Politique de confidentialité

Responsable du traitement

Le responsable du traitement de tes données personnelles est Rivel BABINDAMANA KOUKEBA, entrepreneur individuel (EI) exerçant sous le nom commercial Vukassa, dont le siège est situé 173 rue de Courcelles, 75017 Paris, France. Son identification complète figure dans les mentions légales.

Pour toute question ou demande relative à tes données, une seule adresse : privacy@vukassa.com.

Cette politique couvre les applications iOS et Android, le site vukassa.com et les services associés. Elle ne couvre pas les sites tiers vers lesquels nous pouvons renvoyer.

Trois principes

• Aucun identifiant bancaire. Vukassa ne te demande pas les codes de ta banque, ne se connecte à aucune banque et n'agrège aucun compte : ce que l'application sait de tes finances, c'est ce que tu saisis, importes depuis l'export de ta banque ou scannes.
• Aucun numéro de carte. Les abonnements passent par l'App Store ou par Google Play, qui encaissent. Aucune coordonnée bancaire ne transite par nos serveurs.
• Aucune revente, aucune publicité. Tes données ne sont ni vendues, ni louées, ni transmises à une régie. Il n'y a pas de publicité dans les applications.

Les données que nous traitons

Nous traitons ce qui suit, et rien de plus :

• Compte — adresse e-mail, nom affiché, photo de profil si ton fournisseur d'identité en transmet une, fournisseurs de connexion utilisés, langue, fuseau horaire, thème, préférences d'affichage et de notification, date de dernière connexion.
• Recommandation — si quelqu’un t’a parlé de Vukassa et que tu cites son nom dans l’application, ce nom, et le rattachement de ton compte à cette personne lorsqu’elle fait partie de notre programme. Ce rattachement sert à la créditer.
• Espace budgétaire — profil standard ou indépendant, jour de début du mois budgétaire, taux de provision fiscale si tu l'actives.
• Budget — tes modèles, tes enveloppes et leurs montants alloués, et tes transactions : montant, date, libellé, catégorie, note. Si tu importes tes opérations bancaires, s’y ajoutent tes templates d’import : le nom que tu leur donnes, la façon dont les colonnes du fichier sont lues, et les libellés que tu as appariés à une enveloppe. Le fichier, lui, ne nous est jamais envoyé.
• Objectifs et patrimoine — intitulés, montants visés, échéances, postes d'actif et de passif, relevés de valeur successifs.
• Budget partagé — si tu partages un espace : l’appartenance de chacun (propriétaire ou membre, date d’entrée, date de départ), le code d’invitation en cours et sa date d’expiration, la demande d’adhésion qui l’a réclamé, et l’auteur de chaque enveloppe, transaction, objectif ou poste de patrimoine — c’est ce qui permet à l’écran de dire qui a saisi quoi.
• Abonnement — formule, statut, dates, canal de paiement et identifiant de transaction transmis par le store. Jamais de numéro de carte.
• Messages — journal des e-mails que nous t'envoyons (destinataire, modèle, objet, état de remise) et jeton de notification de ton appareil.
• Journaux techniques — événements d'audit, avec horodatage, adresse IP et identifiant d'appareil ou de navigateur : connexions, opérations sensibles, événements de paiement.
• Suggestions — si tu nous proposes une idée depuis l'application, son titre et son texte, rattachés à ton compte.
• Diagnostic — les rapports de plantage collectés par Firebase Crashlytics, sur iOS comme sur Android : état de l'application au moment du plantage, modèle d'appareil, version du système. Aucun contenu de budget n'y figure. S'y ajoutent, liées à ton compte, la plateforme (iOS ou Android) et la version de l'application qui ont contacté nos serveurs en dernier, avec la date : c'est ce qui nous permet de te prévenir quand une mise à jour est recommandée ou nécessaire, et de te répondre quand tu nous écris.
• Site web — une mesure d'audience sans cookie : pages vues et lues, clics vers les stores, pays, type d'appareil, site d'où tu arrives, et une empreinte qui change chaque jour. Le détail est dans la politique cookies.

Nous ne traitons aucune donnée sensible au sens du RGPD, et nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard.

Pourquoi, et sur quelle base

• Fournir le service — compte, budgets, objectifs, patrimoine, synchronisation entre tes appareils. Base : l'exécution du contrat qui nous lie.
• Gérer les abonnements — activation, renouvellement, fin des droits, réponse à une réclamation de facturation. Base : l'exécution du contrat, puis nos obligations comptables.
• T'informer — messages liés à ton compte, à ton budget ou à ton abonnement. Base : l'exécution du contrat pour les messages de service ; ton consentement, révocable dans les réglages, pour les autres.
• Sécuriser le service — journaux d'audit, détection d'usage anormal, alerte de connexion depuis un nouvel appareil. Base : notre intérêt légitime à protéger les comptes.
• Corriger les défauts — rapports de plantage, journaux d'erreur, et version de l'application utilisée : pour le support et la compatibilité entre l'application et nos serveurs. Base : notre intérêt légitime à maintenir une application qui fonctionne.
• Mesurer l'audience du site — savoir quelles pages servent, sans cookie et sans profil. Base : notre intérêt légitime à comprendre l'usage du site. Tu peux t'y opposer, la politique cookies dit comment.
• Respecter la loi — conservation des pièces comptables, réponse à une réquisition. Base : nos obligations légales.

Combien de temps

• Compte et données de budget — tant que ton compte existe. Après suppression, ils deviennent immédiatement inaccessibles, puis sont effacés de nos bases sous trente jours.
• Journaux d'audit — sept ans. N'y sont inscrits que les événements critiques — création et fermeture de compte, effacement, consentements, rattachement à une recommandation, événements de paiement —, ceux dont la loi nous impose de pouvoir justifier.
• Notifications dans l'application — douze mois.
• Journal des e-mails envoyés — vingt-quatre mois.
• Pièces liées aux abonnements — dix ans, durée de conservation des documents comptables prévue par le code de commerce.
• Rapports de plantage — la durée appliquée par Firebase Crashlytics, publiée par Google.
• Mesure d'audience du site — deux jours pour le détail, empreinte comprise ; ensuite, des totaux par jour anonymes, sans limite de durée.

Au-delà de ces durées, les données sont supprimées ou anonymisées.

Sous-traitants et destinataires

Nous ne vendons ni ne louons tes données. Elles sont accessibles aux personnes qui exploitent le service, et aux prestataires ci-dessous, chacun pour la seule finalité indiquée et sous contrat de sous-traitance.

Si tu partages un budget, l’autre membre de l’espace en est aussi destinataire. Il lit les enveloppes, les transactions, les objectifs, le patrimoine et les abonnements de l’espace partagé, et voit ton nom d’affichage, ta photo de profil et l’auteur de chaque saisie. Jamais ton adresse e-mail. Ce partage est un geste que tu fais : il commence quand tu acceptes une demande d’adhésion, ou quand la tienne est acceptée, et il s’arrête dès que l’un des deux quitte l’espace — mais ce que tu as saisi dans l’espace de quelqu’un d’autre y reste : c’est son budget, pas le tien.

Une personne dont tu as cité le nom ne reçoit rien de toi : notre programme lui montre des totaux, jamais un compte, jamais quelqu’un.

Transferts hors de l'Union européenne

Les serveurs et la base de données de l'application sont hébergés dans l'Union européenne ; la mesure d'audience du site passe par le réseau mondial de Cloudflare. Certains prestataires appartiennent toutefois à des groupes établis hors de l'Union, ou y assurent une partie de leur support : un transfert ne peut donc pas être exclu.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par les mécanismes d'adéquation applicables. L'entité contractante de chaque prestataire et son pays sont indiqués dans le tableau ci-dessus.

Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés en transit (TLS), et les données le sont au repos chez notre hébergeur. Sur ton téléphone, la base locale vit dans l'espace privé de l'application, protégée par le chiffrement du système ; un verrouillage biométrique optionnel s'ajoute par-dessus.

Le détail — ce que nous ne collectons jamais, où vivent les données, ce que nous faisons en cas d'incident — est sur la page sécurité.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer ton consentement lorsqu'un traitement s'y appuie, et du droit de définir des directives sur le sort de tes données après ton décès.

La plupart s'exercent directement dans l'application : consulter et corriger tes données, changer tes préférences, supprimer ton compte. Les gestes sont décrits dans l'usage des données.

Pour tout le reste — obtenir une copie, poser une question, contester un traitement —, écris à privacy@vukassa.com. Nous répondons dans un délai d'un mois. Si notre réponse ne te satisfait pas, tu peux saisir la CNIL.

Mineurs

Le service ne s'adresse pas aux enfants de moins de 15 ans et nous ne cherchons pas à collecter leurs données. Si tu constates qu'un compte a été créé par un enfant de moins de 15 ans sans l'accord de son représentant légal, écris à privacy@vukassa.com : le compte sera supprimé.

Cookies et traceurs

Les applications mobiles ne déposent aucun traceur publicitaire. Le site ne dépose aucun cookie et fonctionne intégralement sans, y compris pour mesurer son audience. L'inventaire complet est dans la politique cookies, qui dit aussi comment t'opposer à cette mesure.

Modifications

Cette politique peut évoluer avec le service ou la réglementation. La date en tête de page indique la dernière version, et un changement substantiel t'est annoncé dans l'application ou par e-mail.

Nous écrire

Questions et demandes relatives à tes données : privacy@vukassa.com. Les autres motifs sont sur la page contact.