Politique de confidentialité — SANDRA

En une phrase : SANDRA ne collecte rien. L'application n'a aucun serveur, ne crée aucun compte, et ne transmet aucune donnée à Ododo Studio. Vos données financières restent chiffrées sur votre appareil, et n'en sortent que si vous connectez vous-même un service tiers.

1. Qui est responsable de ce traitement

Ododo Studio, éditeur de l'application SANDRA.
Contact : hello@ododo.studio

Mention à compléter avant publication sur le Google Play Store : forme juridique, numéro d'immatriculation et adresse postale de l'éditeur.

2. Les données que nous collectons

Aucune. Ododo Studio n'exploite aucun serveur destiné à recevoir vos données. Concrètement, l'application :

ne demande ni compte, ni inscription, ni adresse e-mail pour fonctionner ;
ne contient aucun outil de mesure d'audience, de traçage publicitaire ni de télémétrie ;
n'envoie aucun rapport de plantage automatique ;
ne contient aucune publicité et ne revend aucune donnée — nous n'en détenons aucune à revendre.

3. Les données que l'application stocke sur votre appareil

Tout ce que vous saisissez reste localement sur votre téléphone, dans une base de données chiffrée :

Catégorie	Contenu	Où
Opérations	Date, description, catégorie, montant, devise, commentaire, numéro de facture, mode de paiement	Appareil, chiffré
Photos de reçus	Images que vous prenez ou importez, rattachées à vos opérations	Appareil
Profils	Nom, avatar, devise de référence, langue, empreinte du code d'accès	Appareil, chiffré
Budgets, dettes, listes de courses, prix mémorisés	Ce que vous y renseignez	Appareil, chiffré
Clés d'API des services tiers	Les clés que vous saisissez vous-même	Coffre-fort sécurisé d'Android

Chaque profil constitue un espace isolé, protégé par son propre code d'accès. Les données d'un profil ne sont pas accessibles depuis un autre.

4. Les services tiers — uniquement si vous les connectez

SANDRA est pleinement utilisable sans aucun service connecté. Si vous en activez un, vous établissez une relation directe entre votre appareil et ce fournisseur : Ododo Studio n'est ni intermédiaire, ni destinataire des échanges.

4.1 Fournisseurs d'intelligence artificielle

Vous pouvez connecter un fournisseur d'IA de votre choix avec votre propre clé d'API (par exemple Anthropic, OpenAI, Google ou Mistral). Sont alors transmis à ce seul fournisseur :

pour le scan de reçus : la photo du reçu que vous soumettez ;
pour l'assistant : votre question, et uniquement les totaux calculés localement nécessaires pour y répondre — jamais votre registre d'opérations.

L'usage de ces données par le fournisseur relève de sa propre politique de confidentialité et des conditions de votre compte chez lui. Nous vous invitons à en prendre connaissance. Vous pouvez déconnecter un fournisseur à tout moment ; l'application continue de fonctionner sans lui.

4.2 Sauvegarde cloud

Si vous activez une sauvegarde vers Google Drive ou vers un serveur WebDAV (Nextcloud, kDrive, Koofr…), le fichier est chiffré sur votre appareil avant l'envoi, avec une phrase secrète que vous choisissez et que nous ne connaissons pas. Le service de destination ne stocke qu'un fichier illisible sans cette phrase. Attention : si vous la perdez, la sauvegarde est irrécupérable, y compris par nous.

4.3 Taux de change

Pour convertir plusieurs devises, l'application peut interroger une API publique de taux de change. Cette requête ne contient aucune donnée personnelle ni aucun montant : seulement les codes des devises concernées. Le résultat est mis en cache pour un usage hors ligne.

5. Les autorisations Android demandées

Autorisation	Pourquoi
Appareil photo	Photographier un reçu. Uniquement au moment où vous ouvrez l'appareil photo dans l'application.
Photos / stockage	Importer une image existante, et exporter vos sauvegardes ou vos fichiers CSV/XLSX là où vous le décidez.
Notifications	Vous alerter localement en cas de dépassement de budget. Aucune notification n'est envoyée depuis un serveur.
Internet	Joindre les services tiers que vous avez connectés. Sans connecteur actif, l'application n'émet aucune requête.

Aucune autre autorisation n'est demandée : ni localisation, ni contacts, ni microphone, ni identifiant publicitaire.

6. Vos droits, et comment les exercer

Le règlement général sur la protection des données (RGPD) vous reconnaît un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. La particularité de SANDRA est que vous les exercez directement dans l'application, sans nous solliciter, puisque nous ne détenons rien :

Accès et rectification : toutes vos données sont consultables et modifiables dans l'application.
Portabilité : export de votre registre au format CSV ou XLSX, à tout moment.
Effacement : la suppression d'un profil efface réellement ses données ; la désinstallation de l'application supprime l'ensemble des données locales.

Pour les données que vous auriez transmises à un fournisseur d'IA ou à un service de sauvegarde, ces droits s'exercent auprès de ce fournisseur.

7. Enfants

SANDRA n'est pas destinée aux personnes de moins de 16 ans et ne collecte sciemment aucune donnée les concernant.

8. Modifications de cette politique

Toute modification sera publiée sur cette page avec une date de version mise à jour. Un changement substantiel, notamment l'ajout d'une collecte de données, serait signalé dans l'application avant son entrée en vigueur.

9. Nous contacter

Pour toute question relative à cette politique ou à la protection de vos données : hello@ododo.studio.

← Retour à SANDRA