Politique de confidentialité de l’application CashAfter

1. Qui est responsable de vos données

CashAfter pour Android (paquet com.vimaxstudio.cashafter) est publiée par Vimax Studio. L’application utilise le même service et le même compte que le site cashafter.app, les mêmes règles s’appliquent donc. Pour toute question sur vos données, écrivez à support@cashafter.app.

2. Ce qui reste sur votre appareil

Votre appareil conserve vos clés de connexion, pour ne pas saisir votre mot de passe à chaque fois, la langue et le thème choisis, ainsi que votre réponse à la question sur l’analyse d’audience. Tout cela est supprimé avec l’application. Votre compte et les données qu’il contient ne disparaissent pas quand vous désinstallez l’application : la marche à suivre pour les supprimer est indiquée plus bas.

3. Votre compte et vos données sur nos serveurs

Un compte est nécessaire pour utiliser l’application. Nos serveurs conservent :

• les données du compte : adresse e-mail, mot de passe sous forme de hachage, langue et réglages ;
• les données financières que vous saisissez vous-même : comptes, soldes, opérations, catégories, paiements réguliers, règles d’obligations, sources de revenus et les paiements à venir calculés à partir de celles-ci ;
• l’import de relevés (offre Pro) : les fichiers de relevés envoyés, les lignes reconnues et les catégories que vous choisissez pendant la vérification ;
• le parrainage : votre code d’invitation, qui s’est inscrit avec et l’état de la récompense. La personne invitée voit votre adresse e-mail sous forme masquée ;
• les espaces de travail partagés : invitations et membres ;
• l’abonnement : offre, date de fin de l’essai et vos identifiants chez le prestataire de paiement ;
• les données techniques : journaux du serveur avec adresse IP, heure et détails des requêtes. Ils servent à la sécurité et à la recherche de pannes.

4. Services tiers

Quelques services nous aident à faire fonctionner l’application. Voici ce que chacun reçoit :

• Google Firebase Analytics : les événements dans l’application (connexion, inscription, ouverture d’écrans et actions similaires), un identifiant d’installation, le modèle de l’appareil, la version du système, la langue et la position approximative d’après votre adresse IP (pays ou région). L’analyse d’audience ne fonctionne qu’avec votre accord : l’application vous le demande au premier lancement et vous pouvez changer d’avis dans les réglages.
• OpenRouter et les modèles d’IA vers lesquels il achemine les demandes (par exemple Anthropic ou OpenAI) : ils reconnaissent et classent par catégorie les relevés que vous envoyez pour l’import. Ils ne reçoivent que les lignes du relevé et les noms de vos catégories, jamais votre e-mail, votre mot de passe ni d’autres données du compte. La demande est traitée à la volée et, quand le prestataire laisse le choix, nous interdisons l’utilisation de vos données pour entraîner des modèles.
• Paiement de l’offre Pro : si vous vous abonnez via Google Play, c’est Google Play qui traite le paiement ; sur le site, c’est Paddle. Nous ne voyons jamais vos données de paiement, seulement la confirmation de l’abonnement.
• Service d’e-mail : messages de confirmation d’adresse, de réinitialisation du mot de passe, sur la période d’essai et les invitations.

Pour en savoir plus, consultez les règles de confidentialité de Google, les informations de confidentialité de Firebase, la politique de confidentialité de Paddle et celle d’OpenRouter.

5. Ce que l’application ne fait pas

L’application ne se connecte pas aux banques ni aux cartes et ne conserve aucun identifiant bancaire. Elle ne lit ni vos contacts, ni votre position précise, ni vos photos, n’utilise ni la caméra ni le micro et n’affiche aucune publicité. Elle n’accède aux fichiers que lorsque vous choisissez vous-même un relevé à importer. Nous ne vendons pas de données.

6. Base légale

Au sens du RGPD :

• compte, données financières, import, abonnement et e-mails associés : exécution de notre contrat avec vous ;
• journaux du serveur et protection contre les abus : notre intérêt légitime à garder le service sûr et stable ;
• analyse d’audience : votre consentement.

7. Où les données sont traitées

Les données sont stockées sur nos serveurs. Les services cités plus haut peuvent les traiter hors d’Ukraine et de l’EEE, y compris aux États-Unis. Là où la loi l’exige, nous appliquons les garanties qu’elle prévoit.

8. Combien de temps nous conservons les données

• données du compte et données financières : tant que votre compte existe ;
• fichiers de relevés : supprimés dès la fin de la reconnaissance, et au plus tard sous 24 heures. Les lignes reconnues restent jusqu’à ce que vous validiez ou supprimiez l’import ;
• clés de connexion expirées et codes à usage unique : supprimés automatiquement ;
• journaux du serveur : peu de temps, les anciennes entrées sont écrasées automatiquement ;
• événements Google Analytics : 2 mois ; données au niveau de l’utilisateur : jusqu’à 14 mois après votre dernière activité.

9. Comment supprimer vos données

• Vous pouvez supprimer votre compte directement dans l’application : Réglages, puis « Supprimer le compte », et confirmation par mot de passe. Toutes vos données financières, imports, réglages, abonnement et clés de connexion sont supprimés immédiatement. Si vous avez un abonnement en cours, nous le résilions ; si vous avez partagé votre espace de travail avec d’autres personnes, vous devez d’abord retirer leur accès.
• Si vous n’arrivez pas à vous connecter, écrivez à support@cashafter.app depuis l’adresse avec laquelle le compte est inscrit, avec pour objet « CashAfter : suppression des données ». La suppression prend jusqu’à 30 jours et nous vous confirmons par retour d’e-mail une fois qu’elle est faite.
• Après la suppression, nous ne gardons qu’un hachage de votre adresse e-mail, pour qu’une même adresse ne puisse pas profiter de l’essai à répétition, ainsi que les justificatifs de paiement que la loi nous oblige à conserver.
• Les données sur l’appareil sont supprimées avec l’application. Les données d’analyse sont supprimées automatiquement à l’expiration des délais indiqués plus haut.

10. Enfants

L’application ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si de telles données nous sont tout de même parvenues, prévenez-nous et nous les supprimerons.

11. Vos droits

Au titre du RGPD et de lois similaires, vous pouvez savoir quelles données nous détenons sur vous, demander leur rectification, leur suppression ou leur export, et vous opposer à leur traitement. L’export et la suppression se font directement dans l’application ; pour le reste, écrivez à support@cashafter.app. Si vous estimez que nous enfreignons la loi, vous pouvez saisir l’autorité de protection des données de votre pays.

Résidents de Californie : nous ne vendons ni ne partageons de données personnelles au sens du CCPA.

12. Modifications

Si quelque chose change, nous mettrons à jour cette page et la date en haut.