Politique de confidentialité

Le responsable du traitement est [À compléter : nom ou dénomination de l'éditeur], [À compléter : adresse de l'éditeur]. Pour toute question sur vos données, écrivez à [À compléter : adresse e-mail de contact].

• Compte : adresse e-mail, nom affiché, langue. Le mot de passe est conservé sous forme hachée par notre prestataire d'authentification, jamais en clair.
• Foyer : nom, devise, membres et rôles, invitations (adresse e-mail de la personne invitée).
• Opérations et budgets : montants, dates, catégories, marchands, notes, membre concerné et moyen de paiement (un libellé et, si vous les indiquez, les 4 derniers chiffres d'une carte, jamais le numéro complet).
• Justificatifs : les photos et fichiers de tickets ou de factures que vous scannez ou importez, et les informations qui en sont extraites.
• Avis : les messages que vous envoyez depuis les Réglages, avec l'écran d'origine, la langue et la version de l'app, sans aucune donnée financière.
• Réponse facultative à « Comment nous avez-vous connu ? », visible par vous seul.
• Données techniques : adresse IP, type de navigateur, date et heure des requêtes, journaux d'erreurs, nécessaires au fonctionnement et à la sécurité du service.

Nous ne demandons aucune coordonnée bancaire et BudgetOptim ne se connecte à aucune banque.

• Fournir le service (compte, foyers partagés, opérations, budgets, scan) : exécution du contrat formé par les conditions d'utilisation.
• Sécuriser le service (prévention des abus, limites d'usage, journaux techniques) : notre intérêt légitime.
• Améliorer le service à partir de vos avis : notre intérêt légitime. La réponse à « Comment nous avez-vous connu ? » est facultative.
• Suivre le coût des fonctions d'intelligence artificielle : nous enregistrons le modèle utilisé, le volume et le coût de chaque requête, sans aucun contenu (ni image, ni texte, ni montant) : notre intérêt légitime.

Vos données ne servent ni à la publicité ni au profilage, et nous ne les vendons ni ne les louons.

Quand vous scannez un ticket, nos serveurs retirent d'abord les métadonnées de la photo (comme la position), puis l'envoient à OpenRouter, qui la transmet au fournisseur du modèle d'intelligence artificielle retenu (par défaut, un modèle Claude d'Anthropic ; en secours, un modèle Gemini de Google) pour en extraire le marchand, la date, les montants et les lignes. Nous demandons à OpenRouter de ne faire appel qu'à des fournisseurs qui ne stockent pas les données des requêtes. Le résultat vous est présenté et rien n'est enregistré sans votre validation.

Assistant (bientôt) : vos questions seront transmises de la même façon au fournisseur du modèle. Ni l'audio ni les conversations ne seront conservés sur nos serveurs, seulement un compteur d'usage et le suivi des coûts décrit plus haut, sans contenu.

Dictée vocale (bientôt, facultative) : la reconnaissance de la parole est assurée par votre navigateur (par exemple Google pour Chrome, Apple pour Safari), qui peut traiter l'audio sur ses propres serveurs selon sa politique de confidentialité. Le clavier reste toujours disponible.

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et selon nos instructions :

• Supabase : base de données, authentification et stockage des justificatifs.
• Cloudflare : hébergement du site et de l'application, diffusion et protection contre les attaques.
• Resend : envoi des e-mails de compte (confirmation de l'adresse, réinitialisation du mot de passe).
• OpenRouter et le fournisseur du modèle d'intelligence artificielle (Anthropic par défaut, Google en secours) : lecture des tickets scannés et, bientôt, réponses de l'assistant.
• Google : connexion avec un compte Google, si vous choisissez cette option lorsqu'elle est proposée.

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (cadre de protection des données UE–États-Unis) ou clauses contractuelles types de la Commission européenne.

• Compte, profil et avis : tant que votre compte existe. Ils sont effacés quand vous supprimez votre compte.
• Données d'un foyer (opérations, catégories, budgets, justificatifs, invitations, historique des modifications) : tant que le foyer existe. Une opération supprimée est masquée, mais reste dans l'historique du foyer.
• Quand vous supprimez votre compte, les foyers dont vous êtes le seul membre sont supprimés avec toutes leurs données et leurs justificatifs. Dans un foyer partagé, vos opérations restent pour les autres membres, attribuées à « Ancien membre », sans votre nom.
• Invitations : le lien expire au bout de 7 jours.
• Journaux techniques : durée courte, fixée par chaque prestataire pour la sécurité et le diagnostic.
• Suivi des coûts de l'intelligence artificielle (modèle, volume, coût, sans aucun contenu) : conservé pour la gestion du service. Quand vous supprimez votre compte ou un foyer, il n'est plus rattaché ni à vous ni à ce foyer.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. La plupart s'exercent directement dans l'app :

• Export : Réglages > Sécurité et données télécharge vos données dans un fichier lisible par une machine (JSON).
• Suppression : Réglages > Sécurité et données supprime votre compte, dans les conditions décrites ci-dessus.
• Rectification : modifiez votre profil, vos opérations et vos réglages dans l'app.

Pour toute autre demande, écrivez à [À compléter : adresse e-mail de contact]. Nous répondons dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à l'autorité de protection des données de votre pays (en France, la CNIL : www.cnil.fr ; en Espagne, l'AEPD : www.aepd.es).

BudgetOptim n'utilise que des cookies nécessaires au service, sans traceur publicitaire ni mesure d'audience :

• session de connexion (sb-…-auth-token), pour vous garder connecté ;
• langue (NEXT_LOCALE) et apparence (bo-theme), pour retenir vos préférences.

Ces cookies ne demandent pas votre consentement, car ils sont indispensables au service ou retiennent un choix que vous avez fait.

Connexions chiffrées (HTTPS) ; accès aux données d'un foyer réservé à ses membres et contrôlé par la base de données elle-même ; justificatifs dans un espace de stockage privé, ouverts par des liens temporaires ; mots de passe vérifiés contre les fuites connues sans jamais être transmis (seul un fragment de leur empreinte l'est).

Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons dans l'app ou par e-mail.