Confidentialité

TripTab · Dépenses de voyage en groupe
Mis à jour le 2 octobre 2026

Où le carnet est-il conservé ?

Les voyages, membres, dépenses et avatars de l'app sont conservés sur votre appareil et dans Apple iCloud, puis partagés via iCloud avec vos compagnons invités. L'équipe du produit n'accède pas à vos dépenses iCloud. Sans être connecté à iCloud, vous pouvez saisir localement, mais pas tenir un carnet partagé via iCloud.

iCloud utilise les mécanismes de chiffrement et de partage standard d'Apple. Ils diffèrent du chiffrement sur l'appareil utilisé par l'accès Web WeChat décrit ci-dessous ; cela ne signifie pas que le produit assure un chiffrement de bout en bout sur l'ensemble du système.

Accès Web WeChat

Lorsque l'organisateur active les invitations Web dans l'app, le résumé du carnet est chiffré sur l'appareil, puis envoyé au serveur. La clé de déchiffrement se trouve dans le fragment # du lien d'invitation et n'est pas envoyée au serveur dans les requêtes HTTP. Les saisies Web sont également chiffrées dans le navigateur et stockées temporairement, en attendant qu'un compagnon sur iPhone ouvre l'app pour les récupérer et les intégrer au carnet.

Le serveur conserve des données chiffrées ainsi que les identifiants de carnets, hachages de mots de passe, numéros de séquence et horodatages nécessaires à la collecte, à la synchronisation et au nettoyage. Il ne conserve pas la clé de déchiffrement permettant de lire le contenu. Le Web ne montre que les dépenses récentes et le règlement de la dernière synchronisation, pas le carnet complet de l'app.

Toute personne recevant le lien complet d'invitation possède la clé de déchiffrement. Réservez-le aux compagnons de voyage et ne publiez pas de vrais liens. Le navigateur conserve l'identité du participant dans son stockage local ; après un changement d'appareil ou un effacement des données du navigateur, il peut être nécessaire de la choisir à nouveau.

Taux de change indicatifs

L'app récupère chaque jour des taux indicatifs via l'API publique d'ExchangeRate-API. Les requêtes ne contiennent ni dépenses ni données personnelles. Ces taux ne sont pas en temps réel ; ils deviennent les taux fixes du carnet après confirmation par l'organisateur. Une actualisation normale ne modifie pas automatiquement les anciennes dépenses.

Site et liens externes

Ce site ne propose pas de comptes, ne collecte pas les dépenses et n'intègre ni publicité ni scripts d'analyse tiers. Lors de la consultation des pages publiques, le serveur d'hébergement peut traiter les journaux d'accès habituels : adresse IP, chemin demandé et heure de requête, par exemple.

TestFlight est fourni par Apple et ses règles s'appliquent lorsque vous y accédez. En visitant le site de la marque ou en prenant contact via WeChat, les règles de confidentialité du service concerné s'appliquent. Ce site ne comporte pas de formulaire en ligne collectant vos coordonnées.

Suppression et restauration

Lorsque l'organisateur place un voyage dans la corbeille, l'accès Web par invitation est fermé et le résumé ainsi que les saisies Web correspondants sont supprimés du serveur. L'app conserve le contenu de la corbeille pendant 7 jours, avec restauration possible dans ce délai. Après restauration, l'app peut le renvoyer avec l'identifiant et la clé d'invitation d'origine, réactivant le lien initial. Passé le délai, l'app supprime automatiquement ce contenu.

Le serveur nettoie les carnets Web et boîtes de réception non mis à jour depuis un an. Cela n'affecte pas les carnets de l'app conservés sur l'appareil. Pour gérer les données iCloud, consultez les réglages du compte Apple et d'iCloud.

Contact et avis

Les testeurs déjà inscrits peuvent envoyer un avis dans TestFlight ou revenir sur ce site pour contacter cowe via le QR code WeChat de « Contact et avis », en indiquant « TripTab ». N'incluez pas de véritables liens d'invitation, de données d'enfants ou de clés de déchiffrement du carnet dans les avis publics.