Politique de confidentialité

Version 17 — 8 octobre 2026 (connexion avec LinkedIn)

1. En une phrase

Cette politique vaut pour Mosolo sur le web (app.mosolo.app) et pour l’application Android MOSOLO publiée sur Google Play, qui affiche le même service et traite les mêmes données. Mosolo conserve ce qu’il faut pour faire fonctionner votre suivi d’argent ; nous ne vendons ni ne louons vos données, à personne, nous ne les confions qu’aux prestataires techniques nommés ci-dessous, et vous pouvez exporter vos données ou supprimer votre compte quand vous voulez.

2. Les données que nous conservons

3. Pourquoi

Pour fournir le service (afficher vos soldes, vos budgets, vos notifications), sécuriser votre accès, vous envoyer les e-mails nécessaires et répondre à vos demandes. Pour vous accompagner par e-mail, au plus un par jour et trois par semaine : rappel d’activation, aide à la première opération, relance après une inactivité, aide après un paiement non abouti, fin d’essai, conseils d’utilisation, félicitations et parrainage. Ces e-mails reposent uniquement sur l’usage (dates, nombre d’opérations, jours d’utilisation), jamais sur un montant ; chacun contient un lien de désinscription en un clic, et vous les réglez dans Paramètres → Notifications (relances, conseils, parrainage). Nous gardons la trace de chaque envoi (type, étape, date) pour ne jamais vous écrire deux fois la même chose ; elle disparaît avec votre compte. Votre numéro de téléphone sert uniquement à vous joindre pour vous assister, par exemple si l’e-mail d’activation ne vous parvient pas (boîte pleine, adresse erronée) : aucun SMS ni message WhatsApp automatique, aucune publicité, et il n’est jamais transmis à un tiers. Il sert aussi à éviter les doublons : un numéro ne correspond qu’à un seul compte. L’équipe Mosolo reçoit sur sa messagerie interne (Telegram) de courtes notifications de suivi (nouvelle inscription, inscription non aboutie, paiement…) avec votre prénom seulement : jamais votre adresse e-mail ni votre numéro, qu’elle ne consulte que dans l’administration de Mosolo, et jamais un solde ni le montant d’une opération (seul le prix d’un abonnement payé y figure). Pour le programme de parrainage : attribuer les avantages prévus par ses conditions, effectuer les versements demandés et détecter l’auto-parrainage et les comptes fictifs (comparaison automatique des adresses e-mail et des empreintes d’appareil et d’adresse IP, sans autre usage). Pour la mesure d’usage : savoir quelles fonctions servent, où l’on abandonne et quelles erreurs gênent, afin d’améliorer Mosolo et de proposer de l’aide aux personnes qui en ont besoin (fin d’essai, paiement non abouti, longue inactivité). Pour la mesure d’audience : savoir d’où viennent les visiteurs (publicité, réseaux sociaux, parrainage), combien s’inscrivent puis utilisent vraiment Mosolo. Aucune publicité, aucun profilage commercial, aucun service de mesure d’une autre société : la mesure d’audience utilise Umami, un logiciel libre installé sur notre propre serveur, et rien n’en est transmis à un tiers.

4. Où et comment c’est hébergé

Sur un serveur privé virtuel loué chez Hostinger, situé à Paris (France), et administré par l’équipe Mosolo. La base de données et les pièces jointes sont sauvegardées chaque jour ; une copie chiffrée avant l’envoi est conservée hors du serveur, chez Backblaze ; la restauration est testée deux fois par mois.

Chiffrement. Tous les échanges avec l’application (web et Android) passent en HTTPS. Les pièces jointes et le secret de double authentification sont chiffrés sur le serveur (AES-256-GCM) ; les mots de passe, codes de secours et code d’ouverture ne sont gardés que sous forme hachée, illisible. Les notifications sur le téléphone sont chiffrées de bout en bout jusqu’à l’appareil.

5. Les tiers qui interviennent

6. Combien de temps

7. Vos droits

8. Espace partagé

Dans un espace partagé, les membres voient les mêmes comptes et opérations, le nom de la personne qui a saisi chaque opération, ainsi que l’adresse e-mail et la date de dernière connexion des autres membres. Votre numéro de téléphone n’est jamais montré aux autres membres. Les notifications croisées peuvent être coupées par chacun dans ses réglages. Un membre peut quitter l’espace à tout moment ; les opérations qu’il y a saisies restent, avec son nom. S’il supprime son compte, elles restent signées « Ancien membre », sans son nom, et le propriétaire est prévenu par e-mail. Le propriétaire d’un espace partagé ne peut supprimer son compte qu’après en avoir retiré les membres ; son espace est alors effacé avec ses données, et l’espace personnel de chaque ancien membre n’est pas touché. L’équipe Mosolo peut supprimer un compte (à la demande de la personne ou en cas d’abus) selon les mêmes règles : la personne en est informée par e-mail.

9. Cookies et stockage local

Mosolo dépose un seul cookie durable, celui de votre session, indispensable ; pendant une connexion avec Google, LinkedIn ou Facebook, deux cookies techniques de 10 et 30 minutes au plus (chiffré ou aléatoire, sans information sur vous) protègent le parcours contre les falsifications et sont effacés dès qu’il aboutit. Sur les formulaires d’accès (connexion, inscription, mot de passe oublié, nouveau lien de confirmation), la vérification anti-robots de Cloudflare peut déposer ses propres cookies techniques. Le navigateur conserve aussi localement : votre thème et vos préférences d’affichage (comme le masquage des montants), l’adresse e-mail utilisée pour vous connecter, le dernier état connu de vos comptes et de votre tableau de bord (pour l’affichage hors ligne, effacé à la déconnexion), les saisies faites hors ligne en attente d’envoi, un indicateur signalant que l’application Android a déjà été ouverte sur cet appareil (pour y masquer toute offre d’achat), et un identifiant d’appareil aléatoire (« mosolo-appareil »). Cet identifiant ne contient aucune information sur vous ni sur vos montants ; il n’est envoyé qu’à l’inscription et à la connexion, sert uniquement à lutter contre la fraude au parrainage (le serveur n’en garde qu’une empreinte hachée, 12 mois) et n’est pas effacé à la déconnexion, puisqu’il désigne l’appareil et non la personne. Vous pouvez l’effacer en vidant les données du site dans votre navigateur. La mesure d’audience ne dépose aucun cookie ; elle garde seulement sur l’appareil, 30 jours, la campagne d’origine de la visite (paramètres « utm ») et le fait d’être arrivé par un lien de parrainage, pour compter les inscriptions par provenance, et deux indicateurs « déjà compté » (premier lancement de l’application installée, conseil d’installation sur iPhone). Sur les seuls appareils de l’équipe Mosolo et des comptes de test, un cookie « mosolo_ne_pas_compter » et un réglage du navigateur (« umami.disabled ») empêchent de compter leurs visites dans la mesure d’audience ; ils ne contiennent aucune information sur la personne. Aucun cookie publicitaire ni de suivi.

10. Ce que voit l’administrateur de Mosolo

L’administrateur technique de Mosolo n’est pas un spectateur de vos finances. Son écran d’administration montre uniquement des informations d’usage, jamais un montant, jamais le contenu d’une opération, jamais un nom de compte, de catégorie ou de personne que vous avez saisi. Cette règle vaut pour l’écran, les exports et les journaux.

11. Évolution

Cette politique peut évoluer ; la date de version en haut de page est mise à jour et les changements importants sont annoncés dans l’application. Droit applicable : République démocratique du Congo.