depuis l'adresse de ton compte. On répond sous trente jours. Si tu estimes qu'on n'a pas répondu correctement, tu peux saisir la CNIL en France, l'autorité de protection des données de ton pays de résidence, ou la Commission de protection des données personnelles au Sénégal.

La sécurité

Tout ce qui circule entre ton téléphone et nos serveurs est chiffré, et la base l'est au repos. L'entrée se fait sans mot de passe : un code à usage unique envoyé par e-mail, ou ton compte Google ou Apple.

Chaque appareil a sa propre session, que tu peux retirer depuis l'écran Sécurité ; une fermeture de compte les retire toutes. Un appareil perdu se retire de là, et il ne rouvre jamais l'ancienne session.

Les mineurs

Halis s'adresse aux personnes de seize ans et plus. Si tu penses qu'une personne plus jeune a ouvert un compte, écris-nous : on le ferme.

Ce qui change

Cette page changera avec le produit. On te prévient avant que ça change — dans l'application, ou par e-mail si le changement touche ce qu'on collecte — et la date en tête dit toujours de quand elle date.