Politique de confidentialité

Les données que nous conservons

• Profil Telegram : identifiant numérique, prénom et nom, nom d’utilisateur (@username), langue. Si votre photo de profil est visible par les bots selon vos réglages de confidentialité Telegram, nous en gardons une petite copie et la montrons à vous et aux personnes avec qui vous avez des prêts ; elle est actualisée chaque semaine et supprimée avec votre compte. Nous ne recevons ni votre numéro de téléphone ni votre liste de contacts.
• Réglages : langue, thème, devise principale, fuseau horaire, rappels activés ou non.
• Pays : déduit de votre adresse IP à la connexion (l’adresse elle-même n’est pas conservée) ou, à défaut, de la langue de Telegram. Utilisé pour les statistiques.
• Prêts : montant, devise, dates, intérêts, échéancier, mode de paiement, notes, nom de l’autre partie, remboursements et leurs commentaires. Pour les personnes sans Telegram, seulement le nom que vous avez saisi.
• Pièces jointes aux paiements (reçus, captures d’écran — JPG, PNG, HEIC, PDF) : stockées sur le serveur. Les métadonnées EXIF, y compris la localisation, sont retirées des photos JPEG.
• Objets prêtés ou empruntés (bêta) : nom, note, date de retour, mentions de retour et de dommages, jusqu’à 5 photos par objet. Les photos sont compressées dans l’app et leurs métadonnées (EXIF, y compris la localisation) sont retirées sur le serveur.
• Contacts choisis : si vous choisissez quelqu’un dans le sélecteur de Telegram, nous recevons seulement son identifiant, son nom et son @username — et uniquement pour ce prêt.
• Soutien au projet : le montant en Telegram Stars et la date. Telegram traite le paiement ; nous ne voyons jamais les données de paiement.
• Événements techniques (a appuyé sur Start, a ouvert l’app, a créé un prêt, etc.) et un journal des messages envoyés — pour faire fonctionner les rappels et produire des statistiques globales, sans traceurs publicitaires.

Qui voit vos données

• L’autre partie voit le montant, les dates, les remboursements et les pièces jointes de ce prêt uniquement. Il en va de même pour un objet : son nom, ses photos et sa date de retour sont visibles par vous et l’autre personne. Une entrée personnelle (personne absente de Telegram) n’est visible que par vous.
• Le responsable du service dispose d’un accès technique à la base de données et à un panneau d’administration privé — pour corriger les problèmes, vous aider, stopper les abus et calculer des statistiques globales. Seul le responsable peut s’y connecter, via un lien à usage unique envoyé par le bot, et chaque action est journalisée.
• Plateformes et prestataires : Telegram (acheminement des messages et paiements), l’hébergeur et, le cas échéant, Cloudflare (trafic). Les taux de change sont demandés à des sources publiques ; ces requêtes ne contiennent aucune donnée personnelle.
• Nous ne vendons pas les données, ne les partageons pas avec des régies publicitaires et ne les utilisons pas pour entraîner des modèles.

Messages du bot

Le bot envoie des demandes de confirmation, des avis de paiement et des rappels. Vous pouvez désactiver les rappels avec /stop ou dans le profil de l’app — les demandes de confirmation et les avis de paiement continuent d’arriver pour que vous ne manquiez rien qui demande votre réponse.

Durée de conservation

• Tant que vous avez un compte. Les prêts clôturés restent dans l’historique — c’est votre trace.
• Suppression du compte (Profil → « Supprimer le compte et les données ») : vos entrées personnelles et vos prêts non confirmés sont entièrement supprimés, ainsi que vos fichiers. Les prêts confirmés avec d’autres personnes restent chez elles, mais votre profil y est anonymisé.
• Export (Profil → « Télécharger mes données ») : un fichier Excel ou JSON avec tous vos prêts, remboursements et objets.
• Les sauvegardes de la base, si elles existent, sont supprimées à mesure qu’elles vieillissent et conservées au maximum 30 jours. Les copies faites par le serveur avant d’effacer des données de test sont conservées 7 jours.

Sécurité

La connexion est vérifiée par la signature de Telegram. Le trafic est protégé par HTTPS. Les fichiers sont stockés hors du dossier public et ne s’ouvrent qu’aux participants du prêt via des liens à durée limitée. Aucun système n’est parfaitement sûr : ne mettez pas de mots de passe, numéros de carte ou autres secrets dans les notes.

Enfants

Le service n’est pas destiné aux enfants.

Vos droits et contact

Vous pouvez demander l’accès, la rectification ou la suppression — faites-le vous-même dans l’app ou écrivez-nous à hello@quits.me. Nous répondrons dans un délai raisonnable. Nous annoncerons les changements importants de cette politique par un message du bot.

Quits est un outil de suivi. Ce n’est ni un prêteur, ni une banque, ni un service de paiement ; il ne vérifie pas les entrées et ne remplace ni un contrat ni une reconnaissance de dette.