Politique de confidentialité
Dernière mise à jour : novembre 2026
Cette traduction est fournie à titre indicatif. En cas de divergence, la version espagnole prévaut.
Chez Pru-dentia (développée par Multisoftware), nous prenons très au sérieux la protection et la confidentialité de vos données. Ce document précise les informations que nous collectons, la manière dont nous les protégeons et les droits dont vous disposez lorsque vous utilisez nos applications mobiles (Android et iOS) et notre portail web.
1. Qui sommes-nous
Pru-dentia est une plateforme de gestion financière personnelle et collaborative développée par Multisoftware. La présente politique régit le traitement des informations recueillies via l'ensemble de nos canaux d'accès (Google Play Store, Apple App Store et version web). Elle explique comment nous traitons les données. Lorsque la loi applicable exige un consentement ou une autorisation, celui-ci sera demandé séparément avant le traitement ; l'utilisation du Service est également soumise à nos Conditions d'utilisation.
2. Informations que nous collectons
Pour garantir la sécurité et la synchronisation dans le cloud, l'accès s'effectue par une authentification déléguée sécurisée :
- Google Sign-In : Nous recevons votre identifiant utilisateur Google unique, votre nom public, votre adresse e-mail et l'URL de votre photo de profil publique.
- Apple Sign-In : Nous recevons votre identifiant utilisateur Apple unique, votre nom et votre adresse e-mail (y compris le relais de messagerie privé et anonyme d'Apple si vous choisissez de l'activer).
- Données financières personnelles que vous saisissez : Mouvements (revenus, dépenses, virements), catégories personnalisées, moyens de paiement/portefeuilles, budgets, contacts pour dettes ou partages, et photos de justificatifs jointes volontairement.
- Informations techniques de l'appareil : Jetons de notification push (Firebase Cloud Messaging / APNs) pour l'envoi d'avis opérationnels et la synchronisation. Pour les mesures d'installation, un UUID aléatoire stocké localement et la catégorie générale du système d'exploitation ; nous ne collectons ni identifiants matériels, ni modèle, ni nom de l'appareil.
Mesures techniques et d'utilisation : lorsque vous êtes connecté, nous collectons des événements autorisés d'ouverture et d'utilisation des fonctionnalités (widget, formulaire, caméra, dictée et récurrences), la plateforme (iOS, Android ou web), la version, la date et l'heure du dernier événement quotidien, l'origine générale des transactions et l'état de trois préférences : dictée directe, récurrences directes et affichage de la devise d'origine. Sur les clients natifs, nous comptons aussi les installations connues par catégorie générale de système à l'ouverture de l'application. Si vous utilisez les fonctionnalités d'intelligence artificielle, nous enregistrons également leur consommation quotidienne (nombre de jetons et de requêtes du chat et de la dictée ou de la caméra), afin d'en mesurer le coût.
Nous associons ces enregistrements à un identifiant pseudonymisé dérivé de l'identifiant interne de votre compte. Ils ne transmettent pas directement votre e-mail ni votre nom, mais permettent de relier l'activité d'un même compte ; c'est pourquoi ils ne sont pas présentés comme des données anonymes. L'UUID aléatoire d'installation est haché avant d'être conservé ; nous ne collectons ni identifiants matériels, ni modèle, ni nom de l'appareil. Ils n'incluent ni montants, ni libellés, ni audio, ni transcriptions, ni images, ni texte libre.
Nous les utilisons pour mesurer l'activité et l'adoption de manière agrégée, exploiter et améliorer le Service ; ils ne sont ni vendus ni utilisés pour de la publicité comportementale. L'accès aux mesures est restreint. Nous calculons également des décomptes globaux des règles de récurrence actives et des abonnements Pro en cours à partir de leurs états, sans inclure de mouvements ni de montants financiers. Les enregistrements sont conservés dans Firebase jusqu'à 400 jours, plus l'intervalle de la purge quotidienne (jusqu'à un jour supplémentaire), et sont supprimés lors du traitement de la suppression du compte. Cela ne prolonge pas la conservation de vos données financières. Le traitement peut être soumis à des droits et informations supplémentaires selon votre pays de résidence.
Nous ne collectons ni ne demandons : de mots de passe en clair, de numéros complets de cartes de crédit ou de débit, d'identifiants bancaires, de géolocalisation en temps réel ni votre carnet de contacts complet.
3. Comment nous utilisons vos informations
Nous utilisons les données collectées strictement à des fins opérationnelles et de service :
- Vous authentifier de manière sécurisée et associer vos finances à l'identifiant de votre compte de façon privée et individuelle.
- Synchroniser vos données financières en temps réel et hors ligne (offline-first) entre vos appareils autorisés.
- Permettre la collaboration dans des listes partagées exclusivement avec les participants que vous invitez volontairement.
- Vous envoyer des notifications opérationnelles pertinentes (rappels de budgets, récurrences ou confirmation de propositions de transactions).
- Gérer l'état et la validité de votre abonnement Pru-dentia Pro.
- Mesurer de manière agrégée l'activité et l'adoption des fonctionnalités, exploiter le Service et orienter les améliorations du produit, au moyen des mesures techniques décrites ci-dessus.
4. Dictée vocale, canal WhatsApp et assistant à intelligence artificielle
Si vous choisissez d'utiliser la dictée ou d'analyser un justificatif, l'application envoie l'audio ou les images sélectionnés via une connexion chiffrée à nos Cloud Functions et à Gemini sur Google Cloud Vertex AI afin de préparer un brouillon de transaction. Vous vérifiez et confirmez le brouillon. Si vous associez le bot WhatsApp, ce que vous lui envoyez est traité de la même manière pour enregistrer le mouvement.
- Audio : l'enregistrement est conservé temporairement sur l'appareil pour pouvoir être envoyé, et l'application tente de supprimer ce fichier local après l'avoir lu. L'audio est traité sur Vertex AI ; Google peut conserver temporairement des données de requêtes pour exploiter et protéger le service, conformément à la configuration et aux conditions applicables. La documentation de Google décrit une mise en cache en mémoire pouvant aller jusqu'à 24 heures et d'éventuels journaux de surveillance des abus ; c'est pourquoi nous ne promettons pas que le traitement du fournisseur soit instantané ni sans conservation (détails de conservation de Vertex AI).
- Photos de justificatifs : elles sont traitées pour en extraire des informations et peuvent être conservées comme pièces jointes du mouvement que vous confirmez. Lors de la synchronisation, elles sont téléversées sur Firebase Storage afin que vous puissiez consulter le justificatif avec le mouvement. Si le mouvement appartient à une liste partagée, les participants autorisés peuvent accéder à ses pièces jointes selon les règles de cette liste. Aucune durée de conservation unique n'est fixée pour ces pièces jointes.
- Canal WhatsApp (Meta Cloud API) : si vous associez volontairement votre numéro au bot officiel de Pru-dentia, nous conservons ce numéro rattaché à votre compte afin de reconnaître vos messages et d'appliquer vos préférences d'enregistrement. Les messages texte, notes vocales et images que vous envoyez transitent par l'infrastructure de WhatsApp Cloud API (Meta Platforms, Inc.) et sont envoyés à Vertex AI pour extraire le mouvement ; nous ne conservons pas ces audios ni ces images sur nos serveurs. Nous gardons l'identifiant de chaque message, sans son contenu, pour ne pas le traiter deux fois. Vous pouvez dissocier le numéro depuis l'application, et la suppression du compte efface l'association.
- Usage limité : Pru-dentia n'utilise pas l'audio ni les images à des fins publicitaires ni pour entraîner des modèles publics. Ils servent à fournir la fonctionnalité demandée ; le traitement temporaire par Google est en outre régi par les conditions et pratiques du service de Google.
5. Abonnements et données de paiement
Pour la souscription aux formules Pru-dentia Pro :
- Les paiements sur la plateforme web sont gérés par Polar, qui agit en tant que notre revendeur agréé (merchant of record) : il vous vend l’abonnement, encaisse le paiement et calcule, perçoit et reverse les taxes applicables (comme la TVA). Nous transmettons à Polar votre adresse e-mail et un identifiant interne de compte pour rattacher le paiement à votre compte ; Polar traite vos données de facturation et de moyen de paiement en tant que responsable de traitement indépendant.
- Les achats dans les applications mobiles sont gérés via Google Play Billing (Android) ou Apple StoreKit (iOS).
- Pru-dentia ne traite ni ne stocke de numéros de carte de crédit ni de codes de sécurité (CVV) sur ses serveurs ; nous recevons uniquement des jetons de confirmation de l'état de l'abonnement afin d'activer les avantages correspondants.
6. Sécurité et stockage
Nous appliquons des normes rigoureuses de sécurité technique et organisationnelle :
- Chiffrement en transit : Toutes les communications entre les applications clientes et nos serveurs passent par des connexions sécurisées HTTPS / TLS.
- Règles de sécurité de la base de données : les règles Firestore limitent l'accès direct des clients au propriétaire ou aux membres autorisés des listes partagées. Les mesures agrégées ne sont consultées que par des fonctions serveur dotées d'une autorisation administrative restreinte ; elles ne sont pas publiées en lecture directe.
- Stockage sécurisé sur l'appareil : Les jetons de session et les clés de chiffrement locales sont protégés au moyen du stockage sécurisé natif du système d'exploitation (Expo SecureStore / Keychain / Keystore).
7. Prestataires et services tiers
Nous travaillons avec des fournisseurs d'infrastructure technologique de premier plan qui respectent les normes internationales de confidentialité et de sécurité :
- Google Firebase / Google Cloud Platform : Authentification, base de données Firestore, Cloud Functions et stockage (confidentialité de Firebase).
- Traitement international : la base Firestore est configurée dans la multirégion Amérique du Nord (nam5) et les fonctions de mesure s'exécutent aux États-Unis (us-central1). Les données peuvent donc être traitées en dehors de votre pays ; les garanties de transfert exigées par la réglementation applicable seront mises en œuvre.
- Google Sign-In & Apple Sign-In : Services de connexion sécurisée.
- Polar : Revendeur agréé (merchant of record) des abonnements web : paiement, facturation et taxes (confidentialité de Polar).
- Google Cloud Vertex AI : Traitement du langage naturel avec Gemini pour l'assistance aux transactions.
- Meta Platforms, Inc. (WhatsApp Cloud API) : Canal de messages, notes vocales et images lorsque vous choisissez d’enregistrer des mouvements via WhatsApp (Politique de confidentialité de WhatsApp).
8. Conservation et suppression définitive des données
Nous conservons chaque catégorie de données uniquement pendant la durée nécessaire à la finalité annoncée ou exigée par la loi. Les mesures sont conservées jusqu'à 400 jours à compter de leur enregistrement ; la purge quotidienne peut ajouter jusqu'à un jour. La suppression du compte entraîne aussi celle des mesures associées, sans préjudice des informations que nous devons conserver en vertu d'une obligation légale ou pour traiter des réclamations. Vous pouvez demander la suppression de votre compte par l'un des moyens suivants :
- Depuis l'application : Allez dans Réglages → Compte → Supprimer le compte. Après confirmation, le processus de suppression du profil et des données associées, y compris les mesures d'utilisation, est exécuté.
- Par e-mail : Si vous n'avez pas accès à l'application, vous pouvez envoyer une demande à prudentia.app@gmail.com depuis l'adresse e-mail enregistrée avec l'objet « Supprimer le compte ». Après vérification de votre identité, nous traiterons la demande dans les délais légaux applicables ; le cas échéant, nous vous informerons si une règle impose de conserver des informations limitées.
9. Mineurs
Le Service ne s'adresse pas aux enfants ni aux personnes de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. L'âge minimum pour créer un compte ou autoriser le traitement des données peut être plus élevé selon le pays (par exemple jusqu'à 16 ans dans certains pays de l'Union européenne). Vous ne devez pas utiliser le Service si vous n'avez pas atteint l'âge minimum applicable, sauf si la loi locale permet l'utilisation avec l'autorisation de votre parent ou représentant légal. Si vous êtes parent ou tuteur et pensez qu'un mineur nous a fourni des données, écrivez-nous à prudentia.app@gmail.com et nous les supprimerons. Si nous détectons un traitement de données d'un mineur sans l'autorisation requise, nous prendrons des mesures pour supprimer ces données.
10. Modifications et contact
Rien dans cette politique ne limite les protections impératives. Selon la législation applicable dans votre pays, vous pouvez avoir le droit de demander l'accès, une copie, la rectification, la suppression, la limitation du traitement ou de vous y opposer, de retirer une autorisation le cas échéant et d'introduire une réclamation auprès de l'autorité compétente. Pour exercer les droits dont vous disposez, contactez-nous à l'adresse indiquée ci-dessous ; nous pourrons vérifier votre identité avant de répondre.
Nous nous réservons le droit de mettre à jour la présente politique de confidentialité lorsque des évolutions réglementaires ou du produit l'exigent. Les modifications seront publiées sur cette page avec la date de dernière mise à jour.
Pour toute question, demande concernant vos données ou préoccupation relative à la confidentialité, contactez-nous à : prudentia.app@gmail.com