Politique de confidentialité

1. Notre approche

IBANEX n’a pas de comptes utilisateurs. Vous ne vous inscrivez pas, vous ne nous donnez ni votre nom, ni votre e-mail, ni de mot de passe, et nous n’établissons aucun profil vous concernant.

Nous avons conçu le service pour stocker le moins de données possible et pour que ce qui est stocké ne puisse pas remonter jusqu’à vous.

2. Les données que nous traitons

L’IBAN que vous vérifiez : il est envoyé à nos serveurs et, si nécessaire, à notre fournisseur de données bancaires afin d’identifier la banque émettrice. Nous ne le conservons pas en clair : nous ne gardons qu’une empreinte cryptographique irréversible, qui nous permet de compter et de mettre en cache les vérifications sans pouvoir reconstituer le numéro.

Une clé d’appareil anonyme : un identifiant aléatoire généré sur votre téléphone à la première ouverture de l’application. Ce n’est ni votre identifiant Apple, ni votre numéro de téléphone, ni le numéro de série de l’appareil. Elle existe pour que vos crédits achetés soient rattachés à quelque chose, et c’est la seule raison pour laquelle votre solde est conservé.

Les données d’achat : quel pack vous avez acheté et quand, tels que nous les communique le magasin d’applications. Nous ne recevons jamais vos données bancaires.

Les journaux techniques de base du serveur web (adresse IP, date, page demandée), conservés pour la sécurité et la détection des abus.

3. Pourquoi nous les traitons, et sur quelle base légale

Pour vous fournir le service demandé — vérifier un IBAN et identifier sa banque —, ce qui constitue l’exécution de notre contrat avec vous (art. 6.1.b du RGPD).

Pour suivre les crédits que vous avez achetés et éviter qu’ils soient dépensés deux fois, également au titre de l’exécution du contrat.

Pour assurer la sécurité du service et prévenir les abus, sur la base de notre intérêt légitime (art. 6.1.f du RGPD).

Pour respecter nos obligations fiscales et comptables relatives aux achats (art. 6.1.c du RGPD).

4. Qui d’autre voit ces données

ibanapi.com (États-Unis), notre fournisseur de données bancaires : reçoit l’IBAN afin de renvoyer la banque émettrice et son BIC/SWIFT. C’est inévitable : cela constitue la requête elle-même.

Apple Inc. (États-Unis) : traite votre achat et nous informe qu’il a eu lieu. Apple ne nous transmet jamais vos données de paiement.

RevenueCat, Inc. (États-Unis) : valide pour notre compte les reçus d’achat et prévient notre serveur afin que vos crédits soient ajoutés.

Notre hébergeur (Union européenne), qui exploite les serveurs sur lesquels le service fonctionne.

Nous ne vendons pas vos données, ne les partageons pas à des fins publicitaires, et il n’y a aucun traceur d’analyse ou de publicité tiers, ni dans l’application ni sur ce site.

5. Transferts internationaux

Certains des prestataires ci-dessus sont situés aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation, selon le prestataire.

Vous pouvez nous demander le détail des garanties mises en place en écrivant à contact@ibanex.app.

6. Durée de conservation

Enregistrements de vérification sous forme d’empreinte et rapports associés : jusqu’à 24 mois, afin qu’une requête répétée n’ait pas à être payée de nouveau.

Données de crédits et d’achats : tant que votre solde peut être utilisé, puis pendant la durée exigée par la législation fiscale.

Journaux du serveur web : jusqu’à 12 mois.

L’historique visible dans l’application est stocké sur votre propre appareil et disparaît lorsque vous supprimez l’application ou utilisez « Réinitialiser ».

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement, ainsi que d’un droit à la portabilité, en écrivant à contact@ibanex.app.

Avec une limite que nous préférons vous dire franchement : comme il n’existe pas de comptes et que les IBAN ne sont conservés que sous forme d’empreintes irréversibles, nous ne pouvons généralement pas relier les données stockées à vous en tant que personne. Si vous nous envoyez votre clé d’appareil (dans Réglages, en bas de l’écran), nous pouvons agir sur les données qui y sont associées.

Vous avez également le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es) ou auprès de l’autorité de contrôle de votre pays.

8. Mineurs

IBANEX ne s’adresse pas aux enfants de moins de 16 ans et nous ne traitons pas sciemment leurs données.

9. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date affichée en haut de cette page. Les changements importants seront annoncés dans l’application.

Cette version est celle actuellement en vigueur.