less
than
three
 Accueil

Politique de confidentialité

Dernière mise à jour : 24 août 2026

Less Than Three est une application de suivi de dépenses partagées éditée à titre personnel par Pierre Goutheraud. Cette politique explique les traitements réalisés lorsque vous utilisez le site, la PWA ou l’application Android.

1. Responsable du traitement

Le responsable du traitement est Pierre Goutheraud. Pour toute question ou demande relative à vos données, écrivez à pierre.goutheraud@gmail.com.

2. Données collectées

  • Compte : identifiant utilisateur, adresse e-mail et informations de profil transmises par Google lors de la connexion.
  • Espace partagé : prénoms affichés, devise, règles de répartition, invitations et appartenance à un espace de couple.
  • Données financières saisies : titres, catégories, montants, dates, payeurs, répartitions, remboursements et opérations récurrentes. Less Than Three ne se connecte pas à votre banque et ne collecte pas vos coordonnées bancaires.
  • Données techniques nécessaires : session d’authentification, langue, choix de confidentialité, cache de la PWA et brouillon d’onboarding stocké localement sur votre appareil.
  • Statistiques facultatives : après votre accord uniquement, pages consultées et événements fonctionnels limités (par exemple création d’une dépense ou installation de l’application), ainsi que des informations agrégées de pays ou ville approximative, navigateur, système et type d’appareil fournies par Vercel Analytics. Aucun titre, montant, note ou autre contenu financier libre n’est envoyé aux outils de statistiques.

3. Finalités et bases légales

  • Fournir le compte, synchroniser l’espace partagé et calculer les soldes : exécution des conditions d’utilisation.
  • Sécuriser le service, prévenir les abus et diagnostiquer les erreurs : intérêt légitime au fonctionnement sûr du service.
  • Mesurer l’usage des fonctionnalités avec PostHog et Vercel Analytics : votre consentement, révocable à tout moment.

4. Partage et sous-traitants

Les données sont accessibles uniquement :

  • au partenaire que vous invitez, pour le contenu de l’espace partagé ;
  • à Supabase pour l’authentification, la base de données et les services serveur ;
  • à Vercel pour l’hébergement et, avec accord, les statistiques ;
  • à PostHog pour les statistiques facultatives ;
  • à Google pour la connexion OAuth que vous choisissez d’utiliser.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée. Certains prestataires peuvent traiter des données hors de l’Espace économique européen selon leurs mécanismes contractuels de protection applicables.

5. Statistiques et traceurs

Les statistiques restent désactivées tant que vous ne les acceptez pas. PostHog est configuré sans autocapture, enregistrement de session, géolocalisation, profil utilisateur ni stockage persistant de son identifiant. Les événements serveur utilisent des identifiants anonymes à usage unique. Vercel Analytics utilise des données agrégées et un identifiant de visite haché qui expire après 24 heures, sans cookie publicitaire. Vous pouvez modifier votre choix à tout moment avec le lien « Réglages des statistiques » présent en bas des pages publiques.

Les cookies et stockages strictement nécessaires servent à maintenir la session, mémoriser la langue, conserver votre choix de confidentialité et permettre le fonctionnement hors ligne de la PWA.

6. Durées de conservation

  • Données du compte et de l’application : jusqu’à la suppression.
  • Copies de sauvegarde : suppression dans un délai maximal de 30 jours.
  • Statistiques facultatives : au maximum 12 mois.

7. Suppression du compte

Vous pouvez supprimer votre compte depuis les réglages de l’application. Si aucun partenaire n’a rejoint votre espace, l’espace et ses données sont supprimés. Si un partenaire est encore membre, l’historique partagé est conservé pour lui mais votre compte, votre e-mail et votre identité sont supprimés et votre ancien rôle est anonymisé. Les sauvegardes expirent dans le délai indiqué ci-dessus.

8. Vos droits

Selon le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer votre consentement aux statistiques sans affecter la licéité des traitements antérieurs. Contactez pierre.goutheraud@gmail.com. Vous pouvez également saisir la CNIL.

9. Sécurité

Les échanges utilisent HTTPS. L’accès aux données est protégé par l’authentification, des règles d’autorisation au niveau de la base et des secrets conservés côté serveur. Aucun service en ligne ne pouvant garantir une sécurité absolue, signalez rapidement toute anomalie à l’adresse de contact.

10. Utilisateurs mineurs et modifications

Le service est réservé aux personnes âgées d’au moins 16 ans. Cette politique peut évoluer avec le service ou la réglementation. La date affichée en haut indique la dernière version.