Confidentialité

Version du 27/10/2026

Qui est responsable de tes données

Julien Giraud, entrepreneur individuel (EI), 2 quai Antoine Riboud, 69002 Lyon, France. Pour toute question : julien@thinklabs.app.

Ton compte : ton prénom ou ton nom, ton adresse e-mail et ton mot de passe (gardé uniquement sous forme chiffrée et irréversible).
Tes sessions de connexion : leur date, l’adresse IP et le type d’appareil ou de navigateur utilisés pour te connecter.
Ta coloc : son nom, le prénom de chaque coloc (y compris ceux qui n’ont pas l’app), sa date d’arrivée et, le cas échéant, de départ.
Les produits communs de la coloc, qui les a signalés « presque finis » et qui a été désigné pour les acheter.
Les achats communs : ce qui a été acheté, le prix, la date, qui a acheté, qui a saisi l’achat, qui l’a corrigé ou annulé, et les écarts réglés au départ d’un coloc.
Les invitations à rejoindre la coloc (un code, sa date d’expiration).
Pour les notifications : l’identifiant de notification de ton téléphone (fourni par Expo), son système (iPhone ou Android) et tes réglages de notification.
Nous ne gardons pas ta position, tes contacts ni tes messages.

Te connecter à ton compte et le sécuriser (réinitialisation et changement de mot de passe, changement d’adresse confirmé).
Calculer l’équilibre des dépenses de la coloc et désigner le prochain acheteur.
T’envoyer les notifications que tu as gardées actives : « à toi d’acheter », « à un coloc sans l’app d’acheter », rappel du prix à entrer.
Afficher à chaque coloc les dépenses communes des autres : c’est cette transparence qui rend l’équité visible.

Les autres membres de ta coloc voient ton prénom, tes achats communs, leurs montants et ton équilibre. Personne d’autre n’y a accès.
Resend (États-Unis) envoie les e-mails du compte (mot de passe oublié, confirmation d’une nouvelle adresse) : il reçoit ton adresse e-mail et le contenu du message.
Expo (États-Unis), puis le service de notifications d’Apple ou de Google, achemine les notifications : il reçoit l’identifiant de notification de ton téléphone et le texte de la notification (le nom du produit et un prénom).
Tes données ne sont ni vendues, ni cédées, ni utilisées pour de la publicité.
La base de données de Courses à deux est hébergée en Europe, chez Hetzner Online GmbH (Allemagne). Ce que l'app envoie aux services cités ci-dessus est traité chez eux, parfois hors d'Europe.

Tant que ton compte existe.
Quand tu quittes une coloc, ton lien avec elle est coupé ; ton prénom et tes achats restent dans l’historique de cette coloc, parce qu’ils comptent dans l’équilibre des autres colocs. Quand le dernier coloc ayant un compte la quitte, la coloc entière est effacée.
Quand tu supprimes ton compte (dans l’app), ton compte, tes sessions, tes appareils et tes réglages sont effacés aussitôt. Tu quittes d’abord chacune de tes colocs, comme ci-dessus : ton prénom et tes achats restent dans leur historique, sans lien avec un compte. Pour les faire effacer aussi, écris-nous.
Les liens envoyés par e-mail expirent au bout d’une heure ; les invitations au bout de 7 jours (14 pour une invitation nominative).

Tu peux à tout moment consulter, corriger, exporter ou supprimer tes données, et t'opposer à leur utilisation, en écrivant à julien@thinklabs.app.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).