Politique de confidentialité

Responsable et portée

Marvin Kiefer, Swiss Web Development Kiefer, est responsable du traitement des données personnelles par Ausgaben.ch. Ses coordonnées figurent ci-dessous. Cette politique concerne le site public, les comptes, l’application et les demandes d’assistance. Le service s’adresse aux résidents de Suisse. Le droit suisse de la protection des données s’applique, ainsi que le RGPD de l’UE lorsque ses conditions d’application territoriale sont remplies.

Données traitées

Lors de l’inscription, nous enregistrons ton nom, ton adresse électronique, une empreinte cryptographique du mot de passe et les dates relatives au compte. Les sessions peuvent inclure l’adresse IP et des informations sur le navigateur. Les informations techniques des requêtes servent à fournir le site, prévenir les abus et analyser les erreurs.

Tu choisis les données financières à saisir : personnes du foyer, comptes et fournisseurs, soldes, attributions de comptes, revenus, dépenses, catégories, notes, virements, opérations récurrentes, budgets, objectifs et placements. Nous enregistrons aussi les membres de la famille, invitations et préférences d’affichage. Les identifiants de banque en ligne ne sont pas nécessaires. Évite les informations sensibles superflues dans les descriptions, notes et justificatifs.

Un membre de la famille peut fournir des informations te concernant, par exemple ton nom, ton adresse pour une invitation ou une dépense partagée. La source est alors la personne qui les a saisies. Tu peux nous contacter si un tiers a enregistré des données à ton sujet.

Finalités et bases juridiques

Ces données servent à fournir et sécuriser le compte, conserver les écritures, partager les finances familiales, calculer les bilans et prévisions, classer les justificatifs et répondre aux demandes. Les champs obligatoires de l’inscription sont nécessaires au compte. Les données financières et la lecture des justificatifs sont facultatives. Sans les données correspondantes, la fonction concernée ne peut pas fonctionner.

Lorsque le RGPD s’applique, la gestion du compte et les fonctions demandées reposent sur l’exécution du contrat, article 6(1)(b). La sécurité, la prévention des abus et les diagnostics techniques nécessaires reposent sur notre intérêt légitime à fournir un service fiable, article 6(1)(f), sous réserve de tes droits. Les obligations légales relèvent de l’article 6(1)(c). Si une future fonction facultative exige un consentement, il sera demandé séparément et son retrait expliqué. Lire cette politique ne constitue pas un consentement général.

Finances partagées

Les membres d’un espace familial peuvent consulter et modifier ses finances. Le propriétaire gère les membres. Attribuer des personnes à un compte indique ses utilisateurs, sans limiter l’accès des autres membres. Les noms et informations d’adhésion nécessaires à la collaboration sont visibles dans la famille. Invite uniquement les personnes avec lesquelles tu souhaites partager ces informations et informe les personnes avant de saisir leurs données.

Quitter une famille ou supprimer ton compte utilisateur ne supprime pas automatiquement les écritures communes. Les demandes concernant des données partagées sont examinées en tenant compte des droits des autres personnes.

Justificatifs et suggestions automatiques

Les images sont lues et classées dans ton navigateur. Ni l’image originale ni le texte extrait ne sont envoyés au serveur pour analyse. Lors de l’enregistrement, l’écriture, le texte extrait, le commerçant, la catégorie, l’empreinte de détection des doublons et les informations d’analyse sont conservés dans le document familial chiffré. L’image reste un aperçu temporaire sur ton appareil et est supprimée après vérification.

Les textes ne sont pas transmis à un service d’IA externe ni utilisés pour entraîner un modèle général d’IA. Les classements précédents du foyer peuvent orienter de nouvelles suggestions. Vérifie montant, date et catégorie avant d’enregistrer. Les prévisions et optimisations n’exécutent pas de transactions et ne décident pas d’un crédit, d’une assurance ou de droits juridiques.

Destinataires et lieux de traitement

L’application et la base de données fonctionnent sur un VPS OVHcloud à Gravelines, en France. OVHcloud fournit l’infrastructure d’hébergement. L’administration autorisée et l’assistance sont assurées par l’exploitant en Suisse. La France est couverte par la reconnaissance suisse du niveau adéquat de protection dans l’UE. Des copies chiffrées de restauration peuvent aussi être conservées par l’exploitant en Suisse.

Nous utilisons des prestataires pour l’hébergement et la communication. Des données peuvent être communiquées aux autorités si la loi l’exige ou à des conseillers professionnels lorsque cela est nécessaire pour faire valoir ou défendre des droits. Les données financières ne sont pas vendues à des annonceurs. Aucun réseau publicitaire ni service d’analyse des visiteurs n’est actuellement intégré.

Email et transferts internationaux

Les demandes par email sont acheminées par l’infrastructure de messagerie de Google. Nous traitons l’adresse de l’expéditeur, le message et les informations de livraison pour répondre. Google peut traiter la correspondance aux États-Unis et dans d’autres pays où il opère. La base de données de l’application n’est pas transférée à Google. Google publie ses garanties pour les transferts internationaux, dont le cadre de protection des données entre la Suisse et les États-Unis et les clauses contractuelles types lorsque pertinentes. Tu peux aussi nous écrire par courrier postal. Limite les données au nécessaire pour ta demande.

Durées de conservation

Les données du compte et du foyer restent disponibles tant qu’elles sont nécessaires au service, jusqu’à leur suppression ou une demande de suppression, sous réserve des données communes et des obligations légales. La correspondance d’assistance est conservée aussi longtemps que nécessaire pour traiter la demande et les obligations ou prétentions associées.

Les sessions expirent après sept jours et peuvent être renouvelées lors de l’utilisation. Les invitations familiales expirent après sept jours. Les journaux techniques du serveur sont configurés pour une conservation maximale de 14 jours. Les sauvegardes régulières du serveur sont normalement conservées environ 15 jours, puis supprimées par la rotation planifiée. Les copies distinctes de migration et de restauration sont réexaminées lorsque leur finalité de récupération ou de vérification prend fin. Les données supprimées peuvent subsister dans ces copies jusqu’à leur suppression, sans servir à l’activité courante de l’application.

Une obligation légale, un litige ou un incident de sécurité peut nécessiter une conservation limitée à cette finalité et à la durée nécessaire. Les durées propres au stockage du navigateur figurent sur la page consacrée aux cookies.

Coffre financier chiffré

Après la création du coffre et la conversion de la famille, les données financières sont chiffrées sur ton appareil avant leur envoi. Ton mot de passe distinct et ta clé personnelle de récupération ne nous sont pas transmis. La base conserve des documents familiaux et des enveloppes de clés chiffrés. L’identité du compte, les adhésions, invitations, préférences d’apparence, tailles et dates des documents restent visibles au service. Les noms de famille et les personnes du foyer sont dans le document chiffré.

Le déverrouillage automatique facultatif conserve une clé non exportable dans ton navigateur pendant 30 jours au maximum. Le mot de passe du coffre et la clé de récupération ne sont pas enregistrés. Une connexion et un accès familial valide restent nécessaires. Utilise cette option uniquement sur un appareil privé. Verrouiller le coffre ou se déconnecter supprime la clé mémorisée. La notice sur les cookies et le stockage du navigateur donne les détails.

Les données familiales existantes restent lisibles sur le serveur jusqu’à leur conversion par le propriétaire depuis son appareil. La conversion remplace la copie active lisible. Les anciennes sauvegardes et le stockage physique peuvent encore contenir des copies antérieures jusqu’à leur retrait. Le chiffrement des sauvegardes d’infrastructure est distinct du coffre et ne rend pas ces anciennes copies illisibles pour l’exploitant.

Calculs, écritures récurrentes, recherche et classement des justificatifs s’exécutent sur l’appareil avec le coffre ouvert. Une réinitialisation du mot de passe de connexion ne déverrouille pas les finances. Sans mot de passe du coffre ou clé personnelle de récupération, nous ne pouvons pas récupérer le coffre. Le propriétaire approuve la clé de chaque membre. Le retrait renouvelle les clés des versions futures, sans effacer les copies déjà reçues.

Cette protection dépend de la sécurité de ton appareil, du navigateur et du code fourni par le site. Un appareil compromis ou une mise à jour malveillante pourrait capturer les données déverrouillées. Aucun audit cryptographique indépendant n’a été achevé. Protège la clé de récupération et compare les empreintes de partage par un autre canal.

Sécurité

Le service utilise des connexions chiffrées, des empreintes de mots de passe, des contrôles d’accès, des limites de requêtes et des sauvegardes chiffrées. La base de données et le modèle ne sont pas accessibles publiquement. Ces mesures réduisent les risques sans garantir une sécurité absolue. Protège tes identifiants et vérifie les membres de ta famille.

Tes droits

Tu peux demander des renseignements sur tes données, la rectification des erreurs ainsi que la suppression ou la cessation d’un traitement illicite. Si les conditions légales sont remplies, tu peux aussi demander la remise ou la portabilité des données, t’opposer au traitement, en demander la limitation ou retirer un consentement. Le retrait n’affecte pas la licéité du traitement antérieur. Des exceptions légales et les droits de tiers peuvent limiter une demande.

Écris à l’adresse ci-dessous avec l’objet « Protection des données ». Une vérification proportionnée de ton identité peut être nécessaire. N’envoie pas de pièce d’identité avant que nous ayons expliqué sa nécessité. Tu peux contacter le Préposé fédéral à la protection des données et à la transparence, PFPDT, ou, lorsque le RGPD s’applique, l’autorité de contrôle compétente de l’UE. Les recours judiciaires prévus par la loi restent ouverts.

Modifications

Cette politique est actualisée lorsque le service ou ses traitements changent. La date en haut identifie cette version. Les changements importants sont communiqués dans le service lorsque nécessaire. L’ajout d’analyse externe, d’IA dans le cloud, de connexions bancaires ou d’un fournisseur de cours nécessite une nouvelle évaluation et une mise à jour avant utilisation.