Politique de confidentialité

Qui sommes-nous

Les données que nous collectons

Données de compte : votre nom, votre adresse e-mail et un mot de passe stocké sous forme de hachage sécurisé, ou l'identifiant de votre compte Google si vous vous connectez avec Google.

Données de profil que vous choisissez d'ajouter : date de naissance, numéro de téléphone, adresse et photo de profil.

Les données que vous saisissez : transactions, catégories, étiquettes, budgets, cartes (uniquement la marque et les quatre derniers chiffres, jamais le numéro complet), opérations récurrentes, objectifs d'épargne, créances et vos réponses lors de la prise en main.

Les paramètres comme la langue, le thème, la devise et le format de date.

Sessions de connexion : pour chaque appareil, l'adresse IP, le navigateur et le système d'exploitation, pour que vous puissiez voir où vous êtes connecté et déconnecter les autres appareils.

Si vous connectez Google Drive : les informations sur cette connexion et sur vos documents, décrites sous « Documents dans Google Drive ».

Si vous acceptez les cookies de mesure d'audience : les pages que vous ouvrez (sous forme de type de page, sans les identifiants de l'adresse) et les fonctionnalités que vous utilisez, comme ajouter une transaction, créer un budget, utiliser la recherche ou un filtre, exporter vos données ou terminer la visite guidée de l'application. Chaque événement ne contient que des libellés prédéfinis, par exemple si une saisie provient d'un modèle, jamais ce que vous avez tapé. À partir de votre adresse IP, Google Analytics déduit votre position approximative (pays, région et ville), puis supprime l'adresse. Il enregistre aussi votre navigateur, votre système d'exploitation, le type et le modèle de votre appareil, la taille de l'écran et la langue. Sur notre site, il enregistre aussi, en plus des pages consultées, les clics sur les boutons d'inscription et de connexion, la période de facturation choisie dans la section des prix et les changements de langue.

Si vous nous écrivez via le formulaire de contact de notre site : votre nom, votre adresse e-mail et votre message.

Si vous achetez une formule payante ou une licence : la formule que vous avez, depuis quand et jusqu'à quand elle s'applique, comment vous l'avez obtenue, l'historique des changements, rétractations et remboursements, ainsi que les identifiants de votre compte client, de votre abonnement et de vos paiements chez Stripe. Nous ne voyons et ne conservons jamais les données de votre carte.

Pourquoi nous les traitons

Pour fournir le service auquel vous vous êtes inscrit : enregistrer vos données et vous les afficher (exécution d'un contrat, article 6, paragraphe 1, point b, du RGPD).

Pour protéger les comptes : sessions de connexion, codes de vérification et protection contre les abus (intérêt légitime, article 6, paragraphe 1, point f, du RGPD).

Pour envoyer les e-mails nécessaires au service, comme les codes de vérification et de connexion et la réinitialisation du mot de passe (exécution d'un contrat).

Pour comprendre comment l'application est utilisée, avec Google Analytics, uniquement si vous l'acceptez (consentement, article 6, paragraphe 1, point a, du RGPD). Analytics ne reçoit jamais votre nom, votre e-mail, votre identifiant d'utilisateur, vos montants, ni les noms ou le texte de vos catégories, étiquettes, notes et recherches. Vous pouvez retirer votre consentement à tout moment.

Pour enregistrer dans votre Google Drive les documents que vous joignez aux transactions et vous les afficher, si vous le connectez (exécution d'un contrat, article 6, paragraphe 1, point b, du RGPD).

Pour vous répondre lorsque vous nous écrivez via le formulaire de contact (intérêt légitime, article 6, paragraphe 1, point f, du RGPD).

Pour facturer les formules payantes et les licences, garder une trace des achats, rétractations et remboursements, et vous envoyer des e-mails sur votre abonnement, comme la confirmation d'achat avec votre contrat ou un rappel avant le renouvellement (exécution du contrat). Nous conservons aussi la trace des rétractations et remboursements parce que le droit de la consommation l'exige (obligation légale, article 6, paragraphe 1, point c, du RGPD).

Pour vous envoyer de temps en temps des codes promo et des offres sur nos formules (intérêt légitime, article 6, paragraphe 1, point f, du RGPD). Vous pouvez désactiver ces e-mails dans vos paramètres de notifications ou avec le lien de désabonnement présent dans chacun d'eux.

Documents dans Google Drive

La connexion à Google Drive est facultative. Si vous le connectez, les documents que vous joignez aux transactions, comme les tickets et les factures, sont enregistrés dans votre propre Google Drive, dans un dossier créé par l'app. Ils sont stockés dans votre compte Google selon les conditions de Google, et non sur nos serveurs.

L'app ne demande l'accès qu'aux fichiers qu'elle crée ou que vous ouvrez avec elle. Elle ne peut rien voir ni modifier d'autre dans votre Drive.

Ce que nous conservons : l'identifiant du compte Google et l'adresse e-mail du Drive connecté, un jeton d'accès chiffré, les identifiants des dossiers créés par l'app et, pour chaque document, son identifiant Drive, son nom, son type et sa taille.

Lorsque vous importez un document, il ne fait que transiter en mémoire par notre serveur jusqu'à votre Drive. Les photos sont redressées, réduites et enregistrées en JPEG, ce qui supprime les données de localisation et d'appareil photo. Lorsque vous ouvrez un document dans l'app, notre serveur le récupère dans votre Drive pour vous l'afficher et ne le conserve pas. Pour afficher les fichiers Word, Excel et CSV en PDF, l'app crée dans votre Drive une copie convertie temporaire et la supprime aussitôt.

L'app ne retire un fichier de votre Drive que si vous le demandez, et le place alors dans la corbeille de votre Drive. Vous pouvez déconnecter Google Drive à tout moment dans les paramètres : nous révoquons alors l'accès de l'app auprès de Google et supprimons le jeton et les identifiants des dossiers. Vos fichiers restent dans votre Drive, y compris si vous supprimez votre compte.

Les données obtenues via les API Google ne servent qu'à fournir ces fonctionnalités. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires ni pour entraîner des modèles d'IA, et personne ne les lit, sauf avec votre autorisation, pour des raisons de sécurité ou lorsque la loi l'exige. L'utilisation et le transfert par fundlo.dev des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Qui les traite pour notre compte

Nous faisons appel aux prestataires ci-dessous pour faire fonctionner le service. Chacun traite les données uniquement selon nos instructions, dans le cadre d'un contrat de sous-traitance.

L'exception est Stripe, qui facture les formules payantes et les licences. En tant que vendeur dans le cadre de son service Managed Payments, Stripe traite les données de paiement en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité (stripe.com/privacy). Nous lui transmettons votre adresse e-mail, votre nom et l'identifiant de votre compte chez nous. Sur sa page de paiement, Stripe collecte lui-même votre adresse de facturation, les données de votre carte ou d'un autre moyen de paiement, ainsi que votre adresse IP et des informations sur votre appareil pour prévenir la fraude.

Les services de taux de change utilisés par l'application (Frankfurter et ExchangeRate-API) ne reçoivent qu'un code de devise, jamais de données vous concernant.

Transferts hors de l'UE

Certains prestataires font partie de groupes établis aux États-Unis, de sorte que des données peuvent y être transférées. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

Nous conservons vos données tant que votre compte existe. Lorsque vous supprimez votre compte, vos données sont supprimées immédiatement, à l'exception de ce que la loi nous oblige à conserver.

Les sessions expirent d'elles-mêmes et les codes de vérification inutilisés expirent en quelques minutes. Les sauvegardes sont écrasées régulièrement, de sorte que les données supprimées en disparaissent aussi après peu de temps.

Les données de mesure d'audience sont conservées par Google pendant 14 mois, puis supprimées automatiquement.

Un message envoyé via le formulaire de contact nous parvient par e-mail. Une copie reste dans notre file d'attente d'e-mails sortants pendant 30 jours au maximum, puis est supprimée automatiquement. Nous ne conservons l'e-mail lui-même que le temps nécessaire pour vous répondre.

Lorsque vous supprimez votre compte, votre formule payante et votre licence prennent fin immédiatement. Nous ne conservons que l'identifiant de votre compte client chez Stripe et une trace de chaque rétractation (nom, e-mail, date et montant remboursé), car les règles de protection des consommateurs et de comptabilité exigent que nous puissions les présenter. Stripe conserve ses propres données de paiement selon ses propres règles.

Vos droits

Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, de les recevoir dans un format portable, de limiter leur traitement ou de vous y opposer, et de retirer votre consentement à tout moment, sans remettre en cause le traitement effectué auparavant.

Vous pouvez faire l'essentiel vous-même dans les paramètres : modifier votre profil, supprimer votre compte et exporter vos données lors de la suppression. Pour tout le reste, écrivez-nous à l'adresse indiquée sous "Qui sommes-nous".

Vous avez également le droit d'introduire une réclamation auprès de l'autorité croate de protection des données personnelles (Agencija za zaštitu osobnih podataka, azop.hr) ou de l'autorité de contrôle de votre pays.

Cookies et stockage local

L'application utilise un cookie essentiel qui vous garde connecté, et un cookie de courte durée pendant la connexion avec Google. Elle enregistre aussi dans votre navigateur des préférences d'affichage, comme le thème, la langue et l'ouverture de la barre latérale. Ils sont nécessaires au fonctionnement de l'application et ne requièrent pas de consentement.

Si vous acceptez la mesure d'audience, Google Analytics dépose deux cookies, _ga et un autre dont le nom commence par _ga_. Ils contiennent un identifiant aléatoire qui permet de compter ensemble les visites d'un même navigateur et durent jusqu'à deux ans. Si vous refusez ou retirez plus tard votre consentement, aucun script de mesure d'audience n'est exécuté et ces cookies sont supprimés. Vous pouvez modifier votre choix à tout moment depuis « Paramètres des cookies » en bas de page.

Le paiement se fait sur la page de Stripe, pas sur la nôtre, donc nos pages ne déposent aucun cookie de Stripe. Stripe décrit les cookies de sa page de paiement dans sa propre politique en matière de cookies.

Sécurité

Les connexions sont chiffrées, les mots de passe sont stockés uniquement sous forme de hachages sécurisés et chaque compte ne voit que ses propres données. Aucun système n'est parfaitement sûr : si nous apprenons une violation qui met vos données en danger, nous vous en informerons, ainsi que l'autorité de contrôle, comme la loi l'exige.

Modification de cette politique

Lorsque cette politique change, la date en haut de cette page change aussi. En cas de changement important, nous vous en informerons également dans l'application ou par e-mail.