Politique de confidentialité

Date d’entrée en vigueur : 15 mai 2026 · Dernière mise à jour : 7 juillet 2026

Nolstar Studio (« dvup », « nous », « notre » ou « nos ») exploite l’application mobile dvup et les sites web connexes, dont dvup.ca. La présente politique de confidentialité explique quels renseignements personnels nous recueillons, comment nous les utilisons, quand nous les communiquons, combien de temps nous les conservons, ainsi que les choix et les droits dont vous disposez.

1. Qui nous sommes

Nolstar Studio est le responsable du traitement des renseignements personnels décrits dans la présente politique, sauf indication contraire dans celle-ci. Notre responsable de la protection des renseignements personnels, chargé de veiller à la conformité de dvup à la présente politique de confidentialité et aux lois applicables en matière de protection des renseignements personnels, est Kristofer Castro, joignable à privacy@dvup.ca. Vous pouvez nous joindre aux coordonnées suivantes :

Nolstar Studio
103-3427 Roxton Ave
Coquitlam, British Columbia V3B0G7
Canada

Courriel : privacy@dvup.ca
Soutien général : support@dvup.ca

2. Renseignements que nous recueillons

2.1 Renseignements que vous fournissez ou créez

2.2 Renseignements recueillis automatiquement ou générés par l’utilisation du service

2.3 Ce que nous ne faisons pas

• Nous ne vendons pas vos renseignements personnels contre rémunération.
• Nous n’incluons pas votre nom, votre adresse courriel, les noms de vos groupes ni les montants de vos dépenses dans les événements d’analyse de produit.
• Nous n’accédons pas à votre liste de contacts ni à votre carnet d’adresses.
• Nous ne déplaçons pas d’argent entre utilisateurs et nous n’en détenons pas; dvup est un outil de suivi, et non un processeur de paiements.
• Nous ne stockons pas les images brutes de reçus dans notre base de données dorsale ni dans notre stockage dorsal lorsque vous utilisez la fonction de numérisation. Les photos de reçus jointes localement restent sur votre appareil, à moins que vous ne choisissiez de les supprimer.

3. Comment nous utilisons les renseignements

Nous utilisons les renseignements personnels pour :

• Créer des comptes et connecter les utilisateurs par courriel, Apple ou Google.
• Synchroniser les groupes, les dépenses, les soldes, les éléments récurrents, les liens de paiement et la couverture du forfait familial entre vos appareils.
• Traiter les numérisations de reçus, y compris une étape de ROC sur l’appareil et une étape d’extraction par IA côté serveur lorsque vous en faites la demande.
• Livrer des notifications poussées, des notifications locales et des messages liés au compte ou au service.
• Exploiter les publicités de l’offre gratuite, les crédits de numérisation gagnés en visionnant des publicités et l’accès aux fonctions payantes.
• Prendre en charge la détection de devise en mode voyage et les fonctions de taux de change.
• Prévenir les abus, limiter le débit des numérisations, déboguer les défaillances, surveiller la performance et améliorer la fiabilité.
• Respecter nos obligations légales et faire appliquer nos conditions d’utilisation.

4. Comment les renseignements sont communiqués

4.1 Avec d’autres utilisateurs de dvup avec qui vous choisissez d’interagir

dvup est un produit collaboratif. Les personnes d’un même groupe peuvent voir les renseignements nécessaires à l’utilisation du service en commun, notamment votre nom d’affichage, l’adresse courriel liée à la place de membre que vous avez réclamée, les liens de paiement facultatifs que vous choisissez d’ajouter, l’appartenance au groupe, les détails des dépenses, les détails des reçus et l’activité de règlement. Si vous supprimez votre compte, l’historique du registre partagé peut demeurer accessible aux autres membres, tandis que votre place est anonymisée sous « Ancien membre », le cas échéant.

Si un autre utilisateur vous invite à un forfait familial, nous recevons de cet utilisateur l’adresse courriel qu’il saisit pour vous. Nous utilisons cette adresse pour conserver l’invitation, la présenter au compte visé et administrer le forfait partagé.

4.2 Avec des fournisseurs de services et des plateformes

• Supabase — infrastructure d’authentification, de base de données et de fonctions périphériques (edge functions).
• Google Gemini API — extraction des reçus pour les numérisations que vous lancez. Les images brutes de numérisation sont envoyées pour traitement, mais ne sont pas écrites dans notre stockage dorsal persistant.
• Google ML Kit / cadres de ROC de la plateforme — la ROC sur l’appareil s’exécute localement sur votre appareil, avant la numérisation côté serveur ou parallèlement à celle-ci.
• Google Firebase Cloud Messaging et le service Apple Push Notification — infrastructure de livraison des notifications poussées.
• Google Mobile Ads / AdMob et Google User Messaging Platform — publicités, mesure publicitaire et gestion du consentement pour l’offre gratuite.
• Sentry — rapports de plantage et surveillance de la performance, ce qui peut comprendre des diagnostics techniques et des captures d’écran de plantage, selon l’événement.
• PostHog — analyse de produit axée sur la protection de la vie privée pour comprendre l’utilisation des fonctions et améliorer dvup. L’analyse ne s’exécute qu’après votre consentement et est hébergée dans l’Union européenne.
• Apple Sign in with Apple et Google Sign-In — fournisseurs d’authentification.
• RevenueCat et l’App Store d’Apple / Google Play — gestion des abonnements et facturation par les boutiques si vous achetez ou restaurez un forfait payant.
• Fournisseurs d’hébergement, de CDN, de courriel et d’actifs du site web — livraison du site web, sécurité et communications de soutien.

4.3 Pour des motifs juridiques, de sécurité ou d’affaires

Nous pouvons communiquer des renseignements lorsque la loi, une procédure judiciaire ou une demande réglementaire l’exige; lorsque nous croyons que la communication est nécessaire pour protéger des droits, des biens ou la sécurité; pour enquêter sur un abus ou une fraude; ou dans le cadre d’une fusion, d’une acquisition, d’un financement ou d’une vente d’actifs.

5. Fondements juridiques du traitement

Selon l’endroit où vous vous trouvez, nous nous appuyons sur un ou plusieurs des fondements juridiques suivants :

• Exécution d’un contrat — pour créer votre compte, exploiter les groupes, synchroniser les dépenses, fournir les fonctions payantes et fournir le service que vous nous avez demandé.
• Consentement — pour les autorisations de l’appareil comme les notifications poussées, l’accès à la caméra et aux photos et la détection facultative de la localisation en mode voyage, ainsi que pour les choix en matière de publicité et d’analyse de produit lorsque le consentement est exigé par la loi.
• Intérêts légitimes — pour la sécurité, les contrôles antiabus, les diagnostics, l’amélioration du service, le soutien et l’application de nos conditions, lorsque ces intérêts ne sont pas supplantés par vos droits.
• Obligation légale — lorsque nous devons traiter ou conserver des renseignements pour nous conformer à la loi applicable.

6. Transferts internationaux

dvup est exploité depuis le Canada. Nos fournisseurs de services peuvent traiter des données au Canada, aux États-Unis, dans l’Union européenne ou dans d’autres pays où ils exercent leurs activités. Lorsque cela est requis, nous nous appuyons sur les mécanismes de transfert applicables, comme des protections contractuelles, des décisions d’adéquation prévues par la loi ou votre consentement lorsque la loi le permet.

7. Conservation

• Données de compte et de profil — conservées tant que votre compte est actif et pendant une période raisonnable par la suite, au besoin, à des fins de soutien, de sécurité et de conformité légale, à moins que vous ne demandiez leur suppression plus tôt lorsque cette option est offerte.
• Registres de groupes, de dépenses et de règlements — conservés jusqu’à leur suppression ou jusqu’à ce qu’ils ne soient plus nécessaires au service. Si vous supprimez votre compte, les registres partagés peuvent demeurer accessibles aux autres membres du groupe, tandis que votre identité personnelle est retirée ou anonymisée dans la mesure du possible.
• Adresses courriel d’invitation au forfait familial et registres d’adhésion — les adresses courriel d’invitation en attente sont conservées tant que l’invitation est en attente. Les registres du forfait familial peuvent demeurer par la suite dans le cadre de l’historique du forfait, du soutien à la facturation, de la prévention de la fraude et de l’administration des comptes.
• Images brutes de numérisation de reçus — traitées de façon transitoire et non stockées dans notre stockage dorsal persistant une fois la demande de numérisation terminée.
• Journaux de numérisation de reçus — les hachages d’images et les résultats de numérisation analysés sont conservés temporairement, jusqu’à 1 heure, aux fins de limitation du débit et de déduplication.
• Compteurs de numérisations et registres de forfait connexes — conservés aussi longtemps que nécessaire pour appliquer les limites de numérisation, synchroniser l’accès aux fonctions et administrer votre compte ou votre forfait.
• Jetons d’appareil — conservés jusqu’à la déconnexion, au remplacement, à la suppression ou au nettoyage des jetons périmés.
• Cache local, préférences et photos de reçus sur votre appareil — conservés sur votre appareil jusqu’à ce que vous les supprimiez, que vous vous déconnectiez, que vous effaciez les données de l’application ou que vous désinstalliez l’application.
• Données de plantage et de performance — conservées selon les paramètres de conservation de notre fournisseur de surveillance et la configuration de notre espace de travail.
• Sessions Live Split (additions des invités) — s’autosuppriment de nos systèmes en production dans les 24 à 72 heures suivant leur création; le journal de limitation du débit associé s’efface en environ 1 heure; les identités anonymes d’invités inutilisées sont supprimées dans un délai d’environ 30 jours. Voir la section 13.

8. Vos choix et vos droits

Selon l’endroit où vous vous trouvez, vous pouvez avoir le droit d’accéder à vos renseignements personnels, de les faire rectifier, de les faire supprimer, de les exporter, d’en restreindre le traitement ou de vous opposer à certains traitements, ainsi que de retirer votre consentement lorsque le traitement repose sur celui-ci.

• Commandes dans l’application — dvup comprend actuellement des parcours d’exportation des données et de suppression de compte dans la section profil/réglages de l’application.
• Autorisations — vous pouvez activer ou désactiver les autorisations relatives aux notifications poussées, à la caméra, aux photos ou à la localisation au moyen de l’invite de la fonction concernée et des réglages de votre appareil.
• Choix publicitaires — les choix de consentement publicitaire peuvent être gérés dans l’application sous Réglages > Choix de confidentialité, dans les réglages de votre appareil et au moyen des autres commandes offertes par Google ou votre plateforme.
• Rectifications — vous pouvez modifier une grande partie du contenu de vos groupes et de vos dépenses directement dans l’application. Pour toute autre rectification, communiquez avec nous.
• Plaintes — si vous vous trouvez dans l’EEE, au Royaume-Uni ou dans un autre territoire doté d’une autorité de contrôle, vous pouvez déposer une plainte auprès de cette autorité.

Pour exercer des droits que nous ne pouvons pas satisfaire directement dans l’application, écrivez à privacy@dvup.ca. Il se peut que nous devions vérifier votre identité avant de donner suite à une demande.

9. Divulgations relatives à la Californie et à d’autres États américains

Au cours des 12 derniers mois, nous avons recueilli des catégories de renseignements pouvant comprendre des identifiants, des renseignements de compte ou de contact, du contenu généré par l’utilisateur, des renseignements d’abonnement, des données d’activité liées à l’appareil et à Internet, des données limitées liées à la géolocalisation et des diagnostics. Nous ne vendons pas de renseignements personnels contre rémunération.

Parce que l’offre gratuite comprend des technologies publicitaires, certaines communications liées à la publicité peuvent être considérées comme un « partage » (sharing) ou de la publicité ciblée au sens des lois sur la protection de la vie privée de la Californie ou d’autres États américains. Lorsque cela s’applique, vous pouvez utiliser Réglages > Choix de confidentialité dans l’application, les réglages de votre appareil, ou communiquer avec nous pour demander une exclusion. Nous n’utilisons ni ne divulguons sciemment de renseignements personnels sensibles à des fins nécessitant un droit particulier de limitation au-delà des utilisations du service décrites ici.

10. Protection de la vie privée des enfants

dvup s’adresse aux utilisateurs de 13 ans et plus. En utilisant dvup, vous confirmez que vous avez au moins 13 ans, comme l’exigent nos conditions d’utilisation. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants de moins de 13 ans.

Droits des parents et des tuteurs. Si vous êtes un parent ou un tuteur légal et croyez qu’un enfant de moins de 13 ans nous a fourni des renseignements personnels, ou si vous souhaitez consulter, rectifier ou supprimer les renseignements personnels d’un mineur dont vous avez la charge, communiquez avec privacy@dvup.ca. Nous répondrons dans un délai de 30 jours et supprimerons rapidement, après vérification, tout renseignement recueilli auprès d’un enfant de moins de 13 ans.

Âges de consentement plus élevés dans certains territoires. Lorsque la loi locale fixe un âge de consentement numérique plus élevé (par exemple, 14, 15 ou 16 ans dans certains États membres de l’UE), les utilisateurs n’ayant pas atteint cet âge doivent obtenir un consentement parental vérifiable. Si nous apprenons que nous avons traité des renseignements personnels d’un utilisateur n’ayant pas atteint le seuil applicable sans ce consentement, nous supprimerons les renseignements ou obtiendrons le consentement requis par la loi.

Personnalisation des publicités dans les régions réglementées. Pour les utilisateurs de l’EEE, du Royaume-Uni et des autres régions couvertes par le parcours de consentement de la User Messaging Platform (UMP) de Google, la personnalisation des publicités est régie par l’invite de consentement affichée dans l’application au premier lancement dans ces régions. Vous pouvez revoir ou modifier ce choix à partir des commandes de confidentialité offertes dans l’application, le cas échéant.

11. Sécurité

Nous utilisons des mesures de protection conçues pour protéger les renseignements personnels, notamment le chiffrement en transit, des contrôles d’authentification, des contrôles d’accès à l’échelle des enregistrements dans notre système dorsal et des paramètres de fournisseurs visant à réduire la collecte inutile de données. Aucun système n’est parfaitement sécurisé et nous ne pouvons garantir une sécurité absolue.

12. Témoins, technologies du site web et liens vers des tiers

L’application mobile n’utilise pas de témoins (cookies) de navigateur. L’application dvup utilise l’analyse de produit décrite aux sections 2 et 4. Notre site web s’appuie sur des technologies standard d’hébergement, de CDN, de sécurité et de livraison de polices, ce qui peut donner lieu à des requêtes web ordinaires vers des tiers; le site web lui-même n’utilise pas de témoins non essentiels ni de traceurs publicitaires. Les pages invités Live Split (section 13) ne chargent en outre aucun outil d’analyse ni aucun script tiers, et servent leurs polices depuis notre propre domaine. Si l’un ou l’autre de ces éléments change, nous mettrons à jour la présente politique et fournirons tout avis requis par la loi.

Notre application et notre site web peuvent contenir des liens vers des services tiers. Leurs pratiques en matière de protection de la vie privée sont régies par leurs propres politiques, et non par la présente.

13. Pages invités Live Split (dvup.ca/s)

Live Split (aussi présenté sous le nom « Ardoises » dans l’application) permet à un utilisateur de dvup — l’hôte — de partager une addition en direct sous forme de lien. Les invités l’ouvrent dans un navigateur, sans application et sans compte. Comme les invités ne créent jamais de compte, la présente section explique exactement ce que ces pages traitent.

13.1 Ce que nous traitons au sujet des invités

• Une identité d’appareil anonyme. L’ouverture d’une page d’addition partagée crée une connexion anonyme temporaire afin que les requêtes puissent être limitées en débit et contrôlées contre les abus. Elle n’est liée ni à votre nom, ni à votre adresse courriel, ni à aucun compte. Si vous ne faites que consulter une page sans jamais vous joindre à l’addition, cette identité est conservée dans la mémoire de votre navigateur puis rejetée; si vous vous joignez à une addition, elle est conservée dans votre navigateur afin que vos choix survivent à un rechargement. Les identités anonymes inutilisées sont supprimées de nos systèmes dans un délai d’environ 30 jours.
• Le nom que vous saisissez et vos choix. Pour vous joindre à une addition, on vous demande un nom d’affichage (le nom de votre choix). Votre nom, les articles que vous touchez et les montants qui en résultent sont partagés avec toutes les personnes à cette table et apparaissent sur la copie du reçu de l’hôte.
• Un journal de débit de courte durée. Les requêtes sont consignées aux fins de limitation du débit et supprimées dans un délai d’environ 1 heure.
• Un enregistrement de consultation des renseignements de paiement. Si vous consultez les renseignements de paiement de l’hôte, le moment de votre première consultation est enregistré et montré à l’hôte seulement — afin que les hôtes puissent repérer les fraudes par détournement de paiement.

13.2 Ce que les invités devraient savoir

• Toute personne disposant du lien peut voir l’addition. Les articles et les totaux du reçu sont visibles par quiconque possède le lien, avant même de se joindre à l’addition. Les noms, les choix et les montants par personne ne sont visibles que par les personnes qui se sont jointes à cette table.
• Les renseignements de paiement de l’hôte sont protégés. Ils ne sont montrés qu’aux invités joints qui doivent de l’argent, seulement lorsque l’hôte a activé le partage, et ils sont partiellement masqués à l’écran. Par défaut, l’hôte les partage pendant que l’addition est encore ouverte, de sorte qu’un invité qui doit de l’argent peut payer sur-le-champ; l’hôte peut plutôt choisir de ne les révéler qu’après avoir verrouillé l’addition, ou de ne pas les partager du tout. Dans tous les cas, ce sont les mêmes personnes qui peuvent les voir — uniquement les invités joints qui doivent de l’argent.
• Tout est éphémère par conception. Une session Live Split s’autosupprime de nos systèmes en production dans les 24 à 72 heures suivant sa création (habituellement moins d’un jour après le règlement de la table). Les données supprimées peuvent subsister brièvement dans des sauvegardes chiffrées, qui expirent selon le calendrier de conservation limité de notre fournisseur d’hébergement; les sauvegardes restaurées relancent la même tâche de suppression.
• L’hôte conserve une copie. L’application de l’hôte conserve un instantané du reçu réglé (noms, articles, montants) à titre de dossier personnel, qu’il peut enregistrer dans son registre de groupe dvup ou partager sous forme d’image, comme toute addition conservée par un ami. dvup traite cette copie dans le cadre du compte de l’hôte.
• Vous pouvez partir. Tant qu’une addition est ouverte, vous pouvez vous en retirer entièrement (vos choix sont libérés). Une fois l’addition verrouillée par l’hôte, votre départ retire votre nom (affiché comme « Retiré »), tandis que les montants que les autres ont déjà réglés en conséquence demeurent; l’enregistrement complet s’autosupprime ensuite selon le calendrier ci-dessus.
• Aucune analyse. Les pages invités ne chargent aucun outil d’analyse, aucune publicité ni aucun script tiers de quelque nature que ce soit; le seul contact réseau est notre système dorsal (Supabase, hébergé dans l’UE) et notre hébergeur web (Vercel), qui voient des métadonnées de requêtes ordinaires comme les adresses IP. Le code d’accès du lien voyage dans le fragment de l’URL, que les navigateurs n’envoient pas aux serveurs.

13.3 Fondements juridiques et droits des invités

Nous traitons les données des invités pour fournir le service que l’invité demande en ouvrant une addition et en s’y joignant (exécution d’un contrat / RGPD art. 6(1)(b); LGPD art. 7(V)), ainsi qu’à des fins de sécurité et de prévention des abus (intérêts légitimes / RGPD art. 6(1)(f); LGPD art. 7(IX)). Les invités peuvent exercer les droits prévus à la section 8 — y compris l’accès et la suppression — à partir de la page elle-même (quitter la table) ou en écrivant à privacy@dvup.ca depuis l’appareil concerné, puisque nous ne pouvons autrement relier un invité anonyme à une demande. Dans la plupart des cas, la voie la plus rapide est simplement l’expiration intégrée : rien au sujet d’un invité ne survit à la durée de vie de 24 à 72 heures de la session, à l’exception de la copie du reçu conservée par l’hôte.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Si nous apportons des modifications importantes, nous pourrons vous en aviser dans l’application, par courriel ou en mettant à jour la date figurant en haut de cette page.

15. Pour nous joindre

Si vous avez des questions au sujet de la présente politique de confidentialité, si vous souhaitez exercer un droit en matière de protection des renseignements personnels ou si vous avez besoin d’aide pour une demande relative à vos données :

Nolstar Studio
103-3427 Roxton Ave
Coquitlam, British Columbia V3B0G7
Canada

Courriel : privacy@dvup.ca
Soutien général : support@dvup.ca

16. Représentant UE/EEE et Royaume-Uni (article 27)

Si vous résidez dans l’UE, l’EEE ou au Royaume-Uni et avez des questions ou des préoccupations concernant vos données personnelles, vous pouvez contacter notre représentant désigné au titre de l’article 27 du RGPD (UE et Royaume-Uni) :

Représentant UE
Euverify Ltd (Irlande)
Unit 3D North Point House
North Point Business Park
New Mallow Road
Cork, T23 AT2P
Irlande
Courriel : gdpr@euverify.com

Représentant Royaume-Uni
Euverify Ltd (UK)
3rd Floor, 86–90 Paul Street
Londres EC2A 4NE
Royaume-Uni
Courriel : gdpr@euverify.com

Pour soumettre une demande d’accès à vos données (DSAR), une demande de suppression de données ou toute autre demande relative au RGPD, vous pouvez utiliser le portail sécurisé de notre représentant à l’adresse gdpr.euverify.com. Ce lien vous permet également de vérifier notre représentant désigné. Les demandes soumises via le portail sont enregistrées et suivies afin d’assurer une réponse en temps voulu.