Politique de confidentialité

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site fingety.fr et de l’application Fingety (le « Service ») des conditions dans lesquelles leurs données personnelles sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est Béatrice Poulot, entrepreneur individuel exerçant sous le nom commercial Fingety (l’« Éditeur »), dont les coordonnées figurent dans les mentions légales.

L’Éditeur n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire au regard de son activité.

2. Données collectées

Les données financières sont saisies par l’Utilisateur lui-même. Le Service ne se connecte à aucun établissement bancaire et ne collecte aucune donnée bancaire de manière automatique.

3. Finalités du traitement

Les données sont traitées aux fins suivantes :

• fournir le Service : budget, journal, statistiques, bilan mensuel et Programme Fingety ;
• classer automatiquement les dépenses, en déduire le nom du commerce concerné, et interpréter les saisies vocales (voir l’article 5) ;
• gérer le compte, l’abonnement, le parrainage et l’assistance aux utilisateurs, notamment retrouver et restituer une donnée supprimée ;
• informer l’Abonné des événements de son abonnement : confirmation de souscription, fin de la période d’essai, reconduction, résiliation, modification du tarif, paiement refusé. Ces informations lui sont adressées par courrier électronique, quels que soient ses réglages de notification ;
• adresser à l’Utilisateur des notifications de service (fin du mois budgétaire, parrainage, réponse à une contribution), dans l’application et, lorsqu’il l’a autorisé, sur son téléphone ;
• adresser à l’Utilisateur des rappels relatifs à son usage du Service (premiers pas, fin de mois, étape du programme en attente, absence prolongée), par notification sur le téléphone lorsque l’Utilisateur l’a autorisée, et à défaut par courrier électronique. Ces rappels peuvent être désactivés à tout moment depuis les réglages de notification ou par le lien présent dans chaque message ;
• gérer le programme testeurs : étude des candidatures, envoi de la réponse et du lien d’inscription, ouverture de l’accès Premium de trente jours, rappel en l’absence de retours et, le cas échéant, suspension de l’accès. Le suivi de la participation tient compte de l’usage du Service (jours du programme réalisés, journées notées, saisies, contributions envoyées), apprécié en nombre et sans lecture des contenus ;
• prévenir les abus et limiter le nombre de requêtes adressées au Service, notamment aux fonctionnalités d’intelligence artificielle et aux formulaires publics ;
• produire des statistiques d’activité agrégées (nombre d’inscrits, d’abonnés, d’étapes réalisées, vitesse d’affichage des pages, pages et écrans consultés, part des saisies vocales) afin d’améliorer le Service et d’en corriger les anomalies ; les notes et réponses rédigées par l’Utilisateur en sont exclues ;
• adresser l’offre de lancement aux personnes qui l’ont demandée. Chaque message comporte un lien de désinscription.

4. Bases légales

• Exécution du contrat : fourniture des fonctionnalités utilisées, gestion de l’abonnement et de l’accès testeur ;
• Mesures précontractuelles : étude de la candidature au programme testeurs, à la demande de la personne concernée ;
• Consentement : offre de lancement, communications commerciales et traceurs non strictement nécessaires. Le consentement peut être retiré à tout moment ;
• Intérêt légitime : sécurité, prévention des abus et limitation des requêtes, amélioration du Service, historique des suppressions, journal des erreurs et rappels relatifs à l’usage du Service, auxquels l’Utilisateur peut s’opposer à tout moment ;
• Obligation légale : conservation des factures, information de l’Abonné sur la reconduction et la résiliation de son abonnement (articles L215-1 et L215-1-1 du Code de la consommation).

5. Destinataires et sous-traitants

Les données ne font l’objet d’aucune cession ni location. Elles peuvent être traitées par des sous-traitants, strictement pour les besoins du fonctionnement du Service :

• hébergement : Vercel (serveurs applicatifs) et Supabase (base de données, hébergée dans l’Union européenne) ;
• envoi de courriers électroniques : Brevo ;
• acheminement des notifications sur le téléphone : le service de notification du navigateur de l’Utilisateur (Apple, Google ou Mozilla selon l’appareil). Le contenu de la notification lui est transmis chiffré ;
• paiement des abonnements : Stripe (traitement sécurisé des paiements et gestion de la facturation) ;
• intelligence artificielle : Anthropic. Pour le classement d’une dépense, seuls son libellé et son montant lui sont transmis, et il en retourne l’enveloppe et, le cas échéant, le nom du commerce ; lors du passage d’un compte à l’Abonnement Premium, les seuls libellés des dépenses déjà saisies qui n’en portent pas, pour en retrouver le commerce ; pour une saisie vocale, seul le texte dicté. Aucune autre donnée n’est communiquée, notamment ni le nom, ni l’adresse électronique, ni le journal de l’Utilisateur. Anthropic n’utilise pas ces données pour entraîner ses modèles ;
• mesure d’audience : aucun outil tiers n’est utilisé. La mesure de fréquentation est réalisée en interne, hébergée chez les seuls prestataires mentionnés ci-dessus, et n’est communiquée à aucun tiers. L’ajout éventuel d’un outil tiers donnerait lieu à la mise à jour de la présente politique et, le cas échéant, au recueil préalable du consentement.

Chaque sous-traitant est lié à l’Éditeur par un contrat conforme à l’article 28 du RGPD.

La saisie vocale repose sur le service de reconnaissance vocale du navigateur ou du terminal de l’Utilisateur (fourni, selon l’appareil, par Google, Apple ou Microsoft). Le signal audio est traité par ce service selon ses propres conditions ; l’Éditeur ne reçoit que le texte transcrit, à l’exclusion de tout enregistrement.

6. Durée de conservation

• Compte : les données sont conservées pendant toute la durée d’activité du compte. En cas de suppression du compte, elles sont effacées ou anonymisées dans un délai de trente jours, sous réserve des obligations légales de conservation ;
• Historique des suppressions et journal des erreurs : douze mois à compter de l’enregistrement, puis suppression automatique. L’historique des suppressions est effacé avec le compte ;
• Notifications sur le téléphone : jusqu’au retrait de l’autorisation par l’Utilisateur, à l’expiration de l’abonnement signalée par le service de notification, ou à la suppression du compte ;
• Prévention des abus : deux jours au plus, puis suppression automatique ;
• Mesures de vitesse d’affichage : quatre-vingt-dix jours, puis suppression automatique ;
• Mesures de fréquentation : douze mois, puis suppression automatique ;
• Factures : dix ans, conformément aux obligations légales ;
• Candidature au programme testeurs : lorsqu’elle est retenue, elle est rattachée au compte et suit sa durée de conservation ; à défaut, elle est conservée trois ans à compter du dernier échange, puis supprimée ;
• Liste d’attente et offre de lancement : trois ans à compter du dernier échange, ou jusqu’à la désinscription. L’adresse d’une personne désinscrite n’est alors conservée que dans une liste d’opposition, à la seule fin de ne plus la solliciter, pendant trois ans.

7. Droits des personnes concernées

Conformément à la réglementation applicable, l’Utilisateur dispose des droits suivants sur ses données :

• droit d’accès : obtenir la confirmation que des données le concernant sont traitées et en obtenir la communication ;
• droit de rectification : obtenir la correction de données inexactes ou incomplètes ;
• droit à l’effacement : obtenir la suppression de ses données. La suppression du compte peut être effectuée directement depuis l’application ;
• droit à la portabilité : recevoir ses données dans un format structuré, couramment utilisé et lisible par machine. L’extraction de ses données au format CSV peut être effectuée directement depuis l’application ;
• droit d’opposition et droit à la limitation : s’opposer à un traitement ou en obtenir la limitation ;
• droit de retirer son consentement à tout moment, sans effet rétroactif ;
• droit de définir des directives relatives au sort de ses données après son décès.

Ces droits s’exercent par courrier électronique à contact@fingety.fr. L’Utilisateur peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (cnil.fr).

8. Sécurité

L’Éditeur met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles, notamment le chiffrement des mots de passe, la restriction de l’accès de chaque utilisateur à ses seules données et le chiffrement des échanges (HTTPS). Aucun système n’étant infaillible, l’Utilisateur est invité à choisir un mot de passe robuste.

9. Transferts hors de l’Union européenne

La base de données est hébergée dans l’Union européenne. Certains sous-traitants (Vercel, Stripe, Anthropic, ainsi que le service de reconnaissance vocale du terminal de l’Utilisateur) sont susceptibles de traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, à savoir les clauses contractuelles types adoptées par la Commission européenne ou l’adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework). Brevo est établi dans l’Union européenne.

10. Cookies et mesure d’audience

Le Service n’utilise que les cookies strictement nécessaires à son fonctionnement, notamment pour le maintien de la session de l’Utilisateur. Aucun cookie de mesure d’audience ou de publicité n’est déposé à ce jour. Toute évolution sur ce point donnerait lieu à la mise en place d’un dispositif de recueil du consentement et à la mise à jour de la présente politique.

La fréquentation du site fait l’objet d’une mesure interne, réservée à l’usage exclusif de l’Éditeur, afin de connaître le nombre de visites, leur canal de provenance (par exemple une publication Instagram ou TikTok), les pages consultées et le format de l’écran (téléphone ou ordinateur). La même mesure s’applique aux écrans consultés dans l’application. Elle n’enregistre ni l’adresse IP, ni les autres caractéristiques du navigateur, ni aucun identifiant personnel, et ne produit que des totaux. Elle conserve dans le navigateur, pour une durée maximale de trente jours, le nom du canal d’arrivée (par exemple « instagram »), afin d’éviter les doubles comptages et d’attribuer une candidature ou une inscription à sa source, ainsi que, le temps de l’onglet ouvert, un numéro tiré au hasard qui relie entre elles les pages d’une même visite et disparaît à sa fermeture. Ces informations demeurent sur les serveurs de l’Éditeur, ne sont transmises à aucun tiers et ne permettent pas de suivre l’Utilisateur sur d’autres sites. Elles peuvent être effacées en supprimant les données de site du navigateur.

11. Mineurs

Le Service et le programme testeurs sont réservés aux personnes majeures. La date de naissance est demandée à la création du Compte, qui est refusée en deçà de dix-huit ans. L’Éditeur ne collecte pas sciemment de données relatives à des mineurs.

12. Modification de la politique

La présente politique est susceptible d’évoluer. Toute modification substantielle est portée à la connaissance des utilisateurs par le biais de l’application ou par courrier électronique. La date de la dernière mise à jour figure en tête du présent document.