Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Arthur Capo, entrepreneur individuel immatriculé sous le SIREN 937 575 876, dont le siège est au 47 rue Vivienne, 75002 Paris, France.

Cette politique couvre l'application mobile Finerz et le site finerz.app. Contact : support@finerz.app

2. Données que nous collectons

Nous collectons uniquement ce qui est nécessaire au fonctionnement du service.

• Compte : adresse e-mail, identifiant interne, mode de connexion (Google, Apple ou e-mail) et date de création.
• Données bancaires, via Bridge : nom et type de vos comptes, solde, puis libellé, montant, date et catégorie de vos transactions. Nous ne recevons jamais vos identifiants de connexion bancaire : ils sont saisis directement auprès de votre banque.
• Abonnements : ceux que l'application détecte dans vos transactions, et ceux que vous ajoutez vous-même.
• Abonnement Finerz : formule souscrite, statut, dates d'échéance et identifiant client chez notre prestataire de facturation. Nous ne recevons aucune donnée de carte bancaire.
• Notifications : le jeton d'envoi de votre appareil, uniquement si vous avez autorisé les notifications.
• Données techniques : journaux serveur, adresse IP, type d'appareil, version de l'application et rapports d'erreur.
• Support : le contenu des messages que vous nous envoyez.
• Site web : e-mail d'inscription à la liste d'attente, préférences de cookies et mesure d'audience si vous l'acceptez.

3. Pourquoi nous les traitons, et sur quelle base

• Créer et gérer votre compte, détecter vos abonnements, calculer votre reste à vivre et vos frais bancaires : exécution du contrat qui nous lie.
• Accéder à vos comptes bancaires : votre consentement explicite, recueilli par Bridge dans le cadre de la DSP2. Vous pouvez le retirer à tout moment en déconnectant la banque.
• Vous envoyer des notifications avant vos prélèvements : votre consentement, donné lorsque votre téléphone vous demande d'autoriser les notifications. Vous pouvez le retirer à tout moment dans les réglages de votre appareil.
• Gérer votre abonnement et sa facturation : exécution du contrat et obligations comptables.
• Sécuriser le service, prévenir les abus et corriger les incidents : notre intérêt légitime à fournir un service fiable.
• Répondre à vos demandes de support : notre intérêt légitime à vous assister.
• Mesurer l'audience du site : votre consentement, via la bannière cookies.

4. Combien de temps nous les gardons

• Compte et abonnements saisis manuellement : tant que votre compte existe. Tout est supprimé lorsque vous le supprimez.
• Données bancaires : pendant la durée de votre abonnement. Dès que votre abonnement prend fin, elles sont supprimées automatiquement et votre utilisateur est supprimé chez Bridge.
• Journaux techniques : conservés tant que votre compte existe, et supprimés avec lui. Les journaux de nos hébergeurs et les rapports d'erreur transmis à notre outil de supervision suivent la durée de rétention propre à ces prestataires, de quelques jours à quelques mois.
• Données de facturation : la ligne d'abonnement conservée dans l'application est supprimée avec votre compte. Les pièces comptables correspondantes, détenues par Apple et reprises dans notre comptabilité, sont conservées 10 ans comme l'impose la loi française.
• Échanges avec le support : un message envoyé depuis l'application crée un ticket interne contenant votre adresse e-mail, conservé le temps du traitement et de son suivi. Vous pouvez en demander la suppression à tout moment.
• Inscription à la liste d'attente : jusqu'à 24 mois après l'inscription, ou avant si vous demandez sa suppression.

5. Qui d'autre accède à vos données

Nous ne vendons aucune donnée et n'en cédons aucune à des fins publicitaires. Vos données sont traitées par les prestataires strictement nécessaires au service, chacun encadré par un contrat de sous-traitance :

• Bridge (Bankin' Engineering, France), prestataire agréé et supervisé par l'ACPR, pour l'accès en lecture seule à vos comptes.
• Supabase Inc. (Irlande), pour l'authentification et la base de données.
• Railway Corp. (Pays-Bas), pour l'hébergement de l'API.
• Apple Inc., pour la distribution de l'application et l'encaissement des abonnements.
• RevenueCat Inc. (États-Unis), pour la gestion des abonnements.
• Expo / 650 Industries Inc. (États-Unis), pour l'envoi des notifications push.
• Sentry / Functional Software Inc. (États-Unis), pour la détection des erreurs techniques.
• Resend (États-Unis), pour les e-mails transactionnels.
• GitHub / Microsoft (États-Unis), pour le suivi des messages envoyés au support depuis l'application.
• Vercel Inc. (États-Unis), pour l'hébergement du site finerz.app.

6. Transferts hors Union européenne

Vos données bancaires sont traitées en France par Bridge, et stockées dans l'Union européenne chez Supabase et Railway.

Certains prestataires listés ci-dessus sont établis aux États-Unis. Les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au Data Privacy Framework.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à support@finerz.app. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

8. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application, dans Profil puis Supprimer mon compte. Aucune démarche par e-mail n'est nécessaire.

La suppression efface votre compte, vos données bancaires et vos abonnements, et supprime votre utilisateur chez Bridge. Seules subsistent les données que la loi nous oblige à conserver, notamment les pièces comptables liées à votre abonnement.

9. Sécurité

Les échanges avec l'application sont chiffrés en transit, et les données sont chiffrées au repos chez nos hébergeurs. L'accès à vos comptes bancaires se fait en lecture seule : l'application ne peut initier aucun virement ni prélèvement.

L'accès aux données de production est restreint et tracé. Malgré ces mesures, aucun système n'est infaillible : en cas de violation présentant un risque pour vos droits, nous vous en informerons et notifierons la CNIL dans les délais prévus par le RGPD.

10. Modifications

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. En cas de changement substantiel, nous vous en informerons dans l'application ou par e-mail. La date affichée en haut de page fait foi.