Politique de confidentialité

Version du 27 octobre 2026 (protection contre les robots)

1. Qui est responsable de tes données

KOOMY (SASU, SIREN 998 971 014, 32 allée de la Robertsau, 67000 Strasbourg), éditeur de My Little Budget. Pour toute question sur tes données : privacy@mylittlebudget.app.

2. Ce que nous conservons

• Ton identifiant de connexion (l’identifiant technique fourni par Google Firebase), la date d’inscription et la version des conditions acceptée. Nous ne conservons pas ton adresse e-mail dans notre base et ne gérons aucun mot de passe : ton adresse est connue de Google Firebase, qui s’en sert pour te connecter et, si tu choisis cette méthode, pour t’envoyer ton lien de connexion.
• Ce que tu saisis : comptes et soldes, opérations, virements, enveloppes et montants prévus, revenus et prélèvements prévus, dettes et crédits, vérifications avec ta banque ; ton prénom, ton pays et ta devise (demandés à la création du compte, modifiables dans « Mon compte ») ; et, si tu y réponds, la façon dont tu nous as connus (un proche, réseaux sociaux, recherche, article, autre).
• Le nombre de messages du jour envoyés au compagnon (pour la limite quotidienne), sans leur contenu.
• Les jours où tu ouvres l’application : une date par jour, sans heure, sans écran consulté, sans adresse IP ni appareil, et rien de ce que tu y fais.
• Les messages que tu nous envoies depuis « Un souci ? Une idée ? » (type, texte, statut et notre réponse), avec les informations techniques seulement si tu choisis de les joindre (langue, écran, taille d’écran, navigateur). Ils sont effacés avec ton compte.
• Ton choix d’afficher ou non ta photo Google. La photo elle-même n’est jamais conservée : ton navigateur l’affiche directement depuis les serveurs de Google, pour toi seul.

Nous ne conservons ni tes conversations avec le compagnon, ni les photos de tickets. Aucun cookie publicitaire ni outil de mesure d’audience d’un tiers n’est utilisé ; seules les informations techniques nécessaires à la connexion et à la protection contre les robots (reCAPTCHA) sont gardées dans ton navigateur.

3. Pourquoi

Uniquement pour te fournir le service que tu utilises (base légale : l’exécution des conditions d’utilisation). Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni pour t’envoyer de la prospection.

Les jours d’utilisation servent uniquement à des chiffres globaux (combien de personnes utilisent l’application, combien y reviennent), pour décider de son évolution ; ils ne servent jamais à suivre une personne en particulier (base légale : notre intérêt légitime à améliorer le service). Tu peux t’y opposer en écrivant à privacy@mylittlebudget.app.

Ton pays et ta réponse facultative à « Comment nous as-tu connus ? » servent aussi, uniquement en chiffres globaux (combien d’inscrits par pays, par origine), à savoir où faire connaître l’application (même base légale ; la question est facultative).

4. Qui y a accès

Chaque compte est isolé au niveau de la base de données : un autre utilisateur ne peut ni lire ni modifier tes informations. Nos prestataires techniques traitent les données pour notre compte, uniquement pour faire fonctionner le service :

• Neon — base de données, hébergée à Francfort (Union européenne).
• Cloudflare — hébergement de l’application et acheminement des requêtes.
• Google (Firebase Authentication) — connexion avec ton compte Google ou par un lien envoyé à ton adresse e-mail (l’e-mail est envoyé par Firebase), et affichage de ta photo de profil Google si tu la gardes affichée.
• Google (Firebase App Check et reCAPTCHA) — protection contre les robots : sans case à cocher, reCAPTCHA vérifie que l’application est utilisée depuis un vrai navigateur, à partir d’informations techniques sur ce navigateur et sur l’appareil. Aucune donnée de ton budget n’est transmise. Cette vérification protège l’inscription, le compagnon et la photo du ticket (intérêt légitime : sécurité du service). Les règles de confidentialité et les conditions d’utilisation de Google s’appliquent.
• Anthropic (États-Unis) — uniquement quand tu utilises le compagnon ou la photo du ticket : un résumé chiffré de ton budget du cycle (soldes, enveloppes, échéances, dettes, avec leurs libellés, et ta devise) et ta question, ou la photo du ticket, lui sont envoyés pour produire la réponse. Aucun identifiant, aucune adresse e-mail, aucun prénom n’est transmis. Anthropic ne les utilise pas pour entraîner ses modèles.

Lorsque des données sont traitées hors de l’Union européenne (Cloudflare, Google, Anthropic), ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

5. Combien de temps

• Tant que ton compte existe.
• Quand tu demandes la suppression de ton compte, l’application est bloquée immédiatement et tu as 7 jours pour changer d’avis. Ensuite, ton compte et toutes tes données sont effacés définitivement dans les jours qui suivent, ainsi que ton identifiant de connexion chez Google Firebase.
• Les sauvegardes techniques de la base, qui servent seulement à réparer un incident, s’effacent d’elles-mêmes à l’expiration de leur courte durée de conservation.

6. Tes droits

• Récupérer tes données : « Mon compte » → « Exporter mes données » télécharge toutes tes opérations dans un fichier tableur.
• Corriger : toutes tes saisies sont modifiables dans l’application.
• Effacer : « Mon compte » → « Supprimer mon compte ».
• Tu disposes aussi des droits d’accès, de limitation, d’opposition et de portabilité prévus par le RGPD : écris à privacy@mylittlebudget.app. Nous répondons sous un mois.
• Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

7. Sécurité

Connexion chiffrée (HTTPS), isolation de chaque compte dans la base de données, montants enregistrés en décimal exact, historique des opérations conservé (une correction ne réécrit pas le passé en silence). Aucun système n’étant infaillible, nous te préviendrons sans délai en cas d’incident affectant tes données.

8. Évolution

Cette politique suit l’évolution de l’application ; la date de version figure en haut. En cas de changement important, tu en seras informé dans l’application.

Éditeur

Hébergement de l’application : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis (serveurs au plus près de l’utilisateur). Hébergement de la base de données : Neon, dans un centre de données Amazon Web Services situé à Francfort (Allemagne).

Retour à l’application