Politique de confidentialité

MyFina (le « Service ») est exploité comme un projet indépendant. Le responsable du traitement au sens du RGPD (EU 2016/679) et des réglementations équivalentes est l’exploitant indiqué dans la section « Contact » ci-dessous.

Si vous résidez dans l’UE/EEE, vous disposez des droits décrits à la section 6.

Données de compte : adresse e-mail, empreinte du mot de passe (bcrypt), nom affiché, avatar facultatif, langue, fuseau horaire. Si vous vous connectez via Google OAuth, nous recevons votre adresse e-mail et l’identifiant de votre compte Google — nous ne recevons ni ne conservons votre mot de passe Google.

Données financières : comptes, transactions, catégories, budgets, objectifs, dettes, abonnements et préférences de devises que vous créez dans l’application. Ces données résident sur nos serveurs situés dans l’UE.

Données d’appareil : un jeton push FCM (Firebase Cloud Messaging) lié à votre appareil, la plateforme de l’appareil (iOS/Android/Web), la langue et le user-agent — utilisés uniquement pour vous délivrer les notifications que vous avez activées.

Données d’usage : journaux serveur minimaux et agrégés (adresse IP, chemin de la requête, code de statut), conservés brièvement à des fins de sécurité et de débogage. Dans les applications mobiles, nous collectons également des statistiques d’usage anonymes via Google Analytics for Firebase : quels écrans sont ouverts et quelles fonctionnalités sont utilisées. Ces statistiques ne contiennent jamais votre e-mail, votre nom, l’identifiant de votre compte ni aucune donnée financière. La collecte des statistiques est activée par défaut — vous pouvez la désactiver à tout moment dans les Réglages de l’application ; une fois désactivée, la collecte cesse et l’identifiant analytique de l’appareil est réinitialisé. Séparément — uniquement avec votre consentement explicite — nous autorisons en outre la mesure anonyme des conversions publicitaires (par exemple un événement d’inscription unique, afin de savoir qu’une inscription provient d’une annonce). Aucune personnalisation publicitaire n’est jamais effectuée à partir de ces données.

Données de synchronisation bancaire facultatives : lorsque vous connectez une banque via PSD2 (GoCardless EU) ou Monobank (UA), nous recevons pour votre compte des données de comptes et de transactions en lecture seule fournies par ces prestataires.

Données facultatives de connexion au courtier (Freedom24 / Tradernet) : lorsque vous connectez un compte-titres, vous nous transmettez une paire de clés API issue de votre espace client chez le courtier. La clé privée est conservée chiffrée (AES-256-GCM) ; la clé publique sert d’identifiant de la connexion. Avec ces clés, nous nous limitons à lire auprès du courtier les données suivantes : le numéro du compte-titres, le nom de son titulaire, la devise de base, la valeur du portefeuille et ses positions. Nous conservons un instantané quotidien de la valeur et de la composition du portefeuille et mettons à jour sur cette base le solde du compte d’investissement associé. Les clés servent uniquement à obtenir le relevé du compte ; MyFina n’effectue jamais d’opérations de bourse.

Exécution du contrat (RGPD Art.6.1.b) : vous authentifier, conserver vos comptes et vos transactions, traiter les paiements d’abonnement via Stripe, délivrer les notifications que vous avez activées.

Obligation légale (RGPD Art.6.1.c) : conserver les pièces de facturation lorsque le droit fiscal et comptable de la juridiction de l’exploitant l’exige.

Intérêt légitime (RGPD Art.6.1.f) : exploiter le service, prévenir les abus, corriger les anomalies, communiquer sur la disponibilité du service, ainsi que des statistiques d’usage anonymes des applications mobiles (Google Analytics for Firebase) — pour comprendre quelles fonctionnalités comptent et si l’application est agréable à utiliser ; vous pouvez vous opposer à ce traitement à tout moment en désactivant l’analyse dans les Réglages.

Consentement (RGPD Art.6.1.a) : prestataires de synchronisation bancaire facultatifs et connexion à un courtier, fonctionnalités d’IA facultatives (Anthropic), mesure anonyme des conversions publicitaires (Google Analytics for Firebase) et notifications marketing ou relatives aux nouveautés. Vous pouvez retirer votre consentement à tout moment dans l’application.

Stripe, Inc. — traitement des paiements pour les abonnements Pro (nous ne conservons jamais les numéros de carte complets). https://stripe.com/privacy

Google Firebase Cloud Messaging — acheminement des notifications push. La charge utile du push ne contient qu’un identifiant d’événement opaque ; le texte lisible est composé localement sur votre appareil.

Google Analytics for Firebase — statistiques d’usage anonymes de l’application (activées par défaut, désactivables dans les Réglages) et — uniquement avec votre consentement explicite — mesure anonyme des conversions publicitaires. Les événements d’usage sont transmis sans votre e-mail, votre nom, l’identifiant de votre compte ni données financières ; aucune personnalisation publicitaire n’est effectuée à partir de ces données. https://firebase.google.com/support/privacy

GoCardless Bank Account Data (anciennement Nordigen) — agrégation bancaire PSD2 facultative dans l’UE/EEE. Utilisé uniquement lorsque vous connectez explicitement une banque.

Monobank (UA) — intégration facultative par webhook. Utilisée uniquement lorsque vous l’activez explicitement.

Freedom24 / Tradernet — le courtier dont vous connectez le compte ; l’opérateur est l’entreprise d’investissement auprès de laquelle votre compte est ouvert (par exemple Freedom Finance Europe pour les clients de Freedom24). Après la connexion, notre serveur demande le relevé du compte au courtier à intervalles réguliers (généralement une fois par jour) ainsi qu’à chaque synchronisation lancée manuellement. La requête contient votre clé publique et est signée avec votre clé privée ; la clé privée elle-même n’est jamais envoyée au courtier. Utilisé uniquement lorsque vous connectez explicitement un courtier. La déconnexion du courtier supprime les clés, le numéro de compte et le nom du titulaire, les instantanés du portefeuille et le journal de synchronisation ; le compte d’investissement dans MyFina est conservé avec sa dernière valeur et l’historique de sa valeur, et les quatre derniers caractères du numéro de compte restent dans son nom par défaut et dans les notifications déjà reçues.

Hébergement et infrastructure (base de données, stockage objet) — prestataires situés dans l’UE. Ils traitent les données strictement selon nos instructions.

Anthropic PBC — fonctionnalités d’IA facultatives (reconnaissance vocale et lecture de tickets ; plus tard un assistant intégré et des analyses) que vous activez explicitement. Une fois activées, seul le texte pertinent (par exemple le libellé d’une transaction ou le texte d’un ticket reconnu sur votre appareil) est envoyé à l’API d’Anthropic pour produire le résultat. Le traitement s’effectue dans le cadre d’un accord de sous-traitance sans conservation des données et n’est jamais utilisé pour entraîner un modèle. Vous pouvez désactiver les fonctionnalités d’IA à tout moment dans les Paramètres.

Nous ne vendons pas vos données, ne les utilisons pas à des fins de profilage publicitaire et ne les partageons pas avec des réseaux sociaux.

Données de compte : jusqu’à la suppression de votre compte. La suppression est disponible dans l’application (Paramètres → Compte → Supprimer le compte) et efface l’ensemble de vos transactions, comptes, catégories, budgets, objectifs, dettes, abonnements et jetons d’appareil FCM.

Pièces de facturation (historique des transactions Stripe) : jusqu’à 7 ans lorsque le droit fiscal l’exige, y compris après la suppression du compte.

Journaux serveur : 30 jours, puis suppression.

Sauvegardes : chiffrées at rest, avec rotation sous 35 jours. Les données d’un compte supprimé sont purgées des sauvegardes actives au cours de cette fenêtre de rotation.

En vertu du RGPD (ou d’une loi locale équivalente), vous pouvez : accéder à vos données, les rectifier, en demander l’effacement, limiter le traitement, les porter vers un autre service et vous opposer à un traitement fondé sur l’intérêt légitime.

Vous pouvez exercer la plupart de ces droits directement dans l’application : la rubrique Paramètres → Compte permet de changer votre e-mail, de changer votre mot de passe, d’effacer vos transactions, d’effacer vos comptes ou de supprimer entièrement votre compte. Pour un export de données ou toute autre demande, contactez-nous via la section ci-dessous.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de l’État membre de l’UE/EEE dans lequel vous résidez.

MyFina ne s’adresse pas aux enfants de moins de 16 ans. Si vous pensez qu’un mineur s’est inscrit, contactez-nous — nous supprimerons le compte.