Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est FINAPRISM, société par actions simplifiée (SAS), immatriculée au RCS de Paris sous le numéro SIREN 106820145 (SIRET du siège 10682014500014), dont le siège social est situé au 229 rue Saint-Honoré, 75001 Paris, France.

Contact pour toute question relative à la protection des données : contact@finaprism.com.

1. Collecte des données

Dans le cadre de l'utilisation de l'application FinaPrism, nous collectons les catégories de données suivantes :

• Données d'identification : adresse email, nom et prénom (fournis lors de la création du compte).

• Données financières : soldes des comptes, historique des transactions, montants, dates, descriptions des opérations. Ces données sont collectées par saisie manuelle ou par import de relevés (fichiers CSV/PDF) et de reçus que vous nous transmettez ; le contenu de ces documents importés peut inclure votre nom, des numéros de compte et l'intégralité des opérations qu'ils contiennent.

• Données techniques : modèle de l'appareil, version du système d'exploitation, identifiants uniques de l'appareil, données de diagnostic et de performance.

• Données d'usage : fonctionnalités utilisées, interactions avec l'application, préférences de l'utilisateur.

Nous ne collectons aucune donnée bancaire sensible telle que des identifiants de connexion bancaire ou mots de passe.

Le Service n'est pas destiné aux personnes de moins de 15 ans ; nous ne collectons pas sciemment de données relatives à des mineurs.

2. Utilisation des données

Les données collectées sont utilisées pour les finalités suivantes :

• Fourniture du service : affichage des soldes, historique des transactions, gestion des budgets, génération de graphiques et rapports.

• Catégorisation et import automatiques : nous utilisons un traitement automatisé fourni par Google pour catégoriser vos transactions, détecter les marchands et extraire automatiquement les opérations des relevés (CSV/PDF) et reçus que vous importez. Pour la seule catégorisation, seuls les libellés d'opérations sont transmis. Pour l'import d'un document, le contenu intégral du fichier que vous fournissez est transmis à Google afin d'en extraire les données ; ce contenu peut comporter des données identifiantes (votre nom, des numéros de compte, l'intégralité des opérations du relevé). Ce traitement est nécessaire à l'exécution du service que vous activez vous-même (la fonctionnalité d'import/catégorisation) et n'entraîne aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD (vous pouvez à tout moment corriger manuellement une catégorie).

• Amélioration du service : analyse des performances, correction de bugs, développement de nouvelles fonctionnalités.

• Support client : traitement de vos demandes d'assistance technique.

• Obligations légales : conservation des données requise par la loi et réponse aux demandes des autorités compétentes.

Les bases légales du traitement sont : l'exécution du contrat (pour la fourniture du service, y compris la catégorisation et l'import automatiques que vous activez), l'intérêt légitime (pour l'amélioration du service) et l'obligation légale.

3. Stockage et sécurité

FinaPrism met en œuvre des mesures de sécurité de niveau professionnel pour protéger vos données :

• Chiffrement en transit : toutes les communications entre l'application et nos serveurs sont chiffrées via TLS 1.3.

• Chiffrement des données au repos : les données stockées sont chiffrées avec Halite/libsodium, une bibliothèque de chiffrement moderne utilisant la cryptographie à clé publique (X25519) et le chiffrement authentifié (XSalsa20-Poly1305).

• Stockage local sécurisé : les données sensibles sur l'appareil sont stockées dans le Keychain iOS, le gestionnaire de secrets sécurisé d'Apple.

• Sauvegardes chiffrées : toutes les sauvegardes sont chiffrées avant stockage.

• Authentification forte : utilisation de méthodes d'authentification modernes et gestion sécurisée des jetons de session.

• Infrastructure sécurisée : nos serveurs sont hébergés chez Microsoft Azure dans la région France Central (Union européenne), fournisseur certifié ISO 27001, avec des pare-feu, une détection d'intrusion et une surveillance continue.

• Cookies : le site web finaprism.com n'utilise aucun cookie de mesure d'audience ni traceur publicitaire ; seuls des cookies strictement nécessaires à son fonctionnement peuvent être déposés, sans consentement requis (article 82 de la loi Informatique et Libertés).

4. Services tiers

Pour fournir certaines fonctionnalités, FinaPrism fait appel à des sous-traitants soigneusement sélectionnés :

• Google (Google Ireland Limited / Google LLC) — traitement automatisé : catégorisation des transactions, détection des marchands et extraction des opérations à partir des relevés (CSV/PDF) et reçus que vous importez. Selon la fonctionnalité, sont transmis soit les seuls libellés d'opérations (catégorisation), soit le contenu intégral du document que vous importez (import de relevés/reçus), lequel peut contenir des données identifiantes. Google étant susceptible de traiter ces données en dehors de l'Union européenne (notamment aux États-Unis), ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD (clauses contractuelles types de la Commission européenne et/ou certification EU-US Data Privacy Framework) ; une copie de ces garanties peut être obtenue sur demande à contact@finaprism.com.

• Microsoft Azure (hébergement) : hébergement de l'API et de la base de données dans la région France Central (Union européenne), fournisseur certifié ISO 27001.

• OVH SAS (hébergement du site web, France).

• Apple (paiements et stockage) : pour la gestion des abonnements via l'App Store et le stockage sécurisé via le Keychain iOS.

Tous nos sous-traitants sont liés par des accords de traitement de données conformes au RGPD. Nous n'autorisons aucun sous-traitant à utiliser vos données à ses propres fins.

5. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (article 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.

• Droit de rectification (article 16) : faire corriger des données inexactes ou incomplètes.

• Droit à l'effacement (article 17) : demander la suppression de vos données dans certains cas (« droit à l'oubli »).

• Droit à la limitation du traitement (article 18) : restreindre temporairement l'utilisation de vos données.

• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.

• Droit d'opposition (article 21) : vous opposer au traitement de vos données pour des raisons légitimes.

• Droit au retrait du consentement (article 7) : retirer votre consentement à tout moment pour les traitements basés sur celui-ci.

• Directives post-mortem (article 85 de la loi Informatique et Libertés) : définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, contactez-nous à contact@finaprism.com. Nous répondrons dans un délai maximal d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) ou de l'autorité de contrôle de votre pays.

6. Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données du compte : conservées pendant toute la durée de votre compte actif, puis supprimées dans un délai de 30 jours suivant la suppression du compte.

• Données de transactions : conservées pendant la durée d'utilisation du compte. En cas de suppression du compte, les données sont définitivement effacées dans un délai de 30 jours.

• Données techniques et de diagnostic : conservées pour une durée maximale de 12 mois.

Dans certains cas, nous pouvons être tenus de conserver certaines données pour respecter des obligations légales (notamment comptables et fiscales). Ces données sont alors archivées et isolées du reste de la base.

En cas de suppression de votre compte, toutes vos données personnelles sont définitivement effacées de nos systèmes, à l'exception de celles devant être conservées pour des raisons légales.

7. Contact

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter :

• Par email : contact@finaprism.com

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — ou de l'autorité de protection des données de votre pays de résidence.