Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
Budgeez est une application de gestion de budget personnel, avec un assistant d'intelligence artificielle (IA). Cette politique explique quelles données nous traitons, pourquoi, avec qui, combien de temps, et quels sont vos droits.
Qui sommes-nous ?
Le responsable du traitement est Benoit Bauchet, entrepreneur individuel (SIREN 833 404 569), 22 bis rue de la Haute Bercelle, 77300 Fontainebleau, France. Pour toute question sur vos données : privacy@budgeez.com. Les données que nous traitons
•
Compte : adresse email, nom, mot de passe (stocké sous une forme qui ne permet pas de le relire), ou identifiant Apple ou Google si vous vous connectez avec eux.
•
Budget : vos budgets, enveloppes, transactions, répartitions et soldes, tels que vous les saisissez ou les importez. Budgeez ne déplace jamais d'argent.
•
Banque connectée, si vous en connectez une : la banque, et pour chaque compte son nom, sa devise, les 4 derniers caractères de son IBAN, et ses transactions comptabilisées (voir plus bas).
•
Conversations avec l'assistant : vos messages et les réponses de l'IA. Elles sont enregistrées sur votre appareil (ou dans votre navigateur), pas sur nos serveurs. Une copie est conservée 30 jours pour contrôler la qualité des réponses, sauf si vous vous y opposez (voir plus bas).
•
Assistants connectés, si vous connectez Budgeez à un assistant d'une autre société (Claude, ChatGPT…) : lesquels ont accès à votre compte, depuis quand, et les actions qu'ils font sur votre budget.
•
Abonnement : statut de l'abonnement, période d'essai et historique des achats. Vos moyens de paiement restent chez Apple ou Google : nous n'y avons pas accès.
•
Support : vos échanges avec nous, par email ou par la messagerie de l'app. Quand vous ouvrez la messagerie, nous y joignons, pour vous répondre : l'email et le nom de votre compte, l'identifiant technique, le type de compte, l'appareil, le système, la version de l'app, la langue, votre choix sur l'assistant et sur la copie des conversations, d'où vous l'avez ouverte et, depuis l'assistant, le sujet de la demande et la conversation concernée. Jamais de montant ni le contenu de votre budget.
•
Signalements : quand vous signalez une réponse de l'IA, le motif, votre commentaire, la question et la réponse concernées, les données de budget lues ou modifiées pour y répondre, et le modèle d'IA utilisé.
•
Données techniques : type d'appareil, système, version de l'app, journaux techniques et rapports d'erreur.
•
Statistiques d'usage : écrans consultés et quelques actions effectuées dans l'app, sous forme anonyme.
•
Suivi technique de l'assistant : pour chaque requête, le modèle utilisé, la durée, le nombre de mots traités, les outils appelés, les erreurs et le coût, sans le contenu des messages, rattachés à un identifiant technique.
•
Indicateurs d'usage : tirés de votre compte, des dates et des nombres (création du compte, budgets, enveloppes et transactions créés, jours d'utilisation de l'assistant et son coût), rattachés à un identifiant technique. Jamais de montant, de libellé, de nom ni d'email.
L'identifiant technique est l'identifiant interne de votre compte, une suite de caractères aléatoire : il ne contient ni votre nom ni votre email. Il nous permet de relier une demande de support, le suivi de l'assistant et vos indicateurs d'usage, jamais vos statistiques d'usage anonymes.
Nous ne collectons ni votre localisation, ni vos contacts, ni d'identifiant publicitaire. Nous ne vendons pas vos données et n'affichons pas de publicité.
Connexion à votre banque
Connecter une banque est facultatif. Si vous le faites, vous importez vos transactions au lieu de les saisir.
•
Par GoCardless : l'accès à vos comptes passe par GoCardless, prestataire d'information sur les comptes agréé dans l'Union européenne et au Royaume-Uni. Vous donnez votre accord à GoCardless, puis vous vous connectez sur la page de votre banque : Budgeez ne voit jamais vos identifiants bancaires. Pour ce service, GoCardless agit en tant que responsable de traitement distinct, selon sa propre politique de confidentialité, qu'il vous présente avant votre accord.
•
En lecture seule, pendant 90 jours : Budgeez lit vos comptes et les transactions des 90 derniers jours, sans jamais pouvoir déplacer d'argent. L'accès prend fin au bout de 90 jours, sauf si vous le renouvelez.
•
Ce que nous conservons : la banque et la date de fin de l'accès ; pour chaque compte, son nom, sa devise, les 4 derniers caractères de son IBAN et une empreinte de l'IBAN, qui ne permet pas de le retrouver et sert à reconnaître le compte quand vous reconnectez la banque ; pour chaque transaction comptabilisée, sa date, son montant, sa devise, son libellé (souvent le nom du commerçant ou de la personne qui vous paie ou que vous payez) et le détail fourni par la banque. Nous ne conservons ni l'IBAN complet, ni l'IBAN des personnes avec qui vous échangez, ni les transactions en attente, ni les données brutes envoyées par la banque.
•
Hors de votre budget : ces transactions attendent que vous les importiez. Celles que vous importez deviennent des transactions de votre budget, comme celles que vous saisissez.
•
Avec l'assistant : si vous lui demandez de trier ou d'importer vos transactions bancaires, leurs libellés, détails, montants et dates sont envoyés au modèle d'IA, dans les conditions décrites ci-dessous.
•
Déconnexion : quand vous déconnectez une banque, nous mettons fin à l'accès chez GoCardless et nous supprimons ses comptes et leurs transactions. Les transactions déjà importées restent dans votre budget, jusqu'à ce que vous les supprimiez.
L'assistant IA
•
À chaque message, l'app envoie à notre serveur votre message, l'historique de la conversation et votre contexte (langue, date, budget concerné). Le serveur lit ou modifie votre budget avec les outils de Budgeez, puis transmet la demande à un modèle d'IA.
•
Le modèle est fourni par un prestataire spécialisé, via le service Vercel AI Gateway. Pour chaque requête, nous imposons un traitement dans un centre de données de l'Union européenne, par un fournisseur qui s'engage à ne conserver ni vos messages ni les réponses, et à ne pas les utiliser pour entraîner ses modèles. Si ces conditions ne peuvent pas être respectées, la requête échoue au lieu d'être traitée ailleurs.
•
Le modèle utilisé peut changer : ces garanties s'appliquent à chacun. La liste à jour des fournisseurs est disponible sur demande.
•
Comme tout service en ligne, un fournisseur peut conserver une requête qu'il identifie comme abusive, selon ses propres règles de sécurité.
•
Le titre de chaque conversation est généré de la même façon.
•
Nous enregistrons un suivi technique de chaque requête, sans le contenu des messages, pour surveiller la fiabilité et le coût de l'assistant.
•
L'assistant ne fonctionne qu'après votre accord. Vous pouvez le retirer à tout moment depuis l'écran Compte : le reste de l'app reste utilisable.
•
Si vous lui demandez de trier vos transactions bancaires, un appel distinct au modèle d'IA, dans les mêmes conditions, propose une enveloppe pour chacune à partir de son libellé, de son détail et de son montant. Vous vérifiez la proposition avant tout import.
•
Ne partagez pas avec l'assistant d'informations dont il n'a pas besoin : numéros de compte, mots de passe, données de santé. Si vous en mentionnez, nous ne les exploitons pas, et elles sont effacées avec la copie de la conversation au bout de 30 jours.
•
Les réponses de l'IA peuvent être inexactes et ne constituent pas un conseil financier.
Contrôle de la qualité des réponses
L'assistant est le cœur de Budgeez : il lit et modifie votre budget à votre demande. Une erreur de sa part (un montant mal calculé, une mauvaise enveloppe) peut fausser votre budget. Pour la détecter et la corriger, nous conservons une copie de vos conversations pendant une durée limitée.
•
Ce qui est conservé : vos messages, les réponses de l'IA, et les données de budget lues ou modifiées pour répondre, y compris les transactions bancaires lues ou importées.
•
Pourquoi : vérifier que les réponses sont justes et que les modifications de votre budget sont correctes, puis corriger l'assistant. Rien d'autre : ni publicité, ni profilage, ni décision vous concernant, ni vente, ni entraînement d'un modèle d'IA.
•
Qui : seule l'équipe Budgeez y a accès. Les conversations sont rattachées à un identifiant technique, sans votre nom ni votre email. Les numéros de carte, de compte bancaire et les adresses email sont masqués avant l'envoi.
•
Où et combien de temps : chez PostHog, dans l'Union européenne, avec un effacement automatique au bout de 30 jours.
•
Vous pouvez vous y opposer à tout moment, sans justification, depuis l'écran Compte. Vos conversations suivantes ne sont alors plus conservées.
Ce contrôle est prévu pour la phase de lancement de Budgeez. Nous le réévaluerons quand l'assistant sera stable.
Avec Claude, ChatGPT et d'autres assistants
Vous pouvez aussi gérer votre budget depuis un assistant d'IA d'une autre société, comme Claude (Anthropic) ou ChatGPT (OpenAI), si vous y ajoutez Budgeez (comment faire). •
Vous décidez : vous ajoutez Budgeez dans l'assistant, vous vous connectez à votre compte Budgeez et vous acceptez l'accès. L'accord donné pour l'assistant de l'app ne s'applique pas ici : c'est votre choix de passer par cet assistant.
•
Ce que l'assistant peut faire : lire et modifier votre budget à votre demande (budgets, enveloppes, transactions, répartitions), et lire, importer ou ignorer les transactions de votre banque connectée qui attendent d'être importées. Il ne peut ni connecter une banque, ni déplacer d'argent, ni voir vos identifiants bancaires.
•
Ce que reçoit sa société : vos messages et les données de budget que l'assistant lit pour vous répondre sont traités par la société qui le fournit, en tant que responsable de traitement distinct, selon sa propre politique de confidentialité et vos réglages chez elle (historique, utilisation pour entraîner ses modèles). Ni nos garanties sur les modèles d'IA ci-dessus ni le contrôle de la qualité ne s'appliquent à ces conversations, et nous n'y avons pas accès.
•
Ce que nous recevons : seulement les actions que l'assistant demande sur votre budget, comme une requête de l'app, avec nos journaux techniques habituels.
•
Retirer l'accès : depuis les réglages de l'assistant, en retirant Budgeez, ou en nous écrivant. Supprimer votre compte retire aussi l'accès.
Pourquoi nous utilisons vos données
•
Fournir le service (compte, budget, emails de service comme la vérification de l'adresse ou le mot de passe oublié) : exécution du contrat, c'est-à-dire nos conditions d'utilisation. •
Connexion à votre banque et import des transactions : exécution du contrat, à votre demande.
•
Assistant IA : votre consentement.
•
Accès depuis un assistant d'une autre société : exécution du contrat, à votre demande.
•
Abonnement : exécution du contrat.
•
Support : exécution du contrat.
•
Sécurité, prévention des abus, journaux techniques et rapports d'erreur : notre intérêt légitime à faire fonctionner un service fiable et sûr.
•
Signalements des réponses de l'IA : notre intérêt légitime à améliorer et sécuriser l'assistant.
•
Statistiques d'usage anonymes : notre intérêt légitime à mesurer l'audience de l'app. Elles respectent les conditions de la CNIL pour la mesure d'audience exemptée de consentement : pas de cookie ni d'identifiant conservé sur votre appareil, aucun lien avec votre compte, aucun suivi en dehors de Budgeez. Vous pouvez vous y opposer depuis l'écran Compte.
•
Suivi technique de l'assistant : notre intérêt légitime à faire fonctionner un assistant fiable et à maîtriser son coût.
•
Indicateurs d'usage : notre intérêt légitime à comprendre comment Budgeez est utilisé (inscriptions, activité, fidélité, coût de l'assistant) pour l'améliorer et en maîtriser le coût. Ils ne servent à rien d'autre : ni publicité, ni profilage, ni décision vous concernant. Vous pouvez vous y opposer en nous écrivant.
•
Contrôle de la qualité des réponses de l'assistant : notre intérêt légitime à vérifier que l'assistant, raison d'être de Budgeez, répond juste et modifie correctement votre budget. Cet intérêt rejoint le vôtre, et il est encadré : 30 jours, accès limité à l'équipe, identifiant technique, aucun autre usage. Vous pouvez vous y opposer à tout moment depuis l'écran Compte.
•
Obligations légales, par exemple répondre à une autorité : obligation légale.
Qui reçoit vos données
Vos données sont accessibles aux seules personnes de l'équipe Budgeez qui en ont besoin, et à nos prestataires (sous-traitants), chacun pour sa mission :
•
Clever Cloud SAS (France) : hébergement de l'API, de la base de données et du service de connexion, en France.
•
Vercel Inc. (États-Unis) : hébergement de l'app web et du serveur de l'assistant (exécuté à Paris), et routage vers les modèles d'IA.
•
Fournisseurs de modèles d'IA, via Vercel : traitement dans l'Union européenne, sans conservation.
•
GoCardless (prestataire agréé, Union européenne et Royaume-Uni) : accès en lecture seule à vos comptes bancaires, si vous connectez une banque, en tant que responsable de traitement distinct.
•
Mailjet SAS (France) : envoi des emails de service.
•
Better Stack (données hébergées dans l'Union européenne) : journaux techniques, rapports d'erreur et surveillance de la disponibilité.
•
PostHog (données hébergées dans l'Union européenne) : statistiques d'usage, suivi technique de l'assistant, contrôle de la qualité des réponses et indicateurs d'usage.
•
Crisp IM SAS (France) : messagerie de support.
•
RevenueCat Inc. (États-Unis) : gestion des abonnements.
•
Apple et Google : connexion avec votre compte Apple ou Google, et paiement des abonnements sur leurs stores. Ils agissent alors en tant que responsables de traitement distincts, selon leurs propres politiques.
Certains prestataires sont des sociétés américaines. Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Nous pouvons aussi communiquer des données à une autorité qui les demande légalement.
Combien de temps nous les gardons
•
Compte et budget : tant que votre compte existe. Un compte inactif pendant 2 ans est supprimé, après un email de prévenance.
•
Conversations : sur votre appareil, jusqu'à ce que vous les supprimiez ou que vous désinstalliez l'app.
•
Banque connectée (comptes et transactions pas encore importées ou ignorées) : tant que la banque reste connectée, même après la fin de l'accès, et au plus tant que votre compte existe. Elles sont supprimées quand vous déconnectez la banque.
•
Journaux techniques et rapports d'erreur : 12 mois.
•
Statistiques d'usage et suivi technique de l'assistant : 12 mois.
•
Indicateurs d'usage : tant que votre compte existe, puis effacés avec lui.
•
Copies des conversations pour le contrôle de la qualité : 30 jours, puis effacement automatique.
•
Échanges avec le support : 3 ans après le dernier échange.
•
Abonnement : tant que votre compte existe.
•
Accès d'un assistant connecté : jusqu'à ce que vous le retiriez ou que vous supprimiez votre compte.
Quand vous supprimez votre compte, nous mettons fin à l'accès à vos banques chez GoCardless, et vos données sont effacées sous 30 jours, sauf celles que la loi nous oblige à conserver.
Sécurité
Les échanges sont chiffrés (HTTPS), nos bases de données sont hébergées en France, l'accès est limité aux personnes qui en ont besoin, et les mots de passe ne sont jamais stockés en clair.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'usage, vous opposer à un traitement fondé sur notre intérêt légitime, demander leur portabilité, et retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : https://www.cnil.fr. Âge minimum
Budgeez est réservé aux personnes de 16 ans et plus.
Stockage dans votre navigateur
Sur le web, Budgeez enregistre votre session et vos conversations dans le stockage de votre navigateur. C'est indispensable au fonctionnement du service et ne demande pas de consentement. Budgeez n'utilise pas de cookies publicitaires, et mesure l'audience sans cookie ni stockage dans votre navigateur. Seul votre refus des statistiques, si vous vous y opposez, y est enregistré.
Modifications
Nous pouvons modifier cette politique. La date en haut de la page indique la dernière version. En cas de changement important, nous vous prévenons dans l'app ou par email.
Contact