Politique de confidentialité

1.Qui nous sommes

CashVista (« CashVista », « nous », « notre ») est une application de finances personnelles éditée et exploitée par SUGUDIGITAL, qui agit en tant que responsable du traitement de vos données personnelles au sens du RGPD.

La présente politique s'applique à l'application mobile CashVista ainsi qu'à ce site web. En utilisant CashVista, vous reconnaissez les pratiques décrites ici.

2.Informations que nous collectons

Nous ne collectons que ce qui est nécessaire pour fournir le service. Plus précisément :

a. Votre compte

CashVista n'exige pas d'inscription pour commencer. Au premier lancement, l'application crée un compte anonyme lié à un identifiant aléatoire, afin que vos données puissent être stockées et synchronisées de façon sécurisée.

• Si vous choisissez de sauvegarder vos données, vous ajoutez votre adresse e-mail, qui est alors reliée à votre compte pour récupérer vos données ou les utiliser sur un autre appareil.
• Toute information que vous nous envoyez en contactant le support (par exemple votre adresse e-mail et votre message).

b. Votre prénom et votre âge (facultatifs)

Lors de la configuration initiale, vous pouvez éventuellement indiquer votre prénom et votre âge. Les deux sont facultatifs : vous pouvez laisser ces champs vides et utiliser l'application malgré tout. Ni l'un ni l'autre ne servent au pistage inter-applications, et nous ne vendons pas vos données et ne les partageons pas avec des annonceurs.

Vous pouvez nous demander de supprimer votre prénom et votre âge à tout moment — voir la section 10 (Vos droits).

c. Informations financières que vous saisissez

Les données financières dans CashVista sont celles que vous saisissez manuellement, et elles sont stockées sur nos serveurs (dans l'UE) afin d'être sauvegardées et disponibles sur tous vos appareils :

• Les transactions que vous ajoutez ou modifiez : intitulé, montant, date et catégorie.
• Vos réglages : devise, solde de départ, matelas de solde bas et préférences d'alerte.

d. Informations d'abonnement et de paywall

Si vous souscrivez à CashVista Pro, votre achat est traité par Apple, et votre statut d'abonnement est géré via Superwall. Nous recevons votre statut d'abonnement (actif, expiré, en essai) — jamais votre carte ni vos informations de paiement, entièrement gérées par Apple.

Superwall traite également des données d'interaction avec le paywall pour notre compte : quel écran d'offre a été affiché, à quel endroit de l'application il a été déclenché, si vous avez souscrit ou fermé l'écran, ainsi que des attributs de base de l'appareil et de l'application (comme la version de l'application, le type d'appareil et un identifiant d'abonnement). Nous l'utilisons uniquement pour exploiter, mesurer et améliorer nos offres d'abonnement. Ces données ne servent pas à vous suivre sur d'autres applications ou sites, et ne sont jamais partagées avec des annonceurs.

e. Données de compte bancaire (facultatif, prévu)

La connexion d'un compte bancaire est une fonctionnalité prévue et facultative, non active dans la version actuelle. Si et quand vous choisirez de connecter une banque, cela passera par un prestataire régulé (tel que Plaid), vos identifiants bancaires seront gérés par ce prestataire — jamais par nous — et la présente politique sera mise à jour avant l'activation de la fonctionnalité. Voir la section 12.

f. Données techniques et de diagnostic

Nous pouvons traiter des informations techniques limitées nécessaires au fonctionnement et à la sécurité du service, telles que la version de l'application, le type d'appareil/d'OS, et les journaux serveur (y compris l'adresse IP) utilisés à des fins de sécurité, de prévention des abus et de dépannage.

3.Comment fonctionne votre connexion bancaire (facultatif)

Le cas échéant, la lecture automatique de vos transactions reposerait sur un prestataire spécialisé de données financières tel que Plaid Inc. (« Plaid »). Voici comment cela fonctionne :

• Lorsque vous connectez une banque, l'écran sécurisé de Plaid s'ouvre. Vous saisissez vos identifiants directement auprès de Plaid (ou êtes redirigé vers le parcours de connexion / d'open banking de votre banque).
• CashVista ne voit, ne reçoit ni ne stocke jamais ces identifiants.
• Après votre autorisation d'accès, Plaid fournit à notre backend sécurisé un jeton d'accès. Nous stockons ce jeton chiffré et l'utilisons uniquement pour récupérer les données de compte et de transactions que vous avez consenti à partager.
• Vous pouvez révoquer cet accès à tout moment en déconnectant le compte dans CashVista, ce qui révoque également le jeton auprès de Plaid.

Plaid traite vos données conformément à sa propre politique de confidentialité destinée aux utilisateurs finaux. Nous vous encourageons à la consulter pour comprendre comment Plaid gère les informations liées à la connexion de vos comptes.

4.Comment nous utilisons vos informations

Nous utilisons les informations décrites ci-dessus pour :

• Fournir le service principal : stocker vos transactions et générer votre prévision de trésorerie sur 12 mois, vos soldes et vos analyses.
• Vous envoyer les alertes que vous activez, comme les avertissements de solde bas.
• Garder vos données séparées, sécurisées et disponibles d'un lancement à l'autre.
• Maintenir, dépanner et améliorer la fiabilité et la sécurité de l'application et de nos serveurs.
• Répondre à vos demandes de support et respecter nos obligations légales.

Nous n'utilisons pas vos données financières à des fins publicitaires, de profilage pour des tiers, ou pour toute finalité incompatible avec la fourniture de CashVista.

5.Bases légales du traitement (RGPD)

Au titre du RGPD, nous nous appuyons sur les bases légales suivantes :

• Votre consentement (art. 6(1)(a)) — pour la sauvegarde de vos données avec votre adresse e-mail, pour le prénom et l'âge facultatifs que vous fournissez lors de la configuration, et (de façon facultative, dans une future version) pour la connexion d'un compte bancaire. Vous pouvez retirer votre consentement à tout moment en supprimant vos données ou, le cas échéant, en déconnectant le compte.
• L'exécution d'un contrat (art. 6(1)(b)) — pour fournir les fonctionnalités que vous demandez en utilisant l'application.
• Nos intérêts légitimes (art. 6(1)(f)) — pour sécuriser notre service, prévenir la fraude et les abus, et améliorer la fiabilité, en équilibre avec vos droits.
• Le respect d'obligations légales (art. 6(1)(c)) — lorsque la loi nous impose de conserver ou de divulguer des informations.

6.Comment nous partageons vos informations

Nous ne vendons pas vos données. Nous les partageons uniquement avec les catégories de destinataires suivantes, et seulement dans la mesure nécessaire au fonctionnement du service :

• Supabase (base de données et authentification) — stocke votre compte et vos données financières pour notre compte, hébergés dans l'Union européenne.
• Apple et Superwall — pour traiter et gérer votre abonnement (Apple gère le paiement ; Superwall gère le statut d'abonnement).
• Resend (prestataire d'e-mail) — pour envoyer les codes de vérification de compte et, si vous vous inscrivez, les e-mails d'alerte mensuels.
• Plaid (facultatif) — uniquement si et quand vous activez la fonctionnalité de connexion bancaire.
• Aspects juridiques et sécurité : nous pouvons divulguer des informations si la loi l'exige, sur décision de justice, ou pour protéger les droits, la sécurité et la sûreté de nos utilisateurs, du public ou de CashVista.
• Transferts d'entreprise : en cas de fusion, d'acquisition ou de cession d'actifs impliquant CashVista ou SUGUDIGITAL, vos données pourraient être transférées sous les mêmes protections que celles décrites ici.

7.Transferts internationaux de données

Votre compte et vos données financières sont stockés dans l'Union européenne (via Supabase). Certains prestataires qui font fonctionner l'application — comme Apple et Superwall (abonnements) et Resend (e-mails) et Resend (e-mails) — peuvent traiter des données limitées en dehors de l'Espace économique européen (EEE), y compris aux États-Unis. Lorsque des données personnelles sont transférées hors de l'EEE, nous nous appuyons sur des garanties appropriées reconnues par le RGPD, telles que les clauses contractuelles types de la Commission européenne, afin que vos données conservent un niveau de protection équivalent.

8.Comment nous protégeons vos données

• Chiffrement en transit : toutes les communications entre l'application, nos serveurs et nos prestataires sont protégées par TLS/HTTPS.
• Chiffrement au repos et isolation : vos données sont chiffrées au repos, et la sécurité au niveau des lignes de la base de données garantit que chaque utilisateur ne peut accéder qu'à ses propres enregistrements.
• Protection de l'appareil : vos identifiants de compte sont conservés dans le trousseau de la plateforme, et vous pouvez verrouiller l'application avec Face ID, Touch ID ou le code de votre appareil. La vérification biométrique a lieu entièrement sur votre appareil et ne nous est jamais transmise.
• Minimisation : nous ne collectons que ce qui est nécessaire pour fournir le service.

Aucune méthode de transmission ou de stockage n'est jamais totalement sûre, mais nous travaillons en continu à protéger vos informations avec des mesures conformes aux standards du secteur.

9.Conservation et suppression des données

Nous conservons vos informations uniquement le temps nécessaire pour vous fournir le service :

• Nous conservons votre compte et vos données financières tant que vous utilisez CashVista, afin que votre prévision soit disponible dès que vous ouvrez l'application.
• La suppression de vos données depuis l'application (droit à l'effacement) retire définitivement vos données de votre appareil et efface les enregistrements associés sur nos serveurs.
• Les copies résiduelles présentes dans les sauvegardes chiffrées sont purgées sous 30 jours.
• Les journaux techniques limités sont automatiquement supprimés après une courte durée de conservation.

10.Vos droits

Sous réserve du RGPD, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet ;
• Rectifier des données inexactes ou incomplètes ;
• Effacer vos données (« droit à l'oubli ») ;
• Limiter certains traitements ou vous y opposer ;
• Portabilité des données — recevoir vos données dans un format structuré et lisible par machine ;
• Retirer votre consentement à tout moment, sans affecter les traitements antérieurs.

Nombre de ces actions sont disponibles directement dans l'application (déconnexion d'un compte, suppression de vos données). Pour exercer un droit, vous pouvez aussi nous contacter à contact@cashvista.app. Nous répondrons dans le délai imposé par la loi.

Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

11.Confidentialité des enfants

CashVista n'est pas destiné aux enfants. L'application est conçue pour des utilisateurs de 18 ans et plus, et nous ne collectons pas sciemment de données personnelles auprès de personnes en dessous de cet âge. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

12.Open banking et futurs prestataires

À mesure que CashVista se développe, nous pourrons nous connecter à votre banque via des prestataires d'open banking régulés, en complément ou à la place de Plaid (par exemple des prestataires de services d'information sur les comptes agréés en Europe et au Royaume-Uni). Tout prestataire de ce type sera tenu aux mêmes principes que ceux énoncés dans la présente politique : vous gardez le contrôle, vous consentez explicitement à chaque connexion, vos identifiants sont gérés par le prestataire régulé (jamais par nous), et vos données sont protégées par les mêmes garanties. Nous mettrons à jour cette politique pour nommer tout nouveau prestataire avant son utilisation.

13.Services tiers

CashVista s'appuie sur un petit nombre de services essentiels, chacun agissant comme notre sous-traitant :

• Supabase — base de données et authentification ; vos données sont hébergées dans l'UE.
• Superwall — gestion des abonnements, paywalls et analyse des paywalls.
• Apple — distribution de l'application, achats intégrés et (si activée) authentification biométrique, régis par la propre politique de confidentialité d'Apple.
• Resend (États-Unis) — envoi d'e-mails transactionnels (comme les codes de vérification) et, si vous vous inscrivez sur le site, des e-mails d'alerte mensuels facultatifs.
• Plaid — uniquement si vous activez la fonctionnalité facultative de connexion bancaire (voir la section 3).
• Umami — analyse d'audience du site, respectueuse de la vie privée et sans cookie.

Ces prestataires sont autorisés à utiliser vos données uniquement pour effectuer des services pour notre compte, dans le cadre d'obligations contractuelles et de confidentialité.

14.Notre site web et les cookies

Ce site web (www.cashvista.app) n'utilise pas de cookies publicitaires ni de pistage tiers, et ne construit aucun profil publicitaire à partir de votre visite. Il utilise Umami, un outil d'analyse respectueux de la vie privée et sans cookie, pour compter les visites ; il peut charger un service de polices web pour l'affichage ; et notre hébergeur traite des journaux serveur standards et de courte durée à des fins de sécurité et de performance.

E-mails d'alerte mensuels (facultatif). Si vous vous inscrivez aux alertes mensuelles de trésorerie sur le site, nous stockons uniquement votre adresse e-mail — jamais un chiffre saisi dans l'outil de prévision — chez notre prestataire d'e-mail Resend (Resend, Inc., États-Unis) pour vous envoyer ces e-mails. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ou en nous contactant ; nous conservons votre adresse jusqu'à votre désinscription ou votre demande de suppression.

Les chiffres que vous saisissez dans l'outil de prévision figurent dans l'adresse web de la page, de sorte qu'un lien partagé reproduit votre prévision. Lorsqu'un tel lien est ouvert ou partagé, ces chiffres sont transmis à notre serveur, dans l'adresse uniquement, pour afficher la page et son image de partage — ils ne sont pas conservés, et ne sont jamais reliés à votre adresse e-mail.

15.Modifications de cette politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, nos prestataires ou les exigences légales. En cas de modification importante, nous mettrons à jour la date de « dernière mise à jour » ci-dessus et, le cas échéant, vous en informerons dans l'application. Votre utilisation continue de CashVista après une mise à jour vaut acceptation de la politique révisée.

16.Nous contacter

Pour toute question, demande ou préoccupation concernant cette politique ou vos données personnelles, contactez-nous :