Politique de confidentialité
Dernière mise à jour : 13 septembre 2026
1. Qui sommes-nous ?
Obalo est une application iPhone qui permet de photographier des justificatifs de dépenses professionnelles, d'en extraire les informations comptables et de les transmettre à son comptable.
Responsable du traitement : Obalo
Contact : obalo.app@gmail.com
2. Données traitées
| Donnée | Pourquoi | Où |
|---|---|---|
| Adresse email | Connexion à votre compte | Supabase (Irlande, UE) |
| Photos et PDF de justificatifs | Conservation de vos justificatifs, analyse automatique | iPhone (chiffré) et Supabase Storage (UE, espace privé) |
| Données comptables extraites : date, commerçant, montants, TVA, n° de facture, SIRET… | Tableau de bord, recherche, envoi au comptable | iPhone et Supabase (UE) |
| Réglages : email du comptable, modèles de message, signature | Préparer les envois | iPhone et Supabase (UE) |
| Historique des envois : date, destinataires, objet | Suivi « envoyé / non envoyé » | iPhone et Supabase (UE) |
| Journal d'analyse : date, nombre de pages, volume traité | Limiter les abus, suivre le coût du service | Supabase (UE) |
Obalo ne collecte aucune donnée de localisation, aucun contact, aucun identifiant publicitaire et n'utilise aucun outil de suivi ni de publicité.
3. Analyse automatique : sur l'iPhone d'abord
Lorsque vous photographiez ou importez un justificatif, son texte est d'abord lu et interprété sur votre iPhone, avec les technologies d'Apple, sans connexion Internet. Quand cette lecture est suffisamment fiable, l'image n'est envoyée à aucun service d'analyse.
Seulement si l'iPhone a un doute — photo floue, document complexe, montants incohérents — ou si vous le demandez, l'image est envoyée de façon chiffrée (HTTPS) au serveur d'Obalo, qui la transmet à l'API Claude d'Anthropic PBC (États-Unis) pour en extraire les informations. Vous pouvez choisir dans les réglages que cet envoi soit automatique, qu'il vous soit proposé à chaque fois, ou qu'il n'ait jamais lieu.
Le serveur d'Obalo ne conserve pas l'image à cette étape. Selon les conditions commerciales d'Anthropic, les données transmises via l'API ne sont pas utilisées pour entraîner ses modèles et ne sont conservées que pour une durée limitée. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
4. Envoi par Gmail
Si vous connectez votre compte Gmail, la connexion se fait sur la page officielle de Google (OAuth). Obalo ne voit jamais votre mot de passe et ne demande que l'autorisation d'envoyer des emails (champ d'application gmail.send) : l'application ne peut ni lire, ni modifier, ni supprimer vos messages. Cette autorisation sert uniquement à transmettre vos justificatifs au destinataire que vous choisissez, depuis votre propre adresse.
Les jetons d'accès restent dans le trousseau sécurisé de votre iPhone et ne sont jamais envoyés au serveur d'Obalo. Les emails partent directement de votre iPhone vers Gmail. Vous pouvez retirer cette autorisation à tout moment dans Obalo (Réglages) ou sur la page des autorisations de votre compte Google.
L'utilisation des données issues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use).
5. Sous-traitants
- Supabase Inc. — hébergement de la base de données, des fichiers et de l'authentification (serveurs situés en Irlande, UE).
- Anthropic PBC — analyse des justificatifs difficiles (États-Unis).
- Google LLC — envoi des emails, uniquement si vous connectez Gmail.
- Apple — distribution de l'application.
Aucune donnée n'est vendue ni partagée à des fins commerciales.
6. Durée de conservation
Vos justificatifs et données sont conservés tant que vous ne les supprimez pas, ou tant que votre compte existe. Vous pouvez à tout moment, depuis l'application : supprimer un justificatif, supprimer toutes vos données, ou supprimer votre compte. La suppression est définitive, sur l'iPhone comme sur le serveur.
Les obligations légales de conservation des pièces comptables — en principe dix ans — vous incombent : pensez à transmettre vos justificatifs à votre comptable ou à les exporter avant toute suppression.
7. Qui peut voir vos justificatifs ?
Aucun autre utilisateur. Chaque compte est cloisonné au niveau de la base de données (Row Level Security) et les fichiers sont rangés dans un espace privé : un utilisateur d'Obalo ne peut pas atteindre les justificatifs d'un autre, même en cherchant.
L'éditeur, en revanche, dispose d'un accès technique. Administrant le serveur qui héberge la base de données et les fichiers, il a matériellement la possibilité d'y accéder. Cet accès n'est pas utilisé pour consulter vos justificatifs. Il ne peut l'être que dans trois cas : répondre à une demande que vous avez formulée, corriger un dysfonctionnement qui vous empêche d'utiliser l'application, ou satisfaire à une obligation légale.
Nous préférons l'écrire clairement plutôt que de laisser croire le contraire : Obalo ne chiffre pas vos données de bout en bout. Une application qui le ferait serait la seule à pouvoir affirmer que personne d'autre que vous ne peut techniquement lire vos documents. Si cette garantie vous est indispensable, n'utilisez pas Obalo pour des pièces que vous jugez trop sensibles.
8. Sécurité
Connexions chiffrées (HTTPS/TLS), données de chaque utilisateur isolées au niveau de la base de données (Row Level Security), fichiers privés, chiffrement des données sur l'iPhone par iOS, clés d'accès aux services uniquement sur le serveur, verrouillage optionnel par Face ID.
9. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité — l'application propose un export CSV de vos données. Pour les exercer, écrivez à obalo.app@gmail.com.
Vous pouvez également adresser une réclamation à la CNIL, www.cnil.fr.