Cette traduction est fournie à titre informatif. Seule la version anglaise fait foi.
1. Qui nous sommes
ExtMoney (« ExtMoney », « nous », « notre », « nos ») est une application de finances personnelles exploitée par Zanket, une
entreprise individuelle immatriculée au Canada (Québec). Nous sommes le responsable du traitement
de vos renseignements personnels au sens du RGPD de l'UE/du Royaume-Uni, de la loi canadienne LPRPDE (PIPEDA) et de la
Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).
- Contact vie privée :
privacy@extmoney.com - Représentant dans l'UE (art. 27 RGPD) :
eu@extmoney.com
Nous n'affichons pas de publicité de tiers, et nous ne vendons ni ne louons vos renseignements personnels. Nous n'utilisons pas de pixels publicitaires, de reciblage (remarketing) ni de suivi comportemental.
2. Champ d'application
La présente Politique couvre les renseignements personnels que nous traitons lorsque vous utilisez ExtMoney (nos applications mobiles et https://extmoney.com).
Les dispositions propres à certaines régions — EEE/Royaume-Uni, Canada et Californie — figurent dans les Annexes et prévalent pour
les résidents de ces régions lorsqu'elles complètent le texte principal. Nous ne traitons vos renseignements que de la manière décrite
ici, et nous veillons à ce que ce que nous collectons demeure adéquat, pertinent et limité à ce qui est nécessaire.
3. Renseignements personnels que nous collectons
- Compte et identité — courriel, mot de passe (stocké sous forme hachée), nom d'affichage, langue, appartenance à une équipe/famille.
- Données financières et de transactions — les enregistrements que vous créez ou importez (montants, devises, dates, catégories, contreparties, notes, libellés de comptes). Le contenu central du service.
- Enregistrements vocaux — lorsque vous utilisez la saisie vocale, l'audio que vous enregistrez. Il peut s'agir de données sensibles (biométriques), qui bénéficient du traitement renforcé prévu au §5 et à l'Annexe A.
- Images de reçus et de documents — lorsque vous utilisez la numérisation de reçus (OCR), l'image que vous capturez. Les reçus peuvent contenir des détails sensibles.
- Données de paiement — statut d'abonnement et métadonnées de facturation limitées provenant de Stripe/Apple/Google. Nous ne stockons pas les numéros de carte complets.
- Données d'utilisation et d'appareil — interactions avec l'application, type d'appareil/de système d'exploitation, langue, adresse IP et journaux techniques nécessaires à l'exploitation et à la sécurisation du service, ainsi qu'un jeton de notification push de l'appareil si vous activez les notifications push.
- Registres de consentement — quels consentements vous avez donnés, sur quel canal, à quel moment et pour quelle version des conditions (conservés comme preuve que le traitement était autorisé).
Veuillez ne pas téléverser de documents contenant plus de renseignements sensibles que nécessaire (p. ex. des informations médicales ou des données de pièces d'identité gouvernementales) — uniquement ce qu'une transaction exige.
4. Comment nous utilisons vos renseignements et bases juridiques
| Finalité | Base juridique (art. 6 / art. 9 RGPD) |
|---|---|
| Créer, sécuriser et authentifier votre compte | Exécution d'un contrat — art. 6(1)(b) |
| Fournir les fonctions financières de base (stocker, afficher, analyser vos enregistrements) | Contrat — art. 6(1)(b) |
| Transcription vocale | Consentement explicite — art. 9(2)(a) (biométrie) + art. 6(1)(a) |
| OCR des reçus ; analyses de dépenses par IA / suggestions de catégories | Votre consentement — art. 6(1)(a) (voir §5) |
| Détecter les anomalies ; prévenir la fraude et les abus | Intérêts légitimes — art. 6(1)(f) |
| Traiter les abonnements et les paiements | Contrat — art. 6(1)(b) ; obligation légale — 6(1)(c) (fiscalité) |
| Messages de service/transactionnels (sécurité, facturation, mises à jour de l'application) | Contrat — art. 6(1)(b) |
| Nouvelles du produit / messages marketing (uniquement si vous y consentez) | Votre consentement — art. 6(1)(a) — révocable à tout moment |
| Respecter nos obligations légales | Obligation légale — art. 6(1)(c) |
Vous pouvez retirer tout consentement à tout moment ; cela n'affecte pas le traitement effectué avant le retrait.
5. Fonctions d'IA, voix et images
Veuillez lire cette section. ExtMoney propose des fonctions optionnelles reposant sur l'IA. Vous contrôlez chacune d'elles, et l'application de base fonctionne pleinement sans elles.
Ce que font ces fonctions et qui traite les données. Lorsque vous activez et utilisez une fonction, le contenu concerné est envoyé à un fournisseur externe pour exécuter cette fonction :
| Fonction | Ce qui est envoyé | Fournisseur(s) | Où |
|---|---|---|---|
| Saisie vocale | Votre enregistrement vocal et la transcription qui en résulte | AssemblyAI (région UE) ; Google Cloud — Gemini via Vertex AI | Union européenne |
| Numérisation de reçus (OCR) | L'image du reçu | Google Cloud — Gemini via Vertex AI | Union européenne |
| Analyses de dépenses par IA (hebdomadaires/quotidiennes) | Résumés de transactions limités et dé-identifiés | Google Cloud — Claude et Gemini via Vertex AI | Union européenne |
Utilisation limitée et liée à la finalité. Ces fournisseurs traitent vos données uniquement pour exécuter la fonction que vous avez demandée, dans le cadre d'accords de traitement des données qui imposent la confidentialité et interdisent toute utilisation à d'autres fins. Ils n'utilisent pas vos données pour entraîner leurs modèles d'IA, et nous non plus. Nous n'envoyons que ce dont la fonction a besoin, et nous supprimons l'audio ou l'image rapidement après le traitement — ils ne sont pas conservés.
Supervision humaine — l'IA explique, elle ne décide pas. Nos fonctions d'IA ne font que résumer et mettre en évidence des informations ; les calculs sous-jacents et toute décision concernant votre argent relèvent de notre logique déterministe, pas de l'IA. Nous ne prenons pas de décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative similaire sur la seule base d'un traitement automatisé. Vous pouvez vous opposer à l'utilisation des fonctions d'IA à tout moment en les désactivant.
Où a lieu le traitement par IA. L'ensemble du traitement par IA décrit ci-dessus a lieu au sein de l'Union européenne — vos enregistrements vocaux et leurs transcriptions, vos images de reçus et les résumés qui alimentent les analyses par IA ne sont pas transférés vers les États-Unis pour ces fonctions. Lorsque le modèle sous-jacent a été développé par un fournisseur hors UE (Claude d'Anthropic, par exemple), il s'exécute comme un service hébergé dans la région UE de Google Cloud : le fournisseur du modèle ne reçoit pas vos données, et Google Cloud les traite en qualité de sous-traitant ultérieur, selon ses conditions UE. Si la capacité UE venait à être indisponible, la fonction renvoie une erreur et vous pouvez réessayer — nous ne basculons pas vers un fournisseur hors de l'UE.
Votre contrôle. Chaque fonction d'IA est désactivée par défaut. Vous l'activez par un consentement distinct et explicite (un consentement explicite pour la voix, s'agissant de données biométriques), présenté en langage clair au moment de l'utilisation, et vous pouvez le retirer à tout moment dans les Paramètres — la fonction devient alors indisponible, mais le reste de l'application continue de fonctionner.
6. Prestataires de services (sous-traitants ultérieurs)
Nous ne partageons des renseignements personnels qu'avec des prestataires qui exploitent le service pour notre compte, chacun dans le cadre d'un accord de traitement des données exigeant une protection égale ou supérieure à celle de la présente Politique.
| Prestataire | Finalité | Localisation |
|---|---|---|
| Hetzner | Hébergement et stockage des données | Allemagne (UE) |
| Stripe | Paiements d'abonnement (web) | UE (Stripe Technology Company, Irlande) et É.-U. |
| Apple | Achats intégrés (iOS) | É.-U. |
| Google (Play) | Achats intégrés (Android) | É.-U. |
| AssemblyAI | Transcription vocale | UE (point de terminaison de la région UE) |
| Google Cloud (Vertex AI) | Toutes les fonctions d'IA — transcription vocale, OCR des reçus, analyses de dépenses par IA. Exécute les modèles Gemini et Claude pour notre compte ; les fournisseurs des modèles ne reçoivent pas vos données. | UE |
| Google / Firebase | Notifications push (jeton d'appareil + message) et statistiques d'utilisation mobiles agrégées et non identifiantes | É.-U. |
| Cloudflare | Vérification anti-pourriel (Turnstile) sur le formulaire de contact public | É.-U. / UE |
| Telegram | Livraison optionnelle de notifications — uniquement si vous liez une conversation Telegram | Hors de l'UE |
Les notifications push, les statistiques d'utilisation mobiles, la protection anti-pourriel du formulaire de contact et la livraison via Telegram sont optionnelles et ne s'appliquent que lorsque vous activez la fonction concernée. Nous exploitons notre propre système auto-hébergé de surveillance des erreurs (voir §9) ; les rapports d'erreur ne sont pas partagés avec un prestataire tiers de surveillance.
7. Transferts internationaux de données
Vos données sont stockées dans l'Union européenne (Allemagne), et toutes les fonctions d'IA sont elles aussi traitées au sein de l'UE (§5). Certains traitements ont néanmoins lieu en dehors de l'UE — principalement aux États-Unis (paiements, notifications push et protection anti-pourriel du formulaire de contact) et, si vous liez une conversation Telegram, la livraison de notifications hors de l'UE. Pour ces transferts, nous nous appuyons sur des garanties appropriées : les clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD) et/ou la certification du fournisseur au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). Pour les transferts depuis des juridictions qui ne considèrent pas automatiquement le Canada comme adéquat, nous prenons les mesures nécessaires pour satisfaire à ces exigences. Vous pouvez demander une copie des garanties en nous contactant.
8. Conservation des données
- Données de compte et financières — conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données personnelles et financières sont supprimées de manière permanente et irréversible (elles ne peuvent pas être récupérées), sauf lorsqu'une conservation plus longue est légalement requise (voir les registres de paiement/facturation ci-dessous).
- Enregistrements vocaux et images de reçus — non conservés ; supprimés rapidement après que la fonction a produit son résultat.
- Registres de paiement/facturation — conservés pendant 6 ans pour satisfaire aux obligations fiscales et comptables canadiennes.
- Journaux techniques — conservés pendant 90 jours.
- Registres de consentement — conservés pendant la durée du consentement puis pendant le délai de prescription applicable, comme preuve que le traitement était autorisé.
9. Comment nous protégeons vos renseignements
Nous utilisons des mesures techniques et organisationnelles adaptées à la sensibilité des données financières : chiffrement en transit et au repos, mots de passe hachés, contrôles d'accès limités au personnel autorisé et application côté serveur de toutes les frontières d'accès. Notre surveillance des erreurs est auto-hébergée sur notre propre infrastructure dans l'Union européenne et est configurée pour purger les données personnelles des rapports d'erreur avant leur stockage. Aucune méthode de transmission ou de stockage n'est totalement sûre, et nous ne pouvons garantir une sécurité absolue.
10. Vos droits
Sous réserve du droit applicable, vous avez le droit : d'accéder à vos données et d'en recevoir une copie ; de rectifier les données inexactes ; d'effacer vos données ; de limiter certains traitements ou de vous y opposer ; de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement ; et à la portabilité des données — recevoir les renseignements personnels que vous avez fournis dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement, lorsque cela est techniquement possible. Vous pouvez également déposer une plainte auprès de votre autorité de contrôle (voir les Annexes).
Nous fournissons un export gratuit lisible par machine et des contrôles dans l'application pour gérer vos données et vos
consentements. Pour exercer un droit, contactez privacy@extmoney.com ; nous répondrons dans les délais prévus par la loi et
pourrons d'abord vérifier votre identité.
11. Cookies et technologies similaires
ExtMoney n'utilise que des cookies strictement nécessaires au fonctionnement du service (par exemple, pour vous garder connecté). Avec votre consentement, nous pouvons utiliser des statistiques limitées pour comprendre et améliorer le service ; dans nos applications mobiles, il s'agit de Google Analytics for Firebase, limité à des événements d'utilisation agrégés et non identifiants (p. ex. vues d'écran), sans identifiants publicitaires. Notre formulaire de contact public utilise Cloudflare Turnstile pour prévenir le pourriel, ce qui peut déposer un jeton strictement nécessaire. Nous n'utilisons pas de cookies publicitaires, de reciblage ou de suivi comportemental, et nous n'utilisons pas de technologies d'enregistrement de session ni de prise d'empreinte numérique (fingerprinting). Lorsque des cookies non essentiels sont utilisés, une bannière vous permet de les accepter ou de les refuser, et vous pouvez modifier votre choix à tout moment.
12. Vie privée des enfants
ExtMoney s'adresse aux adultes et n'est pas destiné aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de
renseignements personnels auprès d'enfants ; si vous pensez qu'un enfant nous a fourni des données, contactez privacy@extmoney.com
et nous les supprimerons.
13. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique. Nous publierons la version mise à jour avec une nouvelle date de « Dernière mise à jour » et, pour les modifications importantes, nous vous en informerons dans l'application avant leur entrée en vigueur et, lorsque requis, solliciterons votre consentement.
14. Nous contacter
- Général :
hello@extmoney.com - Vie privée :
privacy@extmoney.com - Représentant dans l'UE (art. 27 RGPD) :
eu@extmoney.com
Annexe A — Utilisateurs de l'EEE / du Royaume-Uni (RGPD)
- Bases juridiques. Comme indiqué au §4.
- Transferts internationaux. Certains traitements ont lieu aux É.-U. sous les garanties des §§5 et 7 (CCT / DPF).
- Vos droits. Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement (§10).
- Droit de déposer plainte. Auprès de votre autorité de contrôle nationale (p. ex. la CNIL en France, le BfDI et les autorités des Länder en Allemagne, l'AEPD en Espagne).
- Décisions automatisées. Nous ne prenons pas de décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative similaire sur la seule base d'un traitement automatisé (§5).
Annexe B — Canada (LPRPDE et Loi 25 du Québec)
- Responsable de la protection des renseignements personnels.
privacy@extmoney.comest responsable de notre conformité et constitue votre point de contact pour les questions et plaintes relatives à la vie privée. - Consentement. Nous collectons, utilisons et communiquons des renseignements personnels avec votre consentement, comme décrit dans la présente Politique.
- Traitement transfrontalier. Vos données sont stockées dans l'UE (Allemagne) et certains traitements ont lieu aux É.-U. (§§5–7) ; contactez notre responsable de la protection des renseignements personnels pour plus de détails.
- Vos droits en vertu de la Loi 25. Accès, rectification, portabilité, retrait du consentement et désindexation, conformément au droit applicable.
- Notification des incidents. Nous vous aviserons, ainsi que la Commission d'accès à l'information, des incidents de confidentialité présentant un risque de préjudice sérieux, comme l'exige la Loi 25.
Annexe C — Californie (CCPA/CPRA)
- Catégories collectées. Identifiants (courriel) ; renseignements financiers/commerciaux (enregistrements de transactions) ; données audio (enregistrements vocaux) ; données visuelles (images de reçus) ; activité Internet/réseau (données d'utilisation). Pour les finalités commerciales décrites au §4.
- Aucune vente ni communication. Nous ne vendons pas vos renseignements personnels et ne les communiquons pas à des fins de publicité comportementale intercontexte.
- Renseignements personnels sensibles. Utilisés uniquement pour fournir le service demandé ; non utilisés pour inférer des caractéristiques.
- Vos droits en Californie. Droit de savoir, de faire supprimer, de faire rectifier, de refuser la vente/la communication, de
limiter l'utilisation des renseignements personnels sensibles et de ne pas subir de discrimination. Contactez
privacy@extmoney.com.