Politique de confidentialité – OnCotiz
Dernière mise à jour : 5 novembre 2026
OnCotiz est une application de cagnotte entre amis. Elle est conçue pour collecter le moins de données possible :
pas de compte, pas d'e-mail, pas de numéro de téléphone. L'argent ne transite jamais par OnCotiz : les virements
vont directement sur le compte de l'organisateur.
1. Données traitées
- Cagnotte : titre, description, date, objectif, paliers et formules choisis par l'organisateur.
- Bénéficiaire : nom et IBAN (ou adresse Lightning). L'IBAN est chiffré sur le téléphone
(AES-256-GCM) ; la clé se trouve uniquement dans le lien d'invitation, jamais envoyée au serveur. Le serveur ne voit
que le début et la fin de l'IBAN (ex. FR76 **** … 1234).
- Participations : pseudo choisi librement, formule, montant, référence de virement, statut et heure de paiement.
- Avatar (facultatif) : le selfie sert uniquement, sur le téléphone, à deviner les couleurs de peau et de
cheveux. La photo n'est jamais enregistrée ni envoyée. Seul le dessin de l'avatar est partagé, chiffré
avec la clé du lien : le serveur ne peut pas le voir.
- Messages de l'organisateur : chiffrés de bout en bout de la même façon.
- Notifications : un identifiant d'appareil Firebase Cloud Messaging (Google), associé aux cagnottes suivies,
pour prévenir des nouvelles participations, du podium, de l'objectif atteint et des messages de l'organisateur.
- Publicité : l'application affiche des annonces Google AdMob. Google peut collecter l'identifiant
publicitaire de l'appareil et des données techniques ; un écran de consentement (Google UMP) vous permet de choisir.
2. Finalités
Faire fonctionner la cagnotte (affichage en direct, suivi des paiements, podium), envoyer les notifications demandées
et financer l'application par la publicité. Aucune donnée n'est vendue.
3. Hébergement et conservation
- Les cagnottes sont stockées sur un serveur personnel situé en France.
- Les participations non déclarées payées sont effacées automatiquement après 2 heures.
- Une cagnotte et toutes ses participations sont supprimées quand l'organisateur la supprime depuis l'application.
- Les identifiants de notification sont effacés quand l'application est désinstallée ou que vous quittez la cagnotte.
- Sur le téléphone, les données (profil, avatar, cagnottes suivies) restent locales et disparaissent à la désinstallation.
4. Services tiers
5. Vos droits
Conformément au RGPD, vous pouvez demander l'accès, la rectification ou la suppression de vos données en écrivant à
[email protected]. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
6. Enfants
OnCotiz ne s'adresse pas aux enfants de moins de 13 ans.
Privacy policy (English summary)
OnCotiz needs no account. Money never goes through OnCotiz. IBANs, avatars and organizer messages are end-to-end encrypted
on the phone; the key lives only in the invitation link. The selfie is processed on-device only and never stored or sent.
The server stores nicknames, amounts and payment status for each event, plus a Firebase push token for notifications.
Google AdMob shows ads and may use the advertising ID, subject to your consent. Unpaid entries are deleted after 2 hours;
events are deleted when the organizer deletes them. No data is sold. Contact:
[email protected].