Responsable du traitement
Kioxke Tecnologia est responsable du traitement des données de Macuta. Pour toute question sur la confidentialité, écris à info@macuta.ao.
Tes finances : chiffrées de bout en bout
Comptes, transactions, budgets, objectifs, étiquettes et tickets restent sur ton appareil.
Si tu utilises un compte pour synchroniser tes appareils, nos serveurs ne reçoivent qu’une copie chiffrée de bout en bout, verrouillée par une clé que seul ton mot de passe (ou ton code de récupération) ouvre. Le serveur conserve ce fichier sans pouvoir l’ouvrir. Il en va de même pour ta photo de profil.
Ton mot de passe ne quitte jamais l’appareil : l’app n’envoie qu’une clé dérivée, que le serveur conserve protégée (scrypt). C’est pourquoi, si tu perds ton mot de passe et ton code de récupération, nous ne pouvons pas récupérer tes données.
Les tickets, factures et relevés bancaires que tu demandes à lire sont lus par intelligence artificielle, seulement si tu l’acceptes (l’app le demande la première fois et tu peux le désactiver dans les Paramètres). L’image ou le PDF part, chiffré en transit, vers notre serveur puis vers Anthropic, le fournisseur de l’IA (Claude), uniquement pour être lu ; la réponse revient dans l’app et seul ce que tu confirmes est conservé. Nous ne gardons ni l’image ni le résultat : le serveur garde seulement le nombre de lectures du mois (pour la limite de ton forfait) et, pendant 24 heures et uniquement en mémoire, une empreinte de l’image et le résultat, pour ne pas compter deux fois la même image. Selon les conditions commerciales d’Anthropic, les données envoyées par l’API ne servent pas à entraîner des modèles.
Données du compte
Pour que le compte fonctionne, nous conservons sur le serveur (sans chiffrement de bout en bout) :
- ton email ;
- ton nom et ton téléphone, si tu les indiques dans le profil ;
- chaque appareil lié au compte (un identifiant et un nom, par exemple « Pixel » ou « Web ») et la date du dernier accès ;
- ton offre et sa date de fin.
Si tu te connectes avec Google, Google nous confirme ton email ; nous ne recevons jamais ton mot de passe Google.
Paiements
Nous conservons l’offre, le montant, la devise, le moyen (Multicaixa ou carte), la référence et la date de chaque paiement. Quand tu touches « Continuer vers le paiement », nous enregistrons la tentative et ta langue, pour t’envoyer un seul rappel deux jours plus tard si tu ne termines pas.
Les données de carte ou de Multicaixa sont traitées par les prestataires de paiement (par exemple Revolut pour la carte et EMIS pour Multicaixa). Macuta ne les voit jamais.
Emails
Nous n’envoyons que des emails liés à ton compte : codes de connexion, alertes de nouvelle connexion, reçus, un rappel de paiement non terminé, les avis de fin d’offre (7 jours avant et le dernier jour) et la confirmation de suppression du compte. Pas de publicité.
Les emails partent de notre serveur ou d’un prestataire d’envoi d’emails (Resend), qui ne reçoit que l’adresse et le contenu du message.
Site, app web et statistiques
Nous comptons les visites du site et de l’app web avec Cloudflare Web Analytics, sans cookies et sans profilage des visiteurs : seulement les pages vues, le pays, le type d’appareil et la provenance de la visite.
Le pays de ton adresse IP sert sur le moment à afficher les prix en kwanzas ou en dollars ; l’adresse IP n’est pas conservée.
Dans l’app web, avec « Se souvenir sur cet ordinateur », la session et la clé sont conservées dans le navigateur, chiffrées avec une clé qui ne le quitte jamais. Sans cette option, rien n’est conservé sur l’ordinateur.
Le formulaire de contact envoie le nom, l’email et le message que tu écris à notre boîte mail.
Autres services contactés par l’app
Pour les taux de change, l’app interroge Finda (taux de la BNA) et jsDelivr (autres devises) ; les cours de la BODIVA viennent de Finda via notre serveur ; Google est contacté si tu te connectes avec Google. Ces requêtes ne contiennent aucune donnée sur tes finances. Comme pour toute connexion à internet, ces services voient l’adresse IP de l’appareil.
Où sont conservées les données
Les données du compte et les copies chiffrées sont conservées sur les serveurs de notre hébergeur (AngoWeb), dans un centre de données en Finlande, dans l’Union européenne. Les journaux techniques du serveur ne conservent ni le contenu des données, ni les adresses email complètes, ni les clés d’accès.
Durée de conservation
Nous conservons les données tant que tu as un compte. Les codes de connexion sont valables 15 minutes et les sessions expirent après 90 jours sans utilisation.
Quand tu supprimes ton compte (dans l’app : Plus → Profil → Supprimer le compte), nous supprimons immédiatement l’email, le profil, les sessions, les copies chiffrées, la photo, l’offre et les tentatives de paiement. Les enregistrements des paiements effectués sont conservés, sans ton email, pendant la durée imposée par la loi comptable. Pas à pas : Supprimer le compte et les données.
Tes droits
Tu peux demander l’accès à tes données, les corriger (le profil se modifie dans l’app), les supprimer (dans l’app, à tout moment) et les emporter (Paramètres → Exporter le fichier de données ou CSV). Pour toute demande, écris à info@macuta.ao.
Dans l’Union européenne, le RGPD s’applique et tu peux déposer une réclamation auprès de l’autorité de ton pays (en France, la CNIL). En Angola, la loi n° 22/11 du 17 juin s’applique et l’autorité est l’Agence de protection des données (APD).
Ni vente de données, ni publicité
Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires. Il n’y a pas de publicité dans Macuta.
Modifications de cette politique
Si nous modifions quelque chose d’important, nous te prévenons dans l’app ou par email. La date en haut indique la dernière mise à jour.