Politique de confidentialité

1. Qui sommes-nous ?

Bricks est une application de budget personnel qui permet de suivre vos dépenses, d’établir des budgets et de partager des frais avec d’autres personnes (le « Service »). Dans la présente politique, « Bricks », « nous » et « notre » désignent l’exploitant du Service, qui est le responsable du traitement de vos informations personnelles. Bricks est développé et exploité par un développeur indépendant. Si une société est créée pour exploiter le Service, la présente politique sera mise à jour afin de la nommer.

La présente politique s’applique aux applications Bricks pour iPhone et Android ainsi qu’à usebricks.app. Lorsque le règlement général sur la protection des données (RGPD) de l’Union européenne ou une loi similaire s’applique à vous, vous disposez des droits décrits à la section 10.

2. Informations que nous collectons

Informations que vous nous fournissez

• Informations sur le compte : un identifiant de compte et, si vous sauvegardez votre compte, votre adresse e-mail ou le compte Apple ou Google avec lequel vous vous connectez.
• Profil : votre nom, votre devise, votre pays et la langue de l’app.
• Informations financières : vos dépenses, revenus, budgets, abonnements et autres paiements réguliers, catégories, notes, commerçants, photos de reçus, ainsi que les réponses que vous fournissez lors de la configuration, telles que votre revenu approximatif, vos frais de logement et votre taux d’épargne.
• Informations facultatives vous concernant : votre tranche d’âge, votre ville, votre type de travail et la manière dont vous avez découvert Bricks.
• Groupes : les groupes que vous créez ou rejoignez, les noms des personnes qui en font partie, les dépenses partagées et les règlements.
• Communications : les commentaires que vous envoyez dans l’app et les messages que vous adressez à l’assistance.

Informations créées lorsque vous utilisez Bricks

• Informations techniques et sur l’appareil : un jeton de notification pour votre appareil, la version, la plateforme et la langue de l’app, ainsi que les journaux des requêtes du serveur (heure, adresse demandée, code de réponse). Les journaux du serveur ne contiennent jamais de montants ni ce que vous avez écrit.
• Nombre d’utilisations : le nombre de fois par jour où vous utilisez les fonctionnalités d’IA, afin que nous puissions appliquer des limites équitables.

Informations provenant de tiers

• Un membre d’un groupe peut ajouter votre nom à un groupe partagé et enregistrer les dépenses auxquelles vous participez.
• Si vous vous connectez avec Apple ou Google, ces services nous communiquent votre identifiant de compte et, lorsque vous l’autorisez, votre adresse e-mail et votre nom.

3. Comment nous protégeons vos informations financières

Avant l’enregistrement de vos informations financières, notre serveur chiffre chaque montant, intitulé, note, nom de commerçant, photo de reçu, revenu et part répartie à l’aide d’AES-256-GCM. La clé qui permet de les déchiffrer est elle-même protégée par un service distinct de gestion des clés. Seul notre serveur est autorisé à utiliser cette clé, et chaque utilisation est consignée dans un journal d’audit.

Par conséquent, toute personne qui consulte directement notre base de données, y compris notre propre équipe et notre fournisseur d’hébergement, ne voit que du texte chiffré. Vos informations financières sont déchiffrées uniquement pour vous les afficher dans l’app, pour vous envoyer les notifications que vous activez et pour préparer votre plan budgétaire.

Certaines informations restent lisibles, car le Service en a besoin pour fonctionner : les identifiants, les dates, les catégories que vous choisissez, l’appartenance de chaque personne aux différents groupes et les informations facultatives vous concernant. Aucune de ces informations ne révèle de montants.

4. Comment nous utilisons les informations et nos bases juridiques

Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous y opposer à tout moment (voir la section 10).

5. Statistiques agrégées

Pour comprendre comment Bricks est utilisée et dans quels domaines elle ne fonctionne pas correctement, nos systèmes calculent des chiffres portant sur l’ensemble des utilisateurs, par exemple le nombre de personnes qui respectent leur budget de courses au cours d’un mois, ou les fonctionnalités qui aident les personnes à économiser. Ces chiffres sont regroupés pour de nombreux utilisateurs et ne permettent d’identifier personne. Nous pouvons les utiliser dans le cadre de nos activités de marketing et de publicité, par exemple pour indiquer combien les utilisateurs de Bricks économisent en moyenne, et nous pouvons les communiquer à des partenaires. Comme ils n’indiquent pas de quel utilisateur ils proviennent, ils ne peuvent pas être utilisés pour vous identifier ni pour vous cibler avec de la publicité. Vous pouvez à tout moment exclure vos données de ces chiffres en désactivant Me compter dans les totaux dans Profil, Confidentialité et sécurité.

6. Accès par l’assistance

Nous ne consultons jamais les informations financières d’une personne. Si vous souhaitez que nous vous aidions à résoudre un problème, vous pouvez activer Autoriser l’assistance à voir mes données dans Profil, Confidentialité et sécurité. Tant que cette option est activée, notre équipe d’assistance peut consulter vos données dans le seul but de résoudre votre problème. L’accès prend fin automatiquement après 7 jours, et vous pouvez y mettre fin plus tôt. Chaque fois que l’assistance consulte vos données, l’accès est enregistré.

7. Avec qui nous partageons les informations

Prestataires de services

Nous faisons appel aux prestataires ci-dessous pour assurer le fonctionnement du Service. Chacun traite les informations personnelles uniquement sur nos instructions et uniquement pour fournir la partie du Service qui lui incombe, dans le cadre d’un accord de traitement des données conforme aux exigences de l’article 28 du RGPD. Lorsque des informations quittent l’Union européenne, l’accord comprend les clauses contractuelles types de la Commission européenne.

Certaines alertes comprennent un montant, tel que ce qu’il reste dans un budget. Ce texte transite donc par les services de notification de Google et d’Apple pour parvenir à votre appareil.

Autres destinataires

• Apple ou Google, lorsque vous choisissez de vous connecter avec eux. Ils agissent conformément à leurs propres politiques de confidentialité.
• Les membres de vos groupes, qui voient ce qui est partagé dans les groupes auxquels vous appartenez.
• Les autorités, lorsque la loi l’exige.
• Un successeur, si Bricks est vendue, fusionnée ou réorganisée. Vos informations ne seraient transmises au nouvel opérateur que dans le respect de la présente politique : vos informations financières restent chiffrées, personne ne consulte les informations financières d’une personne et elles ne sont pas utilisées à une nouvelle fin sans votre consentement. Nous prendrons des mesures raisonnables pour vous en informer afin que vous puissiez exporter ou supprimer vos données.

Nous ne vendons pas les informations personnelles, nous ne les partageons pas avec des réseaux publicitaires et nous ne les utilisons jamais pour vous cibler avec de la publicité.

8. Transferts internationaux

Vos données sont stockées dans l’Union européenne (Irlande), et nos serveurs ainsi que notre service de gestion des clés fonctionnent dans l’Union européenne (Espagne). OpenAI traite les informations qu’elle reçoit aux États-Unis, et les services de notification de Google et d’Apple opèrent dans le monde entier. Chacun de ces transferts est protégé par les clauses contractuelles types adoptées par la Commission européenne, comme indiqué à la section 7.

9. Durée de conservation des informations

10. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• accéder à vos informations personnelles et en recevoir une copie ;
• rectifier les informations inexactes ou incomplètes ;
• supprimer vos informations ;
• emporter vos données dans un format courant ;
• vous opposer à leur utilisation ou nous demander de la limiter ;
• retirer votre consentement à tout moment, sans que cela n’affecte ce qui a été fait auparavant ;
• déposer une réclamation auprès de l’autorité de protection des données de votre lieu de résidence.

Opposition et limitation. Pour vous opposer à ce que vos données soient comptées dans les statistiques, désactivez Me compter dans les totaux dans Profil, Confidentialité et sécurité. Chacune des autres utilisations facultatives dispose de son propre réglage : effacez vos informations facultatives, désactivez les notifications ou laissez l’accès de l’assistance désactivé. Pour nous demander de limiter la manière dont nous utilisons vos données, par exemple pendant que vous contestez leur exactitude, écrivez-nous. Tant qu’une limitation est en vigueur, nous conservons vos données, mais ne les utilisons pas : aucune fonctionnalité d’IA, aucune notification, aucune statistique et aucun accès par l’assistance. Nous enregistrons chaque limitation ainsi que sa levée.

Vous pouvez effectuer vous-même la plupart de ces actions dans l’app : Exporter les données dans Profil vous permet d’obtenir une copie de toutes vos données, vos informations peuvent être modifiées dans Profil et Supprimer mon compte dans Confidentialité et sécurité supprime votre compte et vos données. Pour toute autre demande, écrivez à support@usebricks.app. Nous vous répondrons dans le délai prévu par la législation applicable et pourrons vous demander de confirmer que le compte vous appartient.

11. Sécurité

Outre le chiffrement de vos informations financières (section 3), nous protégeons vos données au moyen de connexions chiffrées, de contrôles d’accès qui limitent chaque partie du système à ce dont elle a besoin, de journaux d’audit consignant chaque utilisation de la clé de chiffrement et d’un verrouillage facultatif de l’app avec Face ID, par empreinte ou avec votre code. Aucune méthode de stockage ou de transmission des données n’est totalement sécurisée, nous ne pouvons donc pas garantir une sécurité absolue. Si une violation affecte vos informations personnelles, nous agirons conformément aux exigences de la loi.

12. Suggestions automatisées

Bricks suggère des budgets et analyse automatiquement les reçus et la saisie vocale. Ces suggestions vous aident à organiser votre argent. Elles ne produisent aucun effet juridique à votre égard ni aucun effet vous affectant de manière significative de façon similaire, et vous pouvez les modifier ou les ignorer une par une.

13. Notre site web

usebricks.app ne dépose pas de cookies et n’utilise pas d’outils de suivi à des fins d’analyse ou de publicité. Il charge ses polices depuis un service de polices, qui reçoit l’adresse de votre appareil afin de les fournir.

14. Mineurs

Bricks est destinée aux personnes âgées de 18 ans et plus. Nous ne recueillons pas sciemment d’informations auprès de mineurs. Si vous pensez qu’un mineur nous a fourni des informations, contactez-nous et nous les supprimerons.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Nous modifierons la date d’entrée en vigueur indiquée ci-dessus et vous informerons de toute modification substantielle.

16. Contact

Pour toute question concernant la présente politique ou vos données à caractère personnel, écrivez à support@usebricks.app.