📊
Politique de Confidentialité
Sama Kalpé - Application de gestion de finances personnelles
Date d'entrée en vigueur : 4 octobre 2026
Remplace la version du 2 septembre 2026.
Éditeur : Ibrahima Sory Diallo
En résumé : Tes données financières t'appartiennent. Elles sont chiffrées sur ton téléphone, et synchronisées sur ton compte personnel si tu te connectes. Nous ne les vendons pas et ne les partageons avec personne à des fins commerciales. La version gratuite de l'app iPhone et les pages publiques du site affichent des publicités, avec ton accord là où la loi l'exige ; l'abonnement Premium les supprime, et l'app Android n'en affiche aucune.
1. Ce qu'est cette application
Sama Kalpé (« mon argent » en wolof) t'aide à suivre tes revenus et tes dépenses, tes budgets, ton épargne, tes dettes, tes tontines et tes transferts d'argent vers tes proches. Elle est disponible sur iPhone (App Store), Android (Google Play) et sur le Web.
Sama Kalpé n'est pas une banque, ne détient aucun fonds, n'exécute aucun paiement et ne propose ni crédit ni placement. C'est un outil de suivi : tu y notes des opérations que tu réalises ailleurs.
2. Les données que tu saisis
Tu crées toi-même le contenu de l'application : transactions, catégories, budgets, objectifs d'épargne, plans de remboursement, actifs et passifs, tontines, bénéficiaires et transferts familiaux, virements internes, préférences (devise, langue, thème, affichage).
Où vivent ces données
- Sur ton appareil, chiffrées. La base locale est chiffrée (SQLCipher sur Android), et la clé est conservée dans le stockage sécurisé du système (Keychain sur iOS, Keystore sur Android).
- Sur ton compte, si tu te connectes. La synchronisation utilise Google Firestore et couvre : transactions, objectifs, récurrences, budgets, plans de remboursement, bénéficiaires, transferts familiaux, actifs et passifs, tontines, catégories, virements internes, instantanés de patrimoine, réglages et données de progression (séries, badges). Ces documents sont rangés sous
users/{ton identifiant}/ et seul ton compte y accède — des règles de sécurité côté serveur le vérifient à chaque lecture et à chaque écriture.
- Sans compte, rien ne quitte ton appareil : l'application fonctionne hors ligne.
Photos. Si tu ajoutes une photo à un bénéficiaire, elle est stockée dans Firebase Storage, dans ton espace privé (users/{ton identifiant}/photos/). Tu peux la retirer à tout moment.
3. Ton compte
L'application s'utilise sans créer de compte. Si tu en crées un — par e-mail ou avec Google — c'est pour synchroniser tes données entre tes appareils et les retrouver en cas de perte du téléphone. Un achat premium nécessite un compte, afin de pouvoir te restituer ton achat.
Nous conservons alors : ton adresse e-mail, un identifiant technique, et le prénom que tu choisis d'indiquer. Aucun mot de passe ne transite par nous : l'authentification est gérée par Firebase Authentication (Google).
4. L'appareil photo (scanner de reçus)
Le scanner lit le texte d'un reçu directement sur ton téléphone (ML Kit sur Android, Vision sur iOS). L'image n'est envoyée à aucun serveur et n'est pas conservée : seuls le montant, le commerçant et la date détectés te sont proposés, à toi de les valider.
5. Les fonctions d'intelligence artificielle
Deux fonctions sont concernées, réservées aux offres payantes : le Conseiller IA (analyse de ton mois) et le Chat IA (assistant conversationnel).
Ce qui est envoyé dépend de la fonction.
- Conseiller IA : uniquement un résumé agrégé de tes finances — solde, totaux de revenus et de dépenses, taux d'épargne, principales catégories, objectifs et plans en cours, devise, et ton prénom si tu l'as renseigné.
- Chat IA : ce même résumé, plus le détail de tes transactions récentes — montant et catégorie, et sur iPhone également la date et le libellé que tu as saisi — pour que l'assistant puisse répondre à des questions précises et repérer les doublons. Tes questions sont transmises telles quelles.
Comment : la demande passe par nos fonctions serveur (Firebase Functions), qui appellent l'API Claude d'Anthropic. Anthropic ne conserve pas ces données après traitement et ne les utilise pas pour entraîner ses modèles. L'historique de tes conversations reste sur ton appareil.
L'assistant peut proposer de créer ou de modifier des données ; rien n'est appliqué sans ta confirmation.
Si tu n'utilises aucune de ces deux fonctions, aucune donnée financière n'est jamais transmise à un tiers.
6. Mesure d'audience et rapports d'incident
- Firebase Analytics — statistiques d'usage : écrans consultés, fonctions utilisées, langue, devise, type d'appareil, statut de l'abonnement, ainsi que le nom des catégories que tu utilises et des tranches de montant (« 100-500 »), jamais les montants eux-mêmes. Aucune description de transaction n'est transmise. Si tu as un compte, ces statistiques sont rattachées à son identifiant technique — elles ne portent donc pas ton nom, mais ne sont pas anonymes au sens strict. Tu peux les désactiver à tout moment dans Réglages › Sécurité (app iPhone et site).
- Firebase Crashlytics — en cas de plantage : trace technique, version de l'application et du système. Ces rapports servent uniquement à corriger les défauts.
Publicité
- App Android — aucune annonce, aucune régie publicitaire.
- App iPhone, version gratuite — annonces Google AdMob. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un message de consentement de Google s'affiche avant toute publicité ; l'identifiant publicitaire de l'iPhone n'est utilisé que si tu l'acceptes dans la demande de suivi d'Apple. Tu peux modifier tes choix dans Réglages › Sécurité › « Choix publicitaires et confidentialité ». L'abonnement Premium supprime les annonces.
- Site web — annonces Google AdSense sur les pages publiques (accueil, blog, Academy, FAQ) ; le consentement est recueilli par le message certifié de Google.
Aucune donnée financière (montants, transactions, soldes, catégories) n'est transmise aux régies publicitaires. Nous ne vendons aucune donnée.
7. Taux de change
Les taux sont récupérés auprès d'API publiques. Aucune donnée personnelle n'est transmise pour cette fonction — seuls les codes de devises sont demandés.
8. Achats
Deux offres, gérées par la boutique de ta plateforme :
- Premium annuel — abonnement à renouvellement automatique, résiliable à tout moment depuis les réglages de ton compte App Store ou Google Play.
- Premium à vie — achat unique.
Les paiements sont traités par Apple ou par Google. Nous ne voyons ni ne conservons aucune donnée bancaire. Nous savons seulement si ton compte est premium, afin de débloquer les fonctions correspondantes.
Un essai de 30 jours donne accès aux fonctions premium, Conseiller IA compris (5 analyses par mois). Le Chat IA n'est pas inclus dans l'essai.
9. Sécurité
- Base locale chiffrée (SQLCipher) ; clés dans le Keychain (iOS) ou le Keystore (Android).
- Verrouillage biométrique optionnel — Face ID / Touch ID sur iOS, empreinte ou code sur Android. Tes données biométriques restent gérées par le système : nous n'y avons jamais accès.
- Toutes les communications sont chiffrées (HTTPS/TLS).
- Accès aux données du serveur restreint à ton seul compte par des règles vérifiées côté serveur.
10. Durée de conservation
- Sur ton appareil : jusqu'à ce que tu les supprimes ou que tu désinstalles l'application.
- Sur ton compte : jusqu'à ce que tu supprimes les éléments ou ton compte. Les éléments supprimés laissent un marqueur technique pendant 30 jours — le temps que la suppression se propage à tes autres appareils — puis disparaissent définitivement.
- Statistiques anonymes : 14 mois maximum (Firebase).
11. Tes droits
Conformément au RGPD et aux textes applicables, tu peux :
- consulter tes données (elles sont dans l'application) ;
- les corriger directement ;
- les exporter en PDF, Excel ou CSV, ou en sauvegarde complète ;
- les supprimer — Réglages › Avancé › Réinitialiser efface tout, sur l'appareil comme sur ton compte ;
- supprimer ton compte — Réglages › Mon compte › Supprimer mon compte. Cela efface l'intégralité de tes données de nos serveurs, y compris les photos, et c'est irréversible ;
- te passer de compte : l'application fonctionne entièrement hors ligne.
12. Transferts hors Union européenne
Firebase (Google) et Anthropic traitent certaines données aux États-Unis, encadrés par les clauses contractuelles types de la Commission européenne.
13. Enfants
Sama Kalpé n'est pas destinée aux moins de 13 ans et nous ne collectons pas sciemment leurs données. Si tu es parent et que tu penses que ton enfant nous a transmis des informations, écris-nous : nous les supprimerons.
14. Modifications
Toute évolution sera publiée sur cette page avec une nouvelle date. Les changements importants seront signalés dans l'application.
15. Nous contacter