Cette politique explique quelles données personnelles SpendMind collecte lorsque vous utilisez les applications SpendMind pour iPhone et Android, l’application web app.spendmind.io et ce site, pourquoi nous les utilisons, qui nous aide à les traiter, et comment exercer vos droits. Une version courte et sans jargon se trouve sur notre page Ce que nous conservons, en clair.
1. Qui est responsable de vos données
Le responsable du traitement est West Side Software, Inc., société de droit du Delaware (États-Unis), 131 Continental Dr, Suite 305, Newark, DE 19713, États-Unis (« SpendMind », « nous »).
Pour toute question sur vos données ou pour exercer vos droits, écrivez à [email protected].
2. Ce que nous collectons, et à quel moment
Vous utilisez l’app sans compte
Avec l’offre gratuite et sans compte, vos dépenses, revenus, budgets, catégories, épargne et réglages sont enregistrés uniquement sur votre téléphone. Nous ne les recevons pas. Si vous supprimez l’app, ils disparaissent, sauf si vous les avez exportés avant.
Vous créez un compte
- Données de compte : adresse e-mail, pseudo, nom affiché et photo de profil si vous en ajoutez une, langue, devise et préférences de l’app.
- Données de connexion : gérées par notre prestataire d’authentification (voir la section 5). SpendMind ne conserve jamais votre mot de passe.
Vous utilisez des fonctions Premium qui passent par nos serveurs
La synchronisation entre appareils, les espaces partagés et l’application web fonctionnent en conservant vos données sur nos serveurs :
- Vos saisies : dépenses et revenus (montant, date, catégorie, moyen de paiement, commerce, étiquettes, notes, champs personnalisés), opérations récurrentes, budgets, catégories, cagnottes, dettes et placements, et les photos de tickets que vous joignez.
- Espaces partagés : les espaces dont vous êtes membre, votre rôle dans chacun, les invitations, et le membre qui a noté ou modifié chaque dépense.
- Statut d’abonnement : si vous avez Premium, un essai ou l’offre gratuite, et jusqu’à quand. Les paiements sont gérés par Apple ou Google : nous ne recevons jamais vos données de carte.
Scan des tickets (Premium)
Quand vous scannez un ticket, la photo est envoyée pour en lire le texte et remplir le montant, la date, le commerce, la devise, les lignes et une catégorie suggérée. La photo est ensuite conservée avec la dépense. Nous enregistrons aussi chaque tentative de scan (date, résultat, compte sur lequel elle est décomptée) pour appliquer le quota mensuel et détecter les abus.
Analyses du mois (Premium)
Les analyses sont calculées par nos propres règles à partir de vos chiffres. Un modèle d’IA rédige ensuite la phrase à partir de ces chiffres calculés (par exemple « Courses : 18 % au-dessus de votre moyenne sur 3 mois ») ; il ne reçoit pas vos dépenses une à une.
Données techniques
Pour faire fonctionner le service et le sécuriser, nous traitons des données techniques : adresse IP, type d’appareil et système, version de l’app, journaux des requêtes et rapports d’erreur. Les rapports d’erreur sont configurés pour ne pas collecter de données personnelles comme votre adresse IP ou votre e-mail, et les jetons de connexion et cookies en sont retirés avant l’envoi.
Ce que nous ne collectons jamais
Nous ne demandons jamais vos identifiants bancaires et nous ne nous connectons pas à votre banque. Nous ne vendons pas vos données et nous n’affichons pas de publicité.
3. Pourquoi nous utilisons vos données, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Fournir l’app, votre compte, la synchronisation, les espaces partagés et l’application web | Exécution du contrat qui nous lie |
| Scan des tickets et analyses du mois | Exécution du contrat (fonctions Premium que vous choisissez d’utiliser) |
| Gérer votre offre, votre essai et votre abonnement | Exécution du contrat |
| Sécuriser le service, prévenir les abus, appliquer les quotas, corriger les erreurs | Notre intérêt légitime à fournir un service fiable et sûr |
| Répondre à vos messages | Notre intérêt légitime, ou le contrat s’il s’agit de votre compte |
| Conserver les éléments exigés par la loi | Obligation légale |
4. Qui peut voir vos données
- Vous, et dans un espace partagé, les autres membres de cet espace, selon leur rôle. Ils voient les saisies de l’espace et votre pseudo, jamais votre adresse e-mail ni votre espace personnel.
- Nos prestataires listés ci-dessous, uniquement dans la mesure nécessaire à leur service, dans le cadre de contrats qui les obligent à protéger vos données.
- Les autorités, uniquement lorsque la loi l’exige.
5. Nos prestataires
| Prestataire | Ce qu’il fait pour nous | Où |
|---|---|---|
| Clerk | Connexion et sécurité du compte | États-Unis |
| Neon | Base de données (vos saisies et votre compte) | Union européenne (Francfort) |
| Cloudflare | Stockage des photos de tickets et de profil ; hébergement de ce site | Réseau mondial |
| Railway | Hébergement de l’API SpendMind | Union européenne et États-Unis |
| RevenueCat | Statut des abonnements App Store et Google Play | États-Unis |
| Mistral AI | Lecture du texte des tickets scannés | Union européenne (France) |
| Anthropic | Extraction des champs du ticket à partir de ce texte ; rédaction de la phrase des analyses du mois | États-Unis |
| Sentry | Rapports d’erreur | Union européenne (Allemagne) |
| Grafana Labs | Supervision technique (performances, journaux) | Royaume-Uni |
Apple et Google traitent votre paiement lorsque vous vous abonnez, en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité.
Pour afficher les cours des actions, fonds et cryptos et les taux de change, nous interrogeons des fournisseurs de données de marché (Finnhub, Financial Modeling Prep, EODHD, CoinGecko, ExchangeRate-API) avec des symboles boursiers et des devises uniquement. Ils ne reçoivent aucune donnée personnelle.
Selon leurs conditions d’utilisation de l’API, Mistral AI et Anthropic n’utilisent pas les contenus que nous leur envoyons pour entraîner leurs modèles.
6. Transferts hors de l’Union européenne
Certains prestataires sont situés aux États-Unis ou au Royaume-Uni. Ces transferts sont encadrés par une décision d’adéquation (Royaume-Uni, et entreprises américaines certifiées au titre du Data Privacy Framework UE–États-Unis) ou par les clauses contractuelles types de la Commission européenne.
7. Durée de conservation
| Données | Conservées |
|---|---|
| Compte et saisies | Tant que votre compte existe |
| Après la suppression de votre compte | Effacées immédiatement ; les copies de sauvegarde disparaissent sous 30 jours. Les dépenses ajoutées dans les espaces partagés d’autres personnes y restent, sans rien qui vous identifie |
| Tentatives de scan | Tant que votre compte existe |
| Journaux serveur et rapports d’erreur | 6 mois |
| Messages que vous nous envoyez | Jusqu’à 3 ans après notre dernier échange |
Les données présentes sur votre téléphone y restent jusqu’à ce que vous les supprimiez ou désinstalliez l’app.
8. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les emporter : tout exporter depuis l’app en JSON ou CSV ;
- les rectifier, directement dans l’app ;
- les effacer : supprimer des saisies dans l’app, ou supprimer votre compte ;
- vous opposer aux traitements fondés sur notre intérêt légitime, ou en demander la limitation ;
- définir des directives sur le sort de vos données après votre décès.
Écrivez à [email protected]. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr) ou l’autorité de votre pays.
9. Sécurité
Les données circulent chiffrées (HTTPS) entre les apps et nos serveurs. L’accès à nos systèmes est limité à ce dont chaque personne a besoin. Sur votre téléphone, vous pouvez verrouiller l’app avec un code. Aucun système n’est parfaitement sûr : si une violation mettait vos données en danger, nous vous en informerions, ainsi que les autorités, comme la loi l’exige.
10. Mineurs
SpendMind n’est pas destiné aux enfants de moins de 15 ans utilisant l’app seuls. Un adolescent peut l’utiliser avec l’accord d’un parent, par exemple comme contributeur dans l’espace partagé de la famille.
11. Ce site
Ce site n’utilise ni cookies publicitaires ni traceurs. Il conserve deux préférences dans votre navigateur (thème clair ou sombre, et la devise choisie pour les prix). Pour afficher les prix dans votre devise, il demande à notre serveur le pays de votre connexion, tel que vu par Cloudflare ; cette information n’est pas conservée.
12. Modifications
Nous pouvons mettre à jour cette politique, par exemple lorsque nous ajoutons une fonction ou un prestataire. La date de la dernière version figure ci-dessous, et nous vous prévenons dans l’app avant qu’un changement important pour vous ne s’applique.
Dernière mise à jour : 17 octobre 2026.