Politique de confidentialité

Qui nous sommes

Ovesyan Tech Inc. est responsable du traitement des renseignements décrits dans la présente politique. Il s’agit d’une société constituée en vertu des lois du Canada.

Cashfield est une application de finances personnelles pour le Canada et les États-Unis qui se connecte à vos comptes bancaires et de carte de crédit, importe et catégorise vos opérations, et vous montre ce que fait votre argent.

La personne responsable de la protection de vos renseignements personnels est notre fondateur, Oleksandr Ovesian. Vous pouvez la joindre, et nous joindre, à info@ovesyantechinc.com.

Comment vous vous connectez

Cashfield n’a pas de mot de passe. Vous vous connectez avec Apple ou avec Google, et nous recevons de leur part une confirmation signée que votre authentification a réussi.

Nous ne voyons, ne recevons et ne conservons jamais votre mot de passe Apple ou Google. Lors de cette connexion, nous conservons un identifiant stable que le fournisseur nous donne, ainsi que votre adresse courriel si le fournisseur nous la communique.

Nous vous identifions par cet identifiant du fournisseur, et jamais par votre adresse courriel. Deux connexions qui partagent par hasard la même adresse courriel restent deux comptes distincts.

Si vous vous connectez avec Apple, Cashfield conserve aussi, chiffré, un jeton qu’Apple délivre pour cette connexion. Il ne sert qu’à une chose : demander à Apple de retirer à Cashfield l’accès à votre connexion Apple lorsque vous supprimez votre compte. Il est supprimé avec votre compte.

Ce que nous recueillons auprès de votre banque

Lorsque vous connectez une institution financière, vous le faites par l’intermédiaire de Plaid, qui gère la connexion à votre banque. Cashfield reçoit ensuite de Plaid :

• Le nom, le type et la devise de vos comptes, ainsi que les quatre derniers chiffres du numéro de compte — jamais le numéro complet
• Le solde de vos comptes, y compris la limite de crédit lorsque le compte en a une
• L’historique de vos opérations : date, description, commerçant, montant, devise, et si une opération est encore en attente
• Le nom de l’institution financière à laquelle les comptes appartiennent

Ce que nous ne recevons jamais

Cashfield ne reçoit, ne conserve et ne transmet jamais votre nom d’utilisateur ni votre mot de passe bancaires. Vous les saisissez dans Plaid, une interface d’application distincte dont Cashfield ne voit pas le contenu. Aucune partie de Cashfield n’est capable d’accepter des données de connexion bancaires.

Nous ne recueillons pas les numéros complets de vos comptes, les numéros de vos cartes, votre numéro d’assurance sociale ou de sécurité sociale, votre adresse, votre numéro de téléphone, vos contacts, votre position géographique, votre photothèque (seulement une photo de profil, si vous en choisissez une, comme décrit plus bas) ni les identifiants publicitaires de votre appareil.

Nous ne tirons ni votre nom ni votre date de naissance de votre banque, de Plaid, de votre adresse courriel ou de votre compte Apple ou Google. Si Cashfield détient l’un de ces renseignements, c’est parce que vous l’avez vous-même saisi dans votre profil, et vous pouvez le supprimer à tout moment.

Ce que vous nous fournissez directement

Vous pouvez ajouter vous-même des opérations — une dépense, un revenu, un remboursement ou un virement. Une opération ajoutée manuellement contient le montant, la date, le commerçant ou la description que vous saisissez, une catégorie et, pour un virement, d’où l’argent est parti et où il est arrivé : un compte bancaire, de l’épargne et des placements, une carte de crédit ou des espèces.

Vous pouvez aussi corriger la catégorie que Cashfield a attribuée à n’importe quelle opération, et lui indiquer qu’un abonnement détecté n’en est pas un. Ces corrections sont conservées et l’emportent sur tout ce que Cashfield déduit par lui-même.

Vous pouvez définir deux préférences : votre fuseau horaire et la devise dans laquelle vous souhaitez voir vos totaux.

Vous pouvez aussi remplir un profil : un prénom, un nom, une date de naissance et un genre. Chacun de ces renseignements est facultatif, vous pouvez utiliser tout Cashfield sans en fournir aucun, et vous pouvez modifier ou effacer chacun d’eux quand vous le voulez. Ils servent à vous accueillir par votre prénom et à montrer qui est connecté — ils ne servent jamais à calculer vos finances, ils ne font jamais partie de ce que voit « Demander » et ils ne sont jamais communiqués à qui que ce soit.

Vous pouvez aussi ajouter une photo de profil. Elle est facultative, elle apparaît sur votre profil et nulle part ailleurs, et vous pouvez la remplacer ou la supprimer quand vous le voulez. Lorsque vous en choisissez une, Cashfield en fait une petite copie carrée sur votre téléphone et conserve cette copie de façon privée sur nos serveurs ; l’original reste dans votre photothèque, et Cashfield n’en conserve ni le lieu ni aucun autre détail. Elle ne sert jamais à calculer vos finances, elle ne fait jamais partie de ce que voit « Demander », elle n’est jamais communiquée à qui que ce soit et elle est supprimée avec votre compte.

Cashfield demande l’accès à vos photos uniquement au moment où vous choisissez d’en ajouter une, et jamais à un autre moment. Vous pouvez utiliser toutes les fonctions de Cashfield sans l’autoriser.

Ce que Cashfield déduit par lui-même

À partir des opérations ci-dessus, Cashfield déduit des renseignements qu’il conserve aussi :

• Une classification pour chaque opération — s’il s’agit d’une dépense, d’un revenu, d’un virement entre vos propres comptes ou d’un paiement de carte de crédit
• Une catégorie et une sous-catégorie
• Des liens entre les opérations qui sont les deux côtés d’un même mouvement
• Les paiements récurrents : un commerçant, une fréquence, un montant prévu et un statut
• Les doublons possibles, lorsqu’une opération ajoutée manuellement pourrait décrire le même mouvement qu’une opération importée
• De courtes observations écrites sur vos dépenses

Décisions prises automatiquement

Cashfield est conçu pour les comptes personnels, et il décide automatiquement si un compte que vous connectez est un compte professionnel. Il se fonde sur ce que votre banque transmet à propos du compte — si elle le dit personnel ou professionnel, et de quel type de compte il s’agit — et, seulement pour refuser, sur des mots du nom du compte. Un compte professionnel n’est pas ajouté : aucune de ses opérations ni son solde ne sont importés. Lorsque votre banque ne transmet rien qui permette de trancher, Cashfield vous pose la question plutôt que de décider.

Si un compte a été refusé et que vous estimez qu’il est personnel, écrivez à info@ovesyantechinc.com. La personne responsable de la protection des renseignements personnels vous indiquera quels renseignements la décision a utilisés et pourquoi elle a été prise, corrigera ce qui était inexact et réexaminera la décision.

Tout ce que Cashfield déduit par ailleurs — catégories, virements, paiements récurrents — décrit vos opérations plutôt que de décider quoi que ce soit à votre sujet, et vous pouvez tout corriger dans l’application.

Demander : vos questions sur votre argent

Si vous posez à Cashfield une question sur vos finances, la question que vous avez saisie et la réponse qui vous a été présentée sont conservées afin qu’une conversation puisse se poursuivre de façon cohérente.

Ce qui n’est pas conservé : les chiffres à partir desquels la réponse a été construite, les instructions envoyées au modèle d’IA, le raisonnement interne du modèle et tout ce que le modèle a été invité à consulter. Une conversation contient les deux choses que vous avez réellement vues, et rien qui en ferait une deuxième copie de vos finances.

Les réponses sont rédigées par OpenAI, et rien n’est envoyé à OpenAI tant que vous ne l’avez pas autorisé. La première fois que vous posez une question, Cashfield vous indique ce qui serait envoyé et vous demande votre autorisation. La même autorisation permet à Cashfield de faire formuler vos observations par OpenAI et de lui faire suggérer une catégorie pour un commerçant qu’il ne reconnaît pas. Sans elle, « Demander » n’envoie pas votre question, vos observations gardent la formulation propre à Cashfield et un tel commerçant reste sans catégorie. Vous pouvez la retirer à tout moment dans Profil, sous « Confidentialité et données » ; plus rien n’est envoyé ensuite. Cashfield conserve votre réponse et sa date, afin de ne vous la demander qu’une fois.

Registres d’utilisation de l’IA

Lorsque Cashfield utilise un modèle d’IA pour vous, que ce soit pour répondre à une question dans « Demander », pour rédiger une observation ou pour suggérer une catégorie pour une opération, il en conserve un registre : de laquelle de ces fonctions il s’agissait, quel modèle a été utilisé, quelle quantité de texte le modèle a lue et rédigée (mesurée en jetons, l’unité selon laquelle les fournisseurs d’IA facturent), combien d’étapes la réponse a demandées, et à quel moment.

Ce registre ne contient rien de vos finances : aucune question, aucune réponse, aucun montant, aucun commerçant, aucun compte et aucune catégorie. Il existe pour que nous puissions comprendre, et à l’avenir limiter, ce que coûte le fonctionnement des fonctions d’IA. Il est conservé tant que votre compte existe et supprimé avec lui.

Notifications

Cashfield envoie un seul type de notification : lorsqu’une institution financière que vous avez connectée a besoin que vous vous y connectiez de nouveau, parce que les nouvelles opérations cessent d’arriver tant que vous ne l’avez pas fait. La notification nomme l’institution. Elle ne contient jamais de montant, de solde, de commerçant ni d’opération, et Cashfield n’envoie aucune notification de marketing ou de promotion.

Elle n’est envoyée que si vous autorisez les notifications sur votre téléphone, et vous pouvez les désactiver à tout moment dans les réglages de votre téléphone.

Pour l’envoyer, Cashfield conserve, pour chaque téléphone sur lequel vous avez autorisé les notifications : l’adresse qu’Apple ou Google attribue à ce téléphone pour les notifications, s’il s’agit d’un iPhone ou d’un téléphone Android, et la langue que vous avez choisie dans Cashfield, afin que la notification soit rédigée dans cette langue. Il conserve aussi un registre de chaque notification qu’il a décidé d’envoyer — de quel type elle était, laquelle de vos institutions connectées elle concernait, et à quel moment — afin que la même notification ne soit pas envoyée deux fois.

L’adresse d’un téléphone est supprimée lorsque vous vous déconnectez de Cashfield sur ce téléphone, lorsqu’Apple ou Google signale qu’elle ne fonctionne plus, et lorsque vous supprimez votre compte. Le registre des notifications est conservé tant que votre compte existe et supprimé avec lui.

Rapports de plantage et d’erreur

Cashfield recueille des rapports de plantage et d’erreur au moyen de Sentry, afin que nous puissions trouver et corriger les bogues. Il ne s’agit pas de statistiques d’utilisation, ni d’un registre de ce que vous avez fait.

Un rapport de plantage peut contenir : la version et le numéro de compilation de l’application, l’environnement, la version de votre système d’exploitation et le modèle de votre appareil, le type d’erreur et les lignes de code où elle s’est produite, le nom de l’écran où vous vous trouviez, ainsi que le chemin et le code d’état des requêtes récentes — par exemple « GET /transactions ». Il comporte aussi un identifiant de compte interne qui ne signifie rien en dehors de notre propre base de données, afin que plusieurs rapports puissent être reconnus comme provenant d’une même session.

Un rapport de plantage ne contient jamais : votre adresse courriel, votre nom, votre date de naissance, votre genre, votre identifiant de connexion, un commerçant, une description ou un montant d’opération, un nom ou un numéro de compte, une institution financière, ce que vous avez tapé dans un champ de recherche, une question que vous avez posée ou une réponse que vous avez reçue, ni aucune donnée d’authentification.

Il n’y a aucun enregistrement de session, et Cashfield ne capture jamais votre écran. Un rapport de plantage ne relève pas des statistiques d’utilisation et ne sert jamais à étudier la façon dont vous utilisez l’application — c’est une autre chose, décrite dans la section suivante.

Les messages d’erreur sont retirés des rapports à moins que nous ne les ayons rédigés nous-mêmes, car un message peut contenir des renseignements que quelque chose d’autre y a placés.

Statistiques d’utilisation

Cette fonction est désactivée à moins que vous ne l’activiez. Cashfield n’enregistre rien de ce qui est décrit dans la présente section tant que vous n’avez pas activé « Partager les statistiques d’utilisation », dans Profil, sous « Confidentialité et données », et rien du tout n’est enregistré avant que vous vous connectiez. Lorsque vous l’activez, cette installation de l’application — et le lien de campagne qui vous a fait découvrir Cashfield, s’il y en a eu un — est associée à votre compte à partir de ce moment. Vous pouvez la désactiver de nouveau à tout moment, et l’enregistrement s’arrête aussitôt. Cashfield conserve votre réponse et sa date.

Si vous l’activez, Cashfield enregistre une courte liste fixe d’événements sur la façon dont l’application elle-même est utilisée, afin que nous puissions savoir si elle fonctionne : qu’un écran a été ouvert, que la connexion d’une institution financière a été commencée, terminée ou annulée, qu’un premier ensemble de données a fini d’être importé, qu’une réponse a été demandée, que l’écran d’abonnement a été affiché, et qu’un achat a été commencé ou a échoué, ou qu’un essai gratuit ou un abonnement a commencé, a été renouvelé, a été annulé ou a pris fin. Cette liste est fixée dans l’application et ne peut pas être allongée sans une nouvelle version.

Chaque événement comporte aussi ce qui est nécessaire pour le compter correctement : un identifiant de compte interne qui ne signifie rien en dehors de notre propre base de données, un identifiant aléatoire pour cette installation de l’application (pas un identifiant publicitaire, et remplacé lorsque vous vous déconnectez), la version de l’application, si elle fonctionne sous iOS ou Android, et — si un lien d’une de nos campagnes vous a fait découvrir Cashfield — les paramètres de campagne de ce lien. En plus des événements, PostHog conserve trois renseignements sur votre situation, chacun tiré d’une courte liste fixe : si vous avez terminé la configuration, si vous êtes en essai gratuit, abonné payant ou n’êtes plus abonné, et si votre abonnement se renouvelle. Ils ne comprennent jamais de prix, de boutique ni de date.

Un événement ne contient jamais de contenu financier, ni rien qui vous identifie auprès de qui que ce soit d’autre : aucun montant, solde, commerçant, description, nom de compte ou d’institution, aucune opération, aucune question que vous avez posée ni réponse qui vous a été présentée, et aucune adresse courriel, aucun nom ni aucun identifiant de connexion.

Ces événements sont envoyés depuis les serveurs de Cashfield, et non depuis votre téléphone. Il n’y a aucun logiciel de statistiques dans l’application : rien sur votre appareil n’enregistre votre écran, ne lit ce qui s’y affiche ni n’observe ce que vous tapez.

La désactivation arrête les nouveaux événements ; elle ne supprime pas rétroactivement ceux qui ont déjà été enregistrés. Si vous souhaitez qu’ils soient supprimés, écrivez à info@ovesyantechinc.com et nous les supprimerons.

Il ne s’agit ni de publicité ni de suivi entre applications. Cashfield ne recueille aucun identifiant publicitaire, n’affiche aucune publicité et ne communique rien aux annonceurs ni aux courtiers en données.

Pourquoi nous traitons ces renseignements

Cashfield utilise les renseignements ci-dessus pour :

• Vous montrer vos comptes, vos soldes et vos opérations
• Catégoriser les opérations et déterminer ce qui compte comme une dépense
• Détecter les abonnements et les factures récurrentes
• Produire des analyses de vos dépenses, des comparaisons et des observations écrites
• Répondre aux questions que vous posez sur vos propres finances
• Vous prévenir lorsqu’une institution financière connectée a besoin que vous vous y connectiez de nouveau — seulement si vous autorisez les notifications
• Convertir les montants dans une seule devise d’affichage lorsque vous le demandez
• Assurer le fonctionnement de l’application, et trouver et corriger les défaillances
• Protéger votre compte et empêcher tout accès non autorisé
• Comprendre, et à l’avenir limiter, ce que coûte le fonctionnement des fonctions d’IA
• Comprendre comment l’application est utilisée — seulement si vous avez activé les statistiques d’utilisation

Ce que Cashfield ne fait pas de vos renseignements

Nous ne vendons pas vos renseignements personnels. Nous ne les communiquons pas aux annonceurs, aux courtiers en données ni aux réseaux de marketing. Nous ne nous en servons pas pour établir votre profil à l’intention de tiers, et nous n’utilisons pas vos données financières pour entraîner des modèles d’intelligence artificielle.

Les entreprises auxquelles nous faisons appel

Cashfield fait appel à un petit nombre de fournisseurs de services. Chacun ne reçoit que ce dont il a besoin pour faire son travail.

• Plaid — connecte vos institutions financières et fournit les données de comptes et d’opérations. Vous vous authentifiez auprès de votre banque dans Plaid, selon les propres conditions de confidentialité de Plaid.
• Supabase — héberge la base de données de Cashfield, y compris la copie privée de votre photo de profil si vous en avez ajouté une, dans le nord de la Virginie, aux États-Unis. Il gère aussi la connexion avec Apple et Google et émet la session qui vous identifie auprès de Cashfield ; il reçoit donc votre identifiant de connexion et votre adresse courriel.
• Render — exécute le service Cashfield avec lequel l’application communique, en Virginie, aux États-Unis. Vos renseignements y transitent vers la base de données ci-dessus et depuis celle-ci.
• Sentry — reçoit les rapports de plantage et d’erreur, limités à ce qui est décrit plus haut, et les conserve aux États-Unis.
• PostHog — reçoit les événements de statistiques d’utilisation décrits plus haut, et seulement si vous avez activé les statistiques d’utilisation. Il les conserve aux États-Unis et ne reçoit jamais vos données financières, votre nom, votre adresse courriel ni votre identifiant de connexion.
• OpenAI — seulement si vous l’autorisez. Il répond aux questions que vous posez dans « Demander », reformule en phrases lisibles les observations que Cashfield a lui-même calculées, et suggère une catégorie pour un commerçant que Cashfield ne reconnaît pas. Pour une question, il reçoit la question et les données nécessaires pour y répondre : montants, dates, noms de commerçants, catégories, paiements récurrents, ainsi que le nom de votre banque avec les quatre derniers chiffres d’un compte. Pour une observation, il reçoit les chiffres qui la sous-tendent, lesquels peuvent nommer un commerçant ou une catégorie. Pour une suggestion de catégorie, il reçoit le nom d’un commerçant et un ordre de grandeur du montant. Il ne reçoit jamais votre nom, votre adresse courriel, votre identifiant de connexion, vos numéros de compte complets ni vos données de connexion bancaires. Cashfield demande à OpenAI de ne pas conserver la conversation, et OpenAI n’utilise pas les renseignements envoyés de cette façon pour entraîner ses modèles. OpenAI conserve une trace des requêtes pendant au plus 30 jours afin de détecter les abus de son service, à moins que la loi ne l’oblige à la conserver plus longtemps, puis la supprime. Cashfield ne consigne ni la requête ni la réponse.
• Open Exchange Rates — fournit des taux de change publiés. Il reçoit une paire de devises et une date, et rien d’autre. Il ne reçoit jamais rien à votre sujet, ni au sujet de vos comptes, de vos commerçants ou de vos montants.
• RevenueCat — gère un abonnement Cashfield acheté sur l’App Store ou Google Play, et conserve ses dossiers aux États-Unis. Il reçoit un identifiant client aléatoire que Cashfield crée à cette fin, ainsi que le dossier d’Apple ou de Google concernant l’achat, l’essai gratuit, les renouvellements, l’annulation et les remboursements. Il ne reçoit jamais votre nom, votre adresse courriel, votre identifiant de connexion ni aucune de vos données financières.
• Apple et Google — perçoivent le paiement d’un abonnement et gèrent l’essai gratuit, les renouvellements et les remboursements, selon leurs propres conditions et politiques de confidentialité. Cashfield ne reçoit jamais les renseignements de votre carte de paiement ni vos renseignements de facturation. Ils acheminent aussi les notifications de Cashfield si vous les autorisez — Apple Push Notification service vers un iPhone, et Firebase Cloud Messaging vers un téléphone Android — et, pour ce faire, ils reçoivent l’adresse de notification de votre téléphone et le texte de la notification, qui nomme l’institution.

Où vos renseignements sont traités

Cashfield est offert au Canada et aux États-Unis, et vos renseignements sont conservés et traités aux États-Unis : le service Cashfield et sa base de données fonctionnent en Virginie, et Plaid, Sentry, PostHog, OpenAI et RevenueCat traitent aussi des renseignements aux États-Unis.

Si vous vivez au Canada, vos renseignements sont donc traités à l’extérieur du Canada, où ils sont assujettis aux lois des États-Unis et peuvent être accessibles aux tribunaux, aux organismes d’application de la loi et aux autorités chargées de la sécurité nationale de ce pays.

Combien de temps nous conservons vos renseignements

Tant que votre compte existe, Cashfield conserve vos comptes, vos opérations, vos catégories, vos corrections, vos opérations ajoutées manuellement, vos paiements récurrents, vos préférences et vos conversations dans « Demander ». Rien n’est effacé avec le temps tant que vous utilisez Cashfield — une application de finances dont l’historique disparaîtrait discrètement ne serait pas une application sur laquelle vous pourriez compter.

Si vous n’utilisez pas Cashfield pendant 24 mois et qu’aucun abonnement n’est en cours, nous supprimons votre compte, exactement comme si vous l’aviez supprimé vous-même (voir « Supprimer votre compte »). Utiliser Cashfield signifie ouvrir l’application en étant connecté ; une banque qui continue de se synchroniser ne compte pas. Vous n’êtes pas averti au préalable, car Cashfield n’envoie aucun courriel.

Les observations écrites sont conservées en cache et générées de nouveau à mesure que les chiffres sur lesquels elles reposent changent.

Les registres d’utilisation de l’IA sont conservés tant que votre compte existe, et supprimés avec lui.

L’adresse de notification d’un téléphone est conservée jusqu’à ce que vous vous déconnectiez sur ce téléphone ou qu’elle cesse de fonctionner, et le registre des notifications envoyées est conservé tant que votre compte existe ; les deux sont supprimés avec lui.

Le dossier de votre abonnement — si vous êtes en période d’essai gratuit, abonné ou non, la date de fin de la période en cours, et l’identifiant aléatoire sous lequel RevenueCat vous connaît — est conservé tant que votre compte existe, et supprimé avec lui. Il est mis à jour à partir des données d’Apple ou de Google par l’intermédiaire de RevenueCat, et ne contient aucun prix ni aucun renseignement de paiement.

Les données sur les taux de change ne sont pas des renseignements personnels. Elles décrivent une paire de devises à une date donnée, sont les mêmes pour tout le monde et ne sont liées à aucun compte.

Déconnecter une institution financière

Lorsque vous déconnectez une institution financière, Cashfield révoque son accès auprès de Plaid et détruit immédiatement le justificatif d’accès conservé. Aucune nouvelle donnée n’arrive de cette institution par la suite.

Les comptes et les opérations qui en ont été importés sont supprimés définitivement au même moment, de même que vos catégories, vos corrections et vos exclusions sur ces opérations. Les opérations que vous avez ajoutées vous-même ne sont pas touchées.

Si votre essai gratuit ou votre abonnement prend fin sans être renouvelé, Cashfield fait de même pour chaque institution financière que vous avez connectée, une fois écoulé tout délai de grâce qu’Apple ou Google accorde en cas d’échec de paiement. Votre compte, votre profil et les opérations que vous avez ajoutées vous-même demeurent jusqu’à ce que vous les supprimiez, ou jusqu’à ce que le compte soit supprimé après 24 mois sans utilisation (voir « Combien de temps nous conservons vos renseignements »). Tant que vous ne reprenez pas d’abonnement, Cashfield s’ouvre sur son écran d’abonnement et rien d’autre ; de là, vous pouvez toujours exporter vos données ou supprimer votre compte, ou vous abonner et connecter de nouveau vos institutions financières.

Supprimer votre compte

Vous pouvez supprimer vous-même votre compte Cashfield, dans Profil, sous « Confidentialité et données » — ou, sans abonnement, depuis l’écran d’abonnement sur lequel Cashfield s’ouvre. Aucune demande auprès de nous n’est nécessaire et il n’y a aucun délai d’attente.

La suppression se fait dans cet ordre, et l’ordre compte : chaque institution financière connectée est déconnectée et son justificatif d’accès révoqué ; votre identité de connexion est supprimée ; puis vos données sont supprimées définitivement de notre base de données. Si une étape échoue, rien de plus n’est supprimé et l’application vous indique clairement que votre compte existe toujours.

Ce qui est supprimé : vos opérations — importées comme ajoutées manuellement — ainsi que leurs catégories, vos corrections, les liens entre elles, les propositions de doublons, vos comptes et institutions financières, vos paiements récurrents, vos observations, vos conversations dans « Demander », vos registres d’utilisation de l’IA, vos paramètres de notification et le registre des notifications envoyées, le dossier de votre abonnement, les renseignements et la photo de votre profil, vos préférences et le dossier de votre compte lui-même.

Si quoi que ce soit vous concernant a déjà été transmis à PostHog au moyen des statistiques d’utilisation, c’est la seule exception, et nous la mentionnons plutôt que de la laisser sous-entendue : la suppression de votre compte informe PostHog que le compte est supprimé, mais les événements eux-mêmes sont retirés manuellement plutôt qu’automatiquement. Ils ne contiennent aucun contenu financier ni rien qui vous identifie en dehors de notre propre base de données. Si rien vous concernant n’a jamais été transmis à PostHog, rien ne lui est envoyé non plus lorsque vous supprimez votre compte.

La suppression de votre compte Cashfield n’annule pas un abonnement que vous avez acheté sur l’App Store ou Google Play. Annulez-le dans les réglages de votre compte Apple ou Google, sinon Apple ou Google continuera de vous facturer.

La suppression vous demande d’abord de vous reconnecter, afin qu’un téléphone déverrouillé laissé sur une table ne suffise pas à supprimer un compte.

Après la suppression, nous conservons une empreinte à sens unique de votre identifiant de connexion, et rien d’autre, afin qu’une connexion antérieure à la suppression ne puisse pas rouvrir le compte. Cette empreinte ne permet pas de retrouver votre identifiant. Elle est conservée au moins 30 jours, puis supprimée lors de la suppression suivante d’un compte Cashfield, quel qu’il soit.

Si vous vous connectez de nouveau par la suite avec le même compte Apple ou Google, un nouveau compte Cashfield vide est créé. Rien n’est restauré.

Sauvegardes

Vos données sont retirées des systèmes actifs de Cashfield dès que vous supprimez votre compte.

Notre fournisseur de base de données, Supabase, sauvegarde la base de données une fois toutes les 24 heures et conserve chaque sauvegarde pendant 7 jours. Une donnée que vous supprimez peut donc demeurer dans une sauvegarde jusqu’à 7 jours après la suppression, jusqu’à l’expiration de cette sauvegarde. Nous ne prétendons pas que la suppression est immédiate partout, car les sauvegardes sont le seul endroit où elle ne l’est pas.

Exporter vos données

Vous pouvez exporter une copie de vos données à tout moment, dans Profil, sous « Confidentialité et données » — ou, sans abonnement, depuis l’écran d’abonnement sur lequel Cashfield s’ouvre. Le fichier est une archive ZIP de feuilles de calcul contenant vos opérations, vos comptes, vos institutions financières, vos paiements récurrents, vos préférences, les renseignements personnels que vous avez fournis et vos propres conversations dans « Demander », ainsi que votre photo de profil si vous en avez ajouté une.

Il est généré au moment où vous le demandez et envoyé directement sur votre appareil. Cashfield n’en conserve aucune copie — il n’y a aucun fichier sur un serveur, aucun lien qui expire et rien à nettoyer ensuite. Les montants sont dans la devise dans laquelle chaque opération a réellement eu lieu.

L’exportation ne contient aucun jeton d’accès et aucune donnée de connexion bancaire, car ceux-ci soit n’existent pas, soit ne quittent jamais nos serveurs.

Comment nous protégeons vos renseignements

Votre session est conservée dans le trousseau de votre appareil, qui la protège. Cashfield ne conserve aucune donnée financière sur votre téléphone : chaque chiffre est récupéré au moment où vous le consultez et n’est gardé qu’en mémoire.

Les justificatifs d’accès qui permettent à Cashfield de lire vos comptes ne quittent jamais nos serveurs, où ils sont chiffrés avec AES-256-GCM avant d’être conservés. Les échanges entre l’application, notre API et chaque fournisseur sont chiffrés en transit, et la connexion à notre base de données exige le chiffrement en production.

Vos données ne sont accessibles qu’à vous. Chaque requête est autorisée à partir de votre session vérifiée, jamais à partir de ce que l’application demande, et la base de données elle-même est structurée de sorte que les données appartenant à un compte ne puissent pas être rattachées à un autre.

Nos journaux consignent quel point de terminaison a été appelé et si l’appel a réussi. Ils ne consignent délibérément ni les termes de recherche, ni les commerçants, ni les montants, ni les catégories, ni quoi que ce soit d’autre au sujet de vos finances.

Aucun système n’est parfaitement sécurisé, et nous ne prétendons pas le contraire. Cashfield n’a fait l’objet d’aucun audit ni d’aucune certification indépendants.

Vos choix

• Connecter ou déconnecter une institution financière à tout moment, dans Profil
• Corriger toute catégorie que Cashfield a attribuée, et lui indiquer qu’un abonnement détecté n’en est pas un
• Ajouter, modifier ou supprimer les opérations que vous avez créées vous-même
• Exporter une copie complète de vos données à tout moment
• Supprimer définitivement votre compte et ses données, à tout moment
• Utiliser Cashfield sans connecter aucune banque, en saisissant vous-même vos opérations
• Activer ou désactiver les statistiques d’utilisation à tout moment, dans Profil, sous « Confidentialité et données »
• Accorder ou retirer à tout moment l’autorisation d’envoyer vos questions à OpenAI, dans Profil, sous « Confidentialité et données »
• Activer ou désactiver les notifications à tout moment, dans les réglages de votre téléphone

Enfants

Cashfield n’est pas destiné aux enfants et ne s’adresse pas à eux. Vous devez avoir au moins 18 ans, ou l’âge de la majorité là où vous vivez s’il est plus élevé, pour utiliser Cashfield, et nous ne recueillons pas sciemment de renseignements auprès de personnes plus jeunes.

Modifications de la présente politique

Si la présente politique change d’une manière qui touche ce que nous recueillons ou ce que nous en faisons, nous mettrons à jour la date d’entrée en vigueur indiquée en haut et rendrons la nouvelle version accessible dans l’application avant que le changement prenne effet.

Nous joindre

Les questions sur la présente politique, ou sur vos renseignements, peuvent être envoyées à info@ovesyantechinc.com.

La personne responsable de la protection des renseignements personnels chez Cashfield est notre fondateur, Oleksandr Ovesian, que vous pouvez joindre à la même adresse.