Politique de confidentialité

1. En clair

L'application Budget Me traite uniquement les informations strictement nécessaires à son fonctionnement : ton adresse email pour t'authentifier en toute sécurité sans mot de passe, les tickets de caisse que tu photographies ou importes pour en extraire tes articles et tes prix, et les informations techniques indispensables au suivi de tes abonnements et à la stabilité de l'app.

Zéro connexion bancaire : Budget Me ne te demande jamais tes identifiants de banque ni tes accès bancaires.

Tu gardes le contrôle total de tes données : tu peux les exporter en format ouvert (JSON), corriger tes articles, purger tes historiques ou supprimer définitivement ton compte et toutes les pièces jointes associées en quelques clics depuis l'écran « Mon compte » de l'app, ou via notre procédure web dédiée.

2. Qui est responsable du traitement ?

Le responsable du traitement des données est Adam Ghouloulou (personne physique, en cours d'immatriculation d'entreprise individuelle), résidant en France, joignable directement par email à l'adresse contact@budgetme.fr.

3. Quelles données sont collectées ?

• Email et compte utilisateur : ton adresse email est nécessaire pour créer ton compte, t'authentifier via l'envoi d'un code de connexion à usage unique (OTP), et t'associer un identifiant unique (UUID). Nous ne stockons aucun mot de passe.
• Tickets de caisse et reçus (photos et fichiers PDF) : les clichés photographiques pris via l'appareil photo de ton smartphone ou les fichiers numériques importés. Ces documents comportent généralement le nom du magasin, son adresse ou sa commune, la date d'achat, les libellés des articles, les quantités, les prix, ainsi que parfois des mentions de paiement partielles et tronquées imprimées en pied de ticket (ex. : « CB » ou les 4 derniers chiffres masqués de carte bancaire).
• Données extraites et dérivées : données structurées extraites de tes tickets par notre service d'intelligence artificielle et enregistrées dans ta base personnelle : enseigne, date, libellés de produits, catégories de dépenses, quantités, unités de mesure, prix unitaires, taux de TVA, remises et total payé.
• Données d'abonnements in-app (Google Play) : statut de ton abonnement (gratuit ou Premium), historique technique des transactions et dates d'échéance via notre prestataire technique RevenueCat. Le règlement financier s'effectue exclusivement par Google Play Billing ; aucune donnée de carte bancaire n'est transmise à Budget Me.
• Données techniques et de diagnostic : identifiant technique de compte, modèle d'appareil, version du système d'exploitation, version de l'application, mesures d'audience et de parcours d'utilisation (via PostHog EU), et journaux d'erreurs applicatives en cas d'anomalie (via Sentry EU).

Ce que nous ne collectons JAMAIS : aucun accès bancaire, aucun identifiant de compte bancaire, aucun numéro de carte bancaire complet, aucune donnée de localisation GPS en continu, aucun contact, ni aucune donnée biométrique.

4. Pourquoi et sur quelle base légale ?

5. Sous-traitants et transferts de données

Pour opérer le service, nous faisons appel à des prestataires techniques spécialisés agissant en qualité de sous-traitants au sens du RGPD. Aucune donnée personnelle n'est vendue ni cédée à des fins publicitaires.

Engagements stricts de traitement par l'IA : lors de l'analyse d'un ticket, le fichier est transmis à l'API d'Anthropic de façon chiffrée (TLS 1.3). Le document est traité de manière éphémère en mémoire vive uniquement pour générer la réponse structurée. Conformément aux engagements contractuels de l'API commerciale d'Anthropic, ces données ne sont pas conservées à l'issue de la requête et ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle.

Les transferts de données vers les prestataires situés aux États-Unis (Anthropic, RevenueCat, Resend) sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne et/ou par la certification au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

6. Référentiel de produits partagé et protection de l'intégrité

Afin de permettre la comparaison automatique des prix entre plusieurs magasins, Budget Me constitue un référentiel collectif de libellés de produits (par exemple : « Lait demi-écrémé 1L », « Farine de blé T55 1kg »).

Anonymisation stricte : ce catalogue partagé est entièrement déconnecté de ton profil. Il ne conserve aucun identifiant d'utilisateur, aucun historique d'achat personnel, ni aucun prix rattaché à une personne déterminée. Seuls les libellés techniques génériques et leurs catégories associées sont partagés.

Garde-fous anti-altération : le pipeline de traitement intègre une barrière de validation qui filtre automatiquement les tentatives d'injection de texte, les incohérences de données et les anomalies. Tout document présentant un caractère suspect est automatiquement écarté de l'enrichissement du référentiel partagé.

7. Crash reporting et analyse d'usage

Lorsqu'une erreur survient dans l'application, un rapport technique est automatiquement transmis à Sentry afin de diagnostiquer et corriger le problème. Ce rapport contient des éléments de contexte (type d'appareil, écran affiché, identifiant de session), mais n'inclut jamais le contenu de tes tickets de caisse.

Pour perfectionner l'application, nous utilisons PostHog EU (serveurs situés dans l'UE) afin de mesurer la fréquence d'utilisation des différentes fonctionnalités. Aucune donnée sensible ni aucun libellé de dépense n'y est transmis. Tu peux demander à être exclu(e) de cette mesure à tout moment en écrivant à contact@budgetme.fr.

8. Durée de conservation

• Données de compte et tickets actifs : conservées tant que ton compte utilisateur reste ouvert.
• Suppression de compte : l'ensemble de tes données (profil, factures, articles, budgets) et les fichiers sources (images et PDF) stockés sur Supabase Storage sont effacés immédiatement et définitivement de nos bases de production.
• Journaux d'erreurs (Sentry) : purgés automatiquement après 90 jours.
• Télémétrie d'usage (PostHog EU) : conservée sous forme pseudonymisée pendant une durée maximale de 12 mois avant purge ou agrégation anonyme.
• Obligations légales de sécurité : certaines traces techniques d'accès réseau peuvent être conservées jusqu'à 12 mois au titre des obligations légales de sécurité (décret n° 2021-1362), avant suppression automatique.

9. Procédure de suppression de compte et des données

Conformément aux exigences du Google Play Store et au RGPD, tu peux demander la suppression totale de ton compte et de toutes les données personnelles associées à tout moment, soit directement depuis l'application, soit en ligne si tu as déjà désinstallé l'app.

A. Suppression directement depuis l'application

Depuis l'écran « Mon compte », ouvre la section « Informations légales ». Deux options sont proposées :

• « Supprimer mes données » : supprime définitivement tous tes tickets de caisse, tes articles enregistrés, tes budgets et les photos stockées sur Supabase Storage, tout en conservant ton compte actif pour de futurs scans.
• « Supprimer mon compte » : supprime immédiatement et de façon irréversible ton compte, ton identifiant, ton adresse email, l'intégralité de tes tickets (images, PDF et articles extraits) ainsi que tes budgets. La déconnexion est immédiate.

B. Procédure externe par email ou sans accès à l'application

Si tu as supprimé l'application de ton appareil ou si tu ne peux plus y accéder, tu peux exercer ta demande de suppression en adressant un email à :

contact@budgetme.fr (Objet : « Demande de suppression de compte BudgetMe »).

• Envoie ta demande depuis l'adresse email correspondant à ton compte Budget Me afin que nous puissions t'identifier avec certitude.
• Délai de prise en compte : la suppression complète de ton compte et de toutes ses données est effectuée sous un délai maximal de 30 jours (généralement sous 48 heures ouvrées). Un message de confirmation t'est adressé par retour d'email.

C. Quelles données sont supprimées vs conservées ?

• Données supprimées sans retour possible : ton adresse email, ton identifiant interne, toutes les photos et fichiers PDF de tickets hébergés sur Supabase Storage, tous les relevés de factures et articles associés, tes objectifs de budget et tes réglages personnels.
• Données conservées : seuls les libellés de produits normalisés et strictement anonymes déjà intégrés au référentiel partagé collectif (par exemple la chaîne « Lait demi-écrémé 1L », sans aucun prix ni lien avec ton identité) subsistent, ainsi que les journaux de sécurité légaux exigés par la réglementation française (conservés au maximum 12 mois).

Rappel important pour les abonnés Google Play : la suppression de ton compte Budget Me n'annule pas automatiquement ton abonnement payant souscrit auprès de Google. Pense à résilier ton abonnement depuis l'application Google Play Store (Menu Profil > Paiements et abonnements > Abonnements) pour bloquer les futurs prélèvements.

10. Tes droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), tu bénéficies des droits suivants :

• Droit d'accès : obtenir la confirmation que tes données sont traitées et en obtenir une copie.
• Droit de rectification : corriger ou ajuster les articles et montants directement depuis l'application.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de tes données et de ton compte (cf. section 9).
• Droit à la portabilité : récupérer l'ensemble de tes données personnelles, tickets et budgets dans un format structuré et lisible par machine (export JSON téléchargeable immédiatement dans l'app via « Mon compte » > « Informations légales » > « Exporter mes données »).
• Droit d'opposition et de limitation : t'opposer au traitement ou en demander le gel temporaire.
• Droit de réclamation : déposer une plainte auprès de la CNIL (www.cnil.fr — 3 Place de Fontenoy, 75007 Paris).

Pour faire valoir l'un de ces droits, écris simplement à contact@budgetme.fr. Nous te répondrons dans un délai maximal d'un mois.

11. Sécurité de tes données

• Chiffrement en transit : tous les échanges entre l'application mobile et nos serveurs sont protégés par le protocole HTTPS / TLS 1.3.
• Cloisonnement strict par utilisateur : la base de données Postgres met en œuvre les politiques de sécurité au niveau de la ligne (Row Level Security — RLS) : chaque utilisateur ne peut techniquement accéder qu'aux enregistrements qui lui appartiennent.
• Authentification sans mot de passe : l'accès repose uniquement sur des codes OTP à usage unique expirant rapidement, éliminant tout risque de piratage de mot de passe.
• Hébergement au sein de l'Union Européenne : la base de données principale et le stockage des fichiers de reçus sont situés dans le centre de données Supabase de Francfort en Allemagne.

12. Protection des mineurs

L'application Budget Me est réservée aux personnes âgées d'au moins 15 ans (âge de la majorité numérique pour le consentement individuel en France selon l'article 45 de la loi Informatique et Libertés). Nous ne collectons pas délibérément de données auprès d'enfants de moins de 15 ans. Si tu as moins de 15 ans, l'accord préalable de tes parents ou représentants légaux est requis pour utiliser l'application.

13. Cookies, traceurs et publicité

L'application mobile n'utilise aucun cookie publicitaire, ne collecte aucun identifiant publicitaire pour mobile (GAID/IDFA) et ne contient aucune régie publicitaire. Aucune donnée d'utilisateur n'est commercialisée ni transmise à des courtiers en données (data brokers).

14. Évolutions de cette politique

Cette politique de confidentialité peut faire l'objet de modifications pour refléter les évolutions légales ou techniques. La date de dernière mise à jour est toujours indiquée en tête de document. En cas de modification substantielle, tu en seras préalablement averti(e) par une notification dans l'application ou par email.

15. Contact

Pour toute question, demande ou remarque concernant la gestion de tes données personnelles, tu peux contacter le responsable du traitement à l'adresse suivante : contact@budgetme.fr.