Politique de Confidentialité

Via Google OAuth

• Nom et adresse email (identification du compte)

Via l'upload de relevé PDF

Le fichier PDF est transmis à notre serveur pour traitement. Notre système extrait automatiquement :

• Les transactions
• Le salaire détecté
• La devise
• Les catégories de dépenses

Le PDF brut n'est pas stocké après analyse.

Via Open Banking (Powens)

• Transactions bancaires du mois précédent : montants, dates, descriptions, catégories
• Informations de compte : type de compte, devise, solde

Saisi manuellement

• Heures travaillées par mois
• Question de focus optionnelle sur vos priorités financières

Via un achat ou un abonnement

• Sur le site : identifiant client Stripe, identifiant, formule, statut et date de renouvellement de l'abonnement, date et montant du premier paiement (jamais le numéro de carte)
• Dans l'application mobile : produit souscrit, date d'échéance et statut de l'abonnement, transmis par la boutique d'applications via RevenueCat. Dès votre connexion à l'application, RevenueCat reçoit votre identifiant utilisateur interne, et rien d'autre (ni email, ni donnée bancaire) : c'est ce qui permet de rattacher un achat à votre compte

Finalité : gestion de votre abonnement et de l'accès aux fonctionnalités payantes ; base juridique : exécution du contrat (article 6-1-b du RGPD). Conservation : jusqu'à la suppression de votre compte, qui efface aussi votre fiche chez Stripe (hors factures déjà émises, que Stripe conserve au titre de nos obligations comptables) et chez RevenueCat ; les enregistrements d'achat détenus par la boutique d'applications suivent ses propres durées de conservation. Si vous résiliez un abonnement du site, le motif choisi et quelques indicateurs d'usage (formule, ancienneté, nombre d'analyses) sont conservés à des fins statistiques après la suppression du compte, sans votre commentaire libre et sous un identifiant qui ne renvoie plus à aucun compte (intérêt légitime, article 6-1-f).

Mesure d'audience

Pour comprendre comment l'application est utilisée et l'améliorer, nous collectons :

• Votre identifiant utilisateur interne et le type d'appareil
• Les écrans consultés et les actions effectuées (par exemple l'étape du parcours de connexion bancaire atteinte, ou le nom de la banque recherchée)
• Sur le site uniquement : les pages visitées et les étapes franchies (inscription, connexion bancaire) sont aussi transmises à Google Analytics si vous acceptez les cookies analytiques, et à Meta si vous acceptez les cookies marketing, pour mesurer l'efficacité de nos campagnes

Dans l'application, cette mesure est strictement limitée à l'amélioration de notre propre service : elle n'est ni croisée avec d'autres traitements, ni transmise à une régie publicitaire. Elle est donc active par défaut, et vous pouvez la désactiver à tout moment depuis « Mon compte », sans rien perdre des fonctions de l'application.

Sur le site, la mesure des campagnes (Google Analytics, Meta) reste soumise à votre consentement, donné ou refusé dans le bandeau cookies et modifiable à tout moment.

Bases juridiques : intérêt légitime pour la mesure d'audience de l'application, limitée à notre seul service et avec droit d'opposition (articles 6-1-f et 21 du RGPD) ; consentement pour la mesure des campagnes sur le site (article 6-1-a), retirable au même endroit. Jamais de donnée bancaire dans ces événements ; seul le montant d'un achat effectué sur le site (abonnement, analyse PDF) y figure, comme mesure de conversion.

Via le formulaire de feedback

Lorsque vous nous envoyez un retour depuis l'application, nous collectons :

• Le type de retour (question, suggestion, problème)
• Le message libre saisi
• Votre identifiant utilisateur et l'horodatage de l'envoi

Finalité : amélioration du produit ; base juridique : intérêt légitime (article 6-1-f du RGPD). Durée de conservation : 2 ans à compter de la réception, ou jusqu'à la suppression de votre compte si elle survient avant.

a) Extraction et structuration des données

Notre backend (Railway, serveurs situés dans l'UE à Amsterdam) traite vos données bancaires : détection du salaire, catégorisation des dépenses, calcul du score de santé financière, identification des abonnements, calcul du taux d'épargne.

b) Génération de l'analyse textuelle

Les données structurées sont transmises à l'IA Anthropic Claude pour générer un résumé personnalisé en français. Anthropic ne conserve pas vos données au-delà du traitement immédiat.

c) Stockage des résultats

Les résultats d'analyse sont stockés dans notre base de données sécurisée (Supabase), hébergée dans l'Union européenne (Stockholm, Suède).