Politique de confidentialité

Qui nous sommes

FloosYo (« FloosYo », « nous », « notre ») est une application mobile de finances personnelles exploitée par AttenYo LLC, une société à responsabilité limitée constituée aux États-Unis. « Le Service » désigne l'application FloosYo pour iOS, notre site web et toutes les fonctionnalités associées que nous proposons.

Cette politique de confidentialité s'applique aux informations que nous collectons via le Service. En utilisant FloosYo, tu confirmes avoir lu cette politique et compris la façon dont nous traitons tes informations.

Les informations que nous collectons

Nous collectons uniquement ce dont nous avons besoin pour faire fonctionner le Service. Précisément :

• Informations de compte. Ton nom, ton adresse e-mail et ton mot de passe haché.
• Préférences de l'application. Langue, fuseau horaire, thème, pays, devise par défaut, objectifs financiers, niveau d'engagement, fréquence des rappels et autres réglages que tu choisis dans l'app.
• Les entrées financières que tu crées. Budgets, catégories, dépenses, montants, devises, dates, notes et tout texte ou transcription vocale que tu enregistres.
• Données de connexion bancaire, uniquement si tu connectes une banque. La connexion bancaire est facultative et reste désactivée tant que tu ne la choisis pas. Ton identifiant et ton mot de passe bancaires sont saisis dans l'écran sécurisé de Plaid et n'atteignent jamais FloosYo. Nous stockons le jeton de connexion que Plaid nous délivre (chiffré au repos), le nom de ta banque et, pour chaque compte connecté, son libellé, les quatre derniers chiffres de son numéro, son type, sa devise et son solde actuel. L'accès est en lecture seule : FloosYo peut lire les opérations mais ne peut pas déplacer d'argent. Déconnecter une banque dans l'app demande à Plaid d'invalider cette connexion, et supprimer ton compte fait de même pour chaque banque connectée.
• Opérations, converties en dépenses. Nous ne conservons pas de copie de ton relevé bancaire. Chaque opération envoyée par Plaid est convertie dès son arrivée en une dépense FloosYo ordinaire contenant uniquement le nom du commerçant, le montant, la devise, la date et la catégorie, ainsi que l'identifiant attribué par Plaid pour qu'une même opération ne soit jamais importée deux fois. L'enregistrement bancaire d'origine est supprimé. Les abonnements et revenus récurrents détectés par Plaid sont stockés de la même façon, sous forme d'une entrée récurrente unique, avec un montant de revenu mensuel calculé par banque connectée. Une fois converties, ces entrées se comportent exactement comme des dépenses que tu aurais saisies toi-même : tu peux les modifier ou les supprimer.
• Entrées vocales et IA. Lorsque tu utilises la saisie vocale, ta parole est transcrite et le texte obtenu est envoyé à notre fournisseur d'IA pour analyse. Lorsque tu scannes un reçu, la photo est envoyée au même fournisseur pour en lire le commerçant, la date et le total. Voir « Traitement vocal et IA » ci-dessous.
• Informations techniques et sur l'appareil. Modèle d'appareil, version du système, version de l'app, langue, adresse IP, événements d'usage de base et journaux de diagnostic côté serveur. Ils servent à maintenir le Service en état de marche et à corriger les bugs.
• Jetons de notification push. Si tu actives les notifications push, Apple délivre un jeton que nous stockons et utilisons uniquement pour t'envoyer les notifications que tu as demandées.
• Informations d'abonnement et de facturation. Gérées par Apple via l'App Store iOS. FloosYo reçoit d'Apple le statut de l'abonnement, la formule, les identifiants de transaction et les dates de renouvellement. Nous ne voyons ni ne stockons ton numéro de carte.
• Inscriptions à la liste d'attente. Si tu rejoins notre liste d'attente avant de créer un compte, nous conservons l'adresse e-mail, le pays et la langue que tu indiques afin de te prévenir à l'ouverture des accès.
• Chat d'assistance dans l'app. Les messages que tu nous envoies dans le chat d'assistance sont chiffrés au repos et lus uniquement par l'équipe FloosYo, dans le seul but de t'aider. Nous ne les partageons jamais avec personne : ni annonceurs, ni outils d'analyse, ni fournisseurs d'IA, ni aucun autre tiers.

Nous ne collectons ni identifiants biométriques, ni listes de contacts, ni photos au-delà de ce que tu joins explicitement, ni position GPS précise.

Traitement vocal et IA

La fonction vocale de FloosYo transforme la dépense que tu énonces en données structurées : montant, catégorie, devise. Le processus comporte deux étapes :

• Reconnaissance vocale sur ton appareil. L'audio capté par le micro est transcrit avec la reconnaissance vocale intégrée d'Apple (SFSpeechRecognizer). Selon ton appareil et ta langue, Apple peut traiter une partie de l'audio sur ses propres serveurs, conformément à la politique de confidentialité d'Apple. FloosYo ne stocke jamais ton audio brut et ne l'envoie jamais à nos propres serveurs.
• Analyse du texte par notre fournisseur d'IA. La transcription textuelle obtenue est envoyée via une connexion chiffrée à OpenAI (un modèle de la famille GPT) afin d'être décomposée en champs structurés. Selon notre accord avec OpenAI, ton contenu n'est pas utilisé pour entraîner leurs modèles. Nous ne conservons que le résultat analysé et les champs que tu confirmes.
• Photos de reçus. Si tu scannes un reçu, l'image est redimensionnée sur ton appareil et envoyée via la même connexion chiffrée à OpenAI pour en lire le commerçant, la date et le total. Elle n'est enregistrée ni sur ton appareil ni sur nos serveurs. Nous ne conservons que le résultat analysé et les champs que tu confirmes.
• Le résultat de l'IA sert à t'aider à catégoriser et analyser. Ce n'est pas un conseil financier et nous ne prenons aucune décision automatisée produisant des effets juridiques ou similairement importants pour toi. Tu vérifies et confirmes toujours ce qui est enregistré.

Si tu ne souhaites pas utiliser les fonctions vocales ou l'IA, n'utilise simplement pas le bouton micro. Tout le reste de FloosYo fonctionne sans.

Comment nous utilisons tes informations

Nous utilisons les informations collectées pour :

• exploiter, maintenir et améliorer l'application FloosYo et ses fonctionnalités ;
• t'authentifier, sécuriser ton compte et prévenir la fraude ou les abus ;
• traiter ton abonnement, y compris les essais gratuits, les renouvellements et les remboursements ;
• t'envoyer des messages transactionnels (réinitialisation de mot de passe, reçus de facturation, notifications que tu as acceptées) ;
• diagnostiquer les plantages, mesurer l'usage agrégé et décider de la suite à construire ;
• respecter nos obligations légales et faire appliquer nos conditions d'utilisation.

Nous ne vendons pas tes données personnelles. Nous ne louons ni ne partageons tes données financières avec des annonceurs, des courtiers en données ou des réseaux marketing.

Bases légales du traitement (EEE, Royaume-Uni et juridictions similaires)

Si tu te trouves dans l'Espace économique européen, au Royaume-Uni ou dans une autre région exigeant une base légale déclarée, nous nous appuyons sur les bases suivantes au titre du RGPD et des lois équivalentes :

• L'exécution d'un contrat avec toi, afin de fournir le Service auquel tu t'es inscrit.
• Les intérêts légitimes, comme sécuriser FloosYo, améliorer les fonctionnalités et prévenir les abus, mis en balance avec tes droits.
• Le consentement, lorsqu'il est requis (par exemple pour les notifications push facultatives). Tu peux le retirer à tout moment.
• Les obligations légales, lorsque nous devons traiter des informations pour respecter la loi applicable.

Prestataires et sous-traitants

Nous faisons appel à un petit nombre de prestataires de confiance pour faire fonctionner le Service. Ils traitent tes informations uniquement sur nos instructions et uniquement aux fins indiquées ci-dessous.

• Hébergement cloud et base de données. Héberge notre application et notre base de données dans des centres de données sécurisés, avec chiffrement au repos.
• Plaid. Connexion bancaire facultative pour importer opérations et soldes. Plaid reçoit tes identifiants bancaires, numéros de compte et données d'opérations uniquement pour fournir ce service. Plaid ne vend pas tes données. Voir la politique de confidentialité de Plaid.
• OpenAI. Analyse assistée par IA de la transcription textuelle issue de ta saisie vocale ou écrite, et des photos de reçus que tu scannes.
• Apple. Reconnaissance vocale sur l'appareil et (selon l'appareil et la langue) côté serveur, facturation des abonnements via l'App Store, et remise des notifications push que tu as activées.
• PostHog (région UE). Analyse produit respectueuse de la vie privée pour les événements d'usage. Hébergé dans l'Union européenne.
• Fournisseur e-mail. Envoi des e-mails transactionnels : reçus, réinitialisations de mot de passe.

Nous n'autorisons pas ces prestataires à utiliser tes informations pour leur propre marketing ni à entraîner des modèles d'IA sur ton contenu.

Durée de conservation

Nous conservons tes informations uniquement le temps nécessaire :

• Données de compte et financières : tant que ton compte est actif.
• Après la suppression de ton compte : nous supprimons définitivement tes données personnelles et financières sous 30 jours, sauf lorsque nous devons conserver des enregistrements limités pour satisfaire à des obligations légales, fiscales, comptables ou de prévention de la fraude.
• Sauvegardes : peuvent subsister pendant une courte période supplémentaire (généralement jusqu'à 30 jours) avant d'être écrasées.
• Messages du chat d'assistance : conservés uniquement tant que ton compte est actif, et supprimés définitivement avec ton compte.
• Données agrégées et anonymisées : peuvent être conservées indéfiniment. Elles ne permettent pas de t'identifier.

Sécurité des données

Nous prenons la sécurité au sérieux et appliquons des mesures adaptées à la sensibilité de tes données :

• Chiffrement en transit : tout le trafic entre l'app et nos serveurs utilise TLS 1.2 ou supérieur.
• Chiffrement au repos : nos bases de données et sauvegardes sont stockées chiffrées avec des algorithmes standards du secteur fournis par notre infrastructure cloud, de sorte que les disques et fichiers de sauvegarde sous-jacents ne peuvent pas être lus en cas d'accès direct au support de stockage.
• Contrôle d'accès : seul un nombre limité d'ingénieurs autorisés peut accéder aux systèmes de production, et chaque accès est journalisé.
• Authentification : les mots de passe sont stockés sous forme d'empreintes salées ; nous ne les stockons jamais en clair.

Aucun système n'est parfaitement sûr. Si nous avions connaissance d'une violation affectant tes données, nous te préviendrions ainsi que les autorités compétentes, comme la loi l'exige.

Tes droits et tes choix

Selon ton lieu de résidence, tu peux disposer des droits suivants sur tes données personnelles :

• Accéder à une copie des données que nous détenons sur toi.
• Rectifier des données inexactes ou incomplètes (tu peux modifier l'essentiel directement dans l'app).
• Supprimer ton compte et les données personnelles associées.
• Exporter tes données dans un format portable et lisible par machine.
• T'opposer à certains traitements ou en demander la limitation.
• Retirer ton consentement lorsque nous nous appuyons dessus.
• Déposer une réclamation auprès de ton autorité locale de protection des données.

Résidents de Californie : le California Consumer Privacy Act (CCPA/CPRA) te confère les droits ci-dessus, ainsi que le droit de savoir quelles catégories de données personnelles nous collectons et le droit de ne pas subir de discrimination pour avoir exercé tes droits. Nous ne vendons ni ne partageons tes données personnelles à des fins de publicité comportementale inter-contextes.

La plupart des droits s'exercent directement dans l'app. Pour tout le reste, écris-nous à support@floosyo.com depuis l'adresse de ton compte et nous répondrons sous 30 jours.

Vie privée des enfants

FloosYo ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 13 ans aux États-Unis ou de moins de 16 ans dans l'EEE et au Royaume-Uni. Si tu penses qu'un enfant a créé un compte, contacte-nous et nous supprimerons le compte et les données associées.

Transferts internationaux de données

FloosYo est exploitée depuis les États-Unis, et notre hébergement ainsi que la plupart de nos prestataires se situent aux États-Unis ou dans l'Union européenne. Si tu utilises le Service depuis un autre pays, tes informations seront transférées et traitées dans ces lieux.

Lorsque la loi l'exige, nous nous appuyons sur des mécanismes de transfert appropriés (comme les clauses contractuelles types de la Commission européenne) pour protéger tes informations lorsqu'elles quittent ta région.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité au fil de l'évolution du Service ou de la loi. En cas de modification importante, nous mettrons à jour la date « Dernière mise à jour » ci-dessus et, le cas échéant, te préviendrons dans l'app ou par e-mail. Continuer à utiliser FloosYo après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

Nous contacter

Pour toute question sur cette politique ou sur la façon dont nous traitons tes informations, contacte-nous à :

AttenYo LLC
E-mail : support@floosyo.com