Politique de confidentialité

Dernière mise à jour : octobre 2026

Ceci est une traduction fournie à titre informatif. Seule la version allemande fait foi.

1. Responsable du traitement

Silvio Lindstedt und Maik Gräfendorf, GbR
Pappelweg 27
39576 Stendal
E-mail : [email protected]

2. Principe : minimisation des données dès la conception

HellerIO a été conçu selon le principe « Privacy by Design ». L’app enregistre toutes les données financières uniquement sur ton appareil. Aucune donnée bancaire, information de compte ni donnée de transaction n’est transmise à nous ni à des tiers.

Même si tu utilises l’app sans synchronisation cloud, toutes tes données financières restent exclusivement sur ton appareil. Pour améliorer le produit, nous ne collectons qu’une statistique d’utilisation anonyme, sans cookies (voir la section 6), à laquelle tu peux t’opposer à tout moment. Au-delà, aucun outil de suivi personnel et aucune transmission à des tiers à des fins publicitaires.

3. Traitement des données dans l’app

3.1 Stockage local des données

Toutes les données financières que tu saisis (revenus, dépenses, objectifs d’épargne, catégories) sont enregistrées exclusivement dans une base de données locale sur ton appareil. Nous n’avons pas accès à ces données.

3.2 Synchronisation cloud (facultative, Premium uniquement)

Si tu choisis la synchronisation cloud facultative, tes données de planification financière sont transmises à notre fournisseur cloud Supabase (lieu de stockage : Francfort, Allemagne, UE) et y sont enregistrées. Supabase traite ces données en tant que sous-traitant au sens de l’art. 28 RGPD, sur nos instructions.

Concrètement, cela signifie :

• Transmission (en transit) : La connexion entre l’app et le serveur estchiffrée en TLS (TLS 1.2 ou plus récent ; sur les appareils modernes, généralement TLS 1.3), conformément à l’état de l’art. Personne ne peut lire les données pendant leur transmission.
• Chiffrement de bout en bout : Tes données financières sontchiffrées sur ton appareil avant l’envoi (XChaCha20-Poly1305). La clé de chiffrement ne quitte jamais ton appareil sous forme non chiffrée : Supabase et nous ne voyons que le texte chiffré, jamais le contenu en clair de tes données. Seul ton appareil (ou les appareils qui y sont liés) peut déchiffrer les données ; lors du couplage d’appareils, la clé n’est transférée vers ton autre appareil que sous forme chiffrée (enveloppée).
• Stockage (au repos) : En complément, tes données se trouvent sur le serveur dans une base PostgreSQL dont les disques sont chiffrés en AES-256. Même en cas de vol physique des disques, les données resteraient illisibles sans la clé.
• Contrôle d’accès : La fonction dite Row Level Security (RLS, sécurité au niveau des lignes) impose au niveau de la base de données qu’un enregistrement ne puisse être consulté que par l’identité propriétaire autorisée. D’autres identités ne peuvent pas voir tes données.

Qu’est-ce que cela signifie en termes simples ? Tes données ne sont pas seulement chiffrées pendant le transport et sur le disque : grâce au chiffrement de bout en bout, Supabase et nous ne pouvons à aucun moment lire tes données de planification financière. La clé se trouve uniquement sur tes appareils ; le serveur ne contient que du texte chiffré illisible. Un accès privilégié de notre part ou de celle de notre fournisseur cloud (par ex. administrateurs, support, sauvegardes) ne révélerait pas non plus autre chose que du texte chiffré.

Base juridique : art. 6, par. 1, point a) RGPD (ton consentement explicite en activant la synchronisation cloud dans les paramètres). Tu peux retirer ton consentement à tout moment en désactivant la synchronisation cloud dans les paramètres, sans que cela remette en cause le traitement effectué jusque-là.

Durée de conservation : Les données synchronisées restent enregistrées tant que l’identité associée existe. Si tu désactives la synchronisation cloud, les données déjà synchronisées restent sur le serveur, mais ne sont plus mises à jour. Lorsque tu supprimes tes données (dans l’app via « Supprimer le compte et toutes les données du cloud »), toutes les données associées sont entièrement effacées côté serveur (art. 17 RGPD).

3.3 Utilisation sans connexion, session anonyme et code de récupération

HellerIO fonctionne sans compte utilisateur, sans connexion et sans mot de passe. Il n’existe aucune connexion par e-mail, Apple ou Google. Une identité cloud n’est créée que si – et seulement si – tu en as besoin (synchronisation cloud, couplage d’appareils ou récupération). Cette identité est unesession anonyme : elle ne contient ni adresse e-mail ni donnée de contact personnelle. Nous ne conservons sur le serveur que :

• un identifiant anonyme de session ou d’utilisateur (un identifiant aléatoire, non associé à un nom ni à une adresse e-mail)
• une valeur de vérification (verifier) dérivée de ton code de récupération – voir ci-dessous
• uniquement pendant un couplage d’appareils : un bref code de couplage, un jeton de session à usage unique et le nombre de saisies du code (protection contre les essais successifs). Le code et le jeton sont valables quelques minutes et sont supprimés automatiquement après le couplage ou à l’expiration, au plus tard après un jour.

Code de récupération au lieu d’une connexion : Un code de récupération, affiché par l’app lors de la configuration de la synchronisation cloud, remplace un compte. À partir du code, ton appareil dérive une valeur vérifiable par le serveur ; le serveur n’apprend ainsi ni le code lui-même, ni ta clé de chiffrement (le chiffrement de bout en bout de la section 3.2 reste inchangé). Avec le code – et uniquement avec lui – tu peux retrouver l’accès à tes données cloud chiffrées de bout en bout sur un nouvel appareil, sans jamais « te connecter » ; lors de la récupération, le serveur transfère la propriété de tes données à la nouvelle session anonyme. Les identités anonymes orphelines et vides sont supprimées automatiquement après un délai.

Comptes existants (transition) : Les appareils qui s’étaient déjà connectés avant ce changement par lien magique (magic link), Apple ou Google conservent leur session enregistrée comme propriétaire valable – y compris l’adresse e-mail collectée à l’époque, jusqu’à la suppression du compte. Les nouvelles connexions par e-mail, Apple ou Google ne sont plus proposées. Aucun mot de passe n’est créé ni enregistré à aucun moment.

Ton statut Premium n’est pas enregistré durablement sur notre serveur : il découle de ta preuve d’achat active (droit RevenueCat, ou licence du Microsoft Store sous Windows, voir la section 8). Pour que l’achat soit reconnu sur tes accès couplés, notre serveur ne conserve qu’un lien entre ton identifiant de session anonyme et ton identifiant RevenueCat (voir la section 3.5).

Base juridique : Le traitement des données cloud repose sur ton consentement explicite (art. 6, par. 1, point a) RGPD, voir la section 3.2). La session anonyme et la valeur de vérification dérivée servent uniquement à la mise à disposition technique et à la récupération de ce service que tu as activé (art. 6, par. 1, point b) RGPD). Une éventuelle adresse e-mail encore présente pour les comptes existants reste sur la même base jusqu’à la suppression du compte.

Durée de conservation : L’identifiant de session anonyme et la valeur de vérification sont conservés tant que les données cloud associées existent ; les identités anonymes orphelines et vides sont supprimées automatiquement après un délai. Une adresse e-mail encore présente pour un compte existant est conservée tant que ce compte existe. Lorsque tu supprimes tes données dans l’app (via « Supprimer le compte et toutes les données du cloud »), toutes les données associées sont entièrement effacées côté serveur (art. 17 RGPD).

3.4 Saisie de photos, d’images et de la voix (scan de justificatif, capture d’écran, dictée)

Au lieu de taper une saisie, tu peux photographier un justificatif ou un relevé bancaire, ou dicter une saisie à voix haute. La reconnaissance de texte (photo) et la reconnaissance vocale (dictée) s’effectuententièrement sur ton appareil : la photo ou l’enregistrement audio lui-même ne quitte jamais ton appareil et est supprimé immédiatement après la reconnaissance. Seul le texte reconnu (ou la transcription de ton enregistrement vocal) est transmis à notre proxy backend (api.hellerio.de), afin qu’un modèle d’IA en fasse une proposition de saisie structurée (nom, montant, date, catégorie, récurrence) que tu vérifies et confirmes avant l’enregistrement.

Sur ordinateur et dans l’application web, tu peux aussi coller, glisser, choisir ou prendre avec la caméra une capture d’écran ou une image. Là aussi, le texte est reconnu sur ton appareil ou dans ton navigateur : l’image ne quitte jamais ton appareil, seul le texte reconnu est transmis.

Nous faisons appel à deux sous-traitants supplémentaires à cet effet :

• Cloudflare, Inc. (États-Unis) – comme couche de plafonnement des coûts et de relais (AI Gateway) entre notre serveur et le fournisseur d’IA ; elle reçoit le même texte reconnu, sans le conserver durablement.
• OpenAI, L.L.C. (États-Unis) – le modèle d’IA qui transforme le texte reconnu en proposition de saisie structurée.

Ce qui est transmis : uniquement le texte reconnu ou la transcription, ainsi qu’une indication du type de document (justificatif, relevé bancaire, image ou dictée) et la langue. Jamais la photo ni l’enregistrement audio lui-même.

Stockage : Notre proxy backend ne conserve pas durablement le texte transmis : il n’est traité que pendant la durée de chaque requête, puis supprimé. Sur notre serveur ne subsiste qu’un compteur du nombre de fois où tu as utilisé cette fonction (pour ton quota d’utilisation), jamais le contenu lui-même.

Base juridique : art. 6, par. 1, point a) RGPD (ton consentement explicite par l’utilisation active de cette fonction – tu décides pour chaque saisie si tu la tapes, la photographies ou la dictes). Lorsque des données sont transférées vers les États-Unis (Cloudflare, OpenAI), des garanties appropriées au sens de l’art. 46 RGPD s’appliquent.

3.5 Vérification Premium via notre serveur

Si une identité cloud existe (section 3.3), l’app sur iOS, iPadOS, macOS et Android transmet l’identifiant RevenueCat pseudonyme de ton appareil (section 8) à notre serveur (api.hellerio.de) dès qu’elle se connecte avec cette identité ; lors de la saisie de photos et de la voix (section 3.4), il est de toute façon transmis. Le serveur demande à RevenueCat si cet identifiant appartient à ta session anonyme. Ce n’est qu’alors qu’il enregistre le lien entre l’identifiant de session anonyme, l’identifiant RevenueCat et la date de la dernière association(huit identifiants au maximum par identité). Il ne conserve le résultat de la vérification (Premium oui ou non) en cache que pendant cinq minutes au plus.

Finalité : Les accès qui ne peuvent pas traiter un achat eux-mêmes – comme une application web couplée à ton compte – peuvent ainsi reconnaître ton statut Premium. Aucune donnée financière, aucun nom et aucune adresse e-mail ne sont transmis.

Durée de conservation : Si tu supprimes ton compte dans l’app (via « Supprimer le compte et toutes les données du cloud »), l’app supprime ces liens de notre serveur immédiatement avant la suppression du compte. Indépendamment de cela, le serveur supprime tout lien qui n’a pas été renouvelé pendant 180 jours – même si la demande de suppression ne l’a pas atteint, par exemple faute de connexion.

Base juridique : art. 6, par. 1, point b) RGPD (mise à disposition des fonctions Premium achetées sur tes accès) ; tant qu’aucun achat n’existe, art. 6, par. 1, point f) RGPD (intérêt légitime à reconnaître un achat ultérieur sur tes accès couplés). La section 8 s’applique à la requête auprès de RevenueCat.

3.6 Application web (app.hellerio.de)

Avec Premium et la synchronisation cloud, tu peux également ouvrir ta planification dans le navigateur à l’adresseapp.hellerio.de. L’application web est couplée à ton compte comme un autre appareil (sections 3.2 et 3.3). Elle n’a ni inscription ni achat propre.

Stockage dans le navigateur : Comme dans l’app, tes données financières sont stockées localement, ici dans le stockage de ton navigateur (Origin Private File System ou IndexedDB). L’application web conserve la clé de chiffrement de bout en bout dans le stockage local (localStorage) de ton navigateur. Ces données ne sont protégées que par ton navigateur et ton appareil : quiconque a accès à ton profil de navigateur peut les lire. Utilise donc l’application web uniquement sur tes propres appareils. Si tu annules le couplage, l’application web supprime ses données dans ce navigateur. Certains navigateurs (par ex. Safari) suppriment eux-mêmes les données des sites après une période prolongée d’inutilisation ; tu dois alors coupler à nouveau le navigateur. Ces données ne nous parviennent que chiffrées, via la synchronisation cloud (section 3.2). Base juridique : art. 6, par. 1, point b) RGPD ; le stockage est absolument nécessaire au service que tu as demandé (§ 25, al. 2, n° 2 TDDDG, loi allemande sur la protection des données dans les télécommunications et les services numériques).

Hébergement et contenus chargés : Comme ce site, l’application web est hébergée chez netcup et diffusée via Cloudflare ; la section 4.1 s’applique aux fichiers journaux du serveur et à Cloudflare. Les fichiers du programme et les polices proviennent de notre propre serveur ; aucun contenu n’est chargé depuis Google ni d’autres serveurs tiers. Seule exception : si tu as consenti aux rapports de plantage (section 5), l’application web charge le module de signalement d’erreurs de Sentry (Functional Software, Inc., États-Unis) depuis browser.sentry-cdn.com. Pour des raisons techniques, Sentry reçoit alors ton adresse IP, qui peut aussi être traitée en dehors de l’UE. Sans ton consentement, le module n’est pas chargé. Base juridique : art. 6, par. 1, point a) RGPD (consentement).

Statut Premium et statistiques d’utilisation : L’application web interroge notre serveur (api.hellerio.de) pour savoir si ton compte dispose de Premium (section 3.5). Seul le jeton d’accès de ta session anonyme est transmis. Elle mémorise le résultat localement pendant 7 jours au maximum, afin de fonctionner aussi brièvement sans connexion. Pour les statistiques d’utilisation anonymes, la section 6 s’applique, y compris la possibilité de s’y opposer.

4. Traitement des données sur ce site

4.1 Hébergement

Ce site est hébergé chez netcup GmbH, Karlsruhe, Allemagne. L’hébergeur collecte, dans des fichiers journaux du serveur, les informations transmises par ton navigateur (adresse IP, horodatage, page consultée). Ces données sont supprimées automatiquement après 7 jours. Base juridique : art. 6, par. 1, point f) RGPD (intérêt légitime à fournir le site).

Diffusion via Cloudflare : Le site, l’application web (app.hellerio.de) et notre serveur d’application (api.hellerio.de) sont accessibles via le réseau de Cloudflare, Inc.(101 Townsend St, San Francisco, CA 94107, États-Unis). Cloudflare agit comme un « proxy inverse » entre ton appareil et notre serveur chez netcup : les requêtes passent par Cloudflare, qui les transmet à netcup, sauf lorsqu’il y répond depuis son cache. Cloudflare traite ton adresse IP, l’adresse consultée, l’horodatage ainsi que les informations techniques de ton navigateur ou de ton appareil (p. ex. le type de navigateur, la langue configurée). Comme Cloudflare reçoit la connexion chiffrée et chiffre à nouveau les données avant de les transmettre à netcup, les contenus transmis passent eux aussi par Cloudflare, par exemple les messages du formulaire de contact ou les photos et enregistrements vocaux envoyés à notre serveur d’application (section 3.4). Si notre serveur est temporairement indisponible, Cloudflare affiche une page d’information à la place. La synchronisation cloud (section 3.2) ne passe pas par Cloudflare.
Finalité et base juridique : art. 6, par. 1, point f) RGPD (intérêt légitime à fournir un service rapide, sécurisé et résistant aux pannes, ainsi qu’à le protéger contre les attaques et les surcharges). Cloudflare traite les données pour notre compte (art. 28 RGPD).
Pays tiers : Cloudflare peut aussi traiter des données aux États-Unis ; Cloudflare est certifiée au titre du EU-U.S. Data Privacy Framework. Pour en savoir plus :Politique de confidentialité de Cloudflare.

4.2 Analyse web sans cookies (Matomo)

Ce site utilise le logiciel d’analyse web auto-hébergé et sans cookies Matomo (adresse de suivi : matomo.silvio-und-maik.de) afin de produire des statistiques d’utilisation anonymes et agrégées. Aucun cookie n’est défini et aucune information n’est enregistrée ni lue sur ton terminal ; comme le suivi est sans cookies et l’adresse IP anonymisée, aucun consentement – et donc aucune bannière cookies – n’est requis au titre du § 25 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques). Sont notamment collectés : l’adresse IP anonymisée, le type de navigateur et d’appareil, la résolution d’écran, la langue, la région d’origine, le référent et les sous-pages consultées, des indicateurs techniques de performance anonymes (Core Web Vitals), ainsi que des signaux d’interaction anonymes pour la mesure d’audience (par ex. profondeur de défilement, lecture complète d’un article, et clics sur les contenus et les teasers). Il n’y a ni profilage, ni suivi inter-appareils, ni transmission à des tiers ; les données ne peuvent pas être rattachées à des personnes. Aucune police externe n’est intégrée ; pour la diffusion via Cloudflare, voir la section 4.1. Base juridique : art. 6, par. 1, point f) RGPD. Tu peux t’opposer à ce traitement à tout moment (art. 21 RGPD) – active pour cela l’option opt-out dans le champ ci-dessous.

4.3 Stockage local

Dans le localStorage de ton navigateur, nous n’enregistrons que ce dont une fonction que tu utilises a besoin : ton réglage de thème (clair/sombre) et le fait que tu aies déjà ouvert ou fermé l’indication de contact au niveau du bouton de contact (afin qu’elle ne s’affiche pas à nouveau). Ces informations ne quittent pas ton navigateur et ne sont jamais transmises à un serveur ; elles sont absolument nécessaires à la fonction que tu as demandée (§ 25, al. 2, n° 2 TDDDG). Tu peux les supprimer à tout moment dans les paramètres de ton navigateur.

4.4 Formulaire de contact

Lorsque tu utilises notre formulaire de contact (sur la page d’accueil ou via le bouton de contact en bas à droite de chaque page), nous traitons les données personnelles suivantes :

• Nom
• Adresse e-mail
• Catégorie de la demande (question générale, proposition de fonctionnalité, signalement d’erreur, participation à la bêta)
• Message (texte libre)

Finalité : répondre à ta demande par e-mail.
Base juridique : art. 6, par. 1, point a) RGPD (ton consentement explicite en envoyant le formulaire et en acceptant les informations sur la protection des données).
Traitement : Tes données sont envoyées par e-mail à [email protected]. La boîte aux lettres est hébergée chez notre hébergeur netcup GmbH (Karlsruhe, Allemagne), qui transmet les messages entrants pour traitement à notre compte e-mail chez Microsoft (Outlook.com, Microsoft Ireland Operations Limited, Dublin, Irlande). Microsoft peut aussi traiter des données aux États-Unis ; Microsoft est certifiée au titre du EU-U.S. Data Privacy Framework. Hormis la protection contre le spam (voir ci-dessous) et la diffusion via Cloudflare (section 4.1), aucun autre service ni aucun tiers n’est impliqué. Aucune donnée de formulaire n’est transmise avant que tu ne l’envoies.
Durée de conservation : Ta demande est supprimée une fois son traitement terminé, au plus tard après 90 jours.
Prévention des abus : Pour te protéger contre les abus, une valeur hachée de ton adresse IP (SHA-256, non traçable) est conservée temporairement et supprimée automatiquement au bout d’une heure au plus.

Protection contre le spam (Cloudflare Turnstile) : Pour éviter de recevoir des messages automatisés, nous utilisons Cloudflare Turnstile de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Turnstile ne se charge que lorsque tu cliques dans le formulaire de contact ou que tu l’ouvres via le bouton de contact – pas lorsque tu te contentes de lire le site. Cloudflare traite ton adresse IP ainsi que les caractéristiques techniques de ton navigateur et de ton appareil (p. ex. le type de navigateur, la langue configurée, les caractéristiques de l’écran et des interactions) pour vérifier si la demande provient d’une personne. Pour cette vérification, Cloudflare ne reçoit pas le contenu de ton formulaire (nom, adresse e-mail, message) ; pour la transmission chiffrée via le réseau de Cloudflare, voir la section 4.1. La vérification génère un code à usage unique que notre serveur fait valider par Cloudflare lors de l’envoi du formulaire ; il transmet aussi ton adresse IP à cette occasion. La vérification se déroule généralement de manière invisible ; une case à cocher n’apparaît qu’en cas de doute.
Base juridique : art. 6, par. 1, point f) RGPD (intérêt légitime à protéger le formulaire de contact contre le spam et les abus). L’accès aux informations de ton terminal est strictement nécessaire à l’envoi du message que tu souhaites envoyer (§ 25, al. 2, n° 2 TDDDG). Tu peux t’opposer à ce traitement (art. 21 RGPD) et choisir de nous écrire directement à [email protected] à la place.
Pays tiers : Cloudflare peut aussi traiter des données aux États-Unis ; Cloudflare est certifiée au titre du EU-U.S. Data Privacy Framework. Pour en savoir plus :Politique de confidentialité de Cloudflare.

Tableau d’idées : Le bouton de contact te permet aussi d’ouvrir notre tableau d’idées public surVotePit (app.votepit.com). VotePit est un service indépendant doté de sa propre politique de confidentialité. Le bouton de contact ne charge rien depuis VotePit ; aucune donnée n’y est transmise tant que tu n’ouvres pas le lien.

4.5 Liens affiliés (blog de conseils financiers)

Dans certains articles de notre blog de conseils financiers, nous utilisons des liens affiliés du comparateur en ligneVERIVOX. Ces liens sont signalés comme tels et mènent à l’offre en ligne de VERIVOX.

Lorsque tu cliques sur un tel lien affilié, tu quittes notre site et es redirigé vers VERIVOX. Le lien contient un identifiant partenaire qui permet à VERIVOX de reconnaître que la redirection a eu lieu depuis notre site. Si un contrat ouvrant droit à commission est ensuite conclu, nous pouvons recevoir une commission pour celui-ci. Cela n’entraîne aucun coût supplémentaire pour toi.

Le traitement ultérieur des données personnelles sur le site de VERIVOX relève de la responsabilité de ce prestataire :

Verivox GmbH
Max-Jarecki-Straße 21
69115 Heidelberg
Allemagne

Les informations sur le traitement des données chez VERIVOX figurent dans lapolitique de confidentialité de VERIVOX.

Base juridique : art. 6, par. 1, point f) RGPD (intérêt légitime à financer notre offre éditoriale gratuite par des commissions). Le simple clic sur un lien affilié ne transmet de notre part aucune donnée personnelle à VERIVOX ; l’identifiant partenaire contenu dans le lien sert uniquement à attribuer techniquement la recommandation, et non à t’identifier.

5. Rapports d’erreurs (Sentry)

Pour améliorer la stabilité de l’app, nous utilisons Sentry (Functional Software, Inc.) pour les rapports d’erreurs automatiques. En cas de plantage ou d’erreur de l’app, les données suivantes sont transmises à Sentry :

• Type d’erreur et trace de pile (stack trace)
• Informations sur l’appareil (système d’exploitation, version de l’app, type d’appareil)
• Identifiant anonyme de session

Aucune donnée financière, aucune saisie ni aucun contenu personnel n’est transmis.

Les données sont traitées sur des serveurs situés dans l’Union européenne (Allemagne). Les rapports de plantage sont opt-in : tu les actives au premier lancement de l’app ou dans les paramètres. Sans ton consentement, aucune donnée d’erreur n’est transmise ; l’application web ne charge alors même pas le module de signalement d’erreurs (section 3.6). Base juridique : art. 6, par. 1, point a) RGPD (consentement).

Informations complémentaires : politique de confidentialité de Sentry

6. Statistiques d’utilisation anonymes de l’app (Matomo)

Pour améliorer l’app, nous utilisons également, à l’intérieur de l’app, le logiciel d’analyse auto-hébergé et sans cookies Matomo (adresse de suivi : matomo.silvio-und-maik.de), dans une mesure distincte, séparée du site web. La collecte est sans cookies et n’utilise aucun identifiant persistant d’appareil ou de visiteur : aucun ID persistant n’est enregistré, chaque session est une visite anonyme et non reliable.

Seules les données suivantes sont transmises :

• les espaces de l’app consultés (noms d’écran) et des signaux d’interaction anonymes (quelle fonction a été utilisée)
• le contexte technique (système d’exploitation, version de l’app, type d’appareil, langue/région)
• les montants d’argent – le cas échéant – uniquement sous forme de classe de montant approximative (par ex. « 100–499 »), jamais la valeur exacte

Aucune donnée financière, aucune saisie, aucun nom de catégorie, aucune note, aucun ID utilisateur et aucun ID d’appareil n’est transmis. Les champs personnels connus sont supprimés avant l’envoi, et l’adresse IP est anonymisée côté serveur. Les données ne peuvent pas être rattachées à une personne et ne sont pas utilisées à des fins de suivi ou de publicité. Le traitement a lieu sur des serveurs situés dans l’Union européenne.

Comme le suivi est sans cookies et l’adresse IP anonymisée, aucun consentement n’est requis au titre du § 25 TDDDG ; la base juridique de cette mesure d’audience anonyme est notre intérêt légitime à améliorer le produit (art. 6, par. 1, point f) RGPD). Ces statistiques sont activées par défaut, mais tu peux t’y opposer (opt-out) à tout moment – dès le premier lancement de l’app ou dans les paramètres, sous « Confidentialité ». Une fois désactivées, plus aucune donnée n’est transmise.

7. Statistiques comparatives anonymes (Cohort Insights)

Si tu consens explicitement à la transmission de données comparatives anonymes (consentement distinct dans l’app, indépendant de la synchronisation cloud), une contribution mensuelle anonymisée est envoyée une fois par mois à notre serveur à Francfort. Cette contribution ne contient que :

• la devise (par ex. EUR)
• la tranche de revenu (une tranche de revenus prédéfinie, et non le montant exact du revenu)
• les parts de dépenses par groupes de catégories, arrondies par paliers de 5 %
• le mois de transmission (et non la date exacte)

Aucun ID utilisateur, aucun ID d’appareil, aucun revenu exact, aucun nom de catégorie et aucune note personnelle n’est transmis. Les données ne peuvent être attribuées à aucune personne en particulier. Les contributions mensuelles ne sont évaluées que si au moins 20 utilisateurs se trouvent dans le même groupe (k-anonymat, k≥20) ; un bruit mathématique (confidentialité différentielle, ε=1,0) est en outre appliqué.

Cette fonction est entièrement facultative, et son consentement est indépendant de ton consentement à la synchronisation cloud. Sans ton consentement explicite, aucune donnée comparative n’est transmise.La transmission exige actuellement, sur le plan technique, une connexion de synchronisation cloud active ; sans synchronisation cloud activée, aucune transmission n’a lieu actuellement, même si tu as donné ton consentement. Tu peux retirer ton consentement à tout moment dans les paramètres.

Base juridique : art. 6, par. 1, point a) RGPD (consentement). Sous-traitant : Supabase, lieu de stockage Francfort, Allemagne, UE.

8. Achats intégrés

Les achats de Lite et de Premium sont traités par les boutiques des plateformes respectives (Apple App Store, Google Play Store, sous Windows Microsoft Store). Le traitement des paiements est assuré exclusivement par ces prestataires. Nous ne recevons aucune donnée de paiement (numéros de carte bancaire, coordonnées bancaires, etc.).

Windows : Dans l’app Windows, Lite et Premium sont vendus comme extensions (add-ons) dans le Microsoft Store. La vente et le traitement des paiements sont assurés par Microsoft Ireland Operations Limited sous sa propre responsabilité ; sa politique de confidentialité s’applique. L’app vérifie localement auprès du Microsoft Store, sur ton appareil, ton droit Lite ou Premium (licence du compte Microsoft connecté au Store). Sous Windows, RevenueCat n’est pas utilisé et aucune donnée n’est transmise à nous ni à RevenueCat à cette fin.

Sur iOS, iPadOS, macOS et Android, nous utilisons en complément RevenueCat, Inc. (États-Unis) en tant que sous-traitant pour la gestion technique des abonnements et des droits d’accès. Les données suivantes sont transmises :

• un identifiant de corrélation pseudonyme (identifiant utilisateur technique) qui sert à connecter ton appareil à RevenueCat – à lui seul, il ne permet aucune conclusion sur ton identité ;
• des données techniques de contexte sur ton installation (plateforme, version de l’app, numéro de build, langue/région) ainsi que des métadonnées techniques d’achat et d’appareil (type d’appareil, modèle d’appareil, version du système d’exploitation) ;
• adresse e-mail et nom d’affichage uniquement si tu les as saisis toi-même dans l’app – sinon, ces champs ne sont pas transmis. Un compte avec adresse e-mail n’est pas nécessaire pour utiliser l’app.

Ces données servent à vérifier ton droit Lite ou Premium et à le restaurer sur le même appareil ou avec le même compte de boutique, ainsi qu’à prévenir les abus et à te rattacher à ton dossier en cas de demande d’assistance. Les licences Lite et Premium sont liées à la plateforme – elles valent sur la plateforme sur laquelle elles ont été achetées.Aucune donnée de planification financière n’est transmise à RevenueCat.

Base juridique pour la vérification et la restauration de ton droit Lite ou Premium : art. 6, par. 1, point b) RGPD (exécution du contrat pour les fonctions Lite ou Premium) ; pour les données techniques de contexte supplémentaires, utilisées pour prévenir les abus et à des fins d’assistance, art. 6, par. 1, point f) RGPD (intérêt légitime). Lorsque des données sont transférées vers les États-Unis, des garanties appropriées au sens de l’art. 46 RGPD s’appliquent.

9. Tes droits

Tu as à tout moment le droit :

• d’accéder aux données que nous conservons à ton sujet (art. 15 RGPD)
• de faire rectifier les données inexactes (art. 16 RGPD)
• de faire effacer tes données (art. 17 RGPD)
• de faire limiter le traitement (art. 18 RGPD)
• à la portabilité de tes données (art. 20 RGPD)
• de t’opposer au traitement (art. 21 RGPD)
• d’introduire une réclamation auprès d’une autorité de contrôle

Contact pour les demandes relatives à la protection des données : [email protected]

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité afin de l’adapter aux évolutions juridiques ou aux changements de notre service. La version actuelle se trouve toujours sur cette page.