Qui traite tes données
Responsable du traitement : BK Modules LLC, 102 Gold Ave SW, Albuquerque, NM. Pour toute question concernant tes données, écris à [email protected].
Quelles données nous traitons et pourquoi
- Ton compte : nom et e-mail, et ton identifiant Google si tu te connectes avec Google. Il n'y a pas de mot de passe : on se connecte avec Google ou avec un lien à usage unique qui expire au bout de 15 minutes. Base juridique : exécution du service que tu demandes.
- Tes groupes et tes mouvements : noms des personnes du groupe, libellés, montants, dates et catégories. C'est le contenu du service et seuls les membres du groupe le voient.
- Photos et PDF de tickets : la photo est compressée sur ton appareil (WebP, 1200 px maximum) et l'original ne le quitte jamais. Nous conservons la copie compressée et le texte lu ; pour un ticket en PDF, le PDF tel quel et une image de sa première page. Avec le plan gratuit, ils sont supprimés 12 mois après leur envoi (les lignes du ticket restent) ; ce qu'envoie une personne abonnée à Pro n'expire pas. Les images ne sont pas publiques : elles sont servies une par une après avoir vérifié que tu fais partie du groupe.
- Lecture de tickets avec l'IA : si un ticket ne tombe pas juste avec nos règles et que tu demandes « Lire avec l'IA », nous envoyons à OpenAI (notre fournisseur d'IA) uniquement le texte du ticket (celui qu'a lu ton téléphone ou celui que nous avons extrait du PDF) pour le ranger en lignes. L'image n'est jamais envoyée.
- Assistant du groupe : ce que tu dictes est transformé en texte par la reconnaissance vocale de ton téléphone ou de ton navigateur (selon l'appareil, il peut s'agir d'un service de Google ou d'Apple) ; seul ce texte nous parvient, jamais ta voix. Un message dont nos règles voient qu'il ne parle pas de dépenses n'est envoyé à personne. Pour noter une dépense, nous l'interprétons d'abord avec nos propres règles, sans IA. Seulement si elles ne le comprennent pas entièrement, et s'il te reste des messages avec IA ce mois-ci, nous envoyons à OpenAI ce texte, ce qui précède dans cette conversation (tes messages et un résumé de ce qu'a répondu l'assistant), la date du jour et les noms des personnes du groupe avec un numéro interne.
- Questions à l'assistant : les questions sur les dépenses du groupe (« combien avons-nous dépensé au supermarché ? ») sont traduites par OpenAI en une requête, et elles comptent dans tes messages avec IA du mois. OpenAI reçoit ta question, ce qui précède dans cette conversation, la date du jour, les noms des personnes du groupe avec un numéro interne et la liste des catégories, mais jamais les mouvements du groupe : les chiffres, c'est nous qui les calculons à partir de ce que tu peux voir. Pour écrire la phrase qui accompagne la réponse, OpenAI reçoit ce qu'affiche sa carte (les chiffres et les noms, catégories et libellés qui y figurent), et cette phrase passe par la modération d'OpenAI avant de t'être montrée. « Combien je dois ? », ce sont nos règles qui y répondent, sans IA.
- Conversations avec l'assistant : nous n'envoyons jamais à OpenAI d'e-mails ni de données d'autres groupes. Les conversations sont conservées dans ton compte pour que tu puisses les reprendre depuis l'historique ; toi seul les vois, elles restent même si le groupe est archivé et elles sont supprimées quand tu supprimes ton compte ou quand le groupe est supprimé.
- Catégories avec l'IA : si nous ne reconnaissons pas un libellé d'après ce qui a été choisi auparavant ni d'après notre liste de mots, nous envoyons à OpenAI uniquement ce libellé (par exemple « dîner d'anniversaire »), sans noms, montants ni dates, pour choisir sa catégorie ; la réponse est réutilisée pour le même libellé dans n'importe quel groupe.
- Ce qu'OpenAI ne conserve pas : les requêtes de lecture de tickets, de l'assistant et de catégories sont faites avec le stockage désactivé (store = false) et OpenAI n'utilise pas ce qu'il reçoit pour entraîner ses modèles, selon ses conditions pour l'API.
- Notifications sur le téléphone : si tu les autorises, nous conservons l'identifiant de notifications de ton téléphone pour t'envoyer celles de tes groupes (qui a noté quoi, avec son libellé et son montant), qui sont délivrées via Firebase Cloud Messaging, de Google. Tu choisis lesquelles tu reçois dans « Ton compte ».
- Export vers Excel ou PDF : le fichier avec les données du groupe est généré quand tu le demandes et il est pour toi ; nous ne le conservons pas au-delà de ce qui est nécessaire pour que tu le télécharges.
- Journaux du serveur : adresse IP, date et page demandée, pour la sécurité et pour réparer les pannes. Ils sont supprimés au bout de 30 jours.
- Publicités : avec le plan gratuit, l'app Android affiche une bannière Google AdMob sur certains écrans ; le site n'a pas de publicité et il n'y en a pas avec Pro. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, avant de demander la moindre publicité, nous te demandons avec le formulaire de consentement de Google si tu acceptes les publicités personnalisées ; si tu refuses, elles ne sont pas personnalisées. Pour les diffuser, Google reçoit de ton téléphone l'identifiant publicitaire, l'adresse IP et des données techniques de l'appareil, et les traite selon sa propre politique (policies.google.com/technologies/ads). Tu peux changer ton choix quand tu veux dans « Ton compte » → « Confidentialité des annonces », et réinitialiser ou supprimer l'identifiant publicitaire dans les réglages d'Android. Nous ne recevons rien de tout cela.
- Abonnement Pro : le paiement est fait par Google Play ; nous ne voyons jamais ta carte ni tes données de paiement. De ton abonnement, nous gardons ce que nous dit Google Play : l'identifiant de l'achat, la formule, son état (actif, résilié, paiement en attente…), la date de renouvellement ou de fin et le numéro de commande, pour savoir si tu as Pro, ainsi qu'un identifiant aléatoire de ton compte que l'app envoie à Google au moment de l'achat, pour que l'achat ne puisse être lié qu'à ton compte. Nous vérifions chaque achat auprès de Google et recevons ses avis de renouvellement, de résiliation et de remboursement. Base juridique : exécution du contrat d'abonnement.
Avec qui elles sont partagées
Avec les autres membres de tes groupes (ce que tu y notes) et avec les prestataires qui font fonctionner le service : hébergement, envoi des e-mails avec les liens de connexion, stockage des photos, OpenAI comme fournisseur d'IA (pour le texte des tickets que tu demandes de lire avec l'IA, les messages et questions à l'assistant que nos règles ne résolvent pas, la phrase de ses réponses et sa modération, et les libellés sans catégorie) et Google (connexion, notifications sur le téléphone, publicités et paiements de Pro). Nous ne vendons pas de données et ne créons pas de profils publicitaires.
Pendant combien de temps
Ton compte, tant que tu l'as. Si tu le supprimes depuis « Ton compte », ton utilisateur, tes sessions, tes conversations avec l'assistant, les données de ton abonnement Pro et les identifiants de notifications de tes appareils sont supprimés. Ce que tu as noté dans les groupes reste — sinon, les comptes des autres ne tomberaient pas juste — mais n'est plus lié à toi : tu deviens une personne du groupe comme une autre, sans compte.
Les groupes sont archivés (ils passent en lecture seule) et un administrateur peut les rouvrir ; un groupe est aussi archivé automatiquement quand il n'y reste plus personne avec un compte. Ce qui a été noté dans un groupe est conservé avec lui, même archivé. Un groupe archivé est supprimé entièrement (mouvements, tickets avec leurs photos et PDF, conversations avec l'assistant et personnes du groupe) au bout de deux ans sans activité, c'est-à-dire sans que personne du groupe ne l'ouvre ni ne le rouvre. Nous prévenons ses membres 30 jours avant, sur leur téléphone (s'ils ont activé les notifications) et dans la liste des groupes archivés, pour qu'ils puissent le rouvrir ou l'exporter. Les journaux du serveur sont purgés au bout de 30 jours et les photos et PDF de tickets, selon le délai indiqué plus haut.
Tes droits
Tu peux exercer tes droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de tes données en écrivant à [email protected]. Tu peux aussi introduire une réclamation auprès de l'Agence espagnole de protection des données (aepd.es).