Politique de confidentialité

1. Résumé

WeBudget (« l'application ») est une application de finances personnelles développée par l'équipe WeBudget (« nous »). Vos données de dépenses et de budget sont créées, stockées et analysées localement sur votre appareil, et l'application est pleinement utilisable sans compte et sans connexion. Quatre choses facultatives font intervenir notre serveur : la connexion, l'achat d'un abonnement, l'activation de la sauvegarde cloud, et le fait de nous aider à améliorer la lecture des messages.

La sauvegarde cloud n'est pas chiffrée de bout en bout. Lorsque vous l'activez, une copie de vos écritures est envoyée à nos serveurs via TLS et stockée chiffrée au repos — sous une forme que nos systèmes peuvent lire. Nous le disons clairement parce que cela a changé : jusqu'en septembre 2026, les sauvegardes étaient chiffrées sur votre appareil sous une phrase secrète que nous ne détenions jamais. La section 8 décrit ce que cela signifie en pratique, et la section 16 consigne le changement.

Cette politique explique quelles informations sont traitées dans le cadre de l'Application, par qui, pourquoi, et pendant combien de temps elles sont conservées.

2. Ce que nous collectons

Nous collectons le minimum nécessaire au fonctionnement de l'Application et à l'assistance des personnes qui l'utilisent. Précisément :

• Localement sur votre appareil : les transactions, budgets, catégories, comptes, règles de commerçant et préférences que vous créez ou que l'Application analyse. Ces données restent sur votre appareil sauf si vous vous connectez, ce qui les sauvegarde sur votre compte sous une forme que nous pouvons lire — voir la section 10.
• Messages et notifications bancaires (Android) : rien. Lorsque vous autorisez l'application à lire les SMS de votre banque ou vos notifications, chacun est analysé sur votre appareil puis immédiatement supprimé. Seule la transaction qui s'y trouve est conservée — le montant, la date, le commerçant et les quatre derniers chiffres d'un compte. Le message lui-même n'est jamais stocké ni utilisé à des fins publicitaires, et n'est transmis à nous ou à quiconque que si vous activez le réglage de la section 6, qui envoie la forme masquée d'un message mal lu.
• Données de compte, si vous vous connectez : votre adresse e-mail, les fournisseurs de connexion que vous avez liés (Google ou Apple), et la liste des appareils connectés à votre compte. La connexion est facultative et n'est nécessaire que pour l'abonnement et la sauvegarde cloud.
• Vos écritures, si vous activez la sauvegarde cloud : les transactions, comptes, catégories, budgets et préférences que votre appareil détient — montants, commerçants, notes, dates et noms compris — ainsi que les métadonnées nécessaires à la synchronisation : quelle écriture, quelle collection, quand elle a changé, et si elle a été supprimée.
• Les plans de paiement échelonné, si vous êtes connecté : le nom que vous avez donné à un plan, avec qui il est conclu, ses montants et ses échéances, copiés sur votre compte sous forme lisible afin de pouvoir être restaurés sur un nouvel appareil. Aucun lien vers la catégorie, le compte ou la transaction concernés. Supprimez votre compte et cette copie disparaît avec lui.
• Vos réponses au Score WeBudget, si vous l'utilisez (Plus) : ce que vous indiquez au Score et que vos données ne peuvent pas dire — le score ou la note de votre rapport de crédit, votre année de naissance, la façon dont vous payez les factures hors de l'Application, votre épargne à long terme, vos dettes hors de l'Application, la façon dont vous remboursez chaque carte et vos réponses sur l'assurance et la prévoyance — avec la date de chacune, ainsi que les scores obtenus. Elles sont conservées sur votre appareil et sauvegardées avec vos données lorsque vous êtes connecté. Rien de tout cela n'est envoyé à une agence de crédit, un prêteur ou un annonceur, et l'Application ne consulte pas votre crédit.
• Enregistrements d'achat : lors d'un abonnement, Apple ou Google nous confirme l'achat et nous conservons le droit d'accès qui en résulte — quelle formule, et jusqu'à quand. Nous ne recevons jamais votre numéro de carte, votre adresse de facturation ni votre nom complet.
• Diagnostics, si vous les laissez activés : rapports de plantage (l'erreur, l'endroit du code, le modèle de l'appareil et la version de l'app) et événements d'usage anonymes indiquant quels écrans et fonctions ont servi. Ni l'un ni l'autre ne transporte jamais un montant, un commerçant, une catégorie ou un nom de compte. Les deux se désactivent dans Réglages → Confidentialité, et restent désactivés si vous avez refusé le suivi au niveau du système.
• Contenu des e-mails d'assistance : si vous nous écrivez, nous recevons le contenu de votre message et votre adresse e-mail. Nous les utilisons strictement pour vous répondre.

Sauf si vous vous connectez et que vos données sont sauvegardées, nous ne collectons pas vos transactions, soldes, noms de commerçants ou de comptes. Nous ne collectons jamais vos identifiants bancaires, vos contacts ni votre position. Les diagnostics ci-dessus sont les seules données comportementales que nous recevons, elles sont anonymes, et vous pouvez les désactiver. L'identifiant publicitaire de votre appareil est traité par Google AdMob et ses partenaires de médiation, pas par nous — voir la section 9.

3. Traitement sur l'appareil

Chaque partie de l'Application qui touche à vos informations financières s'exécute localement sur votre appareil. Cela comprend :

• L'analyse des notifications bancaires et d'applications de paiement en écritures structurées.
• La catégorisation des transactions et l'application des règles par commerçant.
• Le calcul des budgets, des soldes et des tendances.
• La production des rapports, exports et analyses.
• Le calcul du Score WeBudget à partir de vos données et de vos réponses.

L'Application est conçue pour fonctionner sans connexion internet. Aucun appel réseau n'est nécessaire pour consulter, modifier, analyser ou interpréter vos données financières.

4. Accès aux notifications

Pour suivre vos dépenses automatiquement, l'Application peut demander l'autorisation de lire les notifications publiées sur votre appareil par d'autres applications — par exemple votre banque ou votre application de paiement. Là où votre système d'exploitation le propose, cette autorisation sert uniquement à analyser localement les détails des transactions. Le contenu des notifications n'est jamais utilisé à des fins publicitaires, et n'est jamais transmis à nous ni à un tiers — à une exception près, que vous seul activez, décrite à la section 6.

Cette autorisation est facultative et révocable à tout moment dans les réglages de votre système. Vous pouvez aussi partager un message, un reçu ou une capture d'écran vers l'Application, ce qui ne demande aucune autorisation, ou n'utiliser que la saisie manuelle et ne rien accorder du tout.

5. Accès aux SMS bancaires (Android)

Sous Android, l'application peut demander l'autorisation de lire vos SMS, afin de transformer automatiquement en écritures les messages de transaction envoyés par votre banque — et afin d'importer ceux déjà présents sur votre téléphone lors de l'installation. C'est distinct de l'accès aux notifications : vous pouvez accorder l'un, l'autre, les deux ou aucun.

Les messages sont lus sur votre appareil et ne sont jamais stockés. L'application analyse chaque message en mémoire, ne conserve que la transaction qu'elle y trouve — le montant, la date, le commerçant et les quatre derniers chiffres d'un compte — et supprime aussitôt le message lui-même. Les messages sans rapport avec de l'argent ne laissent aucune trace. Aucun contenu de message n'est jamais écrit dans le stockage de votre appareil ni utilisé à des fins publicitaires, et aucun n'est transmis à nous ou à un tiers — à une exception près, que vous seul activez, décrite à la section 6.

Cette autorisation est facultative et révocable à tout moment dans les réglages Android. Vous pouvez aussi partager un message, un reçu ou une capture d'écran vers l'application, ce qui ne nécessite aucune autorisation, ou n'utiliser que la saisie manuelle. iOS n'offre aucun équivalent : l'application ne peut donc pas y lire vos messages.

6. Nous aider à améliorer la lecture des messages

Les banques changent la formulation de leurs messages, et une formulation que l'Application n'a jamais vue est une formulation qu'elle lit mal, ou pas du tout. Pour corriger cela, nous devons voir la forme du message en échec — ses mots, et l'emplacement de ses chiffres — et non le message. L'Application peut nous envoyer cette forme, et seulement si vous l'activez.

Le réglage est désactivé jusqu'à ce que vous l'activiez, dans Révision → Analyse des messages, et vous pouvez le désactiver à tout moment. Une fois activé, l'Application n'envoie une copie masquée d'un message que dans trois cas : un message d'une banque qu'elle reconnaît mais qu'elle n'a pas su lire, une écriture proposée que vous avez ignorée ou corrigée, et une que vous signalez explicitement comme erronée. Un message d'un expéditeur qu'elle ne reconnaît pas n'est jamais envoyé — ce sont tous les SMS publicitaires et tous les codes à usage unique de votre téléphone, et cela ne nous regarde pas.

Le masquage a lieu sur votre appareil, avant tout envoi. Toute suite de quatre chiffres ou plus est remplacée par des dièses — ce qui couvre les codes à usage unique, les numéros de compte et de carte, les IBAN, les numéros de téléphone et les références — et les adresses e-mail sont supprimées. Le montant de la transaction est conservé, car c'est la partie que nous devons voir à sa place. Notre serveur masque le message une seconde fois à l'arrivée. Ce qui reste est conservé sous votre compte, de sorte que supprimer votre compte le supprime, pendant 90 jours au maximum, et sert à une seule chose : écrire la règle qui lira correctement cette banque.

Pour en rédiger le brouillon, nous pouvons envoyer la forme masquée à l'API Claude d'Anthropic. Anthropic la traite sur nos instructions, en tant que sous-traitant, et n'entraîne pas ses modèles dessus. Rien d'autre vous concernant n'est envoyé avec. Si vous préférez ne rien envoyer du tout, laissez le réglage désactivé : l'Application lit vos messages tout aussi bien, et rien d'autre sur cette page ne change.

7. Compte et connexion

Vous n'avez pas besoin de compte pour utiliser WeBudget. Le livre de comptes, les graphiques, les budgets et la sauvegarde locale fonctionnent sans. Un compte est requis pour un abonnement WeBudget Plus, et c'est également la connexion qui active la sauvegarde cloud.

Vous pouvez vous connecter avec un code envoyé par e-mail, avec Google ou avec Apple. Nous conservons votre adresse e-mail, les fournisseurs que vous avez liés, et la liste des appareils connectés à votre compte afin que vous puissiez les déconnecter. Lorsque vous vous connectez avec Google ou Apple, nous recevons d'eux votre adresse e-mail et un identifiant stable ; nous ne recevons ni votre mot de passe ni vos contacts.

Les sessions utilisent des jetons de courte durée avec des jetons de rafraîchissement rotatifs. Si un jeton de rafraîchissement est présenté deux fois, toutes les sessions du compte sont révoquées, car une réutilisation signifie qu'une copie existe là où elle ne devrait pas.

8. Abonnement et achats

WeBudget Plus est un abonnement à renouvellement automatique, proposé au mois et à l'année, chacun débutant par un essai gratuit. Il est vendu et facturé par Apple ou Google, pas par nous.

Lors de l'abonnement, la boutique confirme l'achat et nous le vérifions directement auprès d'Apple ou de Google plutôt que de faire confiance à l'application. Nous conservons le droit d'accès qui en résulte — quelle formule vous détenez et jusqu'à quand — rattaché à votre compte, ainsi que les identifiants de transaction de la boutique. Apple et Google nous notifient également les renouvellements, résiliations, remboursements et incidents de facturation afin que votre abonnement reste exact.

Nous ne recevons jamais votre numéro de carte, votre adresse de facturation ni votre nom complet. Le paiement est intégralement géré par la boutique, selon sa propre politique de confidentialité.

9. Publicité

WeBudget affiche des publicités aux personnes qui ne sont pas membres WeBudget Plus. Il y a une carte en bas de chaque écran principal, et une publicité plein écran de temps en temps à l'ouverture d'un rapport détaillé ou au retour dans l'application après un moment, et une vidéo que vous pouvez choisir de regarder en échange d'une journée de widgets sur l'écran d'accueil. Aucune publicité n'apparaît jamais dans vos transactions, vos soldes ou la file de vérification, ni sur les écrans d'ajout, de compte, de sécurité ou de synchronisation.

Vos données financières n'en font jamais partie. Aucune transaction, aucun montant, commerçant, solde, compte, budget ou notification capturée n'est transmis à un annonceur, utilisé pour cibler une publicité ou pour constituer un profil vous concernant. Le ciblage se limite au thème général de l'application, à votre appareil et à votre pays — les mêmes informations que fournit n'importe quelle application de la catégorie finance.

Les publicités sont diffusées par Google AdMob, qui peut également les remplir via ses partenaires de médiation, Meta Audience Network et Liftoff. Chacun des trois traite l'identifiant publicitaire de votre appareil (l'identifiant publicitaire Android ou l'IDFA d'Apple) ainsi que des données approximatives d'appareil et de réseau afin de diffuser et de mesurer les publicités et d'en prévenir la fraude, et chacun agit en tant que responsable de traitement indépendant pour ce traitement. Leurs pratiques sont décrites dans la Politique de confidentialité de Google et dans ses Règles de confidentialité et conditions relatives à la publicité, dans la Politique de confidentialité de Meta et dans celle de Liftoff.

Dans l'EEE, au Royaume-Uni et en Suisse, votre consentement est demandé avant toute demande de publicité, via la plateforme User Messaging Platform de Google. Sur iOS, il vous est également demandé séparément, via l'invite App Tracking Transparency d'Apple, avant que votre identifiant publicitaire puisse servir à vous suivre entre applications. Un refus est respecté dans les deux cas : WeBudget fonctionne à l'identique, et vous verrez des publicités non personnalisées ou aucune. Vous pouvez revenir sur votre choix à tout moment dans Réglages → Publicités → Choix de confidentialité publicitaire.

Il existe une façon de supprimer entièrement les publicités : souscrire à WeBudget Plus, qui les supprime tant que l'abonnement est actif.

10. Sauvegarde et export

Sauvegarde locale. L'Application exporte une sauvegarde JSON de vos données via la feuille de partage standard de votre appareil. Vous décidez de sa destination — iCloud Drive, Google Drive, un e-mail que vous vous envoyez, un fichier dans vos téléchargements. WeBudget ne téléverse, ne transmet ni ne stocke ce fichier. Comme il est exporté en JSON en clair, traitez-le comme n'importe quel document sensible.

La sauvegarde cloud est facultative et accessible à tout compte connecté, gratuit ou payant. Lorsqu'elle est activée — la connexion s'en charge — une copie de chaque écriture de votre appareil est envoyée à nos serveurs via TLS et y est stockée, chiffrée au repos. Elle n'est pas chiffrée de bout en bout : nos systèmes peuvent la lire.

Cela signifie que notre serveur détient vos montants, commerçants, noms de comptes, catégories, notes et dates. L'accès est réservé à un petit nombre d'administrateurs ; chaque consultation du livre de comptes d'un compte individuel est inscrite dans un journal d'audit ; et nous n'utilisons cet accès que pour deux choses — restaurer vos données à votre demande, et répondre à une question d'assistance concernant votre propre compte. Nous calculons également des statistiques agrégées sur les comptes ayant activé la sauvegarde, comme les totaux par devise et la fréquence d'utilisation des catégories. Elles décrivent nos utilisateurs en tant que groupe et n'identifient personne.

Il n'y a plus de phrase secrète, et rien que vous puissiez perdre. Connectez-vous sur un nouvel appareil et votre livre de comptes est restauré. Jusqu'en septembre 2026, la sauvegarde était chiffrée de bout en bout et une phrase secrète oubliée signifiait une copie que plus personne ne pourrait jamais lire ; ce compromis a été supprimé dans les deux sens, et la section 16 explique pourquoi. Votre appareil conserve votre livre de comptes complet, et vous pouvez supprimer la copie cloud à tout moment depuis Réglages → Synchronisation, ou depuis votre compte, sans y toucher.

Les plans de paiement échelonné sont également stockés séparément. Les plans que vous suivez vivent sur votre appareil et, lorsque vous êtes connecté, sont copiés sur votre compte sous une forme structurée et lisible afin d'être restaurés en cas de réinstallation — indépendamment de la sauvegarde cloud, que vous l'ayez activée ou non. Cette copie comprend le nom du plan, avec qui il est conclu, les montants et les dates. Elle ne comporte aucun lien vers la catégorie, le compte ou la transaction concernés dans votre livre de comptes.

11. Sécurité

Le trafic entre l'application et nos serveurs utilise TLS. Les données au repos, sauvegardes cloud comprises, sont chiffrées sur nos serveurs. Les codes de connexion sont à usage unique, de courte durée, et ne sont stockés que sous forme de hachages. Les écritures ne sont plus chiffrées de bout en bout en plus de cela ; voir la section 10.

Aucun système n'est parfait, et nous ne prétendons pas le contraire. Ce que nous pouvons dire précisément, c'est ce qu'une compromission de notre base de données exposerait : adresses e-mail, identifiants de fournisseurs liés, enregistrements d'appareils, statut d'abonnement, et — pour les comptes ayant activé la sauvegarde cloud — leurs livres de comptes sous forme lisible. Ce dernier point est un risque réel et constitue le coût direct du changement consigné à la section 18.

12. E-mails d'assistance

Lorsque vous écrivez à support@we-budget.app, notre fournisseur de messagerie conserve le contenu de l'e-mail afin de nous permettre de répondre. Nous conservons les e-mails aussi longtemps que raisonnablement nécessaire au suivi, et les supprimons sur demande.

13. Tiers

Nous travaillons avec un ensemble délibérément restreint de prestataires. Chacun sert un objectif unique et précis :

• Apple App Store / Google Play — distribution, traitement des paiements, et confirmation de votre abonnement.
• Google Sign-In et Se connecter avec Apple — connexion facultative. Ils nous indiquent votre adresse e-mail et un identifiant stable, rien de plus.
• Notre hébergeur — exploite le serveur qui contient les comptes, les abonnements et les sauvegardes cloud, au sein de l'UE.
• Fournisseur d'e-mails transactionnels — achemine les codes de connexion vers votre adresse.
• Google AdMob, avec Meta Audience Network et Liftoff — diffusent la publicité aux non-abonnés. Chacun reçoit l'identifiant publicitaire de votre appareil et des données techniques approximatives, jamais vos données financières. Soumis à votre consentement dans l'EEE, au Royaume-Uni et en Suisse, et à l'App Tracking Transparency sur iOS.
• Google Firebase (Crashlytics et Analytics) — reçoit les rapports de plantage et les événements d'usage anonymes, uniquement tant que vous laissez les diagnostics activés dans Réglages → Confidentialité. Ne reçoit jamais vos données financières.
• Cloudflare — se place devant ce site et compte ses pages vues avec Cloudflare Web Analytics, qui n'utilise aucun cookie, ne stocke aucune donnée personnelle et ne vous suit pas d'un site à l'autre. Le site ne contient aucune publicité ni aucun autre outil d'analyse.
• Anthropic (API Claude) — reçoit les formes de messages masquées, et uniquement celles que vous avez choisi d'envoyer au titre de la section 6, afin d'en rédiger une règle de lecture. Les traite sur nos instructions et n'entraîne pas ses modèles dessus. Ne reçoit jamais vos écritures, votre compte ni votre identité.

Nous ne vendons ni ne louons jamais d'informations personnelles, et nous ne partageons jamais vos données financières — transactions, montants, commerçants, soldes, comptes ou budgets — avec quiconque, à des fins publicitaires ou autres. La publicité de l'offre gratuite se limite à l'identifiant publicitaire et aux données techniques approximatives décrits à la section 9.

14. Transferts internationaux

Notre serveur et sa base de données sont hébergés dans l'Union européenne, et les sauvegardes cloud n'en sortent jamais : elles sont conservées sur notre propre infrastructure et ne sont partagées avec aucun prestataire listé à la section 13. Certains de ces prestataires — Apple, Google et notre fournisseur d'e-mail — opèrent à l'échelle mondiale et peuvent traiter les données qu'ils reçoivent hors de votre pays, sous leurs propres garanties telles que les clauses contractuelles types de l'UE.

15. Enfants

WeBudget ne s'adresse pas aux enfants de moins de 13 ans, et nous ne traitons pas sciemment de données provenant de personnes de moins de 13 ans. Les publicités diffusées dans l'Application sont configurées comme ne convenant pas à un traitement destiné aux enfants, pour la même raison. Si vous pensez qu'un enfant a utilisé l'Application, contactez-nous afin que nous puissions aider à la suppression.

16. Vos droits

Selon votre juridiction (RGPD, RGPD britannique, CCPA, LGPD et lois similaires), vous pouvez disposer du droit d'accéder à vos informations personnelles, de les corriger, de les supprimer ou de les exporter, de vous opposer à leur traitement ou de le limiter, de retirer votre consentement, et d'introduire une réclamation auprès d'une autorité de contrôle.

Nos bases légales sont : l'exécution de notre contrat avec vous, pour votre compte, votre abonnement et la sauvegarde cloud ; votre consentement, pour l'accès aux notifications et pour la publicité personnalisée lorsque le consentement s'applique ; et notre intérêt légitime à répondre à vos e-mails d'assistance et à prévenir la fraude et les abus.

Comme votre livre de comptes est sur votre appareil, vous pouvez exercer vous-même la plupart de ces droits dans l'application à tout moment. Pour ce que nous détenons — y compris une sauvegarde cloud, le cas échéant — vous pouvez exporter les données de votre compte ou supprimer votre compte depuis l'application, ou depuis le navigateur via la page ci-dessous, et nous agirons sous 30 jours.

Voir également notre page de suppression de compte et de données pour un guide pas à pas et un formulaire de demande de suppression en ligne.

17. Conservation

• Données sur l'appareil : conservées jusqu'à ce que vous les supprimiez dans l'Application ou la désinstalliez.
• Données de compte : conservées tant que votre compte existe. Sa suppression les efface, ainsi que vos identités liées et vos enregistrements d'appareils.
• Sauvegarde cloud : conservée jusqu'à ce que vous supprimiez la copie cloud ou votre compte. La suppression est une vraie suppression de ligne, pas un indicateur.
• Codes de connexion : quelques minutes. À usage unique, puis détruits.
• E-mails d'assistance : conservés jusqu'à 24 mois, sauf demande de suppression anticipée.
• Enregistrements d'achat et d'abonnement : conservés aussi longtemps que l'exigent la législation fiscale et le droit de la consommation applicables, généralement plusieurs années, même après la suppression d'un compte.
• Formes de messages que vous avez choisi d'envoyer : 90 jours au maximum, puis supprimées. Supprimer votre compte les supprime immédiatement.

18. Modifications

Si nous mettons cette politique à jour, la date « Dernière mise à jour » ci-dessus changera et les modifications importantes seront signalées dans l'application. Continuer à utiliser l'application après une mise à jour vaut acceptation de la nouvelle politique. Le 1er septembre 2026, nous avons apporté une telle modification et la consignons ici plutôt que dans une simple date. La sauvegarde cloud était auparavant chiffrée de bout en bout : les écritures étaient chiffrées sur votre appareil sous une clé dérivée d'une phrase secrète que nous ne détenions jamais, et nous ne pouvions pas lire ce que nous stockions. Ce n'est plus le cas. Une sauvegarde est désormais transmise via TLS et stockée chiffrée au repos sous une forme que nous pouvons lire. Nous l'avons changé parce qu'une phrase secrète que personne ne pouvait réinitialiser rendait la sauvegarde définitivement illisible pour la personne à qui elle appartenait, et parce que pouvoir lire les données est ce qui nous permet de les restaurer, de les prendre en charge et d'améliorer l'application. Le coût est indiqué à la section 10 : une compromission de notre base de données exposerait désormais des données financières lisibles. La sauvegarde cloud reste facultative, les sauvegardes existantes réalisées sous l'ancien schéma ont été supprimées plutôt que converties — rien ne pouvait les déchiffrer — et tout compte peut supprimer sa copie cloud à tout moment sans rien perdre sur l'appareil.

19. Contact

Pour toute question relative à la confidentialité, écrivez à privacy@we-budget.app. Pour l'assistance générale, support@we-budget.app.