1. Données collectées
Le service traite les informations du compte, notamment l’adresse e-mail et le numéro de téléphone fournis pour envoyer simultanément le même code de confirmation par e-mail et WhatsApp. Il traite également les préférences, les budgets, les catégories, les dépenses, les charges récurrentes, les objectifs, les prêts, les mouvements du wallet, les notifications et les données techniques nécessaires à la sécurité. Les factures et reçus ajoutés volontairement, sous forme d’image ou de PDF, sont temporairement conservés avec la dépense concernée.
2. Finalités
Ces données servent à créer le compte, afficher les calculs financiers, synchroniser les appareils, personnaliser l’interface, envoyer les notifications demandées, prévenir les abus et assurer le fonctionnement du service.
3. Analyse de justificatifs
Lorsque l’utilisateur déclenche l’analyse d’une facture ou d’un reçu, le document est transmis côté serveur au fournisseur d’intelligence artificielle configuré, actuellement OpenAI, afin de proposer un nombre limité de champs. L’utilisateur doit vérifier et confirmer ces champs avant l’enregistrement d’une dépense. L’analyse n’est pas déclenchée sans action de l’utilisateur.
4. Appareils et notifications
L’application mobile traite un identifiant d’appareil, son nom ou modèle, les jetons de session et, lorsque les notifications sont activées, un jeton Expo Push. Ces informations servent uniquement à sécuriser les connexions, révoquer un appareil et acheminer les alertes demandées.
5. Base et durée de conservation
Les traitements nécessaires au compte reposent sur l’exécution du service demandé. Certaines préférences reposent sur le choix de l’utilisateur. Les données du compte sont conservées pendant son utilisation. Chaque fichier justificatif enregistré est automatiquement supprimé lorsqu’il atteint douze mois ; la dépense et ses informations restent visibles sans le fichier. La suppression d’un mois ou du compte efface immédiatement les fichiers concernés. Une sauvegarde déjà téléchargée par l’utilisateur reste sous sa responsabilité et hors du contrôle du service. Ces règles s’appliquent sauf conservation strictement imposée par une obligation légale ou nécessaire à la prévention d’un abus documenté.
6. Accès aux données
Chaque requête privée est limitée à l’utilisateur connecté. Les prestataires techniques strictement nécessaires, notamment l’hébergement, l’envoi d’e-mails, WPPConnect et WhatsApp pour transmettre simultanément le même code de confirmation, Expo pour les notifications et OpenAI pour une analyse demandée, peuvent traiter les seules données nécessaires sous leurs propres engagements de sécurité et de confidentialité.
7. reCAPTCHA
En production, les formulaires d’authentification peuvent être protégés par Google reCAPTCHA. Son activation implique le traitement d’informations techniques conformément aux règles de confidentialité de Google.
8. Cookies et sessions
Un cookie HTTP-only maintient la connexion web. Sur mobile, des jetons protégés sont liés à chaque session. Ces mécanismes sont nécessaires au fonctionnement de l’espace privé et ne servent pas à la publicité.
9. Droits et suppression
Selon la réglementation applicable, l’utilisateur peut demander l’accès, la correction, l’export, l’effacement ou la limitation de ses données. La suppression complète est disponible dans les réglages mobiles. Une demande peut aussi être initiée depuis la page Suppression du compte.
10. Contact
Les demandes relatives aux données personnelles peuvent être adressées par les moyens indiqués sur la page Contact. L’identité légale et les coordonnées définitives doivent être configurées avant la publication du service.
11. Sécurité
Les mots de passe sont hachés, les jetons sensibles ont une durée limitée et les accès privés sont contrôlés côté serveur. Aucun système ne pouvant garantir un risque nul, les mesures sont régulièrement réévaluées.