Confidentialité

Dernière mise à jour : 12 août 2026

Subby est conçu pour que votre liste d'abonnements reste sur votre téléphone. Cette politique explique les quelques éléments qui en sortent, pourquoi, et le contrôle dont vous disposez.

Elle remplace une version antérieure indiquant que vos données ne quittaient jamais votre appareil sauf sauvegarde. Ce n'est plus exact : Subby propose désormais un import IA optionnel depuis une capture d'écran, affiche des publicités dans la formule gratuite et remonte les plantages. Ce document décrit ce que l'application fait réellement aujourd'hui.

Qui nous sommes

POCKET IMPLEMENTATION S.R.L., société à responsabilité limitée roumaine dont le siège social est situé Aleea Giurgeni, Secteur 3, Bucarest, Roumanie, est le responsable du traitement décrit ici.

E-mail : support@subby.online

Ce qui reste sur votre appareil

Tout ce que vous saisissez dans Subby — abonnements, prix, dates de paiement, catégories, moyens de paiement, notes, rappels et historique — est stocké dans une base de données sur votre appareil. Nous ne le recevons jamais. Il n'y a pas de compte Subby, pas de connexion, et aucune copie de votre liste côté serveur.

Les rappels sont programmés localement par votre téléphone. Subby n'utilise pas de notifications push : aucun serveur ne sait quand ni de quoi vous êtes averti.

Ce qui quitte votre appareil

Import IA depuis une capture d'écran (PRO, facultatif)

Si vous choisissez d'importer des abonnements depuis une capture, cette image est réduite sur votre appareil puis envoyée via une connexion chiffrée à notre serveur api.subby.online, qui la transmet à OpenAI pour en extraire les détails d'abonnement. Le texte extrait revient dans votre application pour vérification avant tout enregistrement.

• Cela n'arrive que lorsque vous sélectionnez activement une image. Subby n'analyse jamais votre photothèque.
• Le code de notre application n'écrit pas l'image sur disque ; elle n'existe que le temps de la requête et est supprimée dès la réponse renvoyée.
• Nous demandons à OpenAI de ne pas stocker la requête, et votre image ne sert jamais à entraîner des modèles. OpenAI peut la conserver brièvement pour la lutte contre les abus, puis la supprime.
• Base légale : exécution du service que vous avez demandé (art. 6, §1, b du RGPD).

Une capture pouvant contenir plus que des abonnements, n'envoyez que des images que vous acceptez de partager.

Publicités (formule gratuite uniquement)

La formule gratuite affiche des publicités diffusées par Google AdMob. Selon le choix effectué dans Réglages → Confidentialité et publicités (et, sur iOS, l'invite App Tracking Transparency), elles sont personnalisées ou non. Les publicités personnalisées impliquent l'utilisation par Google d'un identifiant publicitaire de votre appareil ; à cette fin, Google agit en responsable indépendant selon sa propre politique de confidentialité.

Vous pouvez supprimer entièrement les publicités en achetant PRO. Les utilisateurs PRO ne voient aucune publicité et aucun identifiant publicitaire n'est utilisé.

Base légale : votre consentement, modifiable à tout moment dans Réglages → Confidentialité et publicités.

Attribution des installations et mesure publicitaire

Pour comprendre quelles publicités amènent des personnes vers Subby, l'application transmet un petit nombre d'événements à deux plateformes publicitaires.

Meta (Android et iOS). Via Meta App Events, nous signalons : ouverture de l'application, achat effectué, abonnement démarré, essai gratuit démarré et configuration initiale terminée. Chaque événement porte le montant et la devise le cas échéant, ainsi qu'un identifiant d'appareil anonyme généré par Meta et — uniquement si vous l'avez autorisé — l'identifiant publicitaire de votre appareil. Sur iOS, nous utilisons également SKAdNetwork d'Apple, qui fournit à Meta une mesure d'installation agrégée et respectueuse de la vie privée sans vous identifier.

TikTok (Android uniquement). TikTok App Events signale les mêmes moments de conversion — achat, abonnement, début d'essai, inscription — ainsi que l'installation, le lancement de l'application et un signal de rétention à deux jours que le SDK envoie de lui-même. Il est totalement absent de l'application iOS.

Rien ne démarre avant que le consentement soit résolu. Les deux SDK sont livrés inactifs. Ils ne démarrent qu'une fois que le formulaire de consentement Google a renvoyé une réponse exploitable ; s'il n'est pas résolu, ou si vous avez refusé, ils restent éteints — un état non résolu vaut « non », jamais une autorisation. Sur iOS, votre identifiant publicitaire n'est joint que si vous avez accepté le suivi lors de l'invite App Tracking Transparency. Là où s'appliquent les lois d'État américaines sur la vie privée, nous démarrons les deux SDK en mode d'utilisation limitée des données.

Vous pouvez désactiver cela à tout moment dans Réglages ▸ Confidentialité, indépendamment de votre choix publicitaire, et cela reste désactivé — le réglage vous suit sur un nouvel appareil.

Pour les personnes situées dans l'EEE, au Royaume-Uni et en Suisse, Meta Platforms Ireland Limited agit en responsable indépendant des données qu'elle reçoit selon sa propre politique de confidentialité, et TikTok Technology Limited ainsi que TikTok Information Technologies UK Limited agissent en responsables conjoints avec nous pour les données de mesure reçues par TikTok.

Base légale : votre consentement, que vous pouvez retirer à tout moment via le réglage ci-dessus.

Statistiques et rapports de plantage

Subby utilise Firebase Analytics et Firebase Crashlytics (Google) pour compter les vues d'écran et l'usage des fonctionnalités et recevoir les diagnostics de plantage. Ces données sont liées à un identifiant d'instance d'application généré aléatoirement, pas à votre nom ni à votre e-mail.

Protection contre les abus

Les requêtes vers notre point d'accès d'import IA portent un jeton Firebase App Check (Play Integrity sur Android, App Attest ou DeviceCheck sur iOS). Il prouve que la requête provient d'une copie authentique de Subby et n'est pas lié à vous.

Achats

RevenueCat traite votre droit PRO pour notre compte et émet un identifiant d'achat anonyme. Ni RevenueCat ni nous ne voyons jamais vos données bancaires — le paiement est géré par l'App Store d'Apple et Google Play.

Demandes d'icônes (PRO, facultatif)

Si vous nous demandez d'ajouter l'icône d'un service, nous recevons le nom et le site que vous avez saisis, ainsi que votre adresse IP pour la limitation de fréquence. Ces enregistrements sont supprimés au bout d'environ 90 jours.

Taux de change

L'application télécharge les taux de change une fois par jour. Cette requête ne contient aucune information sur vous ni sur vos abonnements.

Le site subby.online

Cette politique couvre les applications Subby et le site subby.online. Le site fonctionne autrement que l'application ; voici ce qu'il fait.

Des statistiques uniquement si vous les acceptez. Le site utilise Google Analytics 4 avec le mode Consentement v2 de Google. Tout est refusé au départ : aucun cookie de mesure n'est déposé, et le script de mesure de Google n'est même pas chargé, tant que vous n'avez pas accepté la bannière. Si vous refusez, tout reste refusé — Google peut néanmoins recevoir un ping sans cookie et non identifiant, comme le mode Consentement est conçu pour le faire, et il ne peut pas vous être rattaché.

Deux choses conservées dans votre navigateur. Votre choix de consentement est enregistré dans le localStorage de votre navigateur sous subby_consent pendant 180 jours au maximum ; ensuite, la bannière repose la question. Votre préférence de thème clair ou sombre est enregistrée de la même façon sous subby-theme. Ce sont des préférences fonctionnelles qui restent dans votre navigateur : ce n'est pas du suivi, et effacer les données du site les supprime.

Le calculateur de coûts calcule entièrement dans votre navigateur. Les montants et les noms de services que vous saisissez ne sont jamais transmis, ni à nous ni à quiconque. Si vous avez accepté les statistiques, nous n'enregistrons que des tranches d'usage approximatives — combien de lignes vous avez remplies environ, et dans quelle fourchette se situait le total annuel — jamais un nom, jamais un montant.

Les liens vers les stores portent des paramètres de campagne. Les boutons App Store et Google Play ajoutent une étiquette de campagne (un referrer d'installation Google Play, un jeton de campagne Apple) afin que les stores puissent nous indiquer de quelle page vient une installation. Cette mesure a lieu côté store, dans votre compte ; ce n'est pas un cookie du site et elle ne vous identifie pas.

Les sauvegardes vont dans votre propre cloud

Les sauvegardes Google Drive et iCloud sont écrites directement depuis votre appareil vers votre propre espace de stockage — le dossier privé de l'application dans Drive, ou votre conteneur iCloud. Elles ne transitent pas par nos serveurs et nous ne pouvons pas les lire. Leur suppression se fait depuis votre compte Google ou Apple. Les sauvegardes locales restent sur votre appareil.

Transferts internationaux

OpenAI, Google (Firebase, AdMob, Drive), Apple, RevenueCat, Meta et TikTok sont établis aux États-Unis et dans d'autres pays hors EEE, ou y traitent des données. Les transferts s'appuient sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis et/ou sur les clauses contractuelles types, comme précisé dans les conditions de chaque prestataire.

Durées de conservation

Nous ne conservons presque rien. Les demandes d'icônes sont supprimées au bout d'environ 90 jours. Nous ne stockons pas les captures. Les données de statistiques et de plantage suivent les durées de conservation de Firebase. Vos données d'abonnement résident sur votre appareil tant que vous conservez l'application — la désinstaller les supprime.

Vos droits

En vertu du RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données personnelles, et vous opposer au traitement.

Soyons honnêtes sur ce que cela signifie ici : il n'y a pas de compte, nous n'apprenons donc jamais votre nom ni votre e-mail, sauf si vous nous écrivez. L'essentiel de ce que nous détenons est rattaché à des identifiants pseudonymes, pas à vous. Pour exercer un droit, les identifiants que vous pouvez réellement nous fournir sont :

• votre identifiant d'assistance (Réglages → À propos), c'est-à-dire l'identifiant d'achat anonyme ;
• l'identifiant d'instance d'application Firebase, qui est réinitialisé en cas de réinstallation.

Écrivez à support@subby.online avec l'un de ces éléments et nous ferons le nécessaire. Vous pouvez aussi supprimer l'essentiel vous-même : la désinstallation efface tout ce qui est local, changer votre choix publicitaire dans les Réglages arrête la publicité personnalisée, désactiver l'attribution dans Réglages ▸ Confidentialité arrête les événements Meta et TikTok, et les sauvegardes se suppriment depuis votre propre compte Google ou Apple.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle — en Roumanie, l'ANSPDCP (dataprotection.ro), ou l'autorité de votre lieu de résidence.

Enfants

Subby ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.

Modifications

Nous pouvons mettre à jour cette politique ; la version en vigueur est toujours dans l'application et sur subby.online. En cas de changement substantiel, nous le signalerons dans l'application.

Contact

support@subby.online — POCKET IMPLEMENTATION S.R.L., Roumanie.