politique de confidentialité
version courte : teresa garde ce dont elle a besoin pour suivre les dépenses de vos chats, envoie le texte des messages à un fournisseur d'ia pour le lire, le stocke sur notre serveur et le montre à quiconque détient votre lien de partage. rien n'est vendu, rien ne sert à la publicité.
ce que nous collectons
- qui vous êtes sur whatsapp ou telegram. votre numéro de téléphone / identifiant whatsapp, ou votre identifiant telegram (jamais de numéro là), et votre nom d'affichage. dans les groupes : l'identifiant du groupe, son nom au moment où teresa a rejoint, et l'identifiant et le nom de chaque membre qui envoie un message.
- messages. le texte des messages envoyés à teresa en conversation privée, et de tous les messages publiés dans un groupe où teresa se trouve - y compris de membres qui ne lui parlent jamais - parce que c'est ainsi qu'elle repère les dépenses. elle enregistre qui a envoyé quoi et quand. les pièces jointes, c'est autre chose - voir reçus.
- reçus. chaque fichier envoyé à teresa en conversation privée ou publié dans un groupe où elle se trouve - photos, pdf, documents, notes vocales, vidéos ; stickers exclus - est téléchargé et conservé comme reçu, lié à une dépense quand l'une correspond. le fichier lui-même n'est jamais envoyé à un fournisseur d'ia.
- dépenses. ce qu'elle a extrait : montant, devise, catégorie, description, date, qui a payé, entre qui c'était partagé et de quel message ça vient. les modifications et suppressions sont conservées comme historique.
- préférences. devise, fuseau horaire et le nom que vous donnez à un chat.
- règles récurrentes. celles que vous programmez : une description, un montant quand il est fixe, le jour et la fréquence, et quelle dépense a répondu à chaque période. supprimées avec la règle ; les dépenses qu'elle a notées restent comme les autres.
- liens de partage. le jeton aléatoire de chaque lien, sa date de création, le nombre d'ouvertures et la date de la dernière ouverture. nous n'enregistrons pas qui l'a ouvert.
- télémétrie d'usage. par exécution du modèle : nom du modèle, nombre de jetons, durées, et quels outils ont tourné avec leurs entrées et un extrait de leurs résultats. cela sert à déboguer et à chiffrer le coût du service, pas à vous profiler.
- mesure d'audience. nous utilisons notre propre umami (auto-hébergé, sans cookies, sans tiers) sur ces pages : chemins visités, référent, type de navigateur et pays, et clics sur les boutons. la page partagée déclare un chemin synthétique - le jeton de votre lien ne quitte jamais votre navigateur. côté bot, il reçoit des compteurs d'événements (une dépense enregistrée, un lien créé, un abonnement payé) liés à un hachage de l'identifiant du chat - jamais un numéro de téléphone, un nom, le texte d'un message ni un montant individuel. lorsque nous diffusons des annonces, la page d'accueil, les docs et les pages légales chargent aussi la balise de conversion de google (googletagmanager.com - les cookies et la politique de google s'appliquent) pour compter un clic sur « écrire à teresa » au profit de l'annonce qui vous a amené ; elle n'est jamais chargée sur la page partagée.
les journaux du serveur au niveau normal masquent le contenu des messages et les numéros de téléphone. quand le débogage est activé, ils peuvent temporairement contenir les deux.
comment nous l'utilisons
- pour faire tourner le service : lire vos messages, noter les dépenses, répondre aux questions, calculer les soldes et servir la page de partage.
- pour se souvenir du contexte : les messages récents d'un chat sont redonnés au modèle pour qu'il comprenne "c'était 350" ou "supprime les tacos".
- pour que ça continue de marcher à un coût raisonnable : télémétrie d'erreurs et d'usage.
nous n'utilisons pas vos données pour la publicité, nous ne les vendons pas et nous n'en tirons aucun profil.
qui d'autre les voit
- nos fournisseurs d'ia : openai et anthropic. le texte de chaque message que teresa reçoit est envoyé à l'un d'eux pour détecter les dépenses, et les conversations où teresa répond sont envoyées à l'api claude d'anthropic pour générer la réponse. les pièces jointes ne vont jamais chez aucun des deux. tous deux les traitent en tant que nos fournisseurs selon leurs conditions commerciales ; par défaut, aucune des deux api n'utilise les données des clients pour entraîner des modèles. voir la politique de confidentialité d'openai et la politique de confidentialité d'anthropic.
- whatsapp / meta. teresa est un compte whatsapp, donc whatsapp transporte et stocke vos messages selon sa propre politique, que nous ne contrôlons pas.
- telegram. si vous parlez à teresa sur telegram, telegram transporte et stocke ces messages selon sa propre politique. nous n'y voyons jamais votre numéro de téléphone : votre identifiant telegram est le compte.
- quiconque détient un lien de partage. la page de partage montre les dépenses, les soldes, les noms des payeurs, les fichiers de reçus et les téléchargements (csv, xlsx, pdf et un zip des fichiers de reçus) du chat sans connexion. dites "nouveau lien" dans le chat pour invalider l'ancien.
- les autres personnes de votre groupe. ce que vous publiez dans un groupe est de toute façon visible par ses membres ; les résumés et soldes de teresa sont publiés dans le même groupe.
- nos fournisseurs d'hébergement et de stockage, où vivent le serveur, la base de données et les fichiers de reçus.
nous ne divulguons de données au-delà que si la loi l'exige.
où ça vit et combien de temps
tout est stocké dans une base de données sur notre serveur. les dépenses, préférences, historique du chat et télémétrie sont conservés tant que le chat existe, pour que votre historique reste intact ; il n'y a pas encore d'expiration automatique. les fichiers de reçus sont conservés de la même façon ; supprimer une dépense détache son reçu mais ne supprime pas le fichier - demandez-nous de l'effacer. les fichiers que teresa envoie dans un chat (exports) sont supprimés de notre serveur en six heures environ. les téléchargements de la page de partage sont générés à la volée et ne sont pas stockés.
vos choix et vos droits
- arrêter la collecte : arrêtez d'écrire à teresa, ou retirez-la du groupe. elle ne voit que ce que whatsapp ou telegram lui livre.
- corriger ou supprimer une dépense : dites-le à teresa dans le chat ("supprime l'uber", "c'était 350").
- couper la page de partage : dites "nouveau lien" ; l'ancien meurt.
- voir ou effacer tout ce qui vous concerne, vous ou votre groupe : demandez-nous à teresa@lasagna.pizza et nous l'exporterons ou le supprimerons. nous pourrons vous demander de confirmer depuis le numéro whatsapp concerné.
selon l'endroit où vous vivez, vous pouvez avoir d'autres droits légaux (accès, rectification, effacement, portabilité, opposition). le même contact s'en charge.
sécurité
les liens de partage sont de longs jetons aléatoires, à fréquence limitée et révocables. le serveur parle à whatsapp, telegram et aux fournisseurs d'ia par des connexions chiffrées. malgré tout, aucun système n'est parfait - ne mettez pas de secrets, de numéros de carte ni rien que vous détesteriez voir fuiter dans un chat où teresa se trouve.
enfants
teresa n'est pas destinée aux personnes en dessous de l'âge minimum de whatsapp ou telegram (13 ans, ou plus là où la loi locale l'exige). si vous pensez que les données d'un enfant ont atterri ici, contactez-nous et nous les supprimerons.
modifications
nous pouvons mettre à jour cette politique ; la date en haut changera. les changements importants seront signalés sur la page d'accueil.
contact
questions ou demandes sur la confidentialité : teresa@lasagna.pizza.