Politique de Confidentialité d’Isenly

1.Responsable du traitement

2.Quelles données nous traitons

2.1 Données de compte

• Adresse e-mail.
• Nom affiché ou pseudonyme et, si vous en ajoutez une, une photo de profil.
• Un identifiant utilisateur généré par le système.
• Si vous vous connectez avec Google ou Apple : l’identifiant fourni par ce prestataire et votre adresse e-mail. Si vous utilisez Se connecter avec Apple en masquant votre adresse, nous ne recevons que l’adresse relais anonyme d’Apple.

2.2 Données financières que vous saisissez

• Transactions : montant, devise, date, libellé, catégorie et notes.
• Comptes, budgets, plafonds, objectifs d’épargne et dépenses récurrentes.
• Espaces partagés (workspaces), membres, invitations et règlements de dépenses partagées.
• Pièces jointes associées à une transaction (images, PDF ou autres documents).

Isenly ne se connecte pas à votre banque et n’accède ni à vos comptes bancaires, ni à vos cartes, ni à vos opérations. Toutes les informations financières sont celles que vous saisissez manuellement ou obtenez en scannant un reçu.

2.3 Images de reçus

Lorsque vous utilisez la fonction de numérisation, la photo du reçu est envoyée à notre serveur puis à un prestataire d’intelligence artificielle afin d’en extraire les lignes et les montants. Le détail figure à la section 4.

2.4 Données techniques

• Identifiant de l’appareil et jeton de notifications push.
• Langue, fuseau horaire et version de l’application.
• Journaux techniques d’erreurs et d’accès à l’API, y compris l’adresse IP.

2.5 Abonnement Isenly Pro

Si vous souscrivez à Isenly Pro dans l’application Isenly, vous l’achetez avec votre compte App Store ou Google Play, et c’est la boutique qui vous facture : nous ne recevons jamais les données de votre carte ni de votre moyen de paiement. Pour savoir si vous avez l’abonnement, nous utilisons RevenueCat, qui le vérifie auprès de la boutique. De cet achat, nous traitons :

• La boutique, la formule, les dates d’achat, de renouvellement et d’expiration, s’il est actif ou en attente de paiement, et s’il s’agit d’un achat réel ou de test.
• Les identifiants de la transaction fournis par la boutique.

Auprès de RevenueCat, nous vous identifions uniquement par l’identifiant de votre compte Isenly : nous ne lui envoyons ni votre nom ni votre adresse e-mail. RevenueCat reçoit en outre les données de l’achat ci-dessus ainsi que la langue et la devise de votre appareil, dont il a besoin pour le vérifier.

2.6 Données que nous NE traitons PAS

• Nous ne collectons aucune donnée biométrique. Si vous activez Face ID, Touch ID ou l’empreinte digitale, la vérification est effectuée par votre appareil et nous ne recevons qu’un résultat de succès ou d’échec.
• Nous n’utilisons pas vos informations à des fins publicitaires et nous ne les vendons pas.
• Nous n’utilisons ni traceurs publicitaires ni identifiants publicitaires.

3.Finalités et bases légales

4.Numérisation de reçus par intelligence artificielle

5.Espaces partagés

Lorsque vous créez un espace partagé ou que vous en rejoignez un, les autres membres peuvent voir votre nom affiché, votre photo de profil ainsi que les transactions, pièces jointes et soldes que vous y partagez. Ils ne peuvent pas voir vos espaces privés ni vos transactions personnelles.

Si vous invitez quelqu’un par e-mail, nous traitons cette adresse dans le seul but de lui envoyer l’invitation.

6.Destinataires et sous-traitants

Nous ne vendons ni ne cédons vos données. Nous nous appuyons sur les prestataires suivants, qui agissent comme sous-traitants dans le cadre d’un contrat :

Lorsque vous achetez Isenly Pro, Apple ou Google vous facturent en tant que responsables de traitement indépendants, selon leurs propres conditions et leur propre politique de confidentialité. Lorsque vous supprimez votre compte, nous supprimons aussi votre fiche client chez RevenueCat. Supprimer votre compte n’annule pas l’abonnement dans la boutique : vous seul pouvez le faire, depuis les réglages de votre compte App Store ou Google Play.

Nous pourrons également communiquer des données aux autorités publiques lorsqu’une obligation légale nous l’impose.

7.Transferts internationaux

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen. Dans ces cas, le transfert repose sur les Clauses Contractuelles Types approuvées par la Commission européenne ou sur une décision d’adéquation, y compris le EU–US Data Privacy Framework lorsqu’il est applicable.

8.Durées de conservation

• Données de compte et données financières : tant que votre compte est actif.
• Après suppression du compte : effacement sous 30 jours maximum, à l’exception des sauvegardes, écrasées sous 90 jours maximum.
• Images de reçus : jusqu’à la suppression de la pièce jointe ou du compte.
• Données de l’abonnement Isenly Pro : tant que votre compte est actif. Lorsque vous le supprimez, nous les supprimons aussi chez RevenueCat.
• Journaux techniques : 90 jours maximum.
• Données soumises à une obligation légale de conservation : pendant la durée exigée par la réglementation applicable.

Si vous supprimez votre compte alors que vous appartenez à un espace partagé, les transactions affectant les soldes d’autres membres peuvent être conservées sous forme anonymisée afin de ne pas rompre la comptabilité du groupe.

9.Vos droits

Vous pouvez à tout moment exercer les droits suivants :

• Accès : savoir quelles données vous concernant nous traitons.
• Rectification : corriger des données inexactes.
• Effacement : supprimer vos données et votre compte.
• Limitation et opposition au traitement.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Retrait du consentement à tout moment, sans effet rétroactif.

Écrivez-nous à js.tl.2803@proton.me. Nous répondrons dans un délai maximal d’un mois. Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle de votre pays.

10.Suppression du compte

Vous pouvez supprimer votre compte et toutes ses données depuis l’application, dans Profil → Réglages → Supprimer le compte. Aucune démarche externe ni prise de contact n’est nécessaire.

Vous pouvez également en faire la demande à js.tl.2803@proton.me.

11.Âge minimum et usage en famille

Pour créer votre propre compte sur Isenly, vous devez avoir 16 ans ou plus. Il s’agit de l’âge fixé par l’article 8 du RGPD comme seuil général dans l’Union européenne pour qu’une personne puisse consentir seule au traitement de ses données par un service numérique.

11.1 Utilisation par les moins de 16 ans

Isenly est aussi conçu comme un outil d’éducation financière en famille, et un mineur de moins de 16 ans peut utiliser l’application : en tant que membre d’un espace partagé créé et administré par un adulte, ou sur l’appareil de cet adulte.

Dans ce cas, le titulaire du compte est toujours l’adulte, qui accepte les Conditions d’Utilisation et décide des informations enregistrées dans l’espace partagé. Nous ne créons pas de comptes distincts pour les moins de 16 ans et ne traitons pas leurs données séparément.

Si nous détectons un compte créé par une personne de moins de 16 ans, nous le supprimerons ainsi que ses données. Si vous êtes parent ou tuteur et pensez qu’un mineur dont vous avez la charge a créé un compte ou nous a communiqué des données, écrivez-nous à js.tl.2803@proton.me et nous interviendrons immédiatement.

Isenly ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données personnelles.

La classification par âge affichée sur l’App Store concerne l’adéquation du contenu de l’application et est indépendante de cette condition d’âge pour la création de comptes.

12.Sécurité

• Toutes les communications sont chiffrées via TLS.
• Les données sont chiffrées au repos chez nos prestataires.
• Les identifiants et jetons de session sont conservés dans le coffre sécurisé du système d’exploitation (Keychain sur iOS et macOS, Keystore sur Android).
• L’accès aux données est contrôlé au niveau de chaque ligne : chaque utilisateur ne peut lire que ses propres données et celles des espaces partagés auxquels il appartient.
• Vous pouvez activer le verrouillage biométrique de l’application dans les réglages.

13.Modifications de cette politique

En cas de modification substantielle de cette politique, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure toujours en haut de ce document.

14.Contact

Pour toute question relative à cette politique ou au traitement de vos données : js.tl.2803@proton.me.