Politique de confidentialité

1. Qui nous sommes

Nous sommes le responsable du traitement des données personnelles que nous collectons sur les utilisateurs de notre produit et de notre site. Écrivez-nous à l’adresse ci-dessus pour toute question sur cette politique ou sur vos propres données.

2. Ce que nous collectons

• Votre compte - une adresse e-mail, la devise par défaut que vous avez choisie, un fuseau horaire et la date de création du compte. Nous ne demandons ni n’utilisons votre nom, votre adresse postale ou un numéro de téléphone.
• Votre livre de comptes - les transactions que vous enregistrez : un montant, une date, un nom, une catégorie et une description facultative. Une description copiée d’un relevé bancaire peut nommer la personne ou l’entité que vous avez payée, y compris un particulier, et elle est conservée exactement telle qu’elle a été écrite. Vous pouvez tout modifier : chaque ligne d’un import vous est présentée pour modification avant tout enregistrement, et toute transaction peut ensuite être modifiée ou supprimée, à tout moment.
• Vos comptes - pour chaque compte bancaire, carte ou compte d’espèces : le nom que vous lui donnez, les 4 derniers caractères de son numéro et sa banque, tels qu’un relevé les a indiqués. Une transaction peut être rattachée à l’un d’eux. Le numéro de compte complet ou l’IBAN est supprimé lors de la lecture du fichier et n’atteint jamais notre base de données.
• Relevés importés - quel relevé a été importé, la période qu’il couvre et les 4 derniers caractères du compte qu’il mentionne, conservés pour pouvoir reconnaître un même relevé importé deux fois.
• Journaux d’accès et journaux techniques - quel outil a été appelé, par quelle application connectée et quand, ainsi que la télémétrie habituelle sur les erreurs et les performances. Ils n’enregistrent pas le contenu de vos transactions, et lorsqu’une ligne de journal contiendrait le masque du compte, celui-ci est occulté.
• Facturation - Paddle nous transmet des identifiants opaques pour vos fiches client et d’abonnement, l’offre que vous avez choisie et sa date de renouvellement. Nous ne recevons ni vos données de carte bancaire ni votre adresse de facturation.

3. Ce que nous NE conservons PAS

• Le fichier du relevé lui-même. Un PDF ou un CSV déposé est lu une seule fois, en mémoire, puis supprimé. Il n’est jamais écrit sur un disque, dans une base de données ou dans un quelconque stockage de fichiers.
• Les numéros de compte complets ou les IBAN - voir les 4 derniers caractères ci-dessus.
• Les données de carte, le nom du titulaire de la carte et l’adresse de facturation. Ils sont saisis sur la page de paiement de Paddle et ne nous parviennent jamais.

4. Pourquoi nous les utilisons, et sur quelle base

• Pour faire fonctionner le service - conserver votre livre de comptes, lire vos relevés, produire les rapports et répondre aux questions que vous posez à l’assistant : l’exécution de notre contrat avec vous.
• Pour envoyer des e-mails transactionnels - confirmer une adresse, réinitialiser un mot de passe, confirmer une suppression, vous prévenir avant la suppression d’un compte inactif : l’exécution de notre contrat avec vous.
• Pour sécuriser le service et décompter les quotas - prévenir les abus et appliquer les limites de chaque offre : notre intérêt légitime à exploiter le service de manière sûre et durable.
• Pour respecter nos obligations comptables et fiscales - une obligation légale, dont Paddle s’acquitte en grande partie en tant que Merchant of Record.

Nous ne vendons pas de données personnelles, et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

5. Avec qui nous les partageons

MyFinanceBook s’appuie sur quelques services externes, et la législation sur la protection des données vous donne le droit de savoir lesquels. Les voici tous :

• Anthropic - le fournisseur d’IA qui assure l’extraction des relevés et l’assistant intégré. Un relevé déposé lui est envoyé pour être lu, et il contient tout ce que votre banque y a imprimé, généralement votre nom et votre numéro de compte complet : nous ne conservons ni l’un ni l’autre, mais le document quitte bien l’application pour être lu. Les questions que vous posez à l’assistant, et les chiffres nécessaires pour y répondre, sont envoyés de la même manière. Si vous préférez que cela n’arrive pas, saisissez vos transactions manuellement et n’utilisez pas l’assistant.
• Paddle - Merchant of Record pour chaque achat. Paddle gère la page de paiement, calcule et reverse les taxes, émet la facture et traite les remboursements ; il est responsable du traitement, à part entière, de ce qu’il y collecte. C’est le nom de Paddle, et non le nôtre, qui apparaît sur votre relevé de carte.
• Brevo - envoie les e-mails que le service doit vous adresser : confirmer une adresse, réinitialiser un mot de passe, confirmer une suppression, vous prévenir avant la suppression d’un compte inactif.
• Microsoft Azure - héberge l’application et tout ce qu’elle stocke, y compris votre livre de comptes et nos journaux.

Nous ne partageons les données personnelles avec personne d’autre, et nous ne les vendons à personne.

6. Où elles sont traitées

L’application, sa base de données et ses journaux sont hébergés dans la région West Europe de Microsoft Azure, au sein de l’UE. Brevo est un prestataire européen et traite les données dans l’UE.

Anthropic traite les données aux États-Unis. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, en vertu de l’avenant d’Anthropic relatif au traitement des données. Paddle gère les transferts liés à l’encaissement de votre paiement dans le cadre de sa propre politique de confidentialité.

7. Combien de temps nous les conservons

• Votre livre de comptes, vos catégories et vos comptes (chacun avec un nom, une banque et les 4 derniers caractères de son numéro), ainsi que votre compte MyFinanceBook - aussi longtemps que vous l’utilisez. Si un compte gratuit ne présente aucune activité pendant 12 mois (aucune connexion et aucune utilisation via un assistant connecté), nous vous envoyons deux e-mails, 30 et 7 jours avant, avec un lien pour télécharger vos données, puis nous supprimons le compte comme si vous l’aviez supprimé vous-même. Un compte sur une offre payante n’est jamais supprimé pour inactivité ; à la fin d’un abonnement, les 12 mois courent à partir de la date de fin ou de votre dernière activité, selon la plus tardive.
• Conversations avec l’assistant intégré - 45 minutes après votre dernier message, ou après la dernière prolongation de votre session, puis suppression automatique. Il n’existe aucun historique de conversation à exporter ou à demander.
• Enregistrements des relevés importés - 24 mois, puis suppression automatique.
• Journaux d’accès et journaux techniques - 90 jours.
• Une empreinte (hachage à sens unique) de l’adresse d’un compte supprimé - 14 mois à compter de cette suppression, délai qui recommence si la même adresse est de nouveau inscrite puis supprimée. Elle indique quelle part du crédit de bienvenue unique ce compte avait utilisée. L’adresse elle-même n’est pas conservée, et l’enregistrement n’est consulté que lors d’une inscription.
• Factures et documents fiscaux - conservés par Paddle selon sa propre politique, aussi longtemps que la législation fiscale l’exige.

La suppression de votre compte efface purement et simplement les trois premiers. Elle ne concerne pas ce que Paddle conserve pour la facturation et la fiscalité, elle ne purge pas les journaux déjà écrits, et elle crée l’empreinte décrite ci-dessus - ceux-ci expirent selon le calendrier indiqué ici.

8. Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement ou une copie dans un format portable. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, et vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre lieu de résidence. Écrivez à support@myfinancebook.app et nous vous répondrons sous un mois.

Pour deux de ces droits, aucune demande n’est nécessaire. Dans les Paramètres, Télécharger mes données vous remet une archive zip de fichiers CSV contenant votre compte, vos catégories, vos transactions et vos relevés importés, et Supprimer mon compte supprime le compte et tout son livre de comptes, définitivement et immédiatement.

Cette archive ne contient pas les données de votre abonnement : l’offre à laquelle vous êtes abonné, ce que vous avez utilisé de son quota et les identifiants que Paddle nous a attribués. Demandez-les à l’adresse ci-dessus et nous vous les enverrons aussi.

9. Cookies

Un seul cookie : le cookie d’authentification qui vous maintient connecté. Il est strictement nécessaire au fonctionnement du service ; il n’y a donc rien à accepter et aucun bandeau à fermer. Nous ne déposons aucun cookie d’analyse, publicitaire ou de suivi.

Votre navigateur conserve aussi quelques informations qui lui sont propres - par exemple l’adresse en attente de confirmation pendant votre inscription. Elles restent dans le navigateur et ne nous sont jamais envoyées.

10. Sécurité

Les mots de passe sont hachés et ne sont jamais stockés tels quels, et les échanges sont chiffrés en transit. L’accès aux systèmes contenant vos données est restreint, et les clés et identifiants qui les protègent sont conservés dans un coffre de secrets géré plutôt que dans l’application elle-même.

Aucun service ne peut promettre une sécurité parfaite. Si nous avions connaissance d’une violation touchant vos données, nous vous en informerions, ainsi que l’autorité compétente, comme la loi l’exige.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La version présente sur cette page est celle qui s’applique, et la date en haut indique sa dernière modification.