Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est FINAPRISM, société par actions simplifiée (SAS), immatriculée au RCS de Paris sous le numéro SIREN 106820145 (SIRET du siège 10682014500014), dont le siège social est situé au 229 rue Saint-Honoré, 75001 Paris, France.

Contact pour toute question relative à la protection des données : contact@finaprism.com.

1. Collecte des données

Dans le cadre de l'utilisation de l'application FinaPrism, nous collectons les catégories de données suivantes :

• Données d'identification : adresse email, nom et prénom (fournis lors de la création du compte).

• Données financières : soldes des comptes, historique des transactions, montants, dates, descriptions des opérations. Ces données sont collectées par saisie manuelle ou par import de documents (relevés PDF ou CSV, photos, captures d'écran, fichiers texte ou JSON, texte collé) et de reçus que vous nous transmettez ; le contenu de ces documents importés peut inclure votre nom, des numéros de compte et l'intégralité des opérations qu'ils contiennent.

• Fin d'identifiant de compte : après un import de relevé, nous conservons uniquement les 4 à 6 DERNIERS caractères du numéro de compte figurant sur le document, sous forme chiffrée. Jamais l'IBAN complet, jamais le nom du titulaire. Cette donnée sert exclusivement à reconnaître le compte concerné lors de vos imports suivants, afin que vous n'ayez pas à le désigner à chaque fois. Elle est conservée tant que le compte existe dans l'application, figure dans l'export de vos données, et vous pouvez l'effacer à tout moment depuis la fiche du compte.

• Données techniques : modèle de l'appareil, version du système d'exploitation, identifiants uniques de l'appareil, données de diagnostic et de performance.

• Données d'usage : fonctionnalités utilisées, interactions avec l'application, préférences de l'utilisateur, date de dernière ouverture de l'application, choix de réception des e-mails.

Nous ne collectons aucune donnée bancaire sensible telle que des identifiants de connexion bancaire ou mots de passe.

Le Service est réservé aux personnes âgées d'au moins 18 ans ; nous ne collectons pas sciemment de données relatives à des mineurs.

2. Utilisation des données

Les données collectées sont utilisées pour les finalités suivantes :

• Fourniture du service : affichage des soldes, historique des transactions, gestion des budgets, génération de graphiques et rapports.

• Catégorisation et import automatiques : nous utilisons un traitement automatisé fourni par Google pour catégoriser vos transactions, détecter les marchands et extraire automatiquement les opérations des documents que vous importez (relevés PDF ou CSV, photos, captures d'écran, fichiers texte ou JSON, texte collé) et des reçus que vous faites analyser. Pour la seule catégorisation, seuls les libellés d'opérations sont transmis. Pour l'import d'un document, le contenu intégral du document que vous fournissez est transmis à Google afin d'en extraire les données ; ce contenu peut comporter des données identifiantes (votre nom, des numéros de compte, l'intégralité des opérations du relevé). Ce traitement est nécessaire à l'exécution du service que vous activez vous-même (la fonctionnalité d'import/catégorisation) et n'entraîne aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD (vous pouvez à tout moment corriger manuellement une catégorie). ⚠️ Joindre un justificatif à une opération ne le transmet à personne : il est simplement conservé. Un reçu n'est envoyé à Google que si vous demandez explicitement son analyse, ou si vous le capturez sans opération associée — auquel cas l'extraction EST la fonction que vous déclenchez.

• Estimation du prix d'une liste de courses : lorsque vous utilisez l'outil Courses, l'application estime le coût de votre panier. Elle s'appuie d'abord sur VOS propres tickets de caisse analysés, dans un calcul effectué entièrement sur votre appareil, sans qu'aucune donnée ne sorte. Pour les articles qu'elle ne connaît pas, elle interroge un catalogue de prix moyens par pays qui ne comporte aucune donnée personnelle. ⚠️ L'estimation ne transmet jamais vos listes elles-mêmes : l'application n'envoie que des mots-clés normalisés (par exemple « lait »), et le texte que vous avez réellement saisi n'est transmis à Google que dans un seul cas — lorsqu'une formulation encore jamais rencontrée doit être ramenée à un nom de produit générique : en principe une seule fois, mais de nouveau tant qu'elle n'a pu être ni acceptée ni écartée (par exemple si le service n'a pas répondu). Une formulation qui ne désigne pas un produit de courses est écartée : elle n'est alors conservée que sous forme de condensat irréversible, sans lien avec votre compte et sans qu'aucun texte lisible ne subsiste. Les articles relevant de la santé, de la pharmacie ou de l'hygiène intime sont écartés lorsque Google les reconnaît comme tels, au moment où leur formulation lui est transmise : ils ne reçoivent alors aucun prix moyen, ne deviennent pas des produits du catalogue, et leur formulation est traitée comme une formulation écartée : conservée uniquement sous forme de condensat irréversible, sans lien avec votre compte. Une formulation acceptée n'est plus jamais transmise, pour aucun utilisateur ; une formulation écartée, elle, peut l'être de nouveau une fois effacée, au bout d'un an.

• Amélioration du service : analyse des performances, correction de bugs, développement de nouvelles fonctionnalités.

• Support client : traitement de vos demandes d'assistance technique.

• E-mails : e-mails nécessaires au service, récapitulatifs hebdomadaire et mensuel, rappels d'absence et astuces de la semaine (section 6).

• Obligations légales : conservation des données requise par la loi et réponse aux demandes des autorités compétentes.

Les bases légales du traitement sont : l'exécution du contrat (pour la fourniture du service, y compris la catégorisation et l'import automatiques que vous activez, et pour les e-mails nécessaires au service), l'intérêt légitime (pour l'amélioration du service, les récapitulatifs, les rappels d'absence, l'e-mail invitant à s'inscrire envoyé pour le foyer et, dans le cas décrit à la section 6, les astuces), le consentement (pour les astuces, dans les autres cas) et l'obligation légale.

3. Stockage et sécurité

FinaPrism met en œuvre des mesures de sécurité de niveau professionnel pour protéger vos données :

• Chiffrement en transit : toutes les communications entre l'application et nos serveurs sont chiffrées via TLS, en version 1.3 par défaut et 1.2 au minimum.

• Chiffrement des données au repos, sur nos serveurs : les données stockées sont chiffrées avec Halite/libsodium, une bibliothèque de chiffrement moderne, en chiffrement authentifié à clé symétrique (XChaCha20 pour le chiffrement, BLAKE2b pour l'authentification, selon le schéma « chiffrer puis authentifier »).

• Chiffrement des données au repos, sur votre appareil : les données financières, les justificatifs et leurs vignettes sont chiffrés en AES-256-GCM avant d'être écrits sur le disque, en plus de la protection de fichiers d'iOS ; la clé réside dans le Keychain.

• Stockage local sécurisé : les données sensibles sur l'appareil sont stockées dans le Keychain iOS, le gestionnaire de secrets sécurisé d'Apple.

• Sauvegardes chiffrées : toutes les sauvegardes sont chiffrées avant stockage.

• Authentification : mots de passe conservés sous forme hachée, connexion possible avec votre compte Apple ou Google, sessions à durée limitée révoquées en cas de réinitialisation du mot de passe.

• Infrastructure sécurisée : nos serveurs sont hébergés chez Microsoft Azure dans la région France Central (Union européenne), fournisseur certifié ISO 27001, avec des pare-feu, une détection d'intrusion et une surveillance continue.

• Cookies : le site web finaprism.com n'utilise aucun cookie de mesure d'audience ni traceur publicitaire ; seuls des cookies strictement nécessaires à son fonctionnement peuvent être déposés, sans consentement requis (article 82 de la loi Informatique et Libertés).

4. Services tiers

Pour fournir certaines fonctionnalités, FinaPrism fait appel à des sous-traitants soigneusement sélectionnés :

• Google (Google Ireland Limited / Google LLC) — traitement automatisé : catégorisation des transactions, détection des marchands, extraction des opérations à partir des documents que vous importez (relevés PDF ou CSV, photos, captures d'écran, fichiers texte ou JSON, texte collé) et des reçus que vous faites analyser, et normalisation des articles de vos listes de courses. Selon la fonctionnalité, sont transmis soit les seuls libellés d'opérations ou d'articles, soit le contenu intégral du document ou du reçu (import de documents, analyse de reçus), lequel peut contenir des données identifiantes. L'analyse d'un reçu transmet en outre les noms de vos catégories personnalisées ; l'ajout d'une banque absente de notre catalogue de banques transmet le nom que vous avez saisi, afin d'en trouver le logo. Google étant susceptible de traiter ces données en dehors de l'Union européenne (notamment aux États-Unis), ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD (clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework) ; une copie de ces garanties peut être obtenue sur demande à contact@finaprism.com.

• Google — prix moyens des produits de courses : ce même sous-traitant intervient pour ramener à un nom de produit générique la formulation d'un article que le catalogue n'a encore jamais rencontrée, puis pour établir les prix moyens par pays à partir de sources publiques du web. Seule la première opération porte du texte que vous avez saisi, en principe une fois par formulation (une formulation peut être transmise de nouveau tant qu'elle n'a pu être ni acceptée ni écartée, ou, écartée, après son effacement au bout d'un an) ; la seconde ne transmet que des noms de produits génériques et aucune donnée personnelle.

• Microsoft Azure (hébergement et envoi des e-mails) : hébergement de l'API et de la base de données dans la région France Central (Union européenne), fournisseur certifié ISO 27001 ; envoi des e-mails décrits à la section 6 par le service Azure Communication Services, dont les données sont stockées en Europe.

• OVH SAS (hébergement du site web, France).

• Apple (paiements, stockage et notifications) : pour la gestion des abonnements via l'App Store, le stockage sécurisé via le Keychain iOS et l'acheminement des notifications push (service APNs), qui peuvent contenir le prénom du membre du foyer qui vous invite ou partage un compte avec vous.

Tous nos sous-traitants sont liés par des accords de traitement de données conformes au RGPD. Nous n'autorisons aucun sous-traitant à utiliser vos données à ses propres fins.

5. Partage entre utilisateurs (foyer)

L'abonnement Élite permet de constituer un « foyer » réunissant jusqu'à six personnes disposant chacune d'un compte FinaPrism, afin de partager certains de vos comptes, budgets, objectifs d'épargne et listes de courses. Ce partage est une divulgation de vos données personnelles à un autre utilisateur, que vous seul décidez et déclenchez.

• Ce qui est partagé : rien par défaut. Chaque compte, budget, objectif d'épargne et liste de courses est privé jusqu'à ce que son propriétaire en décide autrement, un par un. Pour chacun d'eux, il désigne nommément les membres qui y ont accès : les autres membres du foyer n'en voient rien, même s'ils appartiennent au même foyer. Rejoindre un foyer ne partage à lui seul aucune donnée.

• Ce que voit l'autre membre d'un compte partagé : son intitulé, sa banque, son solde et l'intégralité de son historique d'opérations, y compris les libellés, montants, dates, catégories et notes. Il peut également y créer, modifier et supprimer des opérations. Il ne peut pas supprimer le compte lui-même.

• Qui a fait quoi : dans un compte partagé, l'application indique qui a saisi une opération et qui l'a modifiée en dernier, lorsque ce n'est pas le propriétaire du compte. C'est ce qui permet de répondre à « qui a payé ça ? » et de signaler nommément deux modifications qui se croisent. Seul un identifiant technique est conservé : le prénom est reconstitué à partir de la composition actuelle du foyer, de sorte qu'une personne partie n'y est plus nommée.

• Ce que voit l'autre membre d'un compte titres partagé : en plus de ce qui précède, l'intégralité du portefeuille — chaque titre détenu, son identifiant, la quantité, le prix de revient, la valeur actuelle, la plus ou moins-value, ainsi que l'historique des achats, ventes et dividendes. Il peut également y ajouter, modifier et supprimer des titres et des mouvements. Le portefeuille n'a pas de réglage de partage distinct : il suit celui du compte titres qui le contient.

• Ce que voit l'autre membre d'un budget partagé : son intitulé, son montant et sa consommation. Un budget partagé ne comptabilise que les opérations des comptes que son propriétaire partage : les dépenses effectuées sur des comptes qu'il garde privés n'y entrent jamais. Cette consommation est un TOTAL, jamais un détail — aucune opération ni aucun compte n'est révélé — et elle peut donc inclure un compte qui n'est pas ouvert à ce membre-là.

• Ce que voit l'autre membre d'un objectif d'épargne partagé : son intitulé, son montant cible, sa progression et l'historique des versements. Il peut y ajouter des versements ; seul le propriétaire peut supprimer l'objectif.

• Ce que voit l'autre membre d'une liste de courses partagée : son intitulé et son contenu — les articles, leurs quantités, leurs prix estimés, ainsi que les photos d'articles qui y sont jointes. Il peut y ajouter, cocher, modifier et supprimer des articles ; seul le propriétaire peut supprimer la liste.

• Prêts, catégories, étiquettes et justificatifs : un prêt est visible des membres qui ont accès au compte auquel il est rattaché, avec son détail (notamment capital, taux, échéances, prêteur, numéro de contrat, assurance, note) ; s'il a été partagé avec l'ancien réglage, il est aussi visible de tout le foyer, jusqu'à ce que son propriétaire désactive ce réglage. Les membres qui voient un prêt peuvent aussi le modifier ; seul son propriétaire peut le supprimer. Une catégorie personnalisée ou une étiquette que son propriétaire partage est visible de tous les membres du foyer. Les justificatifs joints aux opérations d'un compte partagé (fichier et données extraites) sont visibles des membres qui ont accès à ce compte.

• Invitation : la personne invitée est désignée par son adresse e-mail. Si cette adresse correspond à un compte FinaPrism, l'invitation communique à la personne invitée le prénom et l'adresse e-mail de la personne qui invite, afin qu'elle puisse l'identifier avant d'accepter. Aucune donnée financière n'est transmise avant acceptation. Si l'adresse ne correspond à aucun compte, aucune invitation n'est enregistrée, car une invitation exige un compte : l'adresse reçoit seulement un e-mail l'invitant à s'inscrire, avec un lien vers l'App Store, qui ne porte que le prénom de la personne qui invite, jamais son adresse, et qui demande d'ignorer le message si l'on ne connaît pas cette personne ; après l'inscription, la personne qui invite doit renouveler son invitation. Une même adresse reçoit au plus un tel e-mail par jour et par personne qui invite. FinaPrism n'enregistre pas cette adresse : seule une empreinte de l'adresse, qui ne permet pas de la lire, est gardée une journée, pour empêcher les envois répétés ; l'adresse ne figure que dans les journaux techniques d'envoi des e-mails (Azure Communication Services), conservés 30 jours, et, si l'envoi échoue, dans notre file d'envoi, 30 jours au plus.

• Ce que les membres voient les uns des autres : le prénom, le nom et l'adresse e-mail de chaque membre sont visibles par les autres membres du foyer, afin qu'ils puissent s'identifier avec certitude au moment de choisir avec qui partager un compte. Le foyer affiche également, pour chaque membre : son offre d'abonnement (gratuite, Premium ou Élite — c'est ce qui permet de savoir qui apporte l'abonnement dont le foyer bénéficie), sa date d'entrée dans le foyer, ainsi que le volume de stockage que ses fichiers occupent et celui qu'il a ajouté (des tailles en octets, jamais le contenu ni la liste des fichiers). Aucune autre donnée de profil (téléphone, date de naissance) n'est communiquée. Cette divulgation est réciproque et cesse à la sortie du foyer.

• Base légale : l'exécution du contrat (article 6.1.b du RGPD), le partage foyer étant une fonctionnalité de l'abonnement souscrit, mise en œuvre sur votre seule initiative.

• Fin du partage : vous pouvez à tout moment retirer le partage d'un compte, exclure un membre ou quitter le foyer. Le partage cesse immédiatement et nos serveurs demandent à l'appareil de l'autre membre de supprimer sa copie locale des données concernées.

⚠️ Limite importante : nous ne pouvons pas garantir que la personne avec qui vous avez partagé un compte n'en a pas conservé une copie par ailleurs (capture d'écran, export, note personnelle). Le retrait du partage empêche tout accès ultérieur, il n'efface pas ce qui a déjà été consulté. Ne partagez un compte qu'avec une personne à qui vous confiez réellement l'accès à son historique.

Les opérations qu'un membre saisit dans un compte partagé appartiennent au propriétaire de ce compte et y restent s'il quitte le foyer. Si ce membre supprime son compte FinaPrism, le lien vers sa personne est effacé et les opérations sont conservées, sans son nom, chez le propriétaire du compte — de sorte que l'exercice de son droit à l'effacement ne détruise pas les données financières d'autrui.

6. E-mails que nous vous envoyons

FinaPrism vous écrit à l'adresse e-mail associée à votre compte, en utilisant votre prénom et la langue de l'application. Ces e-mails sont envoyés par notre sous-traitant Microsoft (Azure Communication Services, voir section 4). Aucun d'eux ne mentionne de montant dans son objet.

• E-mails nécessaires au service : code de vérification de votre adresse à l'inscription, réinitialisation du mot de passe, avis de sécurité (changement de mot de passe ; changement d'adresse e-mail, confirmé par un code envoyé à la nouvelle adresse et signalé à l'ancienne), avis de modification des CGU et préavis de suppression de fichiers (section 8). Base légale : l'exécution du contrat (article 6.1.b du RGPD). Indispensables au fonctionnement et à la sécurité de votre compte, ils ne peuvent pas être désactivés. S'y ajoute l'e-mail invitant à s'inscrire, envoyé à la demande d'un membre à une adresse sans compte FinaPrism qu'il invite dans son foyer (section 5) ; base légale : l'intérêt légitime de ce membre et de FinaPrism à permettre le partage du foyer (article 6.1.f du RGPD).

• Récapitulatifs hebdomadaire et mensuel : chaque lundi, un résumé de la semaine écoulée ; le 1er de chaque mois, un résumé du mois écoulé. Ils sont inclus dans toutes les formules, y compris la formule gratuite, et activés par défaut ; ils ne partent toutefois qu'une fois ouverte une version de l'application qui permet de les régler, sauf celui que vous aviez choisi vous-même avec une version antérieure, tant que vous bénéficiez de la formule Élite. Ils sont établis à partir de vos opérations de la période (montants, catégories, marchands) et, pour le récapitulatif mensuel, de vos comptes, budgets et objectifs d'épargne, sur le seul périmètre de ce que vous voyez dans l'application, y compris les comptes qu'un membre de votre foyer partage avec vous. Ces chiffres figurent dans le corps de l'e-mail ; ils sont calculés au moment de l'envoi et ne sont pas conservés, sauf dans un e-mail dont l'envoi a échoué (30 jours au plus, voir ci-dessous). Aucun récapitulatif n'est envoyé pour une période sans opération. Base légale : notre intérêt légitime à vous présenter régulièrement un résumé de votre activité dans l'application (article 6.1.f du RGPD).

• Rappels d'absence : un e-mail lorsque vous n'avez pas ouvert l'application depuis 2 jours, un second au bout de 7 jours, puis plus rien jusqu'à ce que vous y reveniez. Activés par défaut, ils ne contiennent aucune offre commerciale. Ils s'appuient sur la date de votre dernière ouverture de l'application, que celle-ci nous signale, et sur le fait que des comptes ou des opérations figurent déjà dans votre application, jamais sur un montant. Le premier rappel d'une nouvelle absence ne part jamais moins de 7 jours après le rappel précédent. Tant que votre version de l'application ne signale pas cette date, aucun rappel ne vous est envoyé. Base légale : notre intérêt légitime à vous aider à garder votre suivi à jour (article 6.1.f du RGPD).

• Astuce de la semaine : chaque jeudi, un e-mail présentant une astuce ou une nouveauté de FinaPrism, y compris sur les fonctionnalités des formules payantes Premium et Élite ; il s'agit donc de prospection commerciale. En plus des données citées ci-dessus, nous utilisons votre progression dans la série d'astuces. Les astuces ne sont pas choisies d'après vos données financières : elles suivent un ordre fixe, le même pour tous.

Base légale des astuces : si vous avez créé votre compte depuis un écran qui vous en informe et vous propose une case « Ne pas recevoir les astuces par e-mail », décochée par défaut — celui de l'inscription —, et que vous ne l'avez pas cochée, l'envoi repose sur l'exception prévue à l'article L34-5 du Code des postes et des communications électroniques au profit des personnes déjà clientes : il ne porte que sur des services analogues fournis par FinaPrism, et la possibilité de vous y opposer vous est offerte lors de la collecte de votre adresse puis dans chaque e-mail ; au sens du RGPD, il repose alors sur notre intérêt légitime à faire connaître nos services à nos utilisateurs (article 6.1.f). Dans tous les autres cas, notamment si vous avez accepté les astuces depuis l'application, l'envoi repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment, sans effet sur la licéité des envois antérieurs. Si votre compte a été créé sans cette mention, ou depuis l'écran de connexion avec Apple ou Google, aucune astuce ne vous est envoyée tant que vous ne les avez pas acceptées dans l'application.

Pour arrêter : chaque récapitulatif, rappel ou astuce comporte un lien de désinscription, dont la page vous demande de confirmer, puis vous désinscrit de ce type d'e-mail seulement ; vous pouvez aussi activer ou désactiver chacun d'eux dans les paramètres de l'application, et cocher la case « Ne pas recevoir les astuces par e-mail » en vous connectant vous désinscrit des astuces. La désinscription est gratuite et ne nécessite aucune justification.

Conservation : les traces d'envoi (type d'e-mail, période concernée, astuce envoyée, statut et motif d'un éventuel échec, dates), qui ne contiennent aucune donnée financière, sont conservées 6 mois. Un e-mail qui n'a pas pu être envoyé est conservé au plus 30 jours dans notre file d'envoi, puis supprimé. Vos choix de réception, la date de votre dernière réponse sur les astuces, votre progression dans la série d'astuces et la date de votre dernière ouverture de l'application sont conservés avec votre compte et supprimés avec lui. La date et l'origine de l'envoi des astuces (inscription sans opposition, accord donné à la question posée dans l'application ou dans les paramètres) sont conservées tant que les astuces restent activées et effacées avec votre compte.

7. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (article 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.

• Droit de rectification (article 16) : faire corriger des données inexactes ou incomplètes.

• Droit à l'effacement (article 17) : demander la suppression de vos données dans certains cas (« droit à l'oubli »).

• Droit à la limitation du traitement (article 18) : restreindre temporairement l'utilisation de vos données.

• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.

• Droit d'opposition (article 21) : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime et, à tout moment et sans justification, à la prospection, dont les astuces par e-mail (section 6).

• Droit au retrait du consentement (article 7) : retirer votre consentement à tout moment pour les traitements basés sur celui-ci.

• Directives post-mortem (article 85 de la loi Informatique et Libertés) : définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, contactez-nous à contact@finaprism.com. Nous répondrons dans un délai maximal d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) ou de l'autorité de contrôle de votre pays.

8. Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données du compte : conservées pendant toute la durée de votre compte actif, puis supprimées dans un délai de 30 jours suivant la suppression du compte.

• Données de transactions : conservées pendant la durée d'utilisation du compte. En cas de suppression du compte, les données sont définitivement effacées dans un délai de 30 jours.

• Données techniques et de diagnostic : conservées pour une durée maximale de 12 mois.

• E-mails : traces d'envoi conservées 6 mois ; les autres durées sont précisées à la section 6.

• Fichiers joints (justificatifs, photos d'articles) : conservés tant que votre compte existe. Six mois après la fin d'un abonnement, si votre stockage dépasse encore le plafond de l'offre gratuite, seul le SURPLUS de fichiers est supprimé jusqu'à repasser sous ce plafond — les photos d'articles d'abord, puis les justificatifs, du plus récent au plus ancien. Vous en êtes averti par e-mail au moins un mois avant, et reprendre un abonnement rétablit votre espace sans qu'aucun fichier ne soit supprimé. Vos opérations, comptes, budgets et listes ne sont jamais concernés. À la suppression de votre compte, vos fichiers sont supprimés ; leurs copies techniques chiffrées, gardées pour la reprise après incident, sont purgées automatiquement dans un délai maximal de quatre mois.

• Documents importés (relevés PDF ou CSV, photos, captures d'écran, fichiers texte ou JSON, texte collé) : supprimés dès la fin de leur analyse. Le résultat de l'analyse attend ensuite votre vérification pendant 72 heures au plus, puis il est supprimé. Les copies techniques chiffrées de ces documents, gardées pour la reprise après incident, sont purgées automatiquement dans un délai maximal de quatre mois.

• Catalogue de produits de courses : ce catalogue est commun à tous les utilisateurs et ne comporte aucun lien avec votre compte. Il contient des noms de produits génériques, des prix moyens par pays et, rattachés à ces produits, les mots-clés normalisés des formulations acceptées. Les formulations écartées, parce qu'elles ne désignent pas un produit de courses ou qu'elles relèvent de la santé, de la pharmacie ou de l'hygiène intime, n'y figurent que sous forme de condensat irréversible et sont effacées au bout d'un an.

Dans certains cas, nous pouvons être tenus de conserver certaines données pour respecter des obligations légales (notamment comptables et fiscales). Ces données sont alors archivées et isolées du reste de la base.

En cas de suppression de votre compte, toutes vos données personnelles sont définitivement effacées de nos systèmes, à l'exception de celles devant être conservées pour des raisons légales et des copies techniques chiffrées mentionnées ci-dessus, purgées dans les délais indiqués.

9. Contact

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter :

• Par email : contact@finaprism.com

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — ou de l'autorité de protection des données de votre pays de résidence.