Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Tran Minh Quan, Via Zurigo 9, 6900 Lugano, Schweiz, tranminhquan29052008@gmail.com.

Cette politique s’applique aux utilisateurs du monde entier et vise à respecter la loi suisse sur la protection des données (LPD), le règlement général sur la protection des données de l’UE (RGPD) et le droit vietnamien de la protection des données personnelles.

2. Données traitées

Données de compte : nom affiché, e-mail, photo de profil si vous en ajoutez une, et votre mot de passe sous forme hachée (personne ne peut lire l’original, nous compris).

Ce que vous saisissez : revenus, dépenses, frais fixes, catégories et budgets, objectifs d’épargne, patrimoine, foyers partagés, filtres enregistrés, vos signalements (avec les captures et informations d’appareil jointes) et votre conversation avec l’assistant IA, les bénéficiaires de virement que vous enregistrez (banque, numéro de compte, nom) et les virements en attente de votre confirmation.

Données techniques : sessions de connexion (avec l’appareil, le navigateur et la dernière activité, pour que vous puissiez reconnaître et déconnecter un appareil), notifications dans l’app, préférences d’affichage (langue, thème, fuseau horaire, format des nombres et des dates) et journaux du serveur de l’hébergeur (adresse IP, heure et page demandée).

Achats Diamond : pour les achats via l’App Store, ce qu’Apple signe pour chaque transaction (le produit, les dates d’achat et d’expiration, s’il vient de la semaine offerte ou du Partage familial, s’il a été remboursé), lié à votre compte — jamais vos données de carte ni d’identifiant Apple ; pour les achats antérieurs par virement : nom, e-mail, offre, montant, code de virement, statut et dates.

Fundi n’affiche pas de publicité, n’utilise ni traceurs ni analyse comportementale, ne vend pas vos données et ne prend aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative.

Dans l’application pour iPhone et iPad : votre connexion est conservée dans le trousseau sécurisé de l’appareil ; une copie de vos derniers chiffres, et ce que vous saisissez hors ligne, restent sur l’appareil jusqu’à leur envoi ; les widgets gardent un court résumé (ce qu’il reste à dépenser, vos catégories) dans un espace que l’application partage avec eux sur votre appareil ; les rappels sont programmés sur l’appareil lui-même. Face ID ou Touch ID est vérifié par l’appareil — Fundi ne reçoit jamais de données biométriques. Si vous activez les notifications sur l’écran verrouillé, le jeton push de l’appareil est conservé pour qu’elles lui parviennent, et le service de notifications push d’Apple achemine chacune d’elles (titre et texte) ; le jeton est supprimé lorsque vous les désactivez ou vous déconnectez.

3. Finalités et bases juridiques

Fournir le service et votre compte — exécution de notre accord (art. 6, par. 1, let. b RGPD).

Paiements Diamond et comptabilité — exécution de l’accord et respect d’obligations légales (let. b et c).

Assistant IA — uniquement avec votre consentement (let. a), que vous pouvez retirer à tout moment sur la page « Demander à Fundi ».

Sécurité, prévention des abus et journaux du serveur — notre intérêt légitime à protéger le service et vos données (let. f).

Réponse aux signalements et demandes d’assistance — exécution de l’accord et intérêt légitime à corriger les erreurs et améliorer le service.

En droit vietnamien, le traitement repose sur le consentement donné lors de l’inscription pour les finalités ci-dessus, et sur un consentement distinct lorsque vous activez l’assistant IA.

4. Destinataires

Hébergeurs et fournisseurs de base de données : les données sont stockées à Francfort (Allemagne, UE) ; ces fournisseurs sont des entreprises américaines.

Service d’envoi d’e-mails (États-Unis) : uniquement votre adresse e-mail et le message, lorsque l’app vous écrit (par exemple pour réinitialiser le mot de passe).

Service de liens vers les apps bancaires (Vietnam) : lorsque vous lancez un virement, le lien qui ouvre l’app bancaire choisie passe par un service public. Seulement pour les apps capables de préremplir un virement, le lien transmet le numéro de compte, le montant, le motif et le nom du bénéficiaire ; pour toute autre app, aucune donnée de virement n’est envoyée. Les logos des banques sont chargés via le serveur de Fundi.

Fournisseur de l’assistant IA (États-Unis) : uniquement après votre consentement et lorsque vous posez une question ou demandez des conseils — votre question, les derniers messages de la conversation et un résumé couvrant ce mois-ci, les totaux des six derniers mois, les dépenses par catégorie, vos objectifs d’épargne, vos totaux de patrimoine et de dettes, les frais fixes impayés et vos dépenses des 60 derniers jours avec descriptions et étiquettes. Vos nom, e-mail et mot de passe ne sont pas transmis.

Quand vous scannez un ticket, son texte est lu sur votre appareil. Seulement si l’appareil ne trouve pas de catégorie et que vous avez Diamond avec l’assistant IA activé, le nom du commerce, les lignes d’articles (longs numéros retirés) et vos noms de catégories sont envoyés au fournisseur de l’assistant IA pour en choisir une ; l’image n’est jamais envoyée ni conservée.

Les autres membres de vos foyers partagés : ce que vous enregistrez dans ce foyer.

Apple (App Store) : vend Diamond dans l’app et encaisse le paiement selon sa propre politique de confidentialité. Apple nous informe de chaque achat (comme ci-dessus) ; nous ne lui transmettons que le code aléatoire que porte un achat, pour le rattacher à votre compte.

Les autorités : lorsque la loi l’exige.

Les prestataires ne traitent les données que sur nos instructions, dans le cadre de contrats de sous-traitance. Les taux de change proviennent d’une source publique ; aucune de vos données n’est transmise.

5. Transferts à l’étranger

Vos données sont traitées en Allemagne (UE), peuvent être consultées ou traitées aux États-Unis et — si vous utilisez l’assistant IA — dans les pays suivants : États-Unis.

L’UE est reconnue par la Suisse comme offrant une protection adéquate. Pour les États-Unis et les autres pays sans une telle reconnaissance, les transferts reposent sur la certification du fournisseur au titre du Data Privacy Framework UE–États-Unis et Suisse–États-Unis, ou sur les clauses contractuelles types de la Commission européenne (reconnues par la Suisse).

Pour les utilisateurs au Vietnam, le transfert vers ces pays se fait conformément au droit vietnamien relatif au transfert transfrontalier de données personnelles.

6. Durée de conservation

Données de compte et saisies : tant que votre compte existe.

Conversation avec l’assistant IA : au plus les 30 derniers échanges ; supprimée lorsque vous commencez une nouvelle conversation, retirez votre consentement ou supprimez votre compte.

Signalements : tant que votre compte existe ; les captures qu’ils contiennent sont supprimées 30 jours après leur clôture.

Journaux du serveur : pour une courte durée, selon la politique de l’hébergeur.

Justificatifs de paiement Diamond : 10 ans, comme l’exige l’obligation de tenue des comptes — y compris après la suppression de votre compte.

Lorsque vous supprimez votre compte, vos données sont supprimées immédiatement, à l’exception des justificatifs de paiement ci-dessus et des factures et remboursements du foyer partagé auxquels vous avez pris part, qui restent chez les autres membres sous votre nom. Un foyer dont vous êtes propriétaire passe au membre le plus ancien. Les sauvegardes techniques peuvent en conserver une copie peu de temps avant d’être écrasées.

7. Vos droits

Vous avez le droit d’être informé et d’accéder à vos données, de les rectifier, de les faire effacer, d’en limiter le traitement, de les recevoir dans un format lisible par machine pour les transférer, de vous opposer aux traitements fondés sur l’intérêt légitime et de retirer votre consentement à tout moment (sans effet sur les traitements antérieurs).

Vous pouvez faire l’essentiel vous-même dans l’app : modifier chaque entrée ; exporter vos données dans Paramètres → Vos données (Excel par mois avec Diamond, ou toutes vos données en JSON, sans les images) ; supprimer votre compte dans Paramètres → Zone de danger ; retirer le consentement IA sur la page « Demander à Fundi ». Pour toute autre demande, écrivez-nous par e-mail en haut de cette page ou via Paramètres → Signaler un problème ; nous répondons sous 30 jours.

Vous pouvez déposer une plainte auprès d’une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, l’autorité de contrôle de votre lieu de résidence ou de travail ; au Vietnam, le ministère de la Sécurité publique.

8. Cookies et stockage du navigateur

Fundi n’utilise que les cookies nécessaires au fonctionnement du service : vous garder connecté, retenir votre thème de couleur et conserver brièvement une invitation à un foyer ou un contenu partagé vers l’app. Le stockage du navigateur ne contient que quelques préférences d’affichage et une page hors ligne. Il n’y a pas de cookies publicitaires ni de traçage ; aucun consentement aux cookies n’est donc demandé.

L’application pour iPhone et iPad n’utilise aucun cookie ; ce qu’elle conserve sur votre appareil est décrit à la section 2.

9. Sécurité et incidents

Les mots de passe sont hachés, les sessions peuvent être révoquées, chaque connexion est chiffrée et chaque requête fait l’objet d’un contrôle d’accès. Aucun système n’est parfaitement sûr ; si un incident touche vos données, nous en informerons les autorités compétentes et vous-même comme la loi l’exige.

10. Enfants

Fundi s’adresse aux personnes de 16 ans et plus. Les plus jeunes ont besoin de l’accord d’un parent ou d’un tuteur.

11. Modifications de cette politique

Cette politique peut être mise à jour ; la nouvelle version est publiée sur cette page avec sa date. Les modifications importantes sont annoncées dans l’app au moins 30 jours avant leur entrée en vigueur et, si nécessaire, votre consentement vous sera à nouveau demandé.