Document légal

Politique de confidentialité

Dernière mise à jour : 2 mai 2026 Version : 1.0 Conformité : nLPD (Suisse) & RGPD (UE)

La présente politique de confidentialité décrit comment Budget Coach collecte, utilise et protège vos données personnelles. Nous attachons une importance fondamentale à la confidentialité de vos informations financières et nous nous engageons à les traiter avec le plus haut niveau de soin.

L'essentiel en une phrase : Budget Coach ne collecte que les données strictement nécessaires au fonctionnement de l'application, ne les vend à personne, et ne partage rien à des fins publicitaires.

Identité du responsable du traitement

Le responsable du traitement de vos données personnelles est :

BudgetCoach IA
pa Archibald Burri
Route de Chou 107
Batterie Salentze 15
CH-1911 Ovronnaz
Suisse
Email : contact@budgetcoach.io

Données que nous collectons

Données de compte

Lors de la création de votre compte, nous collectons :

  • Votre adresse email (pour l'authentification et les communications essentielles)
  • Un mot de passe chiffré (jamais stocké en clair)
  • Optionnellement : un prénom ou pseudonyme d'affichage

Données budgétaires que vous saisissez

L'application stocke les données financières que vous y entrez vous-même :

  • Catégories de budget (enveloppes) et leurs montants alloués
  • Transactions et dépenses saisies manuellement
  • Devises et comptes que vous configurez
  • Notes et libellés associés à vos transactions

Important : Budget Coach n'utilise aucune connexion bancaire automatique. Nous n'avons jamais accès à vos comptes bancaires, à vos identifiants, ni à vos relevés. Toutes les données financières sont saisies manuellement par vous.

Données techniques

  • Identifiant d'appareil anonyme (pour la synchronisation)
  • Version de l'application et système d'exploitation (pour le support technique)
  • Logs d'erreurs anonymisés (pour corriger les bugs)

Données du Coach IA

Lorsque vous utilisez la fonctionnalité Mon Coach IA, vos questions et le contexte budgétaire pertinent sont transmis à l'API d'Anthropic (Claude) afin de générer une réponse. Aucune information personnelle identifiable (email, nom, adresse) n'est transmise lors de ces échanges.

Finalités et bases légales du traitement

Vos données sont traitées dans les finalités suivantes :

  • Exécution du contrat (art. 6.1.b RGPD / art. 31 nLPD) : fournir le service Budget Coach, gérer votre compte, traiter vos abonnements.
  • Intérêt légitime (art. 6.1.f RGPD) : assurer la sécurité technique de l'application, prévenir les fraudes, améliorer le service de manière agrégée.
  • Obligation légale (art. 6.1.c RGPD) : conserver les preuves de transaction pendant les durées requises par la loi.
  • Consentement (art. 6.1.a RGPD / art. 31.1 nLPD) : pour les traitements optionnels, comme l'envoi de communications non essentielles, nous demandons votre consentement explicite.

Sous-traitants et partenaires techniques

Pour faire fonctionner l'application, nous utilisons un nombre limité de sous-traitants techniques. Chacun a signé des engagements contractuels (DPA / contrats de sous-traitance) garantissant un niveau de protection conforme au RGPD et à la nLPD.

Prestataire Rôle Localisation
Supabase Hébergement de la base de données et de l'authentification Union Européenne
Anthropic API d'IA pour la fonctionnalité Mon Coach IA États-Unis
RevenueCat Gestion des abonnements et des transactions in-app États-Unis
Apple App Store Distribution iOS et traitement des paiements Irlande / États-Unis
Google Play Distribution Android et traitement des paiements Irlande / États-Unis
Infomaniak Hébergement du site web budgetcoach.io Suisse

Transferts hors de l'UE et de la Suisse

Certains de nos sous-traitants sont situés aux États-Unis. Pour ces transferts, nous nous appuyons sur :

  • Les Clauses Contractuelles Types (CCT) de la Commission européenne, complétées si nécessaire par des mesures techniques additionnelles ;
  • Le Data Privacy Framework UE-USA pour les sous-traitants qui y sont certifiés ;
  • Pour les utilisateurs suisses, les transferts sont en outre couverts par le cadre Swiss-U.S. Data Privacy Framework et la décision d'adéquation du Préposé fédéral.

Durée de conservation

  • Données de compte et budgétaires : conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la suppression de votre compte.
  • Données de facturation : conservées 10 ans conformément aux obligations comptables suisses (art. 958f CO).
  • Logs techniques : conservés 90 jours maximum.
  • Conversations avec le Coach IA : conservées dans votre compte tant que vous ne les supprimez pas. Anthropic ne conserve pas ces conversations au-delà du temps strictement nécessaire au traitement de la requête.

Vos droits

Conformément à la nLPD suisse et au RGPD européen, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données que nous détenons sur vous.
  • Droit de rectification : corriger toute donnée inexacte vous concernant.
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
  • Droit à la portabilité : récupérer vos données dans un format structuré et lisible (export CSV/JSON).
  • Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
  • Droit de limitation : demander la suspension temporaire d'un traitement.
  • Droit de retirer votre consentement : à tout moment, sans préjudice de la licéité du traitement antérieur.

Pour exercer l'un de ces droits, écrivez-nous à contact@budgetcoach.io. Nous vous répondrons dans un délai maximal de 30 jours.

Suppression directe depuis l'application

Vous pouvez supprimer vous-même votre compte et toutes les données associées depuis l'écran Paramètres → Compte → Supprimer mon compte. Cette suppression est irréversible.

Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

  • Chiffrement TLS 1.3 pour toutes les communications entre l'application et nos serveurs
  • Chiffrement au repos des bases de données (AES-256)
  • Mots de passe stockés sous forme de hash (bcrypt)
  • Authentification à deux facteurs (à venir)
  • Accès aux données restreint au strict minimum opérationnel
  • Sauvegardes chiffrées quotidiennes

Cookies et traceurs

L'application mobile Budget Coach n'utilise pas de cookies, ni de SDK publicitaires, ni de traceurs tiers à des fins marketing.

Le site web budgetcoach.io utilise uniquement les ressources techniques nécessaires à son affichage (notamment les polices de caractères Google Fonts). Aucun outil d'analyse comportementale (Google Analytics, Meta Pixel, etc.) n'est déployé à l'heure actuelle.

Mineurs

Budget Coach n'est pas destiné aux personnes de moins de 16 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a transmis des données, écrivez-nous à contact@budgetcoach.io : nous procéderons à la suppression sans délai.

Modifications de cette politique

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la législation. Toute modification substantielle vous sera notifiée par email et/ou via une notification dans l'application au moins 30 jours avant son entrée en vigueur.

Voies de recours et autorités de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité compétente :

  • Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch
  • France : Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr
  • Belgique : Autorité de Protection des Données (APD) — autoriteprotectiondonnees.be
  • Autres pays UE : votre autorité nationale de protection des données.

Nous vous encourageons toutefois à nous contacter en premier lieu : la plupart des questions trouvent une réponse rapide par échange direct.

Contact

Pour toute question relative à cette politique ou au traitement de vos données :

BudgetCoach IA
pa Archibald Burri
Route de Chou 107
Batterie Salentze 15
CH-1911 Ovronnaz
Email : contact@budgetcoach.io