Politique de confidentialité

0. Mentions légales (LCEN)

1. Responsable du traitement

Aucun délégué à la protection des données (DPO) n’est désigné : les traitements effectués n’atteignent pas les seuils qui imposent cette désignation. Toute demande relative à tes données est traitée sous 1 mois (art. 12 RGPD).

2. Données collectées

2.1 Données que tu fournis

• Adresse e-mail : demandée à l’inscription. Si tu te connectes avec Apple : ton identifiant Apple, ton nom et l’adresse qu’Apple nous transmet (éventuellement une adresse relais).
• Réponses aux missions : selon la mission, revenus, dépenses, épargne, objectifs, âge, situation professionnelle, vie en couple, profil d’investisseur, et tes réponses au quiz d’accueil.
• Documents financiers (RADAR Premium) : relevés PDF ou CSV que tu importes pour l’analyse IA. Ils sont traités en mémoire puis supprimés, jamais conservés sur nos serveurs.

2.2 Données collectées automatiquement

• UID Firebase : identifiant anonyme créé dès l’ouverture de l’app, avant toute inscription. C’est une donnée personnelle au sens du RGPD.
• Données de progression : missions terminées, XP, niveau, trophées.
• Bilans mensuels : tes réponses aux questions de suivi de ta progression financière.
• Jeton de notification : si tu autorises les notifications, l’identifiant qui permet de les envoyer à ton appareil, et le nom de l’appareil.
• Statistiques d’usage (PostHog, cloud UE) : événements d’usage (missions terminées, navigation dans l’app, utilisation de RADAR, parcours d’abonnement), rattachés à un identifiant anonyme propre à ton appareil et renouvelé au moins tous les 13 mois. Jamais ton compte, ton e-mail ni le contenu de tes relevés. Tu peux les refuser dans Profil → Système → Statistiques d’usage.
• Données locales (appareil) : préférences de langue, avancement des écrans de bienvenue, session de connexion. Elles sont stockées uniquement sur ton appareil et jamais transmises à nos serveurs.

2.3 Ce que nous ne collectons pas

• Localisation géographique
• Contacts ou agenda
• Identifiants publicitaires (IDFA/GAID)
• Données biométriques
• Données de santé, opinions, convictions ou appartenance syndicale : nous ne les recherchons pas. Deux cas particuliers. Un relevé importé dans RADAR peut en laisser deviner certaines (voir 4.1). La mission « Opération Fiscale » te demande si tu paies des cotisations syndicales, pour repérer un crédit d’impôt : cette réponse et son résultat restent sur ton téléphone et ne sont jamais envoyés à nos serveurs.

3. Finalités et bases légales

4. Sous-traitants

4.1 Analyse IA RADAR avec Google Gemini

Quand tu utilises RADAR Premium, le relevé PDF ou CSV que tu sélectionnes est transmis depuis l’application à une Cloud Function Moniyo en Europe (europe-west1, Belgique). Le document lui-même est ensuite envoyé à Google Gemini API, accompagné du texte qui en a été extrait, pour produire l’analyse RADAR. Le fichier n’est à aucun moment enregistré sur nos serveurs : seuls son nom, son empreinte et les résultats de l’analyse sont conservés.

Google agit comme sous-traitant pour ce traitement. Pour les services payants Gemini API, Google indique ne pas utiliser les prompts, documents ou réponses pour améliorer ses produits, et traiter ces données selon son Data Processing Addendum.

Moniyo ne conserve jamais le fichier PDF ou CSV importé. Nous ne stockons pas d’IBAN, de RIB, de numéro de compte, de numéro de carte ni d’identifiant bancaire. Seuls les résultats structurés nécessaires à la fonctionnalité RADAR sont conservés : catégories, montants agrégés, score, alertes, insights et plan d’action. Ces résultats peuvent citer quelques marchands et reprendre le libellé de quelques virements que RADAR te demande de clarifier.

Informations sensibles. Une opération de ton relevé peut laisser deviner une information sensible au sens de l’article 9 du RGPD : un achat en pharmacie, une cotisation syndicale, un don à une association religieuse. RADAR ne recherche pas ces informations et ne s’en sert que pour classer tes dépenses. Elles ne sont jamais utilisées pour la publicité ni transmises aux partenaires. Ce traitement repose sur ton consentement explicite, donné avant le premier scan (article 9.2.a du RGPD), que tu peux retirer à tout moment.

Tes données ne sont jamais vendues. Les partenaires ne reçoivent pas directement ton nom, ton e-mail ou tes données financières via les liens externes Moniyo.

5. Liens externes et affiliation

L’application et le site moniyo.app affichent des liens vers des sites de partenaires (banques, courtiers, comparateurs, etc.). Quand tu cliques sur un de ces liens, tu quittes l’application ou le site et tu es redirigé vers le site du partenaire.

Certains liens externes, dans l’application comme sur le site, contiennent des paramètres d’affiliation qui permettent à Moniyo de recevoir une commission si tu finalises une souscription chez le partenaire. Ces paramètres ne contiennent pas directement ton nom, ton e-mail ou tes données financières. Ils peuvent contenir un identifiant technique de campagne ou de clic qui permet l’attribution.

Une fois sur le site du partenaire, ce sont ses propres conditions d’utilisation et sa politique de confidentialité qui s’appliquent. Le partenaire peut traiter tes données selon sa politique, notamment poser des cookies ou utiliser son propre système de suivi. Consulte sa politique de confidentialité avant toute action sur son site.

Pour en savoir plus sur notre modèle de partenariat, lis la page Pourquoi ces partenaires ?

6. Durée de conservation

Conservation des résultats RADAR

Les résultats des analyses RADAR sont conservés pendant la durée de ton abonnement RADAR, dans la limite des 12 derniers mois. Après l’expiration de ton abonnement, tes analyses restent consultables pendant 3 mois en lecture seule, puis sont supprimées automatiquement.

Pendant la période d’essai gratuit de 7 jours, RADAR est limité à 3 analyses, afin de prévenir les abus du système d’essai et de garantir l’équité entre utilisateurs.

Tu peux supprimer tes analyses plus tôt, à tout moment, depuis Profil → Système → Effacer mes analyses RADAR ou depuis la section RADAR de l’application. Cela efface aussi les pistes d’économies que RADAR avait repérées, sauf celles que tu as déjà transformées en économie : elles restent dans ton journal des économies.

La base légale est l’exécution du contrat (article 6.1.b du RGPD) pendant l’abonnement actif, puis l’intérêt légitime (article 6.1.f) pour la fenêtre de consultation de 3 mois après expiration, justifiée par la continuité d’usage et la possibilité de réactivation.

Si tu supprimes ton compte, l’ensemble des résultats RADAR associés est définitivement effacé lors du traitement de la demande de suppression.

Note importante : les fichiers PDF ou CSV importés pour analyse sont supprimés immédiatement après le traitement. Seuls les résultats structurés au format JSON sont conservés, pour une durée maximale de 12 mois, sauf suppression plus rapide de ta part.

7. Tes droits RGPD

• Accès (art. 15) : obtenir une copie de tes données.
• Rectification (art. 16) : corriger des données inexactes.
• Effacement (art. 17) : supprimer tes analyses RADAR via Profil → Système → Effacer mes analyses RADAR, ou supprimer ton compte via Profil → Supprimer mon compte.
• Limitation (art. 18) : restreindre certains traitements.
• Portabilité (art. 20) : recevoir tes données dans un format structuré.
• Opposition (art. 21) : t’opposer aux traitements fondés sur l’intérêt légitime. Pour les statistiques d’usage, directement dans Profil → Système → Statistiques d’usage.
• Retrait du consentement : à tout moment, pour les futurs traitements RADAR, depuis Profil → Système → Analyses IA RADAR.

Contact : privacy@moniyo.app. Réponse sous 1 mois.

Tu peux aussi adresser une réclamation à l’autorité de contrôle :

8. Traceurs et mesure d’audience

8.1 Dans l’application

• PostHog : statistiques d’usage anonymes (missions, navigation, RADAR, abonnement). L’identifiant est propre à ton appareil, jamais relié à ton compte, et renouvelé au moins tous les 13 mois. Aucune géolocalisation, aucun identifiant publicitaire, aucun suivi entre applications, aucun partage à des fins publicitaires. Données hébergées dans l’Union européenne (Francfort, Allemagne). Tu peux refuser cette mesure dans Profil → Système → Statistiques d’usage.

8.2 Sur le site moniyo.app

Nous comptons aussi les clics vers l’App Store et vers les liens partenaires rémunérés, l’utilisation des calculateurs et les complétions du quiz, pour comprendre quelles pages sont utiles. Ces événements contiennent uniquement leur nom, le chemin public de la page, le nom de l’outil, l’identifiant de campagne du bouton ou celui du lien partenaire (par exemple « fortuneo-livret »). Les boutons du quiz sont regroupés sous un identifiant commun, sans la mission recommandée. Aucun montant, revenu, résultat de simulation ni texte saisi dans les outils n’est envoyé. Les paramètres et fragments des adresses des pages sont retirés de la mesure d’audience.

• Cloudflare Web Analytics : mesure des pages consultées, de leur provenance, du type d’appareil et des performances de chargement. Aucun cookie ni identifiant persistant n’est utilisé pour cette mesure. Les paramètres et fragments des URL des pages et de provenance sont retirés par le script de mesure.
• Cloudflare Analytics Engine : compteurs des interactions décrites ci-dessus. Nous n’y enregistrons aucun identifiant utilisateur, adresse IP, cookie, contenu des formulaires ou résultat du quiz et des simulateurs.
• Liens App Store : les boutons de téléchargement peuvent comporter un paramètre de campagne qui indique à Apple depuis quelle page du site tu viens. Ce paramètre ne contient aucune donnée te concernant ; Apple ne nous restitue que des totaux agrégés.

Ces mesures d’audience ne déposent aucun cookie et ne servent pas au suivi publicitaire. Base légale : intérêt légitime (article 6.1.f du RGPD), pour une mesure d’audience strictement limitée à l’amélioration du service.

9. Sécurité

• Communications chiffrées HTTPS/TLS
• Règles Firestore strictes : chaque utilisateur n’accède qu’à ses propres données
• Authentification obligatoire pour tout accès
• Clés d’API stockées dans Google Secret Manager
• Documents RADAR traités en mémoire, jamais enregistrés

10. Mineurs

L’application est réservée aux personnes de 18 ans et plus. Écris à privacy@moniyo.app pour signaler un compte créé par un mineur.

11. Transferts hors UE

Google Gemini, RevenueCat, Resend, Expo, Forward Email et Apple sont aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT), conformément à l’article 46 du RGPD. Les données Firestore restent en eur3 (multi-région UE : Belgique et Pays-Bas) et les Cloud Functions tournent en europe-west1 (Belgique). Les statistiques d’usage PostHog sont hébergées dans l’UE (Francfort, Allemagne) ; PostHog Inc. étant une société américaine, ce traitement est également couvert par des CCT.

Cloudflare exploite un réseau mondial pour héberger le site et fournir ses statistiques. Son accord de traitement des données encadre les traitements et transferts internationaux liés à ces services.

12. Modifications

En cas de modification substantielle, tu en seras informé dans l’application ou par e-mail. La date de mise à jour figure toujours en haut de ce document.

13. Contact