Politique de confidentialité

Manor (« Manor », « nous ») est un journal de dépenses vocal pour le Maroc, proposé sous forme d’application Android et iPhone et de site web. Il est conçu et exploité par Rida Lamhadri, développeur indépendant au Maroc. Cette politique explique les données traitées sur ce site et dans l’application Manor, ainsi que vos choix.

Pour toute question ou demande : support@talktomanor.com.

Données collectées sur ce site

Le formulaire de l’ancien test fermé Android recueillait le prénom et l’adresse Gmail que vous fournissez, ainsi que la version de l’avis de consentement et la date de l’inscription. Nous utilisons ces données pour gérer le test et les communications liées à son lancement. L’adresse Gmail est normalisée afin d’éviter les doublons.

Le formulaire d’avis recueille le type de demande, un titre, une description et la date d’envoi. Vous pouvez aussi fournir un nom public, une adresse e-mail privée et jusqu’à trois captures d’écran privées. Le nom et l’adresse e-mail sont facultatifs. Vous pouvez donc envoyer un avis anonyme.

Chaque avis reste privé pendant sa modération. Si nous le publions, le type, le titre, la description, le nom public facultatif, la date, l’état public et un éventuel lien vers la version livrée deviennent publics. L’adresse e-mail et les captures d’écran ne sont jamais publiées. Convex conserve le contenu, les coordonnées privées et les fichiers privés dans des espaces séparés.

Les formulaires d’avis, d’inscription et de suppression utilisent Cloudflare Turnstile pour prévenir les abus. Nous ne conservons ni le jeton Turnstile brut ni l’adresse IP avec les demandes. Cloudflare Web Analytics mesure de manière agrégée et sans cookies les visites et les performances du site. Nous n’utilisons ni Google Analytics ni cookies publicitaires.

Turnstile traite aussi des signaux du navigateur, notamment l'adresse IP, l'empreinte de la connexion TLS, le type de navigateur, la clé du site et son origine. Cloudflare traite ces signaux pour bloquer les robots pour Manor. Cloudflare les utilise aussi sous sa propre responsabilité pour améliorer Turnstile. Sa politique de confidentialité Turnstile explique ces usages.

Mesure facultative des liens vers les boutiques

La mesure du site reste désactivée tant que vous ne l'autorisez pas dans « Mesure du site », en bas de page. Avec votre accord, Manor envoie à PostHog Cloud US les clics vers Google Play ou TestFlight et, séparément, les redirections automatiques de la page de téléchargement. Chaque événement contient la langue, la boutique, le type de page et, le cas échéant, l'identifiant public ou l'adresse courte de l'article. Ces événements ne prouvent pas l'installation de l'application ni son utilisation.

Votre choix reste dans le stockage local de ce navigateur. Un identifiant aléatoire et le contexte de l'article restent dans le stockage de l'onglet. Ce contexte expire après 30 minutes. Nous n'envoyons ni URL complète, paramètres de recherche, référent, données de formulaire, adresse e-mail, identifiant de compte ou dépenses. La mesure ne crée aucun profil personnel et n'utilise ni capture automatique, ni enregistrement de session, ni cookies publicitaires. Nous désactivons l'enrichissement géographique. PostHog reçoit néanmoins l'adresse IP nécessaire à la connexion réseau.

Vous pouvez désactiver la mesure au même endroit. Manor efface alors l'identifiant et le contexte conservés dans l'onglet et arrête les nouveaux envois. Un événement déjà envoyé ne peut pas être rappelé. Le site respecte les signaux Do Not Track et Global Privacy Control. Ce choix est indépendant du consentement aux analyses dans l'application. La durée de conservation de PostHog est décrite plus bas.

E-mails de l’ancien test fermé Android

Pour l'ancien test fermé Android, Manor utilisait Resend pour gérer les invitations par e-mail et les contacts des testeurs, avec leur prénom et leur adresse Gmail. Le test ouvert ne nécessite plus ces invitations. Les contacts déjà enregistrés restent couverts par cette politique jusqu'à confirmation de leur suppression. Contactez support@talktomanor.com pour demander leur retrait.

Données dans l’application Manor

Compte et connexion

Manor propose la connexion Google et, sur les iPhone compatibles, la connexion avec Apple. Votre fournisseur transmet un identifiant de compte et une adresse e-mail, et peut transmettre votre nom. Better Auth, hébergé dans Convex, gère votre compte Manor et vos sessions.

Si vous choisissez Masquer mon adresse e-mail avec Apple, Manor reçoit une adresse relais Apple à la place de votre adresse personnelle. Pour une demande concernant votre compte, utilisez l'adresse affichée dans Manor.

Les dépenses : montant, catégorie, date, note et transcription originale de ce que vous avez dit ou saisi.
Les budgets et dépenses fixes que vous renseignez.
Les enregistrements vocaux que vous choisissez de créer pour saisir une dépense.
Les données locales propres au compte : saisies en attente, fichiers, cache, progression d’accueil et rappels programmés.

L’application ne contient aucune publicité et ne relie aucun compte bancaire. Nous ne vendons jamais ces données ni aucune autre information personnelle.

Google transmet uniquement les informations d’identité standard. Manor ne demande aucun accès à Gmail, Drive, Contacts ou aux autres produits Google.

Invitations aux budgets

Le propriétaire saisit manuellement l’adresse e-mail d’un membre. Manor la compare aux comptes existants et enregistre le destinataire, le budget, l’auteur, l’état et les dates de l’invitation. L’invitation apparaît dans Manor. Cette fonction n’envoie pas d’e-mail et n’accède pas au carnet d’adresses de votre appareil.

Données des budgets partagés

Les membres actifs d'un budget partagé peuvent consulter ses dépenses, y compris leurs montants, dates, catégories, notes et transcriptions. Ils voient aussi le nom et l'adresse e-mail des membres actifs, leur rôle et leurs dates de participation. Ils peuvent exporter les données auxquelles ils ont accès. Ajoutez uniquement des informations que vous acceptez de partager avec ces membres. Le retrait d'un membre ne supprime pas les copies déjà exportées par les autres.

Analyse produit mobile

Manor utilise une analyse produit mobile limitée pour comprendre l’utilisation de fonctions terminées et la fiabilité du service. Elle reste désactivée jusqu’à votre accord explicite après la connexion. Refuser ne bloque aucune fonction. Vous pouvez la désactiver à tout moment dansRéglages. Un ancien réglage activé par défaut ne vaut pas accord. Ce choix est propre au compte et se synchronise entre ses appareils. Lorsque l’analyse est désactivée, Manor cesse de collecter ces événements pour ce compte. Hors ligne, le retrait arrête cet appareil immédiatement. Les autres appareils l'appliquent après réception du choix par le serveur et actualisation. Les anciens événements en attente restent bloqués même après un nouvel accord.

PostHog est notre prestataire et sous-traitant pour cette analyse. Manor utilise PostHog Cloud US et envoie les événements à https://us.i.posthog.com. Manor identifie le compte uniquement avec son appUserId interne pseudonyme, jamais avec un nom, une adresse e-mail, une identité Google ou de fournisseur, ni une identité Better Auth. Lors d’une déconnexion ou d’un changement de compte, Manor efface l’ancienne identité du client d’analyse sur l’appareil et arrête la collecte pour l’ancien compte.

Manor n’enregistre que des événements produit et de fiabilité figurant sur une liste autorisée : début de l’accueil, connexion, création du compte et fin de l’accueil ; session de premier plan ; création d’un budget ou d’une catégorie personnalisée ; saisie commencée, mise en attente hors ligne, analyse commencée, premier résultat affiché, résultat enregistré, besoin de vérification ou échec sûr ; première dépense enregistrée ; ouverture d’un mois ; utilisation de la recherche ; export d’un mois ; affichage ou traitement d’une proposition de dépense fixe ; création ou changement d’état d’un modèle de dépense fixe ; ouverture de la saisie rapide ; affichage du contexte après enregistrement ; cycle d’une invitation ; et retrait d’un membre.

Selon l’événement, les propriétés sont limitées au mode ou à la source de saisie, au résultat normalisé, à des nombres d’éléments, aux durées de file d’attente, de téléversement, de rapprochement et de traitement, au format d’export, à l’origine ou à l’état d’un budget, d’une proposition, d’un modèle, d’une invitation ou d’un retrait, et à une classe d’erreur générale. Chaque événement peut aussi inclure son heure et un identifiant de livraison pour éviter les doublons. Les événements mobiles ajoutent la plateforme et le système d’exploitation, la version et le numéro de build de l’application, la variante, le canal EAS, la version d’exécution, ainsi que les identifiants de mise à jour, de projet et de compte EAS lorsqu’ils sont disponibles. Ces propriétés ne contiennent pas le contenu utilisé dans la fonction.

Pour la fiabilité de Gemini, Manor enregistre un événement sans contenu comprenant le mode voix ou texte, le modèle fixe, un résultat et une classe d’erreur normalisés, la durée de traitement, les durées de chaque tentative et d’attente, les nombres de tentatives et de jetons d’entrée et de sortie lorsqu’ils sont disponibles. Après authentification, et seulement lorsque l’analyse est activée, Manor peut aussi enregistrer des erreurs JavaScript nettoyées : type d’erreur, libellé fixe, emplacements de code générés et surface de l’application. Un rapport d’erreur JavaScript peut contenir un court message technique produit par le système d’exécution de l’application ; un tel message nomme un identifiant de programmation, jamais un élément de votre journal. Tout autre texte d’erreur est remplacé par un libellé de catégorie général avant l’envoi.

Manor n’envoie pas à PostHog de nom, d’adresse e-mail, d’identité Google ou de fournisseur, d’identité Better Auth, de montant, de budget, de devise, de catégorie, de commerçant, de note, de transcription, de contenu saisi, d’enregistrement vocal, de métadonnées d’enregistrement, de texte recherché, de contenu exporté, de texte d’erreur autre que les courts messages techniques du système d’exécution décrits ci-dessus, de sortie de console ou de journal, ni de corps de requête ou de réponse réseau.

Manor n’utilise pas Session Replay, les captures d’écran, la capture automatique des écrans, des gestes ou du texte, la capture de console, le profilage publicitaire, ni les expériences, enquêtes ou feature flags analytiques à distance. La collecte des plantages natifs Android et iOS reste désactivée. L’interface publique actuelle du SDK PostHog pour React Native ne permet pas à Manor d’effacer de façon sûre les rapports natifs déjà placés en file d’attente lorsque l’analyse est désactivée, lors d’une déconnexion ou d’un changement de compte, ou pendant la suppression du compte. Manor ne l’activera pas tant que ces rapports en attente ne pourront pas respecter le choix analytique du compte. Les enrichissements GeoIP et de localisation sont désactivés pour les événements collectés ; cela ne signifie pas que les services réseau ne peuvent pas recevoir une adresse IP lors de l’acheminement d’une requête. La collecte mobile et la collecte serveur disposent chacune d’un interrupteur de production indépendant.

Compréhension de la voix et du texte

Avec votre autorisation dans cette version de l'application, Manor envoie votre enregistrement ou votre dépense saisie à Google Gemini pour identifier les dépenses et les corrections. La demande peut aussi inclure la date, le fuseau horaire, la langue, la devise du budget, les catégories proposées et des détails de dépenses récentes utiles, comme les montants, dates, catégories et notes. Convex conserve les dépenses obtenues et la transcription originale. Ce traitement est distinct de la connexion Google.

Vous pouvez retirer votre autorisation dans Réglages en désactivant le traitement des dépenses. Ce choix concerne votre compte sur tous ses appareils connectés. Hors ligne, cet appareil arrête immédiatement les demandes. Le serveur reçoit votre choix à la reconnexion. Les autres appareils l'appliquent une fois ce choix reçu. Manor arrête les nouvelles demandes à Google Gemini, y compris le comptage des jetons. Une demande déjà envoyée ne peut pas être rappelée. Votre journal et les notes en attente restent accessibles. La prochaine saisie vocale, note, correction ou tentative explicite demande à nouveau votre accord. Accepter ne relance pas toutes les anciennes notes. L’autorisation système du microphone reste propre à chaque iPhone.

Manor supprime l'enregistrement téléversé après un traitement réussi. Un enregistrement lié à une saisie à corriger reste conservé jusqu'à sa résolution ou sa suppression. Cela décrit le stockage de Manor, pas le traitement indépendant des données transmises à Google.

Manor utilise l'API Gemini via un projet Google Cloud dont la facturation est activée. Selon les conditions des services payants de Google, Google n'utilise pas ces requêtes et réponses pour améliorer ses produits. La documentation de Google indique une conservation des requêtes, du contexte et des réponses pendant 55 jours pour la prévention des abus. Des employés autorisés de Google peuvent examiner le contenu signalé par ses systèmes de sécurité pour vérifier les abus. Les obligations légales de Google peuvent imposer une conservation. Ce traitement est distinct de la suppression des enregistrements stockés par Manor.

Conditions de l’API Gemini Conservation pour la prévention des abus de Google

Pourquoi utilisons-nous ces données ?

Pour vous connecter et maintenir la sécurité de votre session.
Pour faire fonctionner votre journal, votre budget et la synchronisation du compte.
Pour transformer votre voix ou votre texte en dépense.
Pour comprendre l’utilisation de fonctions terminées et la fiabilité du service, sans contenu financier, vocal ou saisi.
Pour gérer le test Android et empêcher l’abus des formulaires publics.
Pour recevoir, modérer, publier et stocker les avis, et vous contacter à leur sujet si vous fournissez une adresse e-mail.
Pour mesurer de façon agrégée le trafic et les performances du site.

Prestataires auxquels nous faisons appel

PostHog : sous-traitant d’analyse produit mobile et de fiabilité, utilisé par l’intermédiaire de PostHog Cloud US avec l’appUserId pseudonyme et les événements limités décrits ci-dessus.
Convex : base de données, fichiers, fonctions serveur et hébergement de Better Auth. Convex conserve le profil, les données de compte et de session, les dépenses, budgets, dépenses fixes, transcriptions, fichiers vocaux, avis, coordonnées privées et captures d’écran privées.
Google : Google OAuth confirme votre identité ; l’API Gemini traite les saisies vocales et textuelles. Ces deux services appliquent leurs propres conditions et politiques de confidentialité.
Apple : authentification avec Apple et adresse relais si vous choisissez de masquer votre adresse e-mail.
Paddle : vendeur officiel des paiements du site. Manor traite l’identifiant client, l’identifiant de transaction, l’état de l’abonnement, les dates de renouvellement et les données utiles à la vérification de l’accès. Paddle traite le paiement, les factures, les moyens de paiement et les demandes de remboursement du site.
RevenueCat : synchronisation technique des abonnements Apple et Paddle. Manor reçoit les identifiants de facturation, l’état, les périodes d’accès et les événements nécessaires à la réconciliation. RevenueCat ne décide pas seul de l’accès Manor.
Cloudflare : hébergement du site, protection Turnstile des formulaires et statistiques agrégées du site sans cookies.
Resend : prestataire d’e-mails et de contacts pour l’ancien test fermé Android. Des contacts historiques peuvent rester jusqu’à confirmation de leur suppression.

Protection des données chez les prestataires

Manor a signé un accord de traitement des données de PostHog. Convex et RevenueCat publient aussi des accords de traitement des données, le DPA de Convex et le DPA de RevenueCat. Les conditions payantes de Gemini renvoient aux conditions de traitement des données de Google.

Les accords de Convex, de PostHog et de RevenueCat prévoient le traitement selon les instructions du client, des mesures de sécurité et une aide pour les demandes de suppression, sous réserve des obligations légales. Ils ne garantissent pas une suppression immédiate de toutes les données.

Paddle est le vendeur officiel des achats du site. Il agit comme responsable indépendant du traitement des données de paiement. Son accord de partage des données décrit les responsabilités de Paddle et de Manor. Les fournisseurs de connexion Google et Apple appliquent leurs propres conditions. Le rôle de Cloudflare pour Turnstile est expliqué ci-dessus. Tous ces services n'agissent donc pas uniquement sur les instructions de Manor.

Nous exigeons que les prestataires qui reçoivent des données personnelles de Manor assurent au moins la protection décrite dans cette politique. Leurs conditions de service et accords de protection des données couvrent la sécurité, les limites d'utilisation et le traitement des demandes de suppression. Certains agissent aussi de manière indépendante pour les finalités expliquées ci-dessus, notamment les paiements et la prévention des fraudes.

Nous partageons uniquement les données nécessaires avec ces prestataires pour faire fonctionner Manor. Nous ne partageons aucune donnée à des fins publicitaires et ne vendons jamais d’informations personnelles. Nous pouvons communiquer des données si la loi l’exige ou pour protéger les droits et la sécurité du service et de ses utilisateurs.

Sécurité

Les données sont transmises par des connexions HTTPS chiffrées. Les secrets de connexion restent sur le serveur et les données de session locales utilisent le stockage sécurisé de l’appareil. Aucune méthode n’est totalement sûre ; nous prenons néanmoins des mesures raisonnables pour protéger vos informations.

Durée de conservation

Nous conservons les données de votre compte tant que celui-ci existe, sous réserve des règles de suppression et de budgets partagés ci-dessous. Nous conservons les avis non publiés pendant douze mois au maximum. Nous supprimons les captures d’écran d’un avis rejeté dans les 30 jours. Un avis publié reste disponible jusqu’à ce qu’il soit dépassé, retiré pendant la modération ou supprimé après une demande valable. Un reçu de suppression dans l’application peut rester environ 30 jours, puis disparaît lors du nettoyage quotidien. Séparément, Manor conserve uniquement l’ancien identifiant de facturation pseudonyme, les identifiants d’abonnement du prestataire et la date de suppression pendant 30 jours pour bloquer les événements de paiement tardifs. Manor supprime ces identifiants lors du nettoyage quotidien après ce délai. Ils ne contiennent aucune adresse e-mail, dépense, transcription ni donnée de paiement.

Le forfait gratuit de PostHog utilisé par Manor comprend un an de conservation des événements. Il ne garantit pas leur suppression immédiate après cette période. La documentation publique de PostHog décrit cette durée. La conservation est distincte de l'arrêt de la collecte. Après la suppression d’un compte, Manor demande de façon asynchrone la suppression de la personne PostHog identifiée par l’appUserId pseudonyme et des événements associés. Certaines informations agrégées ou déjà désidentifiées peuvent ne plus pouvoir être reliées au compte.

Google, Apple, Paddle, RevenueCat, Convex, PostHog, Cloudflare et Resend peuvent conserver certaines informations selon leurs propres conditions, sauvegardes de sécurité et obligations légales. Nous ne promettons pas de supprimer les données que ces prestataires doivent conserver indépendamment de Manor.

Supprimer votre compte et vos données

Pour demander la suppression d’un avis, de son adresse e-mail privée ou de ses captures d’écran, écrivez à support@talktomanor.com. Donnez assez de détails pour que nous puissions retrouver l’envoi. La suppression d’un avis est distincte de la suppression d’un compte Manor.

Avant de supprimer votre compte, transférez ou supprimez les budgets dont vous êtes propriétaire et qui comptent encore d'autres membres actifs. Les dépenses d'un budget partagé appartenant à une autre personne peuvent rester après votre départ ou la suppression de votre compte. Manor retire le lien entre votre compte et votre participation à ce budget. Il affiche « Ancien membre » à la place de votre nom. Les dépenses conservées peuvent contenir l'ancien identifiant du compte, les notes et les transcriptions. La suppression du compte retire vos enregistrements téléversés. Quitter un budget ne supprime pas ses données.

Les notes et les transcriptions conservées peuvent encore contenir les informations personnelles que vous y avez saisies. Le libellé « Ancien membre » ne rend pas ce contenu anonyme. Ces dépenses restent disponibles jusqu'à leur suppression avec les commandes du budget partagé.

Commencez la suppression du compte dans Manor lorsque c'est possible. Si vous ne pouvez plus accéder à l'application, contactez l'assistance ou utilisez le formulaire public. L'envoi du formulaire ouvre une demande d'assistance manuelle, sans supprimer immédiatement le compte. Nous vérifions la demande et expliquons les prochaines étapes. Utilisez l'adresse exacte affichée dans Manor, y compris l'adresse relais Apple le cas échéant. Une réponse depuis une autre adresse personnelle ne suffit pas à vérifier ce compte.

Lors de la suppression du compte dans l'application, Manor tente de révoquer l'autorisation Google ou Apple associée. Si le fournisseur ne peut pas terminer cette étape, une intervention supplémentaire peut être nécessaire. Supprimer les données Manor ne supprime pas votre compte Google ou Apple.

Suppression des données

Vos choix et demandes

Vous pouvez consulter vos dépenses dans Manor, les corriger selon vos droits dans le budget et exporter les données accessibles. Pour demander une copie, une correction ou la suppression de vos données, contactez support@talktomanor.com. Nous vérifions votre identité avant de communiquer ou modifier les données du compte. Vous pouvez retirer votre accord pour les statistiques ou le traitement Gemini dans Réglages, comme indiqué ci-dessus. La suppression du compte et les données conservées sont décrites sur la page Suppression des données.

Mineurs

Manor est réservé aux adultes de 18 ans ou plus. Si vous pensez qu’une personne mineure nous a transmis des informations, écrivez à support@talktomanor.com.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que Manor évolue. Nous modifierons alors la date d’entrée en vigueur affichée en haut de cette page.

Politique de confidentialité | Manor