Politique de confidentialité

Le responsable du traitement des données décrites dans cette politique est [NOM DE LA SOCIÉTÉ À COMPLÉTER], [FORME JURIDIQUE ET NUMÉRO D'IMMATRICULATION À COMPLÉTER], dont le siège est situé [ADRESSE À COMPLÉTER].

Pour toute question sur cette politique ou pour exercer vos droits, écrivez-nous à [EMAIL DE CONTACT À COMPLÉTER].

Données de compte : votre adresse email, votre nom d'utilisateur, une empreinte irréversible de votre mot de passe (nous ne stockons jamais le mot de passe lui-même), votre langue préférée et votre thème d'interface préféré.

Données de budget : les budgets que vous créez ou rejoignez, leur nom, leur type, leur montant cible, leur devise, la liste des membres et les catégories.

Écritures financières : les dépenses et revenus que vous enregistrez — montant, description, date, catégorie — ainsi que les images de tickets ou factures PDF que vous y joignez.

Données du chatbot : les messages que vous envoyez à l'assistant IA, ses réponses, et les images, documents PDF ou enregistrements vocaux que vous joignez à un message.

Données d'abonnement : si vous vous abonnez, l'identifiant de votre abonnement PayPal, son statut et l'historique des paiements associés. Nous ne voyons ni ne stockons vos coordonnées bancaires.

Données d'usage : votre solde de tokens IA et vos compteurs de consommation, ainsi que les retours que vous choisissez de nous envoyer, images comprises.

Données techniques : le décalage UTC de votre appareil, transmis pour que vos dates s'affichent dans le fuseau où vous les avez saisies, et les journaux serveur contenant un identifiant de corrélation, votre identifiant utilisateur et l'action demandée.

Pour fournir le service — création de budgets, enregistrement des dépenses et revenus, fonctionnement du chatbot IA, synchronisation en temps réel entre les membres. Base légale : exécution du contrat qui nous lie.

Pour vous authentifier et sécuriser votre compte — vérification de l'adresse email, réinitialisation du mot de passe, détection des abus. Base légale : exécution du contrat et notre intérêt légitime à sécuriser le service.

Pour facturer l'abonnement premium et gérer les résiliations. Base légale : exécution du contrat.

Pour conserver des journaux techniques nous permettant de diagnostiquer les incidents. Base légale : notre intérêt légitime à exploiter un service fiable.

Pour vous envoyer des emails transactionnels — vérification d'adresse, réinitialisation de mot de passe. Base légale : exécution du contrat.

Lorsque vous utilisez le chatbot, le contenu de votre message — texte, images et documents PDF joints compris — est transmis à notre fournisseur d'IA afin d'être analysé et qu'une dépense en soit extraite. Selon la configuration en vigueur, ce fournisseur est OpenAI ou Anthropic.

Lorsque vous envoyez un message vocal, l'audio est transmis à OpenAI Whisper pour transcription. Seule la transcription obtenue est ensuite transmise au modèle de conversation.

Ces prestataires traitent ces données pour notre compte afin de nous retourner un résultat. Nous ne les autorisons pas à utiliser vos contenus pour entraîner leurs modèles.

N'envoyez pas au chatbot d'informations que vous ne souhaitez pas voir transmises à un fournisseur d'IA tiers — notamment des pièces d'identité, des données de santé ou des coordonnées bancaires complètes.

PayPal, pour la création, le renouvellement et la résiliation de l'abonnement ainsi que le traitement des paiements. PayPal agit comme responsable de traitement indépendant pour les données de paiement qu'il collecte directement auprès de vous.

Notre prestataire d'envoi d'emails, pour les emails transactionnels.

Notre hébergeur, qui exploite les serveurs sur lesquels tournent l'application et la base de données.

Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs.

Un budget peut être partagé avec d'autres utilisateurs via sa clé secrète. Chaque membre d'un budget voit les dépenses, revenus, catégories et messages de chat de ce budget, y compris votre nom d'utilisateur sur les écritures que vous avez créées.

Seul l'administrateur d'un budget peut consulter sa clé secrète, retirer des membres ou supprimer le budget.

Avant de partager une clé secrète, assurez-vous de faire confiance à la personne à qui vous la transmettez.

Nous utilisons deux cookies, tous deux strictement nécessaires au fonctionnement du service : un jeton d'accès de courte durée et un jeton de rafraîchissement qui vous maintient connecté.

Ces cookies sont HttpOnly — ils ne peuvent pas être lus par JavaScript — et sont transmis avec l'attribut Secure en HTTPS en production.

Nous n'utilisons ni cookies publicitaires, ni cookies de mesure d'audience, ni traceurs tiers.

Vos données de compte et vos budgets sont conservés tant que votre compte existe.

Lorsqu'un budget est supprimé, l'ensemble de ses dépenses, revenus, messages de chat, écritures récurrentes et paramètres de période est supprimé avec lui.

Les journaux serveur sont conservés une durée limitée à des fins de diagnostic.

Les données nécessaires au respect d'obligations comptables ou fiscales liées à un abonnement sont conservées pendant la durée exigée par la loi.

Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation et d'opposition au traitement, ainsi que d'un droit à la portabilité.

Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans que cela remette en cause la licéité des traitements antérieurs.

Pour exercer ces droits, écrivez à [EMAIL DE CONTACT À COMPLÉTER]. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays — en France, la CNIL.

Les mots de passe sont stockés sous forme d'empreinte BCrypt et ne sont jamais lisibles, y compris par nous.

L'accès à l'API nécessite un jeton d'authentification signé, et chaque requête vérifie que vous êtes bien membre du budget concerné.

Les échanges sont chiffrés en transit via TLS.

Aucun système n'est parfaitement sûr. Si vous pensez que votre compte est compromis, changez votre mot de passe et contactez-nous.

Le service n'est pas destiné aux enfants de moins de 16 ans. Si vous pensez qu'un mineur a créé un compte, contactez-nous pour que nous le supprimions.

Nous pouvons faire évoluer cette politique. La date en haut de cette page indique la dernière révision. En cas de changement significatif, nous vous en informerons par email ou par un message dans l'application.