Politique de confidentialité

Nous ne demandons ni ne traitons : nom, prénom, code fiscal, date de naissance, adresse, numéro de téléphone, genre, pièce d’identité.

À chaque nouvelle connexion, nous enregistrons :

Ces données servent exclusivement à la sécurité du compte (détection d’accès suspects, lutte contre les abus). Elles sont toujours collectées, elles ne sont pas soumises à l’opt-out du Programme d’Amélioration (voir §3.5).

Ces données vivent sur notre base de données distante (Supabase, serveurs européens), associées au nickname et à l’adresse e-mail de l’utilisateur. Par définition, elles ne contiennent pas de données d’état civil de la personne réelle, sauf si l’utilisateur les saisit lui-même volontairement (p. ex. des noms de comptes qui incluent son propre nom de famille — comportement déconseillé, voir /privacy-radicale).

Le contenu de ces fichiers est chiffré de bout en bout sur l’appareil de l’utilisateur avant l’envoi, avec une clé générée sur l’appareil et protégée par le code des documents (distinct du mot de passe du compte) ; les 24 mots de récupération (seed BIP39) sont la copie de secours de cette clé. La clé en clair ne quitte jamais l’appareil : sur le serveur, nous ne conservons que sa version chiffrée, et du contenu des documents nous ne voyons que des blocs de bruit numérique. Restent en revanche lisibles, pour permettre la recherche et l’organisation, les informations que l’utilisateur associe au fichier : titre, notes, date, type et taille, données des garanties et des polices d’assurance, lien avec les transactions.

Pour améliorer l’application, nous mesurons :

Ces données sont pseudonymisées dès la collecte et analysées en principe sous forme agrégée (art. 4.5 RGPD). Elles restent sur nos serveurs européens Supabase : aucun service tiers (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, etc.).

Un lien technique avec le compte demeure nécessaire, et dans un nombre limité de cas une personne de notre équipe peut consulter les données d’usage se rapportant à un seul compte. Cela se produit pour quatre finalités, toutes liées au fonctionnement et à l’amélioration du service : (a) respecter l’opt-out par utilisateur (pour cesser de collecter les données de votre compte, nous devons savoir lesquelles sont les vôtres) ; (b) mesurer la couverture par système d’exploitation (priorité des bêta-testeurs et prise en charge des plateformes) ; (c) répondre à vos demandes d’assistance, où savoir quelles fonctions vous avez utilisées et quelles erreurs vous avez rencontrées est souvent le seul moyen de comprendre le problème ; (d) diagnostiquer des pannes touchant peu de personnes, invisibles par définition dans les chiffres agrégés.

En dehors de ces finalités, nous n’utilisons pas ces données : aucun profilage commercial, aucune publicité, aucune décision automatisée vous concernant, aucune cession ni communication à des tiers. Les données d’usage n’influent ni sur le prix que vous payez ni sur les conditions que nous vous proposons, et ne servent pas à établir des profils comportementaux à des fins de marketing.

Vous pouvez désactiver la collecte à tout moment dans les réglages de l’application, à la rubrique « Programme d’Amélioration » (opt-out).

Traitées uniquement si vous choisissez activement de vous inscrire (opt-in). Voir §5 pour le service tiers qui les héberge (ActiveCampaign). Pour la liste d’attente du lancement, nous conservons aussi une ligne dans nos bases de données européennes — e-mail, langue et date — pour une seule raison : savoir combien de personnes inscrites ont ensuite créé un compte. Rien d’autre, et aucun profilage. La suppression se demande en écrivant à privacy@cashfulness.com, en plus du lien de désinscription présent dans chaque e-mail.

Non traitées directement par Cashfulness. Les paiements des abonnements passent par :

Apple App Store et Google Play opèrent en tant que merchant of record : ce sont eux qui traitent le nom, l’adresse, la carte bancaire, l’IBAN de l’utilisateur, et il leur incombe d’émettre les factures ou les reçus fiscaux aux utilisateurs finaux, selon leurs politiques respectives et les réglementations des différents pays. Pour ces deux canaux, Cashfulness ne reçoit que l’encaissement net et un identifiant opaque de l’abonnement (p. ex. sub_abc123) : nous ne voyons jamais le nom du client, l’adresse, le code fiscal, la carte bancaire, l’IBAN.

Sur le site web non plus, ce n’est pas nous le vendeur. Pour les abonnements achetés via le site web, le vendeur est Link (Sold through Link, LLC, société du groupe Stripe), qui agit en tant que merchant of record : il encaisse le paiement, calcule et reverse les taxes du pays du client, émet les reçus et les factures et gère les remboursements et les contestations. Link et Stripe traitent ces données en qualité de vendeur, conformément à leur propre politique de confidentialité. Pour calculer les taxes, Stripe demande le nom et l’adresse de facturation : Vittorio Giusti srl les voit dans le tableau de bord Stripe, avec l’adresse e-mail, le réseau et les 4 derniers chiffres de la carte, le résultat du paiement et un identifiant client, mais le nom et l’adresse n’entrent jamais dans la base de données de l’application. Nous ne recevons jamais le numéro complet de la carte bancaire ni les données de sécurité (CVV). Pour rattacher le paiement au compte, Cashfulness communique à Stripe l’adresse e-mail et l’identifiant de l’utilisateur ; à la réception du paiement, nous mémorisons l’association entre l’utilisateur et l’identifiant client Stripe.

Les données de paiement du canal web que nous voyons dans le tableau de bord Stripe sont traitées par Vittorio Giusti srl pour l’exécution du contrat (art. 6.1.b du RGPD) et pour les obligations comptables liées à la facture mensuelle adressée à Link (art. 6.1.c du RGPD) ; voir §4 et §7.

Si vous activez les notifications push, nous traitons :

Les jetons et la file d’envoi restent sur nos serveurs Supabase en Europe. La remise passe par Google Firebase Cloud Messaging et, sur iPhone, par Apple Push Notification service : tous deux voient le jeton, le titre et le texte de la notification (voir §5). Sur Mac, Windows et Linux, les notifications push n’existent pas : les rappels sont générés sur l’appareil et ne quittent pas l’application.

Base juridique : exécution du contrat (art. 6.1.b du RGPD), parce que c’est vous qui demandez les notifications en les activant. Vous pouvez les désactiver à tout moment depuis les réglages de l’application ou du système d’exploitation ; le jeton est désactivé et supprimé avec le compte.

Lorsque vous nous écrivez à info@, support@ ou beta@cashfulness.com, ou que vous envoyez un signalement depuis l’application, nous traitons ce que vous nous envoyez : le texte du message, votre adresse e-mail, votre nickname, la plateforme et la version de l’application, les éventuelles pièces jointes. La manière dont nous les utilisons, et avec quels outils, est décrite au §5.1.

Demandes d’assistance. Les demandes qui arrivent à info@, support@ et beta@cashfulness.com et les signalements envoyés depuis l’application sont lus par une personne de notre équipe. Pour les classer et préparer un premier brouillon de réponse, nous utilisons Claude, un outil d’intelligence artificielle d’Anthropic : le texte de la demande et, pour les signalements depuis l’application, le nickname, l’adresse e-mail, la plateforme, la version de l’application et les éventuelles pièces jointes sont traités par Anthropic aux États-Unis. Nous l’utilisons avec un abonnement individuel, régi par les conditions d’utilisation d’Anthropic pour les utilisateurs individuels : entre nous et Anthropic, il n’existe aucun accord de sous-traitance (DPA), et dans les paramètres du compte nous avons désactivé l’utilisation des contenus pour entraîner les modèles. Le brouillon est toujours relu, corrigé et envoyé par une personne : aucune réponse ne part automatiquement. Nous sommes en train de transférer ce traitement sur un serveur de Vittorio Giusti srl en Italie : une fois cela fait, Anthropic ne recevra plus ces données et nous mettrons à jour la présente politique.

Assistant dans l’application. L’application contient un assistant qui répond aux questions sur l’utilisation de Cashfulness, disponible selon le forfait. Lorsque vous lui posez une question, le modèle reçoit votre question, la langue, les derniers messages de la même conversation et quelques extraits du manuel. Il ne reçoit pas vos données comptables : comptes, soldes, mouvements et documents restent en dehors. Le modèle tourne sur un ordinateur de Vittorio Giusti srl en Italie, atteint par une connexion chiffrée fournie par Tailscale, qui ne peut pas en lire le contenu (voir §5). Le texte de la question est envoyé tel que vous l’écrivez : n’y insérez pas de données personnelles que vous ne souhaitez pas partager. Les conversations sont enregistrées sur nos serveurs Supabase en Europe et sont supprimées avec le compte. L’assistant donne des indications sur l’utilisation de l’application, pas de conseils financiers, fiscaux ou juridiques.

Chat du site. La fenêtre de chat présente sur cashfulness.com n’est reliée à aucun service d’intelligence artificielle et n’envoie pas de données à des tiers. Si nous l’activons, nous mettrons d’abord à jour la présente politique.

Nous n’utilisons pas vos données pour entraîner des modèles d’intelligence artificielle, les nôtres ou ceux de tiers, et nous ne cédons pas de jeux de données à des fournisseurs d’IA.

Pour exercer l’un quelconque des droits énumérés ci-dessus, l’utilisateur peut :

Nous répondrons dans un délai de 30 jours à compter de la demande (prorogeable de 60 jours supplémentaires en cas de demandes particulièrement complexes, au titre de l’art. 12.3 du RGPD ; dans ce cas, l’utilisateur en sera informé).