Bugjet (« l'application », « nous ») respecte votre vie privée. Cette politique explique quelles données sont collectées, pourquoi, comment elles sont utilisées et partagées, et quels sont vos droits.

Quelles données collectons-nous ?

• Données de compte : nom, adresse e-mail et mot de passe lors de l'inscription, ou identifiant fourni par Google ou Apple si vous utilisez « Se connecter avec Google » / « Se connecter avec Apple » (nous ne recevons de ces services que votre nom et votre e-mail, rien d'autre).
• Données financières que vous saisissez manuellement : comptes, transactions, catégories de budget, objectifs d'épargne, dettes et créances. Toutes ces données sont ajoutées à la main par vous, et stockées uniquement sur votre appareil par défaut. Vous pouvez activer la synchronisation cloud (Profil → Réglages) pour en garder une copie de sauvegarde sur nos serveurs et les retrouver sur un autre appareil ; tant que cette option est désactivée, ces données ne quittent jamais votre téléphone.
• Double authentification (2FA), si vous l'activez : une clé secrète TOTP compatible avec une application d'authentification (type Google Authenticator). Aucun numéro de téléphone n'est collecté.
• Verrouillage biométrique (Face ID / Touch ID), si vous l'activez : entièrement géré par votre appareil, aucune donnée biométrique n'est envoyée à nos serveurs.
• Préférences d'affichage : langue, devise, thème, ordre des sections du tableau de bord — stockées localement sur votre appareil.
• Abonnement : la gestion de votre abonnement est entièrement assurée par Apple via l'App Store (StoreKit). Bugjet ne reçoit et ne stocke jamais vos coordonnées bancaires ou de carte.

Comment utilisons-nous vos données ?

Vos données personnelles et financières ne sont utilisées que pour faire fonctionner l'application, de façon automatisée — nous n'accédons pas nous-mêmes à votre contenu (transactions, comptes, objectifs...) et ne l'exploitons jamais à d'autres fins :

• Pour fournir l'application et ses fonctionnalités, et vous authentifier ;
• Pour sécuriser votre compte (double authentification, verrouillage biométrique) ;
• Pour afficher vos widgets sur votre écran d'accueil, à partir des données déjà présentes sur votre appareil ;
• Pour vous envoyer des notifications locales (par ex. alertes de budget) — générées et envoyées directement par votre appareil, sans passer par nos serveurs ;
• Pour répondre à vos questions et demandes de support, si vous nous contactez ;
• Pour assurer la maintenance et la sécurité de l'application ;
• Pour nous conformer à nos obligations légales.

Nous ne consultons, n'analysons ni ne revendons jamais vos données personnelles ou financières pour notre propre usage.

Base légale (RGPD)

Nous traitons vos données sur les bases suivantes :

• L'exécution du contrat qui nous lie à vous, pour vous fournir l'application (article 6(1)(b)) ;
• Notre intérêt légitime à assurer le bon fonctionnement et la sécurité de l'application (article 6(1)(f)) ;
• Le respect de nos obligations légales (article 6(1)(c)) ;
• Votre consentement, lorsque nous vous le demandons explicitement, par exemple pour les notifications (article 6(1)(a)).

À qui vos données sont-elles communiquées ?

• Firebase (Google) : hébergement, authentification et stockage de vos données, en tant que sous-traitant agissant sur nos instructions.
• Apple : traitement de votre abonnement via l'App Store (StoreKit) — Apple gère le paiement, nous n'y avons pas accès.
• frankfurter.app : service public de taux de change interrogé pour les conversions de devises, sans transmission de donnée personnelle.
• Aucune autre communication, sauf si la loi, un processus judiciaire ou une autorité compétente l'exige, ou avec votre consentement explicite.
• Nous ne vendons aucune donnée, n'utilisons aucun SDK publicitaire et n'utilisons aucun outil d'analyse ou de suivi tiers (pas de Google Analytics, pas de Crashlytics, pas de Facebook SDK).

Où sont hébergées vos données ?

Vos données de compte (e-mail, mot de passe/identifiant Google ou Apple, réglages de sécurité) transitent nécessairement par l'infrastructure cloud de Google (Firebase) pour vous authentifier. Vos données financières, elles, restent uniquement sur votre appareil tant que vous n'activez pas la synchronisation cloud ; si vous l'activez, une copie est également hébergée sur Firebase, ce qui peut impliquer un traitement en dehors de votre pays de résidence. Google applique des clauses contractuelles types et des garanties conformes au RGPD pour ces transferts. Vos préférences d'affichage, elles, restent toujours uniquement sur votre appareil.

Cookies et suivi

Bugjet est une application native iOS, pas un site web : nous n'utilisons pas de cookies ni de technologies de suivi publicitaire.

Comment protégeons-nous vos données ?

Les données transitent de manière chiffrée entre l'application et Firebase (HTTPS/TLS), et celles que vous choisissez de synchroniser sont chiffrées au repos sur l'infrastructure de Google. L'accès à vos données est protégé par les règles de sécurité Firestore, limitées à votre propre compte authentifié — personne d'autre, y compris nous, ne peut lire vos données financières en clair sans y être autorisé. Bien que nous prenions des mesures raisonnables, aucun système n'est totalement infaillible.

Combien de temps conservons-nous vos données ?

Vos données financières restent sur votre appareil tant que vous ne les supprimez pas vous-même, indépendamment de votre compte. Si vous activez la synchronisation cloud, la copie hébergée est conservée tant que votre compte est actif ; si vous désactivez la synchronisation, la sauvegarde déjà présente sur nos serveurs n'est pas automatiquement effacée avant la suppression de votre compte. Lorsque vous supprimez votre compte, l'ensemble de vos données côté serveur (comptes, transactions, objectifs, dettes, créances, paramètres de sécurité) est supprimé immédiatement et intégralement — il ne s'agit pas d'une simple désactivation.

Vos droits

Conformément au RGPD, vous pouvez à tout moment :

• Exporter vos données depuis l'application (Profil → Exporter mes données, au format CSV) ;
• Demander l'accès, la rectification ou la limitation du traitement de vos données ;
• Supprimer votre compte et toutes les données associées (Profil → Supprimer mon compte) ;
• Nous contacter pour toute question relative à vos données personnelles ;
• Introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France, la CNIL — www.cnil.fr).

Suppression de compte

Vous pouvez supprimer votre compte Bugjet et l'ensemble des données associées directement depuis l'application, à tout moment :

• Ouvrez l'application Bugjet
• Allez dans Profil (icône en haut à droite de l'accueil)
• Faites défiler jusqu'à Supprimer mon compte
• Confirmez la suppression

Cette action est définitive et irréversible : toutes vos données sont supprimées de nos serveurs immédiatement. Si vous ne pouvez pas accéder à l'application, vous pouvez demander la suppression de votre compte et de vos données en nous écrivant à equitylabs@gmail.com depuis l'adresse e-mail associée à votre compte ; la suppression sera effectuée sous 30 jours.

Vos choix

La synchronisation cloud, les notifications et le verrouillage biométrique sont désactivables à tout moment depuis les réglages de l'application ou de votre appareil (Profil → Réglages). Par défaut, vos données financières restent uniquement sur votre appareil. Si vous refusez certaines autorisations, certaines fonctionnalités peuvent ne pas être disponibles.

Modifications

Cette politique peut être mise à jour ; toute modification substantielle vous sera signalée dans l'application.

Contact

Pour toute question concernant cette politique ou vos données : equitylabs@gmail.com