Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

Okto est le tableau de bord partagé d'un foyer : courses, agenda, dépenses. Cette page dit, sans jargon, quelles données l'application garde, pourquoi, chez qui, combien de temps, et comment les effacer ou les récupérer. Pas de publicité, pas de revente de données.

Qui est responsable de tes données

[À COMPLÉTER : nom de l'éditeur, adresse postale], éditeur d'Okto, est responsable du traitement. Pour toute question :support@getokto.app.

Ce qu'Okto garde

Donnée	Pourquoi
Ton adresse e-mail et, si tu te connectes avec Apple ou Google, l'identifiant de ce compte (et le nom que le fournisseur transmet)	Te connecter : le code à usage unique est envoyé à l'adresse e-mail. Le nom sert seulement à pré-remplir ton prénom.
Ton prénom (nom affiché), choisi par toi	Que les autres membres de ton foyer te reconnaissent.
Ce que les membres du foyer saisissent : articles des listes, tâches avec échéance et rappel, évènements (titre, lieu, note, horaires, répétition, participants), dépenses (intitulé, montant, qui a payé, répartition), remboursements	C'est le service : le foyer voit les mêmes données sur tous ses téléphones. Ces textes peuvent parler de personnes ou d'habitudes : n'y mets que ce que tu acceptes de partager avec ton foyer.
Tes réglages : langue, notifications choisies	Afficher l'app et écrire les notifications dans ta langue.
Le jeton de notification de ton téléphone et sa plateforme (iOS ou Android)	T'envoyer les notifications (membre arrivé, rappels, activité du foyer, foyer supprimé). Effacé à la déconnexion.
Un décompte de ce que chaque membre vient d'ajouter ou de modifier (par exemple « 2 articles aux courses »), jamais le texte	Envoyer à ton foyer une seule notification groupée plutôt qu'une par geste. Effacé quelques minutes après l'envoi, et au plus tard après deux jours.
Si tu actives la synchronisation d'agenda : l'agenda où Okto écrit, les agendas qu'il lit, et les évènements de ces agendas que tu choisis de partager	Ajouter les évènements du foyer dans ton agenda, et montrer au foyer les évènements des agendas que tu coches. Okto lit ton agenda sur ton téléphone, jamais depuis nos serveurs, et seulement après ton accord. Sans cette option, ton agenda reste à toi.
Si ton foyer prend Okto Plus : l'état de l'abonnement (offre, période, essai, renouvellement), l'identifiant de transaction du store et l'identifiant interne de ton compte Okto chez RevenueCat. Le foyer voit seulement qu'il a Okto Plus, et qui paie	Donner Okto Plus à tous les membres du foyer, que le paiement vienne de l'App Store ou de Google Play, et retrouver un achat sur un nouveau téléphone. Ni ta carte ni ton moyen de paiement ne passent par Okto : le paiement se fait chez Apple ou Google.
Adresse IP et type d'appareil des connexions ; adresse IP des codes d'invitation refusés ; l'adresse IP et des signaux du navigateur vus par Cloudflare Turnstile quand tu demandes un code par e-mail	Sécurité et gestion du compte : gérer les sessions, bloquer les essais en rafale de codes d'invitation et les demandes de code automatisées. L'adresse IP sert à la sécurité seulement : Okto ne s'en sert pas pour savoir où tu es.
Rapports de plantage (type d'erreur, version de l'app, modèle de téléphone et système, pages parcourues)	Corriger les bugs. Sans nom, sans e-mail, sans identifiant d'appareil, sans le contenu de ton foyer ; l'adresse IP n'est pas conservée.

Okto ne demande ni ta position (le fuseau horaire de ton téléphone, comme « Europe/Paris », sert à sonner à la bonne heure : ce n'est pas un lieu), ni tes contacts, ni tes photos, et ne te suit pas d'une app à l'autre. L'app ne contient aucun outil de mesure d'audience, aucune statistique d'usage, aucun outil publicitaire ni courtier en données.

Pour savoir si Okto sert à quelqu'un, l'éditeur peut compter lui-même, de temps en temps et en agrégé, ce que l'app garde déjà pour fonctionner : quand un foyer a été créé, quand un membre l'a rejoint, et quand une entrée a été ajoutée ou modifiée. Ces comptages ne lisent pas le contenu de ton foyer, ne demandent aucune collecte de plus et ne produisent ni nom ni texte.

Qui voit quoi

Les membres de ton foyer voient ce que le foyer saisit et ton prénom. Ils ne voient jamais ton adresse e-mail.
Personne en dehors du foyer ne voit le contenu de ton foyer. Nous n'y accédons que pour un dépannage que tu demandes ou une obligation légale.

Les prestataires qui traitent les données pour nous

Supabase (UE) : base de données, connexion, fonctions serveur.
PowerSync Cloud (UE) : synchronisation des données du foyer vers les téléphones.
Brevo (UE) : envoi des e-mails de code de connexion.
Sentry (UE) : rapports de plantage.
Expo Push, puis Apple (APNs) ou Google (FCM) : acheminer les notifications ; le texte d'une notification (par exemple un rappel) transite par eux, et ils peuvent le traiter hors de l'UE.
RevenueCat (États-Unis) : seulement si tu consultes ou prends Okto Plus. Il gère l'abonnement avec l'App Store et Google Play et reçoit l'identifiant interne de ton compte Okto (jamais ton e-mail ni ton prénom), l'historique d'achat de ce compte et la plateforme du téléphone.
Apple et Google : seulement si tu choisis « Continuer avec Apple » ou « Continuer avec Google ».
GitHub : stockage des sauvegardes chiffrées de la base (la clé de déchiffrement reste à l'éditeur).
Cloudflare : hébergement de ce site et Cloudflare Turnstile, le contrôle anti-robot qui s'affiche quand tu demandes un code par e-mail (il lit l'adresse IP et des signaux du navigateur ou de l'app, et renvoie un jeton à usage unique ; Okto n'en garde rien).

Quand un prestataire traite des données hors de l'Union européenne, c'est sous les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

Pourquoi on a le droit de les traiter

Fournir le service que tu demandes (compte, foyer, listes, agenda, dépenses, notifications) : l'exécution du contrat.
Sécurité, prévention des abus et rapports de plantage : notre intérêt légitime à faire fonctionner un service sûr.
Synchronisation d'agenda et notifications : ton accord, que tu donnes dans le système de ton téléphone et que tu peux retirer à tout moment.

Combien de temps

Tant que ton compte existe, ou que le foyer existe pour ce qu'il contient.
Une entrée supprimée est effacée ; une trace technique sans texte ni montant (qui a supprimé quelle ligne, et quand) reste avec le foyer.
Le jeton de notification est effacé à la déconnexion.
Les essais de codes d'invitation sont effacés après un jour.
Les sauvegardes chiffrées quotidiennes gardent tout, y compris ce qui a été supprimé depuis, jusqu'à 90 jours.

Quand tu supprimes ton compte

Dans l'app (Réglages, Supprimer mon compte) ou sur la page de suppressionsi tu n'as plus l'app, ton compte, ton adresse e-mail, les comptes Apple ou Google liés, tes connexions d'agenda, tes réglages et tes jetons de notification sont effacés.

Supprimer ton compte n'annule pas un abonnement Okto Plus : il se résilie dans l'App Store ou Google Play, qui gèrent le paiement.

Ce qui reste : ton prénom, dans chacun de tes foyers, pour étiqueter tes anciennes entrées (« ajouté par Léa »), et les listes, évènements, dépenses, remboursements et soldes partagés, qui appartiennent aussi aux autres membres. Quand l'administrateur supprime un foyer, tout son contenu est effacé. Un retour après suppression passe par un nouveau compte.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, en demander une copie portable (export), limiter leur traitement ou t'y opposer. Ton prénom se modifie dans l'app, et la suppression du compte aussi. Pour le reste, notamment recevoir une copie de tes données, écris àsupport@getokto.app depuis l'adresse de ton compte : nous répondons dans un délai d'un mois. Tu peux aussi saisir l'autorité de protection des données de ton pays (en France, la CNIL).

Enfants

Okto n'est pas destiné aux moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Sécurité

Les échanges sont chiffrés (HTTPS), l'accès aux données est limité à ton foyer au niveau de la base de données, et les sauvegardes sont chiffrées. Aucun service n'est infaillible : en cas de fuite qui te concerne, nous te prévenons comme la loi l'exige.

Modifications

Si cette politique change de façon importante, nous te prévenons dans l'app avant son entrée en vigueur. La date en haut de la page est celle de la dernière version.