Qui est responsable
Cette application est éditée par Thomas Robert, à titre personnel, et n'appartient à aucune société. C'est lui le responsable du traitement au sens du RGPD (règlement (UE) 2016/679).
Pour toute question ou pour exercer un droit : contact@thomasrbm.com. Une réponse est due dans un délai d'un mois.
Ce que l’app ne fait pas
Elle ne se connecte à aucune banque. Il n'y a ni agrégateur, ni identifiants bancaires à confier, ni relevé aspiré automatiquement : tout ce que l'app connaît de tes finances, c'est toi qui l'as saisi.
Elle n'établit aucun score, ne t'attribue aucune note, et ne transmet rien à un organisme de crédit ou à un assureur.
Ce qui est enregistré
Aucun identifiant publicitaire, aucun numéro d'appareil n'est collecté, et ton compte ne porte aucune adresse IP. Le serveur web en journalise une à chaque requête, comme le fait n'importe quel serveur : ces journaux ne servent qu'au fonctionnement du serveur, ne sont rapprochés d'aucun compte, et sont effacés au bout de 30 jours.
Il n'y a pas non plus de compte lié à une adresse e-mail : un identifiant et un mot de passe suffisent, et rien ne relie ce compte à ton identité civile.
Le verrouillage biométrique, si tu l'actives, est géré entièrement par Android : ni ton empreinte digitale ni ton visage ne sont accessibles à l'app, encore moins transmis.
- Ton compte : un identifiant que tu choisis, et une empreinte de ton mot de passe — jamais le mot de passe lui-même.
- Tes comptes et leurs soldes, tes opérations (montant, date, catégorie, note), tes catégories et leurs budgets.
- Tes objectifs d’épargne et ce que tu y as affecté.
- Tes simulations, tes arbitrages « le faire soi-même ou payer un pro », ton profil de taux horaire.
- Ce que tu renseignes pour l’estimation de salaire et d’impôt : brut, statut, nombre de parts, situation de couple.
- Ton année de naissance, si tu la renseignes.
- Une empreinte de ton code PIN, pour le retrouver après une réinstallation. Le code lui-même n’est jamais transmis : le téléphone n’envoie que son empreinte, salée avec l’identifiant du compte.
Sur quelle base légale
Le traitement repose sur l'exécution du service que tu as demandé (article 6.1.b du RGPD) : sans stocker tes opérations, l'app ne peut ni les afficher ni les additionner, et sans compte elles ne pourraient pas te suivre d'un appareil à l'autre.
Il ne s'agit pas de données « sensibles » au sens de l'article 9 — mais des finances personnelles restent parmi les choses les plus intimes qu'on puisse confier à un téléphone, et elles sont traitées comme telles.
Où sont les données, et qui y a accès
Le serveur est hébergé chez Hetzner Online GmbH, en Allemagne — donc dans l'Union européenne. Aucune donnée n'est transférée hors de l'UE.
Personne d'autre n'y a accès : aucun sous-traitant analytique, aucune régie publicitaire, aucun service tiers, aucun agrégateur bancaire. Les données ne sont ni vendues, ni louées, ni partagées. L'hébergeur fournit la machine, il n'exploite pas ce qu'elle contient.
L'app n'embarque aucun kit de mesure d'audience, aucun traceur, aucun SDK publicitaire. Les échanges avec le serveur passent en HTTPS.
Combien de temps
Supprimer le compte est immédiat et définitif : il n'y a pas de corbeille et pas de délai de grâce.
- Comptes, opérations, catégories, objectifs, simulations et profils : conservés tant que ton compte existe, et effacés immédiatement si tu le supprimes.
- Compte (identifiant, empreinte du mot de passe, empreinte du PIN) : conservé jusqu’à ce que tu le supprimes.
- Jetons de session : effacés à la déconnexion, et automatiquement après 12 mois sans utilisation.
- Journaux techniques du serveur web, dont l’adresse IP de chaque requête : effacés automatiquement au bout de 30 jours.
Tes droits
Le RGPD te donne des droits sur tes données. Les deux principaux s'exercent directement dans l'app, sans avoir à écrire à qui que ce soit :
- Accès et portabilité (articles 15 et 20) — « Exporter tout mon compte » écrit un fichier JSON complet. L’export CSV des opérations, à côté, sert à un tableur.
- Effacement (article 17) — « Supprimer mon compte » efface le compte et tout ce qu’il porte, sur le serveur comme sur ce téléphone.
- Rectification (article 16) — modifie ou supprime n’importe quelle opération dans l’app ; la correction se propage à la prochaine synchronisation.
- Limitation et opposition (articles 18 et 21) — écris à l’adresse ci-dessus.
Pas de décision automatisée
Les projections, le Sankey des flux et l'estimation d'impôt sont des calculs faits pour toi, à partir de ce que tu as saisi. Ils ne produisent aucun effet juridique, ne sont transmis à personne, et ne constituent pas un profilage au sens de l'article 22 du RGPD.
Ce ne sont pas non plus des conseils en investissement : l'app compte, elle ne recommande pas.
Sécurité
Les mots de passe sont stockés sous forme d'empreinte scrypt salée — même en cas de fuite de la base, ils ne sont pas lisibles. Les jetons de session et le code PIN sont eux aussi stockés hachés. Les échanges passent exclusivement en HTTPS, et les tentatives de connexion sont limitées pour empêcher qu'on essaie des mots de passe en série.
En cas de violation de données présentant un risque pour tes droits, tu seras informé, et la CNIL notifiée dans les 72 heures, conformément aux articles 33 et 34.
Réclamation
Si une réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Si ce texte change
Cette politique porte un numéro de version. Toute modification substantielle sera annoncée dans l'app.
Version 2026-08-20, en vigueur depuis le 20 aout 2026. Consultable aussi sur https://thomasrbm.com/confidentialite/finances.
Exercer un droit
L’export et la suppression du compte se font directement dans l’application, sans avoir à écrire à qui que ce soit. Pour tout le reste :