Politique de confidentialité

Jour2Paie

Date de dernière mise à jour : 9 juin 2026

1. Identité du responsable du traitement

L'application Jour2Paie est éditée par :

• Éditeur : Wu Corp
• Site éditeur : https://jour2paie-6c6fe.web.app
• Contact confidentialité : contact.wucorp@gmail.com
• Adresse professionnelle ou siège : 5 rue du docteur Trousseau, 37540, Saint-Cyr-sur-Loire

Pour toute question relative à la protection des données personnelles, l'utilisateur peut contacter l'éditeur à l'adresse indiquée ci-dessus.

2. Présentation de l'application

Jour2Paie est une application mobile Android permettant à l'utilisateur d'estimer en temps réel les gains correspondant à son salaire, ses horaires de travail, ses jours travaillés, ses pauses, ses congés et ses objectifs d'épargne.

L'application n'est pas un service de paie officiel, ne remplace pas un bulletin de salaire et ne transmet pas les informations de salaire à l'employeur de l'utilisateur.

3. Données traitées par l'application

Jour2Paie peut traiter les catégories de données suivantes, selon les fonctionnalités utilisées.

3.1 Données de configuration salariale et professionnelle

Ces données sont renseignées par l'utilisateur afin de faire fonctionner le compteur :

• salaire mensuel net ou brut ;
• statut cadre ou non-cadre lorsque l'utilisateur choisit une conversion brut/net ;
• nombre d'heures travaillées ;
• jours et horaires de travail ;
• horaires de début et de fin ;
• durées et horaires de pause ;
• jours de congé, jours non travaillés et préférences de calcul ;
• mode de travail, notamment horaires hebdomadaires, planning détaillé ou forfait jours ;
• profils d'emploi créés par l'utilisateur, par exemple nom du profil, couleur, salaire et planning associé.

3.2 Données d'historique et de statistiques

L'application peut enregistrer localement :

• les dates de travail ;
• les heures travaillées ;
• les gains estimés par jour, semaine, mois ou année ;
• le taux horaire estimé ;
• les statistiques et graphiques générés à partir de ces informations ;
• les badges, séries de jours et indicateurs de progression.

3.3 Données relatives aux objectifs d'épargne

Lorsque l'utilisateur crée des objectifs, l'application peut traiter :

• le nom de l'objectif ;
• l'icône ou emoji choisi ;
• le montant cible ;
• le montant déjà affecté à l'objectif ;
• l'ordre de priorité des objectifs ;
• la date de création et l'état de progression ou de complétion.

3.4 Données de préférences et de sécurité locale

L'application peut traiter :

• le thème choisi ;
• les options de widget ;
• les préférences de notifications ;
• l'état premium ;
• les réglages de verrouillage de l'application ;
• le hash du code PIN si l'utilisateur active un verrouillage par code ;
• les informations nécessaires au verrouillage biométrique via Android.

Jour2Paie ne reçoit pas et ne stocke pas les données biométriques de l'utilisateur. La reconnaissance biométrique est gérée par le système Android.

3.5 Données d'achats et d'abonnement

Lorsque l'utilisateur achète ou utilise Jour2Paie Premium, les achats sont traités par Google Play Billing. L'application peut traiter :

• l'identifiant du produit acheté ;
• le jeton d'achat Google Play ;
• l'identifiant de commande lorsque Google le fournit ;
• l'état premium ;
• la date de dernière vérification du statut premium.

Jour2Paie ne reçoit pas les coordonnées bancaires, numéros de carte, moyens de paiement ou informations financières complètes de l'utilisateur. Ces données sont traitées par Google Play selon les règles de Google.

3.6 Données publicitaires et consentement

La version gratuite de Jour2Paie peut afficher des publicités via Google AdMob. Dans ce cadre, Google et ses partenaires peuvent traiter certaines données techniques ou publicitaires, notamment selon les choix de consentement de l'utilisateur :

• identifiants publicitaires ou identifiants liés à l'appareil ;
• informations techniques sur l'appareil ;
• interactions avec les annonces ;
• données nécessaires à la mesure, la prévention de la fraude publicitaire et la diffusion d'annonces personnalisées ou non personnalisées.

Le recueil et la gestion du consentement publicitaire sont effectués avec le SDK Google User Messaging Platform (UMP), lorsque la réglementation applicable l'exige.

3.7 Données techniques et de sécurité

Pour protéger les achats premium et limiter la fraude, l'application peut traiter ou transmettre à un serveur de vérification :

• le nom du package de l'application ;
• la version de l'application ;
• le jeton d'achat ;
• l'identifiant de commande ;
• des indicateurs techniques de sécurité, par exemple détection d'émulateur, de root, de débogueur ou d'application modifiée ;
• un score technique de confiance ;
• un horodatage ;
• une signature technique de requête.

Ces données sont utilisées pour vérifier la validité des achats et protéger l'accès premium.

3.8 Comparaison anonyme

Si l'utilisateur utilise une fonctionnalité de comparaison anonyme ou si cette fonctionnalité est activée, l'application peut transmettre à un serveur Jour2Paie :

• un identifiant aléatoire pseudonyme généré par l'application ;
• un salaire net mensuel ou un taux horaire normalisé ;
• le volume horaire de travail ;
• un pays par défaut ou déclaré, par exemple France ;
• un horodatage.

Cette fonctionnalité a pour objectif de situer l'utilisateur par rapport à d'autres utilisateurs de manière agrégée. Elle ne doit pas être utilisée pour identifier directement l'utilisateur.

Dans la version actuelle, la comparaison salariale est calculée localement sur l'appareil à partir d'une distribution statistique de référence, et aucune donnée salariale n'est envoyée à un serveur pour cette fonctionnalité.

3.9 Données de diagnostic, d'analyse et de crash

Afin de détecter, diagnostiquer et corriger les erreurs techniques, l'application peut utiliser Firebase Crashlytics, Google Analytics for Firebase et Sentry. Ces services peuvent recevoir des informations techniques liées à un crash ou à une erreur non fatale, par exemple :

• modèle et version de l'appareil ;
• version d'Android ;
• version de l'application ;
• identifiant d'instance d'application ou identifiants techniques similaires ;
• mesures d'utilisation ou de performance de l'application ;
• date et heure de l'erreur ;
• traces techniques d'exécution ;
• état technique de l'application au moment de l'erreur.

Jour2Paie ne transmet pas volontairement le salaire, les horaires, les objectifs ou l'historique de l'utilisateur dans les rapports de crash. L'utilisateur doit toutefois éviter de saisir des informations directement identifiantes dans des champs libres.

4. Données que Jour2Paie ne demande pas

Jour2Paie ne demande pas, pour son fonctionnement normal :

• le nom civil de l'utilisateur ;
• l'adresse postale personnelle ;
• le numéro de téléphone ;
• les contacts ;
• la localisation précise ;
• l'accès à la caméra ;
• l'accès au microphone ;
• les SMS ;
• le calendrier ;
• les données de santé ;
• les identifiants bancaires ou numéros de carte bancaire.

Si l'utilisateur saisit volontairement une information identifiable dans un champ libre, par exemple le nom exact de son employeur dans un profil d'emploi ou un objectif, cette information reste sous sa responsabilité.

Jour2Paie ne propose pas de création de compte utilisateur dans la version actuelle.

Jour2Paie ne vend pas les données personnelles des utilisateurs.

5. Finalités des traitements

Les données sont traitées pour les finalités suivantes :

• configurer le salaire, les horaires et les règles de calcul ;
• afficher le compteur de gains en temps réel ;
• créer l'historique et les statistiques ;
• gérer les objectifs d'épargne ;
• gérer les widgets Android ;
• afficher les notifications demandées par l'utilisateur ;
• permettre les exports et partages déclenchés par l'utilisateur ;
• fournir les fonctionnalités premium ;
• vérifier les achats et lutter contre la fraude ;
• afficher des publicités dans la version gratuite ;
• mesurer et respecter les choix de consentement publicitaire ;
• mesurer l'utilisation agrégée et la stabilité de l'application ;
• diagnostiquer les crashs, erreurs non fatales et problèmes de stabilité ;
• permettre une comparaison anonyme ou agrégée lorsque la fonctionnalité est disponible.

6. Bases légales

Selon les cas, les traitements reposent sur les bases suivantes :

• exécution du service demandé par l'utilisateur, pour les calculs, réglages, historique, objectifs, widgets et fonctionnalités premium ;
• consentement de l'utilisateur, notamment pour les notifications Android, certaines préférences publicitaires et la modification des choix de consentement ;
• intérêt légitime de l'éditeur, pour la sécurité de l'application, la prévention de la fraude, la vérification technique des achats et l'amélioration du service ;
• obligations légales ou contractuelles applicables aux plateformes utilisées, notamment Google Play et Google AdMob.

7. Stockage local et sécurité

Jour2Paie fonctionne principalement avec un stockage local sur l'appareil de l'utilisateur.

Les mesures de sécurité mises en place dans l'application incluent notamment :

• stockage local chiffré des données sensibles avec les mécanismes Android Keystore et EncryptedSharedPreferences ;
• base de données locale chiffrée avec SQLCipher ;
• exclusion des données sensibles des sauvegardes cloud Android et des transferts automatiques d'appareil lorsque la configuration Android le permet ;
• utilisation de connexions HTTPS pour les communications avec les services distants ;
• absence d'accès inutile aux permissions sensibles comme la localisation, les contacts, la caméra ou le microphone ;
• stockage du code PIN sous forme de hash, et non en clair ;
• gestion biométrique par le système Android, sans accès aux données biométriques par Jour2Paie.

Aucun système ne peut garantir une sécurité absolue. L'utilisateur doit protéger son appareil par un code, un mot de passe ou une biométrie, maintenir Android à jour et éviter d'installer l'application depuis des sources non fiables.

8. Communications avec des tiers

Jour2Paie peut s'appuyer sur les services suivants.

8.1 Google AdMob

Google AdMob est utilisé pour afficher des publicités dans la version gratuite et, le cas échéant, des publicités avec récompense. Google peut traiter des données publicitaires et techniques selon les choix de consentement de l'utilisateur et les règles de Google.

8.2 Google User Messaging Platform

Google UMP est utilisé pour présenter les messages de consentement requis, notamment pour les utilisateurs situés dans l'Espace économique européen, au Royaume-Uni ou en Suisse.

8.3 Google Play Billing

Google Play Billing est utilisé pour gérer les achats, abonnements et accès premium. Google traite les données nécessaires au paiement et à la gestion des commandes.

8.4 Serveur Jour2Paie

Un serveur Jour2Paie peut être utilisé pour vérifier les achats premium, lutter contre la fraude et, si la fonctionnalité est activée, fournir une comparaison anonyme ou agrégée. Les communications sont effectuées via HTTPS.

8.5 Firebase Analytics, Firebase Crashlytics et Sentry

Google Analytics for Firebase peut être utilisé pour mesurer l'utilisation agrégée de l'application et sa stabilité. Firebase Crashlytics et Sentry peuvent être utilisés pour collecter des rapports de crash, erreurs non fatales, informations de diagnostic et indicateurs de stabilité. Ces informations servent à corriger les bugs, améliorer la fiabilité et préparer les versions publiées.

8.6 Applications choisies par l'utilisateur

Lorsque l'utilisateur exporte ou partage un historique, un rapport ou une image, les données sont transmises à l'application qu'il choisit explicitement dans le menu de partage Android. Jour2Paie ne contrôle pas le traitement effectué ensuite par cette application tierce.

9. Publicités et choix de consentement

Dans la version gratuite, Jour2Paie peut afficher :

• des bannières publicitaires ;
• des annonces interstitielles ;
• des annonces avec récompense, par exemple pour prolonger temporairement l'accès à certaines fonctionnalités gratuites.

Lorsque la réglementation l'exige, l'utilisateur peut accepter, refuser ou gérer ses choix de consentement via le formulaire affiché par Google UMP. Les choix peuvent avoir un impact sur le type d'annonces affichées, par exemple annonces personnalisées ou non personnalisées.

L'utilisateur peut modifier ou révoquer son consentement publicitaire à tout moment depuis l'application Jour2Paie, dans le menu Configuration, section Confidentialité, en sélectionnant "Gérer mes choix publicitaires". Le formulaire de consentement AdMob/Google UMP est alors affiché de nouveau avec les options disponibles.

L'utilisateur peut également gérer certaines préférences publicitaires dans les paramètres Android ou dans les outils proposés par Google.

10. Notifications et widget

Jour2Paie peut afficher des notifications liées au compteur, aux objectifs, aux paliers, aux bilans ou aux encouragements. Ces notifications peuvent contenir des montants, des informations d'objectifs ou des informations de progression.

L'utilisateur peut désactiver les notifications depuis l'application ou depuis les paramètres Android.

Le widget Android peut afficher des informations de gains ou d'objectifs sur l'écran d'accueil. L'utilisateur doit éviter d'activer le widget ou les notifications détaillées s'il partage son appareil ou son écran avec d'autres personnes.

11. Exports et partages

L'application peut permettre à l'utilisateur d'exporter ou de partager :

• un historique au format CSV ;
• un rapport texte ;
• une image de partage contenant des montants, dates, compteurs ou objectifs.

Ces fichiers sont générés uniquement à l'initiative de l'utilisateur. Les fichiers temporaires d'export sont stockés dans le cache de l'application et peuvent être supprimés automatiquement par l'application ou le système Android.

12. Durée de conservation

Les données stockées localement dans l'application sont conservées tant que l'utilisateur conserve l'application et ses données sur son appareil.

L'utilisateur peut supprimer ces données en :

• supprimant les éléments depuis l'application lorsque la fonctionnalité existe ;
• effaçant les données de l'application dans les paramètres Android ;
• désinstallant l'application.

Les données liées aux publicités, achats et services Google sont conservées par Google selon ses propres règles.

Les données éventuellement transmises au serveur Jour2Paie pour la vérification d'achat, la sécurité ou la comparaison anonyme sont conservées pour une durée limitée aux finalités indiquées ci-dessus. Durée de conservation serveur : 12 mois pour les journaux techniques et la durée nécessaire à la gestion d'un achat.

13. Droits des utilisateurs

Sous réserve des conditions prévues par la réglementation applicable, l'utilisateur peut demander :

• l'accès à ses données ;
• la rectification de données inexactes ;
• l'effacement de ses données ;
• la limitation du traitement ;
• l'opposition à certains traitements ;
• la portabilité des données qu'il a fournies ;
• le retrait de son consentement lorsque le traitement repose sur le consentement.

Pour exercer ces droits, l'utilisateur peut contacter l'éditeur à l'adresse indiquée dans la section 1.

Pour la suppression des données, une procédure dédiée est décrite sur la page Suppression des données.

Pour les données stockées uniquement sur l'appareil, l'éditeur peut ne pas être techniquement en mesure d'y accéder à distance. Dans ce cas, l'utilisateur garde la maîtrise de ses données depuis son appareil, notamment en effaçant les données de l'application ou en désinstallant l'application.

L'utilisateur peut également déposer une réclamation auprès de la CNIL : https://www.cnil.fr.

14. Transferts hors Union européenne

Certains prestataires utilisés par Jour2Paie, notamment Google, peuvent traiter des données dans des pays situés hors de l'Union européenne. Ces traitements sont encadrés par les mécanismes de conformité proposés par ces prestataires et par les règles applicables en matière de protection des données.

15. Enfants et mineurs

Jour2Paie est destinée à des utilisateurs capables de renseigner des informations de salaire et de travail. L'application n'est pas spécifiquement destinée aux enfants.

Si un parent ou représentant légal estime qu'un mineur a transmis des données personnelles de manière inappropriée, il peut contacter l'éditeur afin de demander les mesures nécessaires.

16. Modification de la politique

Cette politique peut être mise à jour pour refléter les évolutions de l'application, des services utilisés ou de la réglementation. La date de dernière mise à jour indique la version applicable.

En cas de modification importante, l'utilisateur pourra être informé par un moyen approprié, par exemple via la page publique de l'éditeur, Google Play ou l'application.