Politique de confidentialité

Dernière mise à jour : 21 septembre 2026

La présente politique explique quelles données l’application Mosara (pour Android, iPhone et iPad) et le site mosara.app traitent, pourquoi, où elles sont stockées et de quels choix vous disposez. Mosara est développée par un développeur indépendant (« nous »). Pour toute question relative à la confidentialité, écrivez à support@mosara.app.

1. Utiliser Mosara sans compte

Mosara fonctionne entièrement sur votre appareil. Aucune inscription n’est nécessaire, et vos données financières (comptes, opérations, catégories, budgets, objectifs, notes et réglages) sont stockées sur votre appareil dans une base de données chiffrée avec SQLCipher. La clé de chiffrement est générée sur l’appareil et conservée dans le stockage sécurisé du système.

Même sans compte, l’application effectue quelques requêtes réseau qui ne contiennent aucune donnée financière :

• Taux de change. Environ une fois par jour, l’application télécharge des taux de change de référence depuis notre serveur (api.mosara.app). La requête ne contient aucune donnée de compte ; comme toute requête sur Internet, elle révèle votre adresse IP à Cloudflare, qui achemine le trafic de notre API, ainsi qu’à notre serveur.
• Polices. L’application télécharge les polices de son interface depuis Google Fonts. Google reçoit les données techniques de la requête, comme votre adresse IP.
• Achats. L’application lance le service d’achat RevenueCat avec un identifiant anonyme afin de pouvoir afficher et traiter les achats de Premium et des pourboires facultatifs.
• Google Firebase. L’application initialise les composants Google Firebase utilisés pour la connexion et, sur Android, pour les notifications de synchronisation.

Les rappels d’opérations planifiées sont des notifications locales créées sur votre appareil. Les fichiers de sauvegarde et les exports CSV sont créés sur votre appareil et enregistrés à l’emplacement de votre choix ; une sauvegarde peut être protégée par un mot de passe, tandis qu’un fichier CSV est du texte brut.

Sur Android, la sauvegarde des données de Mosara dans le cloud de Google est désactivée ; sur certains appareils, un transfert direct d’un appareil à l’autre peut toutefois copier la base de données chiffrée. Sur iPhone et iPad, la base de données chiffrée peut être incluse dans les sauvegardes de votre appareil (iCloud ou sauvegardes sur ordinateur), qui sont gérées par vous et par Apple.

2. Compte Mosara (facultatif)

Un compte Mosara n’est nécessaire que pour la synchronisation cloud de Premium. Les comptes sont gérés par Google Firebase Authentication. Vous pouvez vous connecter :

• Par e-mail et mot de passe. Firebase stocke votre adresse e-mail et gère votre mot de passe ; nous ne voyons jamais votre mot de passe. Nous envoyons les e-mails de vérification d’adresse et de réinitialisation du mot de passe depuis noreply@mosara.app via Oracle Cloud Email Delivery, qui conserve des journaux de distribution pouvant contenir votre adresse e-mail.
• Avec Google. Firebase reçoit l’identifiant de votre compte Google, votre adresse e-mail, votre nom et le lien vers votre photo de profil. Mosara n’affiche ni ce nom ni cette photo et ne les envoie pas à son propre serveur.
• Avec Apple. Firebase reçoit l’identifiant de votre compte Apple et, si vous choisissez de les partager, votre nom et votre adresse e-mail (qui peut être une adresse relais privée fournie par Apple).

Le simple fait de vous connecter n’envoie pas vos données financières. Lorsque vous vous connectez, l’identifiant de votre compte est également utilisé auprès de RevenueCat afin que l’abonnement Premium soit rattaché à votre compte Mosara.

3. Synchronisation cloud Premium

Avec un abonnement Premium actif, l’application synchronise vos données avec notre serveur afin que les mêmes données soient disponibles sur tous les appareils connectés à votre compte. Les données synchronisées comprennent vos comptes et groupes de comptes, catégories et étiquettes, opérations (dates, montants, devises, taux de change, notes, tiers et lieux), budgets, objectifs, opérations planifiées (y compris leur fuseau horaire), taux de change saisis manuellement, ainsi que les réglages des devises et de l’affichage (comme le format des nombres et le premier jour de la semaine).

• Les données sont transmises via des connexions chiffrées (HTTPS/TLS). Notre API passe par Cloudflare.
• La synchronisation n’utilise pas de chiffrement de bout en bout : notre serveur stocke les données synchronisées sous une forme lisible afin de pouvoir les transmettre à vos autres appareils. Les versions précédentes des enregistrements synchronisés sont conservées dans l’historique de synchronisation tant que votre compte existe.
• Notre serveur est hébergé sur Oracle Cloud Infrastructure dans l’UE (région de Francfort).
• Sur Android, l’application enregistre pour votre appareil un jeton Firebase Cloud Messaging, qui sert uniquement à signaler à vos appareils qu’ils doivent se synchroniser.
• Si votre abonnement Premium prend fin, la synchronisation est suspendue. Les données déjà synchronisées restent dans votre compte jusqu’à ce que vous le supprimiez.

4. Achats

Les abonnements Premium et les pourboires facultatifs s’achètent via Google Play ou l’App Store, qui traitent le paiement. Nous ne recevons jamais les données de votre carte ni vos informations de paiement. RevenueCat gère pour nous le statut des abonnements : il reçoit l’identifiant de votre compte, votre historique d’achats et le statut de l’abonnement communiqué par la boutique. Notre serveur interroge RevenueCat pour savoir si votre compte dispose d’un abonnement Premium actif.

5. Fonctionnement du service et demandes d’assistance

• Pour faire fonctionner votre compte, la synchronisation et Premium, Mosara traite les données techniques nécessaires relatives aux événements liés au compte, aux appareils et à l’abonnement.
• Si vous contactez l’assistance, nous traitons votre adresse e-mail, le texte de votre message et tout ce que vous y joignez vous-même, afin de vous répondre et de résoudre le problème. Des services tiers de messagerie électronique et de communication peuvent être utilisés pour acheminer et traiter les messages. La correspondance avec l’assistance est conservée séparément des données de votre compte et n’est pas supprimée automatiquement lorsque vous supprimez votre compte Mosara ; vous pouvez nous demander de supprimer vos messages adressés à l’assistance.

6. Ce site

Le site mosara.app est hébergé par Cloudflare. Il ne dépose aucun cookie et n’affiche aucune publicité. Nous utilisons Cloudflare Web Analytics pour mesurer les visites : cet outil enregistre les pages vues ainsi que des informations comme l’adresse de la page, le site de provenance, le type de navigateur et d’appareil et le pays, sans cookies et sans vous identifier personnellement. Cloudflare traite également des données techniques des requêtes, comme les adresses IP, pour diffuser et protéger le site.

7. Prestataires de services

Ces prestataires traitent des données en notre nom pour faire fonctionner Mosara et peuvent les traiter dans d’autres pays que le vôtre. Nous ne vendons pas vos données et ne les partageons avec personne à des fins publicitaires.

8. Durée de conservation des données

• Sur votre appareil : jusqu’à ce que vous désinstalliez Mosara. Les entrées que vous supprimez dans l’application sont marquées comme supprimées, mais restent dans la base de données locale chiffrée et sont incluses dans les fichiers de sauvegarde que vous créez. La désinstallation supprime la base de données ; sur iPhone et iPad, quelques éléments du stockage sécurisé (comme la clé de la base de données et l’identifiant de votre compte) peuvent rester dans le trousseau du système après la désinstallation.
• Compte Mosara et données synchronisées : tant que votre compte existe.
• Après la suppression de votre compte dans l’application : vos données synchronisées, l’historique de synchronisation, l’enregistrement de vos appareils et les informations sur le statut de votre abonnement sont supprimés de notre base de données, votre compte Firebase est supprimé et la suppression de votre fiche client RevenueCat est demandée automatiquement. Sans délai de suppression fixe, nous conservons un ensemble limité d’enregistrements techniques nécessaires pour finaliser et confirmer la suppression et pour assurer le fonctionnement sécurisé du service — par exemple un enregistrement de suppression contenant l’identifiant de votre compte (sans votre adresse e-mail ni vos données financières), des traces des e-mails liés au compte que nous avons envoyés et des réinitialisations de vos données cloud, ainsi que des références techniques hachées de manière irréversible. Des enregistrements techniques relatifs aux événements liés au compte et à l’abonnement peuvent également être conservés chez les prestataires de services auxquels nous faisons appel. La correspondance avec l’assistance n’est pas supprimée automatiquement (voir la section 5). Les demandes de suppression envoyées par e-mail sont traitées manuellement par le développeur.
• Sauvegardes du serveur : nous effectuons chaque jour des sauvegardes chiffrées de notre base de données et les stockons chez un prestataire de stockage cloud afin de pouvoir rétablir le service en cas de panne. Aucun délai de suppression fixe n’est actuellement prévu pour ces sauvegardes ; une sauvegarde effectuée avant la suppression de votre compte peut donc encore contenir vos données. Les sauvegardes servent uniquement à rétablir le service ; la restauration d’une sauvegarde plus ancienne peut faire réapparaître les données de comptes supprimés après la création de cette sauvegarde.

9. Sécurité

• Les données financières sur votre appareil sont chiffrées (SQLCipher) ; vous pouvez aussi verrouiller l’application par un code PIN ou par biométrie, qui ne sont vérifiés que sur l’appareil.
• Les sauvegardes créées dans l’application peuvent être chiffrées avec votre mot de passe (AES-256-GCM). Ce mot de passe ne peut pas être récupéré si vous l’oubliez.
• Les données envoyées à notre serveur sont chiffrées pendant leur transfert (HTTPS/TLS). Les sauvegardes du serveur sont chiffrées.

Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos données.

10. Vos choix et vos droits

• Utilisez Mosara sans compte : vos données financières restent alors sur votre appareil.
• Exportez vos données à tout moment dans un fichier CSV ou un fichier de sauvegarde.
• Supprimez votre compte Mosara et vos données synchronisées dans l’application ou par e-mail — voir Suppression du compte.
• Demandez-nous l’accès à vos données, leur rectification ou leur suppression à l’adresse support@mosara.app.

Selon votre lieu de résidence, vous pouvez également avoir le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.

11. Enfants

Mosara ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque Mosara évolue. La date indiquée en haut de la page correspond à la dernière version.

13. Contact

Écrivez à support@mosara.app. Consultez aussi les Conditions d’utilisation et la page Assistance.