Politique de confidentialité

Qui est responsable

Le responsable du traitement est :

• Titulaire: Legend Digital SL
• N° fiscal (CIF): B44913556
• Siège social: Campus de Espinardo 7, 30100 Murcia (España)
• E-mail: hola@tabgang.com
• Site web: tabgang.com

Quelles données nous traitons

• Données du voyage : le nom du voyage et les prénoms saisis par la personne qui le crée, et les dépenses que vous notez (montant, description, qui a payé, qui partage et qui a confirmé un paiement).
• Photos de tickets et messages vocaux : quand vous en envoyez un, il part chez OpenAI uniquement pour lire la dépense, qui revient sous forme de brouillon. TabGang ne conserve ni la photo ni l’audio. Le texte saisi peut aussi être envoyé à OpenAI pour être interprété.
• Adresse IP : traitée en mémoire pour éviter les abus (limites d’usage). Elle n’est pas enregistrée avec votre voyage. Notre serveur web garde de courts journaux techniques sans les liens des voyages.
• Sur votre appareil : le navigateur retient le prénom choisi, votre langue et, pour la personne qui a créé le voyage, le lien admin (localStorage). Ce ne sont pas des cookies et rien n’est envoyé à des fins de suivi.
• Comptages anonymes : nous comptons des événements comme « voyage créé » ou « comptes clôturés », sans noms, IP ni identifiants de personnes.

Pourquoi et sur quelle base légale

• Faire fonctionner le voyage que vous demandez (le créer, noter et consulter les dépenses, faire les comptes) : exécution du service demandé, art. 6.1.b RGPD.
• Sécurité, prévention des abus, plafonds de coût de l’IA et comptages anonymes : intérêt légitime à garder le service sûr et viable, art. 6.1.f RGPD.

Nous ne vendons pas de données, n’affichons pas de publicité et ne faisons pas de profilage.

Nos sous-traitants

• Hetzner (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland)) : serveurs et sauvegardes chiffrées dans l’UE.
• OpenAI (OpenAI Ireland Ltd (Dublin) / OpenAI, L.L.C. (USA)) : lecture des photos de tickets, messages vocaux et textes. Cela peut impliquer un transfert vers les États-Unis encadré par le Data Privacy Framework UE‑États-Unis et des clauses contractuelles types. Selon ses conditions d’API, OpenAI n’utilise pas ces données pour entraîner ses modèles et peut les garder jusqu’à 30 jours pour détecter les abus.

Durée de conservation

Les données du voyage sont gardées jusqu’à ce qu’une personne disposant du lien admin supprime le voyage. Les données supprimées disparaissent de nos sauvegardes chiffrées sous 30 jours environ. Les journaux techniques sont gardés 14 jours au maximum.

Supprimer un voyage

La personne qui crée le voyage reçoit un lien admin. Depuis ce lien, « Supprimer le voyage » efface le voyage, ses dépenses et ses comptes pour tout le monde. Chaque membre peut supprimer une dépense. Si vous avez perdu le lien admin, écrivez-nous à hola@tabgang.com avec le lien du voyage.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité en écrivant à hola@tabgang.com. Comme il n’y a pas de compte, joignez le lien du voyage. Vous pouvez aussi saisir l’autorité espagnole de protection des données (aepd.es) ou la CNIL.

Cookies

TabGang n’utilise ni cookies ni traceurs. Nous ne stockons sur votre appareil que ce qui est strictement nécessaire aux fonctions utilisées (prénom, langue, lien admin), exempté de consentement (art. 22.2 LSSI espagnole). C’est pourquoi il n’y a pas de bandeau cookies.

Mineurs

TabGang ne s’adresse pas aux moins de 14 ans.