Politique de confidentialité

1. L'essentiel

• Ton budget vit sur ton iPhone. Fince n'a pas de compte à créer, ne se connecte jamais à ta banque, n'affiche aucune publicité et ne contient aucun SDK d'analyse, de rapport de plantage ou de publicité.
• Si tu actives la synchronisation iCloud, tes données sont copiées dans ton propre iCloud privé. Nous n'en avons aucune copie et ne pouvons pas les lire.
• Les seules données qui nous parviennent viennent des fonctions IA en ligne : le chat IA, et les analyses hebdomadaires quand elles ne peuvent pas être générées sur ton iPhone. Un résumé de tes finances passe alors par notre serveur jusqu'à notre fournisseur d'IA, Anthropic, pour te répondre. Notre serveur n'en garde rien. Il ne conserve que des compteurs d'utilisation de courte durée, liés à un identifiant d'installation aléatoire.
• Toutes les autres fonctions de Fince marchent sans connexion Internet.
• Le site fince.app mesure son audience avec Google Analytics, seulement si tu l'acceptes (section 17).

La suite de cette politique détaille chaque point.

2. Qui nous sommes

Fince est développée par Appxcellence Solutions LLC, établie au Maroc, responsable des traitements décrits dans cette politique.

Pour toute question ou demande liée à la confidentialité : contact@fince.app.

3. Les données qui restent sur ton iPhone

Fince enregistre les éléments suivants uniquement sur ton iPhone, dans le stockage propre à l'app, qu'iOS chiffre avec le code de ton appareil :

• Les transactions que tu saisis : montant, catégorie, date, note, tags, compte, ainsi que le montant et la devise d'origine quand tu saisis une transaction dans une autre devise
• Les photos de reçus que tu joins, et le texte que Fince en extrait
• Les comptes et leur solde initial, les virements entre comptes
• Les budgets, catégories, paiements récurrents, objectifs d'épargne et dettes
• Tes réglages : devise de base, taux de change que tu as saisis, thème, verrouillage, notifications, mode confidentialité, préférences IA
• Les dernières analyses hebdomadaires générées, pour pouvoir les réafficher

Comment fonctionnent les fonctions qui manipulent ces données :

• Reçus. Tu prends une photo avec l'appareil photo ou tu en choisis une avec le sélecteur de photos du système, qui ne donne à Fince que la photo choisie, sans accès au reste de ta photothèque. Le texte du reçu est lu sur ton iPhone avec le framework Vision d'Apple.
• Sauvegardes automatiques. Une fois par jour, Fince enregistre un fichier de sauvegarde dans le stockage de l'app et garde les 7 plus récents. Comme le reste des données de l'app, ces fichiers font partie des sauvegardes de ton iPhone (sauvegarde iCloud ou ordinateur), selon tes réglages iOS.
• Widgets. Fince écrit un petit résumé pour ses widgets (les totaux du mois, les principales catégories, le prochain paiement récurrent) dans un espace que seuls Fince et ses widgets peuvent lire. Quand le mode confidentialité masque les montants dans l'app, les widgets les masquent aussi.
• Siri et Raccourcis. Quand tu ajoutes une transaction avec Siri ou Raccourcis, Fince lit le texte sur ton iPhone. La reconnaissance vocale est assurée par Apple, selon la politique de confidentialité d'Apple.
• Les notifications (alertes budget et rappels de paiement) sont programmées sur ton iPhone. Fince n'utilise aucun service de notifications push.
• Le verrouillage par Face ID ou code est géré par iOS. Fince sait seulement si la vérification a réussi et ne reçoit jamais de données biométriques.
• Analyses sur l'appareil. Sur les iPhone compatibles avec Apple Intelligence, les analyses hebdomadaires sont générées sur ton iPhone par le modèle local d'Apple, et rien ne quitte l'appareil.

Aucune de ces fonctions n'établit de connexion réseau.

4. Synchronisation iCloud (facultative)

La synchronisation iCloud est désactivée par défaut. Quand tu l'actives, Fince utilise CloudKit d'Apple pour copier tes données, photos de reçus comprises, dans la base privée de ton propre compte iCloud, afin que tes iPhone restent synchronisés.

• Ces données sont conservées par Apple, selon ton contrat avec Apple et la politique de confidentialité d'Apple. Elles sont chiffrées pendant le transfert et sur les serveurs d'Apple.
• Nous n'avons aucun accès à tes données iCloud et n'en gardons aucune copie.
• Désactiver la synchronisation arrête l'envoi des nouvelles modifications. Ce qui est déjà dans iCloud y reste jusqu'à ce que tu le supprimes dans les réglages iCloud de ton iPhone (Réglages › ton nom › iCloud › Stockage).
• Si tu utilises « Réinitialiser toutes les données » pendant que la synchronisation est active, les copies synchronisées sont supprimées elles aussi.

5. Les fichiers que tu exportes

Dans Réglages, tu peux exporter un fichier de sauvegarde avec « Exporter en JSON » (toutes tes données, photos de reçus comprises) ou tes transactions avec « Exporter en CSV », puis partager le fichier avec la feuille de partage d'iOS. Ce que devient un fichier une fois partagé dépend de toi, pas de nous.

6. Les fonctions IA et les données qu'elles envoient

6.1 Quand des données quittent ton iPhone

Des données ne sont envoyées que dans ces deux cas, et seulement quand tu agis :

1. Chat IA : à chaque message que tu envoies.
2. Analyses hebdomadaires générées en ligne : quand tu demandes des analyses et qu'elles ne peuvent pas être générées sur ton iPhone, c'est-à-dire sur les iPhone ou versions d'iOS sans Apple Intelligence, ou si tu as désactivé « Générer les analyses sur cet appareil » dans Réglages.

Avant la première de ces demandes, Fince te demande ta permission et nomme Anthropic, le fournisseur de l'IA. Sans ta permission, rien n'est envoyé.

6.2 Ce qui est envoyé

Avec le chat IA :

• Les revenus, les dépenses et le solde du mois en cours
• Tes 3 plus grosses catégories de dépenses du mois
• Les budgets du mois : catégorie, plafond et montant dépensé
• Les factures et revenus récurrents encore dus ce mois-ci : date, catégorie, montant et note
• Tes 10 transactions les plus récentes des 30 derniers jours : date, catégorie, montant et note. Tu peux exclure les notes avec « Inclure les notes dans le chat IA » dans Réglages › IA.
• Les messages de la conversation en cours
• Ton code de langue et de région (par exemple fr_MA), pour que la réponse soit dans ta langue

Avec les analyses hebdomadaires en ligne :

• Le total des revenus et des dépenses, les dépenses par catégorie et les totaux par jour des 7 derniers jours
• Ta langue

Les analyses hebdomadaires n'incluent jamais de notes ni de transactions individuelles.

Informations techniques envoyées avec chaque requête IA :

• Un identifiant d'installation aléatoire (voir 6.4)
• L'identifiant de l'app
• Ton adresse IP, comme pour toute connexion Internet
• Si tu es abonné à Fince Premium, l'identifiant de transaction d'origine de ton abonnement, pour que notre serveur puisse vérifier auprès d'Apple qu'il est actif

Nous n'envoyons jamais ton nom, ton adresse e-mail, ton compte Apple, tes contacts, ta position, tes photos ni aucune autre donnée que celles listées ci-dessus.

6.3 Où vont ces données

Ta requête part via une connexion HTTPS chiffrée vers notre serveur, un petit programme hébergé par Cloudflare. Le serveur vérifie tes limites d'utilisation et transmet le contenu à l'API Claude d'Anthropic, qui rédige la réponse.

• Notre serveur ne conserve ni tes messages ni tes données financières. Il les transmet puis les oublie.
• Anthropic reçoit le contenu listé en 6.2, mais ni ton adresse IP, ni ton identifiant d'installation, ni ton identifiant d'abonnement.
• La conversation du chat n'est pas non plus enregistrée sur ton iPhone. Elle disparaît quand tu fermes l'app.

6.4 L'identifiant d'installation

L'identifiant d'installation est un code aléatoire créé sur ton iPhone la première fois que tu utilises une fonction IA en ligne, et conservé dans le trousseau de l'iPhone.

• Il n'est dérivé ni de ton nom, ni de ton compte Apple, ni du matériel de ton appareil, ni de son identifiant publicitaire.
• Il n'est pas synchronisé avec tes autres appareils.
• Comme iOS conserve les éléments du trousseau, il peut rester sur ton iPhone après la suppression de l'app.
• Il sert uniquement à appliquer les limites de l'offre gratuite et de fréquence, et à autoriser un même abonnement sur 5 appareils au maximum.

6.5 Tes choix

• Désactive « Partager des données avec Anthropic » dans Réglages › IA pour retirer ta permission. Fince te la redemande alors avant tout envoi.
• Désactive « Inclure les notes dans le chat IA » dans Réglages › IA.
• Laisse « Générer les analyses sur cet appareil » activé, pour que les analyses restent sur ton iPhone quand il le permet.
• N'utilise pas le chat IA. Tout le reste de Fince fonctionne sans lui.

7. Ce que notre serveur conserve, et combien de temps

Notre serveur ne conserve que les compteurs et enregistrements techniques ci-dessous. Ils expirent automatiquement, ne servent qu'à la finalité indiquée et ne sont jamais croisés avec d'autres données, vendus ni partagés.

8. Achats

Fince Premium est vendu via l'App Store d'Apple. Apple traite le paiement, et nous ne voyons jamais tes informations de paiement. Pour confirmer qu'un abonnement est actif, notre serveur envoie son identifiant de transaction d'origine à l'API App Store Server d'Apple (voir les sections 6 et 7).

9. Ce que nous ne faisons pas

• Pas de compte, de connexion ni d'adresse e-mail
• Aucune connexion à des banques, des cartes ou un quelconque établissement financier
• Aucun SDK d'analyse, de rapport de plantage ou de publicité
• Pas de publicité, pas d'identifiant publicitaire (IDFA), aucun pistage à travers d'autres apps ou sites web
• Aucune vente ni aucun partage de tes données
• Aucun accès à ta position, à tes contacts ni à ton calendrier

10. Prestataires

Nous faisons appel à ces prestataires uniquement pour faire fonctionner les fonctions IA en ligne :

• Cloudflare, Inc. héberge notre serveur et les compteurs listés en section 7 — https://www.cloudflare.com/privacypolicy/
• Anthropic PBC fournit le modèle d'IA — https://www.anthropic.com/legal/privacy. Selon les conditions commerciales d'Anthropic, les données envoyées via son API ne servent pas à entraîner ses modèles. Anthropic les conserve pendant une durée limitée qu'elle fixe, actuellement jusqu'à 30 jours, et plus longtemps seulement quand une requête est signalée au titre de sa politique d'utilisation.

Nous nous appuyons aussi sur Apple pour les achats sur l'App Store et, si tu les actives, pour iCloud et Apple Intelligence. Pour ces services, c'est ton propre contrat avec Apple qui s'applique — https://www.apple.com/legal/privacy/

Pour le site fince.app uniquement, et seulement si tu l'acceptes : Google Ireland Limited (Google Analytics) — https://policies.google.com/privacy

11. Bases légales (EEE, Royaume-Uni et lois similaires)

• Répondre à tes requêtes IA : le traitement est nécessaire pour fournir la fonction que tu demandes (exécution d'un contrat).
• Limites de fréquence, prévention des abus et vérification des abonnements : notre intérêt légitime à garder le service disponible et à empêcher les abus.
• Mesure d'audience du site : ton consentement, que tu peux retirer à tout moment (section 17).
• Les données présentes sur ton iPhone et dans ton iCloud ne sont pas traitées par nous.

12. Transferts internationaux

Cloudflare exploite des serveurs dans le monde entier, et Anthropic traite les requêtes aux États-Unis. Quand tu utilises les fonctions IA en ligne, ta requête peut donc être traitée hors de ton pays. Nous nous appuyons sur les garanties prévues par les conditions de traitement des données de ces prestataires, comme les clauses contractuelles types de la Commission européenne.

Si tu acceptes la mesure d'audience sur le site, Google peut traiter ces données aux États-Unis. Google LLC est certifiée au titre du Data Privacy Framework UE–États-Unis.

13. Tes droits

• Accès et export : toutes tes données sont visibles dans l'app. Tu peux les exporter en fichier de sauvegarde ou en CSV.
• Suppression : « Réinitialiser toutes les données » dans Réglages supprime tes données sur l'iPhone, et dans iCloud quand la synchronisation est active. Supprimer l'app efface ses données sur l'iPhone. Pour supprimer la copie iCloud, passe par les réglages iCloud de ton iPhone (section 4).
• Données IA : notre serveur ne garde aucun contenu, et ses compteurs expirent en 32 jours au plus. Comme ils sont liés à un identifiant d'installation aléatoire, nous ne pouvons généralement pas les relier à toi. Tu peux quand même nous écrire.
• Opposition et retrait : tu peux arrêter d'utiliser les fonctions IA en ligne à tout moment.

Selon l'endroit où tu vis (par exemple au titre du RGPD, du RGPD britannique, du CCPA ou de la loi marocaine 09-08), tu peux disposer d'autres droits, dont celui d'introduire une réclamation auprès de ton autorité de protection des données. Pour exercer un droit, écris-nous à contact@fince.app.

14. Sécurité

• Les requêtes vers notre serveur passent par HTTPS, et le serveur ne stocke aucun contenu.
• Sur ton iPhone, iOS chiffre les données de l'app avec le code de ton appareil. Tu peux aussi exiger Face ID ou ton code pour ouvrir Fince, et masquer les montants avec le mode confidentialité.

15. Enfants

Fince ne s'adresse pas aux enfants de moins de 13 ans, ou de moins de 16 ans là où c'est l'âge applicable. Nous ne collectons pas sciemment d'informations sur des enfants. Si tu penses qu'un enfant a fourni des données via les fonctions IA, contacte-nous pour que nous puissions régler la situation.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique. En cas de changement important, nous modifierons la date en haut de page et te préviendrons dans l'app.

17. Le site fince.app

Le site fince.app n'a ni compte ni publicité. Nous mesurons sa fréquentation avec Google Analytics, seulement si tu es d'accord :

• À ta première visite, un bandeau te demande ton choix. Tant que tu n'as pas accepté, rien ne se charge depuis Google et aucun cookie n'est déposé.
• Si tu acceptes, Google Analytics enregistre les pages que tu consultes, la façon dont tu es arrivé (par exemple depuis un moteur de recherche), ton type d'appareil, ton navigateur et ta langue, et une localisation approximative déduite de ton adresse IP, que Google ne conserve pas. Il dépose les cookies _ga et _ga_…, qui durent au plus 13 mois.
• Les signaux Google et la personnalisation des annonces sont désactivés. Google conserve les données détaillées 2 mois ; nous ne regardons que des totaux.
• Tu peux changer d'avis à tout moment avec « Gérer les cookies » en bas de chaque page. Refuser supprime ces cookies.

Cette mesure est fournie par Google Ireland Limited et Google LLC — https://policies.google.com/privacy. Sa base légale est ton consentement.

18. Contact

E-mail : contact@fince.app
Développeur : Appxcellence Solutions LLC
Pays : Maroc