1. Qui traite vos données
L'application Équilibre est éditée par :
| Éditeur | ADEFIM, société par actions simplifiée unipersonnelle |
|---|---|
| Siège social | 11 avenue de l'Harmonie, Immeuble Plaza II, 59650 Villeneuve-d'Ascq, France |
| SIREN | 105 328 496 |
| Contact | contact@adefim.eu |
| Identifiant de l'application | com.adefim.equilibre |
ADEFIM agit en qualité de responsable de traitement au sens du Règlement général sur la protection des données (RGPD).
2. Données collectées
Données de compte
| Donnée | Caractère | Origine |
|---|---|---|
| Adresse électronique | Obligatoire | Saisie ou compte Google |
| Mot de passe | Obligatoire hors Google | Saisie, stocké sous forme chiffrée |
| Nom | Facultatif | Compte Google |
| Photo de profil | Facultatif | Compte Google |
Données financières que vous saisissez
- Transactions : montant, date, catégorie, libellé, note
- Comptes : intitulé, type, solde
- Budgets mensuels par catégorie
- Transactions récurrentes
- Taux de TVA appliqués aux écritures professionnelles
- Devise de référence
Contenus transmis pour analyse
- Enregistrements audio — lorsque vous utilisez la dictée vocale
- Photographies — lorsque vous scannez un ticket ou une facture
- Messages — lorsque vous conversez avec le coach IA
Traitement éphémère. Les enregistrements audio et les photographies ne sont jamais conservés sur nos serveurs. Ils sont transmis au prestataire d'analyse, puis supprimés immédiatement après traitement. Aucune copie n'est stockée en base de données.
Données techniques
- Identifiant d'appareil, utilisé exclusivement pour l'envoi des notifications
- Sessions de connexion, purgées automatiquement après 7 jours
Ce que l'application ne collecte pas
Équilibre ne collecte ni votre position géographique, ni vos contacts, ni votre agenda, ni votre historique de navigation. L'application ne contient aucun outil de mesure d'audience, aucun traceur publicitaire et aucune régie publicitaire.
3. Ce qui est envoyé au coach IA
C'est un point sur lequel nous souhaitons être précis, car il détermine la confidentialité de votre situation financière.
Lorsque vous posez une question au coach, seuls des agrégats mensuels sont transmis :
- Le solde global du mois
- Le total des revenus du mois
- Le total des dépenses du mois
- La répartition des dépenses par grande catégorie
Ne sont jamais transmis :
- Les libellés de vos transactions
- Les montants individuels
- Les dates précises
- Les noms de commerçants
- Les intitulés ou identifiants de vos comptes
- Votre nom ou votre adresse électronique
Le prestataire d'analyse reçoit donc une photographie chiffrée de votre mois, sans aucun élément permettant d'identifier une dépense particulière ou de vous identifier personnellement.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Enregistrer et afficher vos transactions et budgets | Exécution du contrat |
| Calculer la TVA collectée et déductible | Exécution du contrat |
| Convertir les montants en plusieurs devises | Exécution du contrat |
| Dictée vocale | Consentement, retirable à tout moment |
| Scan de tickets et de factures | Consentement, retirable à tout moment |
| Coach IA | Consentement, retirable à tout moment |
| Notifications et rappels | Consentement |
| Traitement des paiements de l'option Équilibre+ | Exécution du contrat |
| Conservation des pièces comptables | Obligation légale |
Les fonctions reposant sur le consentement sont facultatives : l'application reste pleinement utilisable sans elles.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont communiquées uniquement aux prestataires techniques suivants :
| Prestataire | Rôle | Données transmises | Pays |
|---|---|---|---|
| Emergent | Hébergement du serveur et de la base de données, authentification | L'ensemble des données de votre compte | États-Unis |
| Google (Gemini) | Coach IA et analyse des tickets | Agrégats mensuels, messages du coach, images de tickets | États-Unis |
| OpenAI (Whisper) | Transcription de la dictée vocale | Enregistrements audio | États-Unis |
| Google (Firebase) | Acheminement des notifications | Identifiant d'appareil | États-Unis |
| Stripe | Traitement des paiements | Données de paiement, traitées directement par Stripe | États-Unis / Irlande |
Nous ne conservons aucune donnée de carte bancaire. Les paiements sont traités intégralement par Stripe sur son infrastructure.
6. Transferts hors Union européenne
Nos serveurs et notre base de données sont actuellement hébergés aux États-Unis. Nos prestataires d'analyse (Google, OpenAI) traitent également vos données aux États-Unis. Vos données financières sont donc stockées et traitées en dehors de l'Union européenne.
Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : clauses contractuelles types de la Commission européenne, et le cas échéant certification au titre du Data Privacy Framework entre l'Union européenne et les États-Unis.
Vous pouvez obtenir copie des garanties applicables en nous écrivant.
7. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte et données financières | Tant que le compte est actif |
| Historique du coach IA | Tant que le compte est actif |
| Sessions de connexion | 7 jours |
| Jetons de réinitialisation de mot de passe | 30 minutes |
| Enregistrements audio et photographies | Aucune conservation |
| Pièces comptables liées à un achat | Durée légale de conservation |
La suppression de votre compte entraîne l'effacement immédiat et définitif de l'ensemble de vos données, à l'exception des pièces que la loi nous impose de conserver.
8. Sécurité
- Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS/TLS)
- Les mots de passe sont stockés sous forme de condensat, jamais en clair
- L'authentification repose sur des jetons à durée limitée
- L'accès à la base de données est restreint et non exposé publiquement
Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe propre à ce service.
9. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès — obtenir une copie des données vous concernant
- Rectification — corriger une donnée inexacte
- Effacement — supprimer votre compte et vos données
- Portabilité — récupérer vos transactions via la fonction Exporter en CSV, disponible dans l'application
- Opposition et limitation — vous opposer à un traitement ou en demander la limitation
- Retrait du consentement — cesser d'utiliser les fonctions d'intelligence artificielle à tout moment, sans conséquence sur le reste
Pour exercer ces droits, écrivez à contact@adefim.eu. Nous répondons dans un délai maximal d'un mois.
10. Suppression du compte
Vous pouvez supprimer votre compte de deux manières :
- Dans l'application — onglet Profil, puis Supprimer mon compte. La suppression est immédiate.
- Par écrit — à contact@adefim.eu, traitée sous 30 jours.
La procédure détaillée est décrite sur notre page dédiée à la suppression de compte.
11. Mineurs
Équilibre s'adresse à un public majeur. L'application n'est pas destinée aux personnes de moins de 18 ans et ne collecte pas sciemment leurs données. Si vous constatez qu'un mineur a créé un compte, écrivez-nous : nous procéderons à la suppression.
12. Modifications
Cette politique peut évoluer, notamment en cas d'ajout de fonctionnalité ou de changement de prestataire. Toute modification substantielle vous sera signalée dans l'application. La date de dernière mise à jour figure en tête de ce document.
13. Contact et réclamation
Pour toute question relative à cette politique ou au traitement de vos données : contact@adefim.eu
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.