LeakePolitique de confidentialité
Dernière mise à jour : 28/09/2026 · Éditeur : Malanderse (studio de produits numériques, RDC) · Contact : ilungamalandadan@gmail.com
1. Ce qui reste sur ton téléphone
Tout ce que tu saisis — noms d'abonnements, montants, échéances, catégories, statut, personnes avec qui un abonnement est partagé — est enregistré dans une base de données locale sur ton appareil. Ces données ne quittent jamais ton téléphone tant que tu n'actives pas la synchronisation.
2. Si tu actives la synchronisation (facultatif)
| Donnée | Pourquoi | Lisible par nous ? |
|---|---|---|
| Ton adresse e-mail | Créer et retrouver ton compte, t'envoyer un code de connexion à 6 chiffres | Oui (nécessaire au service) |
| Nom de l'appareil, jeton de connexion (conservé sous forme hachée), dates de connexion | Gérer les appareils reliés à ton compte | Oui |
| Tes abonnements (nom, montant, échéance, catégorie…) | Les retrouver sur un autre appareil | Non : chiffrés sur ton téléphone (AES-256-GCM) avant l'envoi |
| Adresse IP | Sécurité (limitation de débit, journaux techniques à rotation automatique) | Oui, brièvement |
La clé qui chiffre tes données de synchronisation est protégée par une clé de récupération qui n'est affichée qu'une seule fois et que nous ne connaissons pas. Si tu la perds, nous ne pourrons pas récupérer tes données sur un nouvel appareil. Les codes de connexion sont stockés hachés et expirent après 10 minutes.
3. Ce que nous ne faisons pas
- Aucune publicité, aucun outil d'analyse ou de suivi, aucun partage ni vente de données.
- Aucune connexion à ta banque, aucun accès à tes SMS ou relevés bancaires.
- Aucune résiliation automatique en ton nom sans ton action explicite.
4. Permissions Android
- Internet et état du réseau : uniquement pour la synchronisation facultative.
- Notifications : rappels avant prélèvement, personnalisables ou désactivables.
- Démarrage de l'appareil et vibration : reprogrammer les rappels après un redémarrage et confirmer certaines actions.
5. Prestataires et hébergement
- Hébergement du serveur de synchronisation : serveur privé virtuel administré par Malanderse.
- Envoi du code de connexion par e-mail : Resend (uniquement ton adresse e-mail et le code).
6. Durée de conservation et suppression
Tes données locales restent sur ton téléphone jusqu'à ce que tu les effaces ou que tu désinstalles l'application. Les données de synchronisation restent sur le serveur jusqu'à la suppression de ton compte, que tu peux demander à tout moment en écrivant à ilungamalandadan@gmail.com ou via la page Suppression de compte ; tout est alors effacé définitivement.
7. Tes droits
Tu peux demander l'accès à tes données, leur correction ou leur effacement, ou t'opposer à leur traitement, en écrivant à ilungamalandadan@gmail.com. Comme tes données synchronisées sont chiffrées de bout en bout, nous ne pouvons pas les lire.
8. Enfants
Leake n'est pas destinée aux personnes de moins de 16 ans.
9. Modifications
En cas de changement important, nous mettrons à jour cette page et sa date. Version de l'application concernée : 1.0.
Privacy policy
Last updated: 28/09/2026 · Publisher: Malanderse (digital product studio, DR Congo) · Contact: ilungamalandadan@gmail.com
1. What stays on your phone
Everything you enter — subscription names, amounts, due dates, categories, status, people a subscription is shared with — is stored in a local database on your device. This data never leaves your phone unless you turn on sync.
2. If you turn on sync (optional)
| Data | Why | Readable by us? |
|---|---|---|
| Your e-mail address | Create and find your account, send you a 6-digit sign-in code | Yes (required for the service) |
| Device name, sign-in token (stored hashed), sign-in dates | Manage the devices linked to your account | Yes |
| Your subscriptions (name, amount, due date, category…) | Get them back on another device | No: encrypted on your phone (AES-256-GCM) before upload |
| IP address | Security (rate limiting, technical logs with automatic rotation) | Yes, briefly |
The key that encrypts your sync data is protected by a recovery key shown only once and unknown to us. If you lose it, we cannot recover your data on a new device. Sign-in codes are stored hashed and expire after 10 minutes.
3. What we do not do
- No ads, no analytics or tracking tools, no sharing or selling of data.
- No connection to your bank, no access to your SMS or bank statements.
- No automatic cancellation on your behalf without your explicit action.
4. Android permissions
- Internet and network state: only for the optional sync.
- Notifications: reminders before charges, customizable or can be turned off.
- Boot completed and vibrate: reschedule reminders after a restart and confirm some actions.
5. Service providers and hosting
- Sync server hosting: a virtual private server operated by Malanderse.
- Sign-in code e-mails: Resend (your e-mail address and the code only).
6. Retention and deletion
Local data stays on your phone until you erase it or uninstall the app. Sync data stays on the server until you delete your account, which you can request anytime by writing to ilungamalandadan@gmail.com or through the Account deletion page; everything is then permanently erased.
7. Your rights
You may ask for access to, correction or erasure of your data, or object to its processing, by writing to ilungamalandadan@gmail.com. Because your synced data is end-to-end encrypted we cannot read it.
8. Children
Leake is not intended for people under 16.
9. Changes
If something important changes we will update this page and its date. App version covered: 1.0.