Politique de confidentialité

Dernière mise à jour :

La présente politique décrit comment Budgy (« l’application ») collecte, utilise et protège vos données personnelles. Elle est conforme à la Loi fédérale suisse sur la protection des données (nLPD) en vigueur depuis le 1ᵉʳ septembre 2023, ainsi qu’au Règlement général européen sur la protection des données (RGPD).

1. Éditeur

L’application est éditée par un particulier domicilié en Suisse, à titre de projet personnel non commercial. Aucun revenu publicitaire n’est perçu. Les abonnements « Budgy Pro » couvrent uniquement les frais d’infrastructure (hébergement, API d’intelligence artificielle, stores).

2. Données collectées

L’application est conçue selon le principe privacy-by-design. Les données traitées incluent :

• Compte utilisateur : e-mail, nom, mot de passe chiffré (hash).
• Données financières saisies manuellement : transactions, budgets, objectifs, revenus, dettes.
• Préférences : canton, devise, langue, thème, notifications.
• Contenus scannés : images de tickets/reçus (stockées localement + optionnellement cloud).
• Identifiants biométriques : aucun — nous utilisons uniquement l’API système Apple/Google qui garde ces données localement sur votre appareil.

3. Finalités du traitement

• Fournir les fonctionnalités de gestion budgétaire demandées par l’utilisateur.
• Synchroniser vos données entre vos appareils (si vous activez la synchronisation cloud).
• Exécuter les analyses d’IA que vous déclenchez (Coach, Scanner OCR, Économiseur, etc.).
• Vous envoyer des notifications locales (rappels mensuels).

4. Stockage et localisation

Les données sont stockées principalement sur votre appareil (AsyncStorage chiffré par le système iOS/Android). Si vous activez la synchronisation cloud, elles sont répliquées vers une instance Supabase auto-hébergée dans l’Union européenne (Allemagne), protégée par Row Level Security (RLS) : vous seul pouvez lire/modifier vos lignes grâce à votre identifiant utilisateur.

5. Analyses par intelligence artificielle

Lorsque vous utilisez une fonctionnalité d’IA, un résumé anonymisé de vos données est transmis à l’API d’Emergent (passerelle vers OpenAI / Google). Aucune donnée d’identification directe (nom, e-mail) n’est envoyée. Les transmissions sont chiffrées en TLS. L’éditeur ne conserve aucune trace persistante.

6. Partage de données

Aucune donnée personnelle n’est vendue, louée ou partagée à des fins publicitaires. Transferts possibles :

• Supabase (hébergement de la base de données, UE).
• Emergent / OpenAI / Google (API d’IA, ponctuellement).
• Apple / Google (paiements in-app via RevenueCat, conformément aux CGV des stores).

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression, toutes les données associées sont effacées de manière irréversible dans un délai de 30 jours, sauf obligation légale contraire.

8. Vos droits

Conformément à la nLPD et au RGPD, vous disposez des droits d’accès, de rectification, de suppression, de limitation, de portabilité et d’opposition. Ces droits peuvent être exercés depuis l’application (Paramètres → Supprimer mes données) ou par e-mail à support@budgy.ch.

9. Sécurité

Mesures techniques : chiffrement TLS, verrou d’application PIN/Face ID, hash SHA-256 des codes sensibles, stockage dans le keychain iOS / Keystore Android. Vous êtes également responsable de la sécurité de votre appareil (verrouillage, mise à jour système).

10. Mineurs

L’application n’est pas destinée aux personnes de moins de 16 ans. Aucune donnée n’est sciemment collectée auprès de mineurs.

11. Modifications

Cette politique peut être mise à jour. La version la plus récente sera toujours disponible depuis le menu « Informations légales » de l’application.

12. Contact

Pour toute question concernant vos données personnelles :
support@budgy.ch