Aller au contenu

Politique de confidentialité

Dernière mise à jour : 2026-10-10

La présente politique de confidentialité s'applique aux utilisatrices et utilisateurs dans l'UE et l'EEE (règlement général sur la protection des données, RGPD) et en Suisse (loi fédérale sur la protection des données, LPD).

Responsable du traitement

Mihai Stana Ionescu, numéro fiscal 03236201D, Ana Frank, 20, Valdemoro Madrid Spain. Pour toute question relative à la protection des données : [email protected].

Quelles données nous traitons

  • Compte : nom, e-mail, langue, monnaie, réglages et mot de passe (enregistré uniquement sous forme de hash ; nous ne le voyons jamais).
  • Données financières que vous saisissez : noms et soldes de vos comptes, revenus et dépenses prévus, paiements cochés, jours d'échéance, catégories et objectifs d'épargne. Nous ne nous connectons pas à vos banques.
  • Relevés de compte que vous importez : la date, le montant et le libellé des mouvements sont enregistrés dans votre compte, afin que vous puissiez les voir et les attribuer à vos factures. Le fichier téléversé lui-même est supprimé après sa lecture.
  • Paiements : si vous vous abonnez à Pro, Stripe traite les données de votre carte. Nous recevons uniquement un identifiant client, le statut de l'abonnement et les factures, jamais le numéro de votre carte.
  • Porte-monnaie partagés : l'e-mail de la personne que vous invitez, quel membre a créé quelle entrée et un historique indiquant qui a ajouté, payé, modifié ou supprimé quoi ; les membres du porte-monnaie le voient.
  • Données techniques : adresse IP, journaux du serveur et cookies de session techniques. Si vous utilisez notre widget, le nom de l'appareil et le moment où son widget a lu vos données pour la dernière fois. Si vous autorisez les notifications dans notre application, un jeton de notification de ce téléphone, envoyé via Firebase Cloud Messaging de Google (et le service push d'Apple sur l'iPhone).
  • Fichiers importés : un fichier que vous téléversez pour importer vos factures est uniquement lu, puis supprimé, au plus tard après un jour si vous ne terminez pas l'importation.
  • Statistiques de visite : sur nos pages publiques (pas dans l'application), nous comptons quelles pages sont visitées, de quel site web ou moteur de recherche vous venez, la langue et le type d'appareil, sans cookies et sans enregistrer votre adresse IP : un visiteur est un code qui change chaque jour, de sorte que personne ne peut être suivi d'un jour à l'autre. Conservation : 400 jours. Si vous vous inscrivez, nous enregistrons aussi dans votre compte la provenance et la première page de cette visite.
  • Offres de partenaires : certaines pages publiques affichent des offres de partenaires, signalées comme publicité. Si vous cliquez dessus, nous comptons le clic avec l'offre et la page où elle figurait, rien sur vous, et vous redirigeons vers le partenaire, dont la politique de confidentialité s'applique dès lors. Conservation : 400 jours.
  • Analyse : uniquement si vous l'acceptez dans l'avis relatif aux cookies.
  • Verrouillage par Face ID ou empreinte digitale (applications, Pro) : la vérification est faite par votre téléphone. Nous ne recevons ni n'enregistrons jamais de données biométriques.

À quelles fins et sur quelle base

  • Fourniture du service, gestion de votre abonnement et envoi des e-mails liés au service (rappels, alertes, rapport mensuel, invitations) : exécution du contrat (art. 6, par. 1, let. b RGPD). Vous pouvez désactiver les rappels et le rapport dans les réglages.
  • Sécurité, lutte contre les abus, sauvegarde des données et statistiques de visite sans cookies : intérêt légitime (art. 6, par. 1, let. f RGPD).
  • Facturation et obligations comptables et fiscales : obligation légale (art. 6, par. 1, let. c RGPD).
  • Mesure de l'utilisation du site web avec Google Analytics : consentement (art. 6, par. 1, let. a RGPD), que vous pouvez révoquer à tout moment.

En Suisse, nous traitons vos données selon les mêmes principes, conformément à la LPD. Nous ne vendons pas vos données et ne les utilisons pas pour la publicité de tiers. Nous ne prenons aucune décision individuelle automatisée produisant des effets juridiques à votre égard.

À qui nous les communiquons

Uniquement à des prestataires qui les traitent pour notre compte en vertu d'un contrat :

  • Hébergement du service : Contabo GmbH.
  • Stripe (paiements et factures).
  • Mailgun (envoi d'e-mails).
  • Google (Analytics, uniquement avec votre consentement ; Firebase Cloud Messaging pour les notifications dans les applications).
  • bunny.net (polices du site web ; reçoit votre adresse IP lors du chargement de la page).
  • Apple et Google, si vous utilisez nos applications téléchargées depuis leurs stores.

Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen et de la Suisse (par exemple aux États-Unis). Ces transferts reposent sur une décision d'adéquation (comme l'EU-US et le Swiss-US Data Privacy Framework) ou sur des clauses contractuelles types.

Les personnes avec qui vous partagez un porte-monnaie voient ses données.

Combien de temps nous les conservons

Aussi longtemps que vous avez un compte. Si vous le supprimez, nous supprimons immédiatement votre compte et les données de vos porte-monnaie ; les sauvegardes sont écrasées dans un délai de 30 jours. Nous conservons les factures aussi longtemps que la loi l'exige. Les invitations expirent après 7 jours ; l'historique d'un porte-monnaie est supprimé après 12 mois.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation du traitement et la portabilité des données, et vous opposer au traitement, en écrivant à [email protected]. Vous pouvez faire beaucoup de choses vous-même : modifier vos données dans les réglages, supprimer votre compte et, avec «Exporter les données», télécharger toutes vos données sous forme de fichier Excel, gratuitement dans toutes les formules.

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez déposer une plainte auprès d'une autorité de contrôle : en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch), dans l'UE, auprès de l'autorité de protection des données de votre pays de domicile ou de l'autorité espagnole (aepd.es).

Enfants

Le service ne s'adresse pas aux enfants de moins de 16 ans.

Sécurité

Nous expliquons comment nous protégeons vos données sur la page consacrée à la sécurité.

Modifications

Si nous modifions la présente politique de manière substantielle, nous vous en informons par e-mail ou dans l'application.