1. Introduction
Cette politique de confidentialité décrit comment Pockito collecte, utilise et protège vos informations personnelles lorsque vous utilisez notre application mobile et services associés.
2. Informations que nous collectons
2.1 Informations que vous fournissez
- Informations de compte : adresse e-mail, nom d'affichage (lors de la création du compte)
- Données de transaction : montants des dépenses, catégories, noms de commerçants, notes (saisies manuellement, par la voix ou par scan de reçus)
- Données de budget et d'objectifs financiers
- Saisie vocale : traitée via le framework de reconnaissance vocale d'Apple sur l'appareil — l'audio n'est PAS transmis à nos serveurs
- Images de reçus : traitées sur l'appareil via OCR — les images sont stockées localement et optionnellement synchronisées vers votre stockage cloud chiffré
- Informations de paiement : Tous les paiements d'abonnement sont traités par Apple via l'App Store. Nous ne collectons pas, ne stockons pas et n'avons pas accès à vos coordonnées de carte bancaire ou de paiement
2.2 Informations collectées automatiquement
- Informations sur l'appareil : modèle, version du système d'exploitation, version de l'application
- Analyses d'utilisation : habitudes d'utilisation, vues d'écran, événements d'interaction (via Amplitude)
- Rapports de plantage et données de performance
- Statut d'abonnement et historique d'achats (via Adapty)
2.3 Informations provenant de sources tierces
- Messages SMS bancaires : analysés entièrement sur l'appareil pour extraire les données de transaction. Le contenu des SMS n'est JAMAIS transmis à un serveur.
- Transactions Apple Pay : suivies via les raccourcis iOS configurés par l'utilisateur. Les données sont saisies localement.
3. Comment nous utilisons vos informations
- Pour fournir et maintenir le service de suivi de dépenses Pockito
- Pour traiter et catégoriser vos transactions financières
- Pour fournir des analyses et recommandations financières alimentées par l'IA
- Pour gérer votre abonnement et le traitement des paiements (via l'App Store d'Apple)
- Pour envoyer des notifications push (alertes budget, rappels de factures) — uniquement avec votre permission
- Pour améliorer notre application grâce à des analyses anonymisées
- Pour fournir un support client
- Pour nous conformer aux obligations légales
4. Stockage et sécurité des données
- Stockage local : Toutes les données de transaction sont stockées localement sur votre appareil avec Core Data, chiffrement AES-256 et FileProtection.complete d'iOS
- Synchronisation cloud : Lorsque vous créez un compte, les données sont optionnellement synchronisées vers Firebase Firestore (Google Cloud) avec chiffrement en transit et au repos
- Utilisateurs anonymes : Les données restent uniquement locales. Aucune synchronisation cloud pour les utilisateurs anonymes.
- Nous utilisons Face ID / Touch ID pour l'authentification au niveau de l'application
- Aucune donnée d'identification bancaire n'est jamais collectée ou stockée
5. Services tiers
Nous utilisons les services tiers suivants qui peuvent collecter des données :
| Service | Objectif | Données partagées |
|---|---|---|
| Firebase (Google) | Authentification, synchronisation cloud, stockage | E-mail, ID utilisateur, données de transaction (chiffrées) |
| Adapty | Gestion des abonnements | Statut d'abonnement, transactions d'achat |
| Amplitude | Analyses | Événements d'utilisation anonymisés, infos appareil |
| Apple StoreKit | Achats intégrés | Paiement traité par Apple — nous ne recevons pas les détails de carte bancaire |
6. Données d'abonnement et de paiement
- Tous les paiements sont traités par Apple via l'App Store. Nous ne collectons NI ne stockons les numéros de carte de crédit, détails de compte bancaire ou autres instruments de paiement.
- Nous recevons la confirmation du statut d'abonnement (actif, expiré, essai) d'Apple via Adapty SDK.
- Les données d'abonnement sont utilisées uniquement pour fournir l'accès aux fonctionnalités premium.
7. Conservation des données
- Données de compte : conservées tant que votre compte est actif, supprimées dans les 30 jours suivant la demande de suppression
- Données de transaction : conservées tant que votre compte est actif. Vous pouvez exporter vos données à tout moment via CSV/PDF.
- Données d'analyse : anonymisées et conservées jusqu'à 24 mois
Après suppression du compte, toutes les données personnelles sont supprimées de nos serveurs. Les données locales sur votre appareil peuvent être supprimées en désinstallant l'application.
8. Vos droits
Pour tous les utilisateurs :
- Accéder à vos données personnelles
- Exporter vos données (CSV/PDF)
- Supprimer votre compte et toutes les données associées
- Se désinscrire des analyses
Pour les utilisateurs UE/EEE (RGPD) :
- Droit d'accès, de rectification, d'effacement, de portabilité des données
- Droit de restreindre ou de s'opposer au traitement
- Droit de retirer le consentement
- Droit de déposer une plainte auprès d'une autorité de contrôle
Base juridique du traitement : consentement (création de compte), intérêt légitime (analyses), exécution du contrat (fourniture du service).
Pour les utilisateurs californiens (CCPA/CPRA) :
- Droit de savoir quelles informations personnelles sont collectées
- Droit de supprimer les informations personnelles
- Droit de refuser la vente d'informations personnelles — Pockito ne vend PAS d'informations personnelles
- Droit de non-discrimination pour l'exercice des droits de confidentialité
9. Confidentialité des enfants
- Pockito ne s'adresse pas aux enfants de moins de 13 ans (ou 16 ans dans l'UE)
- Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants
- Si nous découvrons que de telles données ont été collectées, nous les supprimerons rapidement
10. Transferts internationaux de données
- Si vous êtes en dehors des États-Unis, vos données peuvent être transférées et traitées aux États-Unis où se trouvent les serveurs Firebase (Google Cloud)
- Nous assurons des garanties appropriées pour les transferts internationaux
11. Cookies et technologies de suivi
- Pockito est une application iOS native et n'utilise pas de cookies de navigateur
- Nous utilisons Firebase Analytics et Amplitude pour des analyses anonymes afin d'améliorer l'expérience de l'application
- Vous pouvez désactiver les analyses via les paramètres de votre appareil
- Nous ne vendons pas vos données à des tiers et ne les utilisons pas à des fins publicitaires
12. Modifications de cette politique
- Nous pouvons mettre à jour cette politique de confidentialité de temps à autre
- Nous vous informerons des changements importants via une notification in-app ou par e-mail
- L'utilisation continue de l'application après les modifications constitue une acceptation