Date d'entrée en vigueur : 2 septembre 2026

Remplace la version du 3 février 2026.

Éditeur : Ibrahima Sory Diallo

1. Ce qu'est cette application

Sama Kalpé (« mon argent » en wolof) t'aide à suivre tes revenus et tes dépenses, tes budgets, ton épargne, tes dettes, tes tontines et tes transferts d'argent vers tes proches. Elle est disponible sur iPhone (App Store), Android (Google Play) et sur le Web.

Sama Kalpé n'est pas une banque, ne détient aucun fonds, n'exécute aucun paiement et ne propose ni crédit ni placement. C'est un outil de suivi : tu y notes des opérations que tu réalises ailleurs.

2. Les données que tu saisis

Tu crées toi-même le contenu de l'application : transactions, catégories, budgets, objectifs d'épargne, plans de remboursement, actifs et passifs, tontines, bénéficiaires et transferts familiaux, virements internes, préférences (devise, langue, thème, affichage).

Où vivent ces données

• Sur ton appareil, chiffrées. La base locale est chiffrée (SQLCipher sur Android), et la clé est conservée dans le stockage sécurisé du système (Keychain sur iOS, Keystore sur Android).
• Sur ton compte, si tu te connectes. La synchronisation utilise Google Firestore et couvre : transactions, objectifs, récurrences, budgets, plans de remboursement, bénéficiaires, transferts familiaux, actifs et passifs, tontines, catégories, virements internes, instantanés de patrimoine, réglages et données de progression (séries, badges). Ces documents sont rangés sous users/{ton identifiant}/ et seul ton compte y accède — des règles de sécurité côté serveur le vérifient à chaque lecture et à chaque écriture.
• Sans compte, rien ne quitte ton appareil : l'application fonctionne hors ligne.

Photos. Si tu ajoutes une photo à un bénéficiaire, elle est stockée dans Firebase Storage, dans ton espace privé (users/{ton identifiant}/photos/). Tu peux la retirer à tout moment.

3. Ton compte

L'application s'utilise sans créer de compte. Si tu en crées un — par e-mail ou avec Google — c'est pour synchroniser tes données entre tes appareils et les retrouver en cas de perte du téléphone. Un achat premium nécessite un compte, afin de pouvoir te restituer ton achat.

Nous conservons alors : ton adresse e-mail, un identifiant technique, et le prénom que tu choisis d'indiquer. Aucun mot de passe ne transite par nous : l'authentification est gérée par Firebase Authentication (Google).

4. L'appareil photo (scanner de reçus)

Le scanner lit le texte d'un reçu directement sur ton téléphone (ML Kit sur Android, Vision sur iOS). L'image n'est envoyée à aucun serveur et n'est pas conservée : seuls le montant, le commerçant et la date détectés te sont proposés, à toi de les valider.

5. Les fonctions d'intelligence artificielle

Deux fonctions sont concernées, réservées aux offres payantes : le Conseiller IA (analyse de ton mois) et le Chat IA (assistant conversationnel).

Ce qui est envoyé dépend de la fonction.

• Conseiller IA : uniquement un résumé agrégé de tes finances — solde, totaux de revenus et de dépenses, taux d'épargne, principales catégories, objectifs et plans en cours, devise, et ton prénom si tu l'as renseigné.
• Chat IA : ce même résumé, plus le détail de tes transactions récentes — montant et catégorie, et sur iPhone également la date et le libellé que tu as saisi — pour que l'assistant puisse répondre à des questions précises et repérer les doublons. Tes questions sont transmises telles quelles.

Comment : la demande passe par nos fonctions serveur (Firebase Functions), qui appellent l'API Claude d'Anthropic. Anthropic ne conserve pas ces données après traitement et ne les utilise pas pour entraîner ses modèles. L'historique de tes conversations reste sur ton appareil.

L'assistant peut proposer de créer ou de modifier des données ; rien n'est appliqué sans ta confirmation.

Si tu n'utilises aucune de ces deux fonctions, aucune donnée financière n'est jamais transmise à un tiers.

6. Mesure d'audience et rapports d'incident

• Firebase Analytics — statistiques d'usage : écrans consultés, fonctions utilisées, langue, devise, type d'appareil, statut de l'abonnement, ainsi que le nom des catégories que tu utilises et des tranches de montant (« 100-500 »), jamais les montants eux-mêmes. Aucune description de transaction n'est transmise. Si tu as un compte, ces statistiques sont rattachées à son identifiant technique — elles ne portent donc pas ton nom, mais ne sont pas anonymes au sens strict.
• Firebase Crashlytics — en cas de plantage : trace technique, version de l'application et du système. Ces rapports servent uniquement à corriger les défauts.

Aucune publicité. L'application Android n'affiche aucune annonce et n'intègre aucune régie publicitaire. Nous ne pratiquons aucun suivi publicitaire et ne vendons aucune donnée.

7. Taux de change

Les taux sont récupérés auprès d'API publiques. Aucune donnée personnelle n'est transmise pour cette fonction — seuls les codes de devises sont demandés.

8. Achats

Deux offres, gérées par la boutique de ta plateforme :

• Premium annuel — abonnement à renouvellement automatique, résiliable à tout moment depuis les réglages de ton compte App Store ou Google Play.
• Premium à vie — achat unique.

Les paiements sont traités par Apple ou par Google. Nous ne voyons ni ne conservons aucune donnée bancaire. Nous savons seulement si ton compte est premium, afin de débloquer les fonctions correspondantes.

Un essai de 30 jours donne accès aux fonctions premium, Conseiller IA compris (5 analyses par mois). Le Chat IA n'est pas inclus dans l'essai.

9. Sécurité

• Base locale chiffrée (SQLCipher) ; clés dans le Keychain (iOS) ou le Keystore (Android).
• Verrouillage biométrique optionnel — Face ID / Touch ID sur iOS, empreinte ou code sur Android. Tes données biométriques restent gérées par le système : nous n'y avons jamais accès.
• Toutes les communications sont chiffrées (HTTPS/TLS).
• Accès aux données du serveur restreint à ton seul compte par des règles vérifiées côté serveur.

10. Durée de conservation

• Sur ton appareil : jusqu'à ce que tu les supprimes ou que tu désinstalles l'application.
• Sur ton compte : jusqu'à ce que tu supprimes les éléments ou ton compte. Les éléments supprimés laissent un marqueur technique pendant 30 jours — le temps que la suppression se propage à tes autres appareils — puis disparaissent définitivement.
• Statistiques anonymes : 14 mois maximum (Firebase).

11. Tes droits

Conformément au RGPD et aux textes applicables, tu peux :

• consulter tes données (elles sont dans l'application) ;
• les corriger directement ;
• les exporter en PDF, Excel ou CSV, ou en sauvegarde complète ;
• les supprimer — Réglages › Avancé › Réinitialiser efface tout, sur l'appareil comme sur ton compte ;
• supprimer ton compte — Réglages › Mon compte › Supprimer mon compte. Cela efface l'intégralité de tes données de nos serveurs, y compris les photos, et c'est irréversible ;
• te passer de compte : l'application fonctionne entièrement hors ligne.

12. Transferts hors Union européenne

Firebase (Google) et Anthropic traitent certaines données aux États-Unis, encadrés par les clauses contractuelles types de la Commission européenne.

13. Enfants

Sama Kalpé n'est pas destinée aux moins de 13 ans et nous ne collectons pas sciemment leurs données. Si tu es parent et que tu penses que ton enfant nous a transmis des informations, écris-nous : nous les supprimerons.

14. Modifications

Toute évolution sera publiée sur cette page avec une nouvelle date. Les changements importants seront signalés dans l'application.

15. Nous contacter