Politique de confidentialité

Cette politique s’applique au site https://moneywr.fr et à l’application mobile MoneyWr. Elle décrit les données traitées, les raisons de ces traitements et vos droits, conformément au Règlement général sur la protection des données (RGPD).

Le site

Le site est entièrement statique. Il ne dépose aucun cookie, ne charge aucun script tiers, n’embarque aucune mesure d’audience et ne collecte aucune donnée. Les polices de caractères sont servies depuis le site lui-même. Le choix du thème clair ou sombre est mémorisé dans votre navigateur, sans cookie et sans transmission.

L’application : données traitées

• Compte : adresse e-mail et mot de passe, conservé sous forme hachée ; langue de l’application ; numéro de téléphone, uniquement si vous l’ajoutez pour recevoir des codes par SMS. Base légale : exécution du service.
• Appareils reconnus : un identifiant technique, le nom de l’appareil (par exemple « Google Pixel 7 ») et la date de dernière connexion, pour demander un code à tout nouvel appareil. Vous pouvez les retirer dans l’application. Base légale : exécution du service et sécurité du compte.
• Budget : revenu, solde, charges fixes, projets, dépenses et revenus imprévus, ajustements, épargne. Base légale : exécution du service.
• Profil de dépensier : vos réponses au questionnaire et le profil calculé. Base légale : exécution du service.
• Budget à deux (optionnel) : si vous invitez quelqu’un, cette personne voit et modifie votre budget (mode partagé) ou seulement les charges communes et les parts de chacun (mode couple). Vous pouvez la retirer à tout moment. Base légale : votre consentement et le sien.
• Parrainage (optionnel) : un code de parrainage par compte et le lien entre le parrain et le filleul, pour accorder le mois de Premium offert. Base légale : exécution du service.
• Support et plantages : le message que vous écrivez au support et, si vous le joignez, le journal de l’application (écrans visités, appels réseau, erreurs, jamais de mot de passe ni de code). Après un plantage, ce journal est envoyé automatiquement au démarrage suivant. Base légale : intérêt légitime et exécution du service.
• Sur votre téléphone : les dernières réponses du serveur sont gardées pour un affichage sans réseau, et les widgets Android gardent le solde du jour et la prochaine charge (montants masqués par défaut). Tout est effacé à la déconnexion et à la suppression du compte.
• Connexion bancaire (optionnelle) : comptes, soldes et mouvements transmis par Bridge, prestataire d’agrégation de comptes agréé. Vos identifiants bancaires sont saisis chez Bridge et ne sont jamais transmis à MoneyWr. Base légale : votre consentement, retirable à tout moment en déconnectant la banque.
• Notifications (optionnelles) : l’adresse de remise fournie par votre distributeur de notifications et un journal des notifications envoyées, pour éviter les doublons. Base légale : votre consentement.
• Journal technique : horodatages et erreurs côté serveur, sans contenu de budget, pour maintenir le service. Base légale : intérêt légitime.

Analyse par intelligence artificielle

Lorsque vous demandez une analyse, un extrait de votre budget est transmis à Anthropic PBC (modèle Claude, États-Unis, donc hors de l’Union européenne) : montants, catégories, mois, et libellés de mouvements. Ces libellés sont nettoyés automatiquement avant l’envoi : adresses e-mail, IBAN, numéros longs et noms de personnes qui suivent une mention de virement sont retirés. Aucun nom, e-mail, identifiant ni numéro de compte de votre compte n’est transmis. Les noms de projets et de charges que vous avez saisis le sont tels quels : n’y écrivez pas de données sensibles. L’analyse n’est jamais déclenchée sans votre action.

Destinataires

Vos données sont traitées par l’éditeur de MoneyWr et stockées sur un serveur situé en France, exploité par l’éditeur lui-même. Elles ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Les seuls tiers sont les suivants, chacun pour la seule fonction concernée :

• Bridge : connexion bancaire, si vous l’activez.
• Anthropic : analyse par intelligence artificielle, à votre demande.
• Google : notifications (Firebase Cloud Messaging) et gestion des abonnements (Google Play Billing). À défaut de services Google, le distributeur UnifiedPush que vous choisissez, par exemple ntfy.
• Hostinger : envoi des e-mails de MoneyWr (confirmation d’adresse, codes, alertes, réponses du support) et gestion du nom de domaine.

Durée de conservation

Vos données sont conservées tant que votre compte existe. À la suppression du compte, elles sont effacées du serveur. Les journaux techniques sont conservés au plus douze mois.

Sécurité

Les échanges entre l’application et le serveur sont chiffrés (HTTPS). Les champs sensibles sont chiffrés en base de données. L’accès au serveur est restreint et journalisé.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. L’export de vos données est disponible directement dans les réglages de l’application. Pour toute autre demande, écrivez à contact@moneywr.fr . Vous pouvez aussi saisir la CNIL.