Privacy Policy

Effective Date: May 21, 2026

Totali ("we," "our," or "us") is an app published by Orphelios and is committed to protecting your privacy. This Privacy Policy explains how our mobile application Totali ("the App") collects, uses, and safeguards your information.

1. Information We Collect

Account Information: When you create an account, we collect your email address and display name for authentication purposes.

Financial Data: Expenses, budgets, recurring subscriptions, and group expense data that you voluntarily enter into the App. This data is stored securely and is never shared with third parties.

Receipt Images: If you choose to scan receipts, images are processed to extract transaction data. Images are stored on your device and, if you opt in, in our secure cloud storage.

Contacts: If you grant permission, we access your device contacts solely to help you add members to group expenses. Contact data is never uploaded to our servers.

Device Information: We may collect anonymized device metadata (device model, OS version) for crash reporting and performance monitoring.

2. How We Use Your Information

  • To provide, maintain, and improve the App's core functionality (expense tracking, budgeting, group splits).
  • To authenticate your identity and secure your account.
  • To process in-app purchases and manage your subscription status.
  • To send push notifications you have opted into (e.g., budget alerts, group activity).
  • To analyze anonymized usage patterns to improve the user experience (only if you have opted in).

3. Data Storage & Security

Your data is stored using Supabase, a secure, SOC 2 compliant cloud platform with Row Level Security (RLS) policies ensuring you can only access your own data. All data is encrypted in transit (TLS 1.2+) and at rest (AES-256).

Biometric authentication (Face ID / Touch ID) is available as an additional layer of security and is processed entirely on your device — biometric data never leaves your phone.

4. Third-Party Services

We integrate with the following third-party services:

  • Supabase — Authentication and database hosting.
  • RevenueCat — Subscription and in-app purchase management.
  • Apple App Store — Payment processing for subscriptions.
  • Expo — Application build and update delivery infrastructure.
  • Firebase Analytics — Anonymized usage analytics (opt-in only).

Each of these services maintains their own privacy policies. We encourage you to review them.

5. Data Sharing

We do not sell, rent, or trade your personal information to any third parties. Your financial data is yours.

We may share anonymized, aggregated statistics (never individual data) for analytical purposes, and only if you have opted in via the Analytics toggle in Settings.

6. Your Rights

  • Access: You can view all data stored in your account at any time within the App.
  • Export: You can export your financial data in CSV format from the Settings screen.
  • Deletion: You can request full account deletion, which permanently removes all associated data from our servers. Contact us at the email below.
  • Opt-Out: You can disable analytics tracking and push notifications at any time in Settings → Security & Privacy.

7. Children's Privacy

The App is not intended for children under the age of 13. We do not knowingly collect personal information from children under 13. If we become aware that we have collected such information, we will take steps to delete it promptly.

8. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of significant changes by posting the updated policy within the App and updating the "Effective Date" above.

9. Contact Us

If you have any questions about this Privacy Policy or wish to exercise your data rights, please contact us at:

support@orphelios.com

© 2026 Orphelios. All rights reserved.

Politique de Confidentialité

Date d'entrée en vigueur : 21 mai 2026

Totali (« nous », « notre » ou « nos ») est une application publiée par Orphelios et s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment notre application mobile Totali (« l'Application ») collecte, utilise et protège vos informations.

1. Informations que nous collectons

Informations de compte : Lors de la création d'un compte, nous collectons votre adresse e-mail et votre nom d'affichage à des fins d'authentification.

Données financières : Les dépenses, budgets, abonnements récurrents et données de dépenses de groupe que vous saisissez volontairement dans l'Application. Ces données sont stockées de manière sécurisée et ne sont jamais partagées avec des tiers.

Images de reçus : Si vous choisissez de scanner des reçus, les images sont traitées pour en extraire les données de transaction. Les images sont stockées sur votre appareil et, si vous l'acceptez, dans notre espace de stockage en ligne sécurisé.

Contacts : Si vous accordez l'autorisation, nous accédons à vos contacts uniquement pour vous aider à ajouter des membres à des dépenses de groupe. Les données de contact ne sont jamais téléchargées sur nos serveurs.

Informations sur l'appareil : Nous pouvons collecter des métadonnées d'appareil anonymisées (modèle, version du système d'exploitation) à des fins de rapport d'erreurs et de surveillance des performances.

2. Comment nous utilisons vos informations

  • Pour fournir, maintenir et améliorer les fonctionnalités principales de l'Application (suivi des dépenses, budgétisation, partage de groupe).
  • Pour authentifier votre identité et sécuriser votre compte.
  • Pour traiter les achats intégrés et gérer votre statut d'abonnement.
  • Pour envoyer des notifications push auxquelles vous avez souscrit (par exemple, alertes budgétaires, activité de groupe).
  • Pour analyser les tendances d'utilisation anonymisées afin d'améliorer l'expérience utilisateur (uniquement si vous avez accepté).

3. Stockage et sécurité des données

Vos données sont stockées via Supabase, une plateforme sécurisée conforme SOC 2 avec des politiques de sécurité au niveau des lignes (RLS) garantissant que vous ne pouvez accéder qu'à vos propres données. Toutes les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256).

L'authentification biométrique (Face ID / Touch ID) est disponible comme couche de sécurité supplémentaire et est traitée entièrement sur votre appareil — les données biométriques ne quittent jamais votre téléphone.

4. Services tiers

Nous nous intégrons avec les services tiers suivants :

  • Supabase — Authentification et hébergement de base de données.
  • RevenueCat — Gestion des abonnements et des achats intégrés.
  • Apple App Store — Traitement des paiements pour les abonnements.
  • Expo — Infrastructure de construction et de livraison des mises à jour de l'application.
  • Firebase Analytics — Analyse d'utilisation anonymisée (opt-in uniquement).

Chacun de ces services maintient ses propres politiques de confidentialité. Nous vous encourageons à les consulter.

5. Partage des données

Nous ne vendons pas, ne louons pas et n'échangeons pas vos informations personnelles à des tiers. Vos données financières vous appartiennent.

Nous pouvons partager des statistiques agrégées et anonymisées (jamais de données individuelles) à des fins analytiques, et uniquement si vous avez accepté via l'option Analyse dans les Paramètres.

6. Vos droits

  • Accès : Vous pouvez consulter toutes les données stockées dans votre compte à tout moment dans l'Application.
  • Exportation : Vous pouvez exporter vos données financières au format CSV depuis l'écran des Paramètres.
  • Suppression : Vous pouvez demander la suppression complète de votre compte, qui supprime définitivement toutes les données associées de nos serveurs. Contactez-nous à l'adresse ci-dessous.
  • Désinscription : Vous pouvez désactiver le suivi analytique et les notifications push à tout moment dans Paramètres → Sécurité et Confidentialité.

7. Confidentialité des enfants

L'Application n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous prenons connaissance d'une telle collecte, nous prendrons des mesures pour la supprimer rapidement.

8. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Nous vous informerons des changements importants en publiant la politique mise à jour dans l'Application et en mettant à jour la « Date d'entrée en vigueur » ci-dessus.

9. Nous contacter

Si vous avez des questions concernant cette Politique de Confidentialité ou si vous souhaitez exercer vos droits relatifs aux données, veuillez nous contacter à :

support@orphelios.com

© 2026 Orphelios. Tous droits réservés.