Politique de confidentialité

1. En bref

• Aucune publicité, aucun identifiant publicitaire et aucun pistage. Tes données ne sont jamais vendues.
• MoneyRemind ne se connecte pas à ta banque et ne demande jamais de numéro de carte ou de compte.
• Seuls toi et les personnes avec qui tu choisis de partager un groupe pouvez voir tes paiements.
• Les fonctions IA sont facultatives. L'app te demande d'abord ton accord, et nous demandons à OpenRouter, notre passerelle d'IA, de n'acheminer les requêtes que vers des fournisseurs qui ne les collectent pas et ne s'en servent pas pour l'entraînement.
• Tu peux supprimer ton compte dans l'app à tout moment. La suppression est immédiate.

2. Qui est responsable de tes données

MoneyRemind est exploité par Metin Yılmaz (Türkiye), responsable du traitement au sens du RGPD et de la KVKK (veri sorumlusu).

Contact : [email protected], ou Menu › Aide et support dans l'app.

3. Ce que nous collectons et pourquoi

4. Bases juridiques

• Contrat (art. 6, par. 1, point b) du RGPD ; art. 5(2)(c) de la KVKK) : ton compte (y compris la connexion avec Google ou Apple), les données que tu saisis, les rappels, les notifications, le partage, la synchronisation, les abonnements, les essais, le support et les fonctions IA que tu actives.
• Intérêts légitimes (art. 6, par. 1, point f) du RGPD ; art. 5(2)(f) de la KVKK) : assurer la sécurité du service, prévenir les abus et l'usage détourné des essais, corriger les erreurs, vérifier que les achats fonctionnent et transmettre les invitations aux groupes. Des totaux sur l'utilisation des fonctions (par exemple, la fréquence à laquelle une saisie vocale doit être corrigée) pour les améliorer.
• Obligation légale (art. 6, par. 1, point c) du RGPD ; art. 5(2)(ç) de la KVKK) : par exemple, répondre aux demandes relatives aux données et aux demandes légales des autorités, ou tenir les registres exigés par la loi.
• Aucun traitement ne repose aujourd'hui sur le consentement (art. 6, par. 1, point a) du RGPD ; consentement explicite au sens de la KVKK, açık rıza). Les fonctions IA et les notifications sont des choix que tu actives et que tu peux désactiver à tout moment ; elles ne reposent pas sur le consentement en tant que base juridique. Si nous avons un jour besoin de ton consentement pour un traitement, nous te le demanderons séparément et tu pourras le retirer à tout moment.

5. Prestataires de services

Nous faisons appel à ces prestataires pour faire fonctionner MoneyRemind. Ils traitent les données pour notre compte, uniquement pour la finalité indiquée, et non pour leurs propres finalités.

• RevenueCat (États-Unis) : gère les abonnements. Reçoit ton identifiant utilisateur et les données d'achat de la boutique.
• OpenRouter (États-Unis) et le fournisseur de modèles d'IA vers lequel il achemine les requêtes, qui peut être aux États-Unis ou dans un autre pays : ajout à la voix avec l'IA, scan de ticket et Assistant IA, uniquement après que tu as autorisé les fonctions IA. Nous demandons à OpenRouter de n'acheminer chaque requête que vers des fournisseurs qui ne collectent pas les requêtes et ne s'en servent pas pour l'entraînement.
• Resend (États-Unis) : envoie les e-mails liés au compte. Reçoit ton adresse e-mail et le contenu de l'e-mail.
• Expo (États-Unis), avec Apple Push Notification service et Firebase Cloud Messaging : envoie les notifications push. Reçoit ton jeton push et le texte de la notification (qui peut contenir l'intitulé d'un paiement ou le début d'un message au support).
• Better Stack (République tchèque, UE) : journaux serveur et surveillance de disponibilité. Les journaux contiennent ton adresse IP, le chemin de la requête, un identifiant de requête, des identifiants et des compteurs, jamais le contenu des requêtes, les adresses e-mail, les mots de passe, les jetons, le texte vocal ni les questions.
• Apple et Google : distribution de l'app, paiements et reconnaissance vocale sur ton appareil, conformément à leurs propres politiques de confidentialité.
• Google (États-Unis) et Apple (États-Unis), si tu choisis la connexion avec Google ou Se connecter avec Apple : ils confirment ton identité et nous transmettent les données de connexion décrites ci-dessus. Pour leur propre service de connexion, ils agissent en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité.
• Cloudflare, Inc. (États-Unis) : DNS, CDN et proxy de sécurité, tunnel vers notre serveur, ainsi que statistiques du site sans cookies. Traite des données techniques de requête ; les statistiques sont anonymes et agrégées.
• Serveurs, base de données, sauvegardes et fichiers envoyés : OVH SAS (France), dans ses centres de données situés dans l'UE.

6. Connexion

La connexion fonctionne sur nos propres serveurs avec la bibliothèque open source Better Auth. Aucun tiers ne traite ton mot de passe.

Tu peux aussi te connecter avec Google ou avec Apple. Google ou Apple vérifie ton identité et nous envoie un jeton signé contenant ton nom, ton adresse e-mail et l'identifiant utilisateur qu'il t'attribue ; nous le vérifions sur nos serveurs. Si un compte existe déjà avec la même adresse e-mail vérifiée, la connexion lui est ajoutée au lieu de créer un second compte. Créer un compte de cette façon implique tout de même d'accepter les Conditions d'utilisation. Tu peux retirer MoneyRemind des réglages de ton compte Google ou Apple à tout moment ; la suppression de ton compte MoneyRemind révoque aussi Se connecter avec Apple.

7. Transferts internationaux

Certains des prestataires ci-dessus sont situés hors de Turquie et de l'Espace économique européen, principalement aux États-Unis, et tes données peuvent donc y être transférées. OpenRouter est aux États-Unis, et le fournisseur de modèles d'IA vers lequel il achemine une requête peut être aux États-Unis ou dans un autre pays. Nous n'envoyons à chacun que ce dont il a besoin. La connexion avec Google ou Apple implique aussi ces sociétés aux États-Unis.

Pour la Turquie (article 9 de la KVKK) : il n'existe pas de décision d'adéquation pour ces pays ; nous nous appuyons donc sur les contrats types publiés par le Conseil de protection des données personnelles, signés avec chaque prestataire et notifiés à l'Autorité dans un délai de cinq jours ouvrables. Pour l'UE (chapitre V du RGPD) : les clauses contractuelles types des prestataires, ou le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) lorsqu'un prestataire est certifié. Nous ne nous appuyons pas sur le consentement pour les transferts. Contacte-nous pour obtenir le détail des garanties.

8. Partage avec d'autres personnes

Si tu partages un groupe, ses membres voient les opérations, paiements, paiements récurrents et reçus de ce groupe, les libellés de personnes associés à ces entrées et qui a ajouté quoi, ainsi que les objectifs d'épargne liés au groupe. Les éditeurs peuvent aussi modifier les entrées et ajouter de l'argent à ces objectifs, et tout le groupe reçoit une notification quand un objectif est atteint. La liste des membres affiche le nom et l'adresse e-mail de chaque membre et du propriétaire. Les membres ne voient jamais tes autres groupes, budgets, autres objectifs, données de l'Assistant, profil ou réglages. Tu peux retirer un membre à tout moment, et son accès prend fin immédiatement.

Les entrées d'un groupe partagé appartiennent au propriétaire du groupe. Si tu quittes le groupe ou supprimes ton compte, ce que tu as ajouté au groupe d'une autre personne y reste, sans ton nom.

9. Durée de conservation

• Ton compte et ce que tu as saisi : jusqu'à ce que tu les supprimes ou que tu supprimes ton compte.
• Résumé hebdomadaire de l'IA : supprimé deux semaines après le début de sa semaine.
• Sessions de connexion (avec adresse IP et appareil) : supprimées un jour après leur expiration. Les sessions expirent après 7 jours sans utilisation.
• Invitations au partage non acceptées : supprimées 30 jours après leur expiration, leur refus ou leur retrait.
• Demandes au support : conservées tant qu'elles sont ouvertes ; supprimées avec leurs réponses et pièces jointes 2 ans après leur résolution ou leur clôture et, dans tous les cas, lorsque tu supprimes ton compte.
• Rapports d'erreurs de l'app : jusqu'à 30 jours après leur dernière occurrence.
• Étapes d'achat : 180 jours. Après la suppression du compte, elles ne sont plus liées à toi.
• Journal de sécurité : conservé 2 ans pour protéger le service, puis supprimé. Lorsque tu supprimes ton compte, ton adresse IP et les informations sur ton appareil en sont retirées.
• Registres d'envoi d'e-mails (modèle, langue et statut, sans adresse) : supprimés au bout de 13 mois.
• Hachages de l'adresse e-mail et de la clé d'appareil pour l'essai gratuit (HMAC, sans adresse, nom, identifiant utilisateur ni identifiant matériel) : conservés après la suppression du compte, uniquement pour empêcher les essais répétés. La marque DeviceCheck « essai utilisé » de l'appareil reste chez Apple et ne contient aucune identité.
• Liste de suppression d'e-mails : si un e-mail envoyé à ton adresse a été rejeté ou signalé comme spam, un hachage à clé (HMAC) de l'adresse, pour ne plus rien lui envoyer. Il ne contient aucune adresse, est conservé après la suppression du compte et sert uniquement à protéger l'envoi des e-mails.
• Compteur d'ajouts à la voix gratuits (identifiant utilisateur, identifiant aléatoire par ajout à la voix, mois) : supprimé avec ton compte.
• Ta fiche client chez RevenueCat : supprimée lorsque tu supprimes ton compte (nouvelle tentative automatique si RevenueCat est momentanément indisponible). Les reçus de la boutique restent chez Apple ou Google, conformément à leurs propres politiques.
• Les copies détenues par les prestataires (journaux de distribution des e-mails chez Resend, journaux serveur) sont conservées selon leurs propres paramètres de conservation. Les sauvegardes de la base de données sont conservées au maximum 30 jours, puis supprimées ; elles ne servent jamais à restaurer un compte supprimé.

10. Supprimer ton compte

Dans l'app, ouvre le Menu, touche ton nom, puis Informations personnelles › Supprimer le compte, et confirme avec ton mot de passe (ou, si tu te connectes uniquement avec Google ou Apple, en te reconnectant avec ce service). La suppression est immédiate et définitive. Ton compte, tes opérations, paiements, paiements récurrents, groupes, personnes, budgets, objectifs, données de l'Assistant, messages au support et fichiers envoyés sont effacés, ta fiche client chez RevenueCat est supprimée et tu reçois un e-mail de confirmation. La page de suppression du compte donne tous les détails. La suppression de ton compte n'annule pas un abonnement App Store ou Google Play : résilie-le dans ton compte de la boutique.

11. Tes droits

En vertu du RGPD, tu peux demander à accéder à tes données, à les rectifier, à les effacer ou à en recevoir une copie (portabilité), à limiter leur traitement ou à t'y opposer, et retirer ton consentement à tout moment sans remettre en cause ce qui a eu lieu auparavant.

En vertu de l'article 11 de la KVKK, tu as le droit de savoir si tes données sont traitées et de demander des informations à leur sujet, de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à celle-ci, de connaître les destinataires auxquels elles sont transférées en Turquie ou à l'étranger, de demander leur rectification et leur effacement ainsi que la notification de ces opérations aux destinataires, de t'opposer à un résultat défavorable découlant exclusivement d'une analyse automatisée, et de demander réparation du préjudice causé par un traitement illicite.

Tu peux faire une grande partie de cela dans l'app : modifier ou supprimer n'importe quelle entrée, désactiver l'IA dans les réglages de l'Assistant et supprimer ton compte. Pour obtenir une copie de tes données (accès et portabilité), utilise Menu › Mentions légales › Exporter mes données : tu obtiens immédiatement un fichier JSON contenant ton profil, tes réglages, opérations, paiements, paiements récurrents, groupes, personnes, argent prêté et emprunté, budgets, objectifs, préférences de l'Assistant, compteurs d'utilisation de l'IA, messages au support, ton abonnement, tes essais et tes cadeaux (les pièces jointes sont listées par nom de fichier). Pour toute autre demande, utilise Menu › Aide et support › Demande relative aux données (KVKK/RGPD) dans l'app, qui vérifie ton identité via ton compte, ou écris à [email protected] depuis l'adresse associée à ton compte. C'est gratuit et nous répondons sous 30 jours. La Note d'information KVKK explique comment faire une demande par écrit.

Si tu n'es pas satisfait de notre réponse, tu peux déposer une réclamation auprès du Conseil de protection des données personnelles en Turquie (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) ou auprès de l'autorité de protection des données de ton pays de résidence dans l'UE.

12. Fonctions IA

• L'IA est utilisée pour l'ajout à la voix avec l'IA de Premium, le scan de ticket, les réponses de l'IA dans l'Assistant et le résumé hebdomadaire. Tout le reste fonctionne sur ton téléphone.
• Ce qui est envoyé : pour l'ajout à la voix avec l'IA, le texte et tes libellés de catégories, de personnes et de groupes ; pour le scan de ticket, uniquement quand tu touches Scanner le ticket, la photo du ticket, la langue de l'app et ta liste de catégories ; pour l'Assistant, ta question et un résumé de tes données. Jamais tes notes, ton nom, ton adresse e-mail ni les détails de ton compte.
• Avant la première requête IA, l'app explique ce qui est envoyé, ce qui n'est jamais envoyé et qui le reçoit, et te demande « Autoriser » ou « Pas maintenant ». Tant que tu n'as pas donné ton autorisation, notre serveur refuse les requêtes IA.
• Les requêtes transitent par OpenRouter (États-Unis) vers un fournisseur de modèles, qui peut être aux États-Unis ou dans un autre pays. Nous demandons à OpenRouter de ne les acheminer que vers des fournisseurs qui ne collectent pas tes requêtes et ne s'en servent pas pour l'entraînement. Les modèles que nous utilisons peuvent changer.
• Ce que nous conservons pour l'IA : des relevés d'utilisation (fonction, modèle, nombre de jetons et coût), la date à laquelle tu as autorisé les fonctions IA et la version de l'explication que tu as vue, ainsi que tes évaluations des réponses (jamais le texte de la question ni de la réponse).
• Pour désactiver l'IA : Assistant › icône des réglages › Fonctions IA. L'app utilise alors ses fonctions sur l'appareil. Si ce que nous envoyons change un jour, l'app te redemandera ton accord.
• L'IA n'est pas utilisée pour prendre à ton sujet des décisions produisant des effets juridiques ou des effets similaires significatifs.

13. Sécurité

Les connexions à nos serveurs sont chiffrées. Les mots de passe sont stockés sous forme de hachages irréversibles, les codes de connexion sont hachés, les sessions expirent après 7 jours sans utilisation, et la connexion, l'inscription et la réinitialisation du mot de passe sont soumises à une limite de requêtes. Les fichiers envoyés ne sont accessibles que via des liens privés qui expirent en quelques minutes, et chaque requête est vérifiée par rapport au compte connecté. Ces contrôles sont couverts par des tests automatisés. La déconnexion supprime tes données du téléphone.

Aucun système n'est parfaitement sûr. Si une violation touche tes données personnelles, nous t'en informerons, ainsi que l'autorité compétente, comme la loi l'exige ; au titre de la KVKK, nous notifions le Conseil dans les 72 heures suivant la prise de connaissance.

14. Sur ton téléphone

Le verrouillage de l'app utilise Face ID, Touch ID ou ton code via iOS. L'app sait seulement si le déverrouillage a réussi, jamais aucune donnée biométrique. Masquer les montants est un réglage conservé sur ton téléphone.

Le widget de l'écran d'accueil lit une petite copie conservée sur ton téléphone : les titres, montants et dates d'échéance des prochains paiements, et les totaux de ce mois. Rien n'est conservé pour lui avec l'offre gratuite ou quand tu es déconnecté, rien du tout quand le verrouillage de l'app est activé, et aucun montant quand Masquer les montants est activé.

Les raccourcis Siri ouvrent seulement l'app sur le bon écran.

15. Enfants

MoneyRemind est destiné aux adultes (18 ans et plus) et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si tu penses qu'un enfant nous a transmis des données, contacte-nous et nous les supprimerons.

16. Ce site web : cookies et stockage local

Ce site web n'utilise aucun cookie publicitaire ni de suivi et recourt à Cloudflare Web Analytics, un service sans cookies et respectueux de la vie privée, pour des statistiques de visite anonymes et agrégées (pages, référent, pays, type d'appareil, performances). Cloudflare Web Analytics ne dépose aucun cookie et n'identifie pas les visiteurs. Le site lui-même dépose un seul cookie, NEXT_LOCALE, qui mémorise ta langue, et enregistre ton choix de thème clair ou sombre dans le stockage local de ton navigateur. Les polices sont servies par ce site, aucune requête n'est donc envoyée à Google. Notre hébergeur traite les journaux de requêtes standard (comme l'adresse IP et le navigateur) pour diffuser et protéger le site.

17. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date indiquée en haut. Si une modification est importante, nous te le signalerons dans l'app avant son entrée en vigueur.