Documents juridiques
MyFina est une application de finances personnelles. Nous traitons vos données financières comme strictement confidentielles et ne collectons que ce qui est indispensable au fonctionnement du service.
⚠ Ce document est une version de travail. Il décrit fidèlement nos pratiques actuelles, mais n’a pas encore été relu par un conseil juridique externe ; la rédaction définitive peut évoluer avant le lancement public.
Dernière mise à jour: 5 août 2026
MyFina (le « Service ») est exploité comme un projet indépendant. Le responsable du traitement au sens du RGPD (EU 2016/679) et des réglementations équivalentes est l’exploitant indiqué dans la section « Contact » ci-dessous.
Si vous résidez dans l’UE/EEE, vous disposez des droits décrits à la section 6.
Données de compte : adresse e-mail, empreinte du mot de passe (bcrypt), nom affiché, avatar facultatif, langue, fuseau horaire. Si vous vous connectez via Google OAuth, nous recevons votre adresse e-mail et l’identifiant de votre compte Google — nous ne recevons ni ne conservons votre mot de passe Google.
Données financières : comptes, transactions, catégories, budgets, objectifs, dettes, abonnements et préférences de devises que vous créez dans l’application. Ces données résident sur nos serveurs situés dans l’UE.
Données d’appareil : un jeton push FCM (Firebase Cloud Messaging) lié à votre appareil, la plateforme de l’appareil (iOS/Android/Web), la langue et le user-agent — utilisés uniquement pour vous délivrer les notifications que vous avez activées.
Données d’usage : journaux serveur minimaux et agrégés (adresse IP, chemin de la requête, code de statut), conservés brièvement à des fins de sécurité et de débogage. Dans les applications mobiles, nous collectons également des statistiques d’usage anonymes via Google Analytics for Firebase : quels écrans sont ouverts et quelles fonctionnalités sont utilisées. Ces statistiques ne contiennent jamais votre e-mail, votre nom, l’identifiant de votre compte ni aucune donnée financière. La collecte des statistiques est activée par défaut — vous pouvez la désactiver à tout moment dans les Réglages de l’application ; une fois désactivée, la collecte cesse et l’identifiant analytique de l’appareil est réinitialisé. Séparément — uniquement avec votre consentement explicite — nous autorisons en outre la mesure anonyme des conversions publicitaires (par exemple un événement d’inscription unique, afin de savoir qu’une inscription provient d’une annonce). Aucune personnalisation publicitaire n’est jamais effectuée à partir de ces données.
Données de synchronisation bancaire facultatives : lorsque vous connectez une banque via PSD2 (GoCardless EU) ou Monobank (UA), nous recevons pour votre compte des données de comptes et de transactions en lecture seule fournies par ces prestataires.
Exécution du contrat (RGPD Art.6.1.b) : vous authentifier, conserver vos comptes et vos transactions, traiter les paiements d’abonnement via Stripe, délivrer les notifications que vous avez activées.
Obligation légale (RGPD Art.6.1.c) : conserver les pièces de facturation lorsque le droit fiscal et comptable de la juridiction de l’exploitant l’exige.
Intérêt légitime (RGPD Art.6.1.f) : exploiter le service, prévenir les abus, corriger les anomalies, communiquer sur la disponibilité du service, ainsi que des statistiques d’usage anonymes des applications mobiles (Google Analytics for Firebase) — pour comprendre quelles fonctionnalités comptent et si l’application est agréable à utiliser ; vous pouvez vous opposer à ce traitement à tout moment en désactivant l’analyse dans les Réglages.
Consentement (RGPD Art.6.1.a) : prestataires de synchronisation bancaire facultatifs, fonctionnalités d’IA facultatives (Anthropic), mesure anonyme des conversions publicitaires (Google Analytics for Firebase) et notifications marketing ou relatives aux nouveautés. Vous pouvez retirer votre consentement à tout moment dans l’application.
Stripe, Inc. — traitement des paiements pour les abonnements Pro (nous ne conservons jamais les numéros de carte complets). https://stripe.com/privacy
Google Firebase Cloud Messaging — acheminement des notifications push. La charge utile du push ne contient qu’un identifiant d’événement opaque ; le texte lisible est composé localement sur votre appareil.
Google Analytics for Firebase — statistiques d’usage anonymes de l’application (activées par défaut, désactivables dans les Réglages) et — uniquement avec votre consentement explicite — mesure anonyme des conversions publicitaires. Les événements d’usage sont transmis sans votre e-mail, votre nom, l’identifiant de votre compte ni données financières ; aucune personnalisation publicitaire n’est effectuée à partir de ces données. https://firebase.google.com/support/privacy
GoCardless Bank Account Data (anciennement Nordigen) — agrégation bancaire PSD2 facultative dans l’UE/EEE. Utilisé uniquement lorsque vous connectez explicitement une banque.
Monobank (UA) — intégration facultative par webhook. Utilisée uniquement lorsque vous l’activez explicitement.
Hébergement et infrastructure (base de données, stockage objet) — prestataires situés dans l’UE. Ils traitent les données strictement selon nos instructions.
Anthropic PBC — fonctionnalités d’IA facultatives (reconnaissance vocale et lecture de tickets ; plus tard un assistant intégré et des analyses) que vous activez explicitement. Une fois activées, seul le texte pertinent (par exemple le libellé d’une transaction ou le texte d’un ticket reconnu sur votre appareil) est envoyé à l’API d’Anthropic pour produire le résultat. Le traitement s’effectue dans le cadre d’un accord de sous-traitance sans conservation des données et n’est jamais utilisé pour entraîner un modèle. Vous pouvez désactiver les fonctionnalités d’IA à tout moment dans les Paramètres.
Nous ne vendons pas vos données, ne les utilisons pas à des fins de profilage publicitaire et ne les partageons pas avec des réseaux sociaux.
Données de compte : jusqu’à la suppression de votre compte. La suppression est disponible dans l’application (Paramètres → Compte → Supprimer le compte) et efface l’ensemble de vos transactions, comptes, catégories, budgets, objectifs, dettes, abonnements et jetons d’appareil FCM.
Pièces de facturation (historique des transactions Stripe) : jusqu’à 7 ans lorsque le droit fiscal l’exige, y compris après la suppression du compte.
Journaux serveur : 30 jours, puis suppression.
Sauvegardes : chiffrées at rest, avec rotation sous 35 jours. Les données d’un compte supprimé sont purgées des sauvegardes actives au cours de cette fenêtre de rotation.
En vertu du RGPD (ou d’une loi locale équivalente), vous pouvez : accéder à vos données, les rectifier, en demander l’effacement, limiter le traitement, les porter vers un autre service et vous opposer à un traitement fondé sur l’intérêt légitime.
Vous pouvez exercer la plupart de ces droits directement dans l’application : la rubrique Paramètres → Compte permet de changer votre e-mail, de changer votre mot de passe, d’effacer vos transactions, d’effacer vos comptes ou de supprimer entièrement votre compte. Pour un export de données ou toute autre demande, contactez-nous via la section ci-dessous.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de l’État membre de l’UE/EEE dans lequel vous résidez.
MyFina ne s’adresse pas aux enfants de moins de 16 ans. Si vous pensez qu’un mineur s’est inscrit, contactez-nous — nous supprimerons le compte.
Des questions sur cette politique ou sur vos données ? Utilisez le formulaire de support intégré (Paramètres → Aide) ou écrivez-nous à l’adresse ci-dessous.