Informations légales

Politique de confidentialité de Finudy

Mise à jour: 31 octobre 2026 · Ce texte est disponible en français, en allemand, en anglais et en italien. Toutes les versions linguistiques font également foi.
Langue: English · Deutsch · Français · Italiano

Responsable du traitement

La présente politique explique comment Finudy traite les données personnelles dans les apps pour iPhone et Android, dans le cockpit web et sur finudy.com. Le responsable du traitement est Edward Vasquez, exerçant sous le nom Vasquez Group, entrepreneur individuel en Suisse : Mina Hess-Strasse 6, 8953 Dietikon, Suisse, info@finudy.com. Adressez toutes vos questions et demandes relatives à la protection des données à cette adresse.

Nous appliquons la loi fédérale suisse sur la protection des données (LPD) et, Finudy étant également proposé aux personnes dans l’Union européenne et dans l’Espace économique européen, le règlement général sur la protection des données de l’UE (RGPD). Dans les espaces Entreprise, nous traitons les données pour le compte de l’entreprise ; voir Espaces Famille et Entreprise.

Données traitées

• Compte : nom, adresse e-mail, empreinte du mot de passe ou identifiant de votre connexion avec Apple ou Google, langue, pays de résidence, sessions et journaux de sécurité.
• Reçus et achats : photos, PDF et e-mails originaux, le texte qui en est lu, magasin et adresse, date et heure, articles, prix, quantités, taxes, moyen de paiement, catégories, notes, budgets et vos corrections.
• Espaces : appartenances et rôles dans des familles et des entreprises, achats partagés et, dans les espaces Entreprise, notes de frais, motifs professionnels, voyages et noms des participants que vous saisissez.
• Produits de santé figurant sur des reçus ; voir Produits de santé.
• Cartes de fidélité, relevés de prix en rayon et contributions de produits que vous ajoutez.
• Saisies vocales : l’enregistrement est transcrit et n’est pas conservé ; le texte devient une saisie que vous vérifiez avant de l’enregistrer.
• Données d’appareil et de support : jeton push et identifiant d’installation, version de l’app et type d’appareil, signalements de problèmes, rapports d’erreurs et relevés d’utilisation de l’IA.
• Messages que vous nous envoyez par e-mail ou au moyen du formulaire de contact.
• Site web : uniquement avec votre consentement, des données Google Analytics ; voir Mesure d’audience du site web.

La fourniture de données est facultative. Un compte nécessite une adresse e-mail ou une connexion avec Apple ou Google ; tout le reste dépend de ce que vous choisissez d’ajouter.

Provenance des données

La plupart des données proviennent de vous : ce que vous scannez, téléversez, transférez, dictez ou saisissez. Certaines concernent d’autres personnes :

• les membres d’une famille ou d’une entreprise dont les achats sont partagés dans un espace dont vous faites partie ;
• les participants que vous indiquez pour une dépense professionnelle ;
• les personnes nommées sur des reçus, des factures ou des e-mails que vous transférez, comme l’expéditeur ou d’autres destinataires ;
• les adresses e-mail des personnes que vous invitez.

Si vous ajoutez des données concernant d’autres personnes, assurez-vous d’en avoir le droit et, le cas échéant, renvoyez-les à la présente politique. Une connexion avec Apple ou Google nous transmet le nom et l’adresse e-mail que vous y autorisez. Une entreprise détermine votre rôle dans son espace Entreprise.

Finalités et bases juridiques

• Contrat (art. 6, par. 1, let. b RGPD) : votre compte et la connexion ; la lecture, la conservation et le classement des reçus et des achats ; l’analyse des dépenses, les budgets et les bilans ; le partage en famille et en entreprise ; les reçus par e-mail ; les cartes de fidélité ; les relevés de prix en rayon et les contributions de produits ; les notifications push ; les signalements de problèmes ; les exports ; les réponses à vos messages.
• Intérêts légitimes (art. 6, par. 1, let. f RGPD) : les statistiques de prix de la communauté ; la sécurité, la prévention des abus, la surveillance des erreurs et des performances et les relevés d’utilisation de l’IA ; le programme « Améliorer la lecture des reçus » ; l’anonymisation en vue de synthèses de prix historiques et d’exemples de reconnaissance. Nos intérêts sont des informations de prix partagées et fiables, un service sûr et fonctionnel et une meilleure lecture des reçus. Vous pouvez vous y opposer à tout moment ; voir Vos droits.
• Consentement explicite (art. 9, par. 2, let. a RGPD) : l’affichage et le partage des noms de produits de santé ; voir Produits de santé.
• Consentement (art. 6, par. 1, let. a RGPD et règles suisses et européennes sur les cookies) : mesure d’audience du site web.
• Obligation légale (art. 6, par. 1, let. c RGPD) : la conservation des pièces comptables d’entreprises pendant la durée légale et les réponses aux demandes des autorités lorsque la loi l’exige.

Au regard de la LPD suisse, nous respectons ses principes de traitement. Lorsque le droit suisse exige un motif justificatif, les mêmes motifs s’appliquent : votre consentement, le contrat conclu avec vous, un intérêt prépondérant ou la loi.

Stockage, hébergement et sécurité

Finudy fonctionne sur des serveurs d’Infomaniak en Suisse, qui gère aussi nos e-mails. Les données de compte, les données d’achat et les reçus originaux sont conservés dans des stockages séparés et chiffrés. Il s’agit d’un chiffrement géré côté serveur, et non d’un chiffrement de bout en bout : des processus serveur protégés peuvent lire les reçus afin de les traiter. L’accès du personnel est limité à ce qu’exigent l’exploitation et le support, et les accès aux documents sont journalisés. Les administrateurs confirment leur accès avec un code envoyé à leur adresse e-mail avant de pouvoir ouvrir l’espace d’administration ; cette confirmation est valable 12 heures.

Des sauvegardes chiffrées sont conservées 30 jours sur des serveurs en Suisse et ne servent qu’à restaurer le service. Un reçu saisi hors ligne reste sur son appareil jusqu’à son téléversement. Les exports que vous créez restent chiffrés sur le serveur jusqu’à ce que votre appareil les ait téléchargés, puis uniquement sur l’appareil ; les apps suppriment les exports enregistrés lorsque vous vous déconnectez ou supprimez votre compte.

Lecture des reçus par l’IA

Pour lire un reçu, Finudy envoie l’image, le PDF ou l’e-mail, ou le texte nécessaire à l’étape demandée, à des services d’IA :

• Lecture : Infomaniak AI en Suisse ou, par l’intermédiaire d’OpenRouter (États-Unis), des modèles Google Gemini ou Mistral.
• Catégories, rapprochement des magasins et des produits et détection des doublons : le modèle Jev de TypeSafe, directement chez TypeSafe (États-Unis) ou, si TypeSafe ne répond pas, par l’intermédiaire d’OpenRouter. Pour détecter un doublon, le nouveau reçu est comparé à cinq de vos reçus antérieurs au plus (magasin, date, heure, total, numéro de reçu et articles).
• Aide à la prise de vue : lorsque vous êtes connecté et tenez l’appareil photo immobile au-dessus d’un reçu, une petite image de la vue de la caméra (1024 pixels au plus, une toutes les quatre secondes au plus et seulement tant que l’image reste immobile) peut être envoyée directement au modèle Jev de TypeSafe. Il indique comment tenir le téléphone (plus près, le reçu entier, un reflet) et où se trouve le papier. Lorsque le téléphone ne peut pas déterminer lui-même si une photo de reçu est nette, une copie du reçu (1568 pixels au plus) est envoyée une fois à Jev pour vérifier que chaque prix est lisible. La plupart des photos ne sont vérifiées que sur le téléphone. Ces requêtes vont directement à TypeSafe, jamais par l’intermédiaire d’OpenRouter, et Finudy ne conserve ni les images ni les réponses.
• Solution de repli pour les catégories : uniquement des noms de produits, sans montants, dates, magasins ni données de compte, à un modèle d’OpenAI par l’intermédiaire d’OpenRouter, avec refus de toute collecte de données.
• Recherche de prix sur le web : uniquement le nom du produit et son code-barres, par l’intermédiaire d’OpenRouter au service de recherche Exa.
• Saisie vocale : l’enregistrement est transcrit par Infomaniak en Suisse et n’est pas conservé ; la transcription est transmise aux modèles de lecture, qui préparent une saisie à vérifier.
• Adresses de magasins et codes-barres : les adresses sont vérifiées au moyen de l’Apple Maps Server API et du service de géodonnées de la Confédération (geo.admin.ch), et les codes-barres peuvent être recherchés sur Open Food Facts. Ces requêtes ne contiennent aucune donnée personnelle.

Toute requête passant par OpenRouter qui contient des données de reçus est limitée à des points d’accès de fournisseurs qui ne conservent aucune donnée (zero data retention), ne collectent pas les données et ne les utilisent pas pour l’entraînement. Les fournisseurs ne traitent les données que pour répondre à la requête. Les résultats de l’IA sont des suggestions : vérifiez les articles, les montants et les catégories avant de confirmer.

Sur Android, le scanner de documents, la reconnaissance de texte et le lecteur de codes-barres utilisent Google ML Kit sur le téléphone ; les services Google Play peuvent alors envoyer à Google des données d’utilisation et de diagnostic selon les conditions de Google.

Produits de santé

Les reçus peuvent contenir des produits de santé, comme des médicaments ou des tests. Il s’agit de données sensibles. Finudy enregistre vos achats comme d’habitude ; pour les produits de santé, c’est vous qui décidez. Avant votre premier scan de reçu, l’app vous pose deux questions distinctes. Les deux restent désactivées tant que vous ne les activez pas :

• Afficher les noms dans mes tickets.
• Partager sans mon nom pour les statistiques de prix. Sans votre nom, uniquement dans la recherche de prix pour les utilisateurs de Finudy connectés. Les prix de santé partagés n’y apparaissent que sous forme de prix mensuels par enseigne et ville (par exemple « Amavita, Zürich », sans l’adresse de la succursale), dès qu’au moins trois acheteurs différents y ont acheté le produit ; à défaut, par enseigne et région ou pays, avec le même minimum.

Pour reconnaître qu’une ligne correspond à un produit de santé, le reçu doit d’abord être lu par les fournisseurs d’IA décrits sous Lecture des reçus par l’IA, sans conservation des données : les services d’IA qui lisent vos reçus ne conservent rien. Lorsque les noms sont désactivés, les lignes de santé ne conservent dans vos reçus que leur catégorie et leur montant ; la photo du reçu elle-même reste inchangée. Sans partage, vos produits de santé ne sont pas utilisés pour les statistiques de prix ; seul le produit lui-même (nom, marque et code-barres) peut rejoindre la base de produits de Finudy, sans magasin, date, prix ni lien avec vous.

Si vous partagez, le justificatif privé à l’origine des statistiques (produit, prix, magasin et jour, avec un code protégé de votre compte) est pseudonymisé, et non anonyme. Il n’est jamais montré à personne et est supprimé lorsque vous retirez votre consentement. Les valeurs déjà présentes dans la base de prix y restent ; elles reposent sur au moins trois acheteurs et n’indiquent pas qui a acheté le produit.

Nous enregistrons votre choix avec sa date, la version du texte et le type d’appareil. Vous pouvez le modifier à tout moment, dans les apps sous Réglages › Données et confidentialité › Produits de santé ou dans les réglages du cockpit web. Le retrait du consentement ne remet pas en cause le traitement effectué auparavant. Si vous avez refusé, l’app vous repose la question une fois après six mois, puis uniquement si le présent texte change.

Prix de la communauté et votre droit d’opposition

Chaque achat confirmé lu sur un reçu dans un espace privé ou un espace Famille alimente la base de produits et de prix de Finudy avec ses produits, ses prix, la succursale et la date, sans votre nom ; il en va de même de chaque relevé de prix en rayon. Finudy conserve ces données pour constituer et enrichir cette base et pour montrer des comparaisons de prix. N’en font pas partie les achats des espaces Entreprise, les achats saisis à la main ou dictés, les factures QR, les comptes de démonstration, les produits de santé sans consentement (voir Produits de santé) et les achats des personnes qui s’y sont opposées.

Les comparaisons de prix ne sont montrées qu’aux utilisateurs de Finudy connectés, lorsqu’ils recherchent ou comparent des prix : dans les apps, dans le cockpit web et dans les assistants d’IA qu’un utilisateur connecté relie à son compte. Personne ne peut les consulter sans compte. Pour les produits courants, la recherche de prix affiche le prix par succursale, avec son adresse, et par semaine, dès le premier reçu. Les prix d’une semaine n’apparaissent que deux jours après la fin de celle-ci ; seule une succursale très fréquentée, où au moins dix personnes ont fait leurs achats en trois jours, peut afficher un prix provisoire en cours de semaine. Un produit reconnu (doté d’un code-barres ou classé dans un groupe de comparaison) est affiché sous le nom imprimé sur le reçu. Une ligne de reçu qui ne correspond pas à un produit reconnu n’est répertoriée sous son propre libellé qu’une fois qu’au moins trois personnes indépendantes ont acheté ce produit. Les prix lus sur une étiquette de rayon lors d’un relevé de prix sont affichés pour leur succursale. Les produits de santé et les autres produits sensibles (vitamines, compléments alimentaires, articles de premiers secours, produits d’optique, préservatifs, lubrifiants, soins intimes et tout achat effectué en pharmacie, ainsi que les produits de santé partagés avec consentement) n’apparaissent que sous forme de prix mensuel par enseigne et ville, par exemple « Amavita, Zürich », sans l’adresse de la succursale, dès qu’au moins trois acheteurs différents y ont acheté le produit ce mois-là ; à défaut, par enseigne et région, puis par pays, avec le même minimum. La recherche de prix n’affiche jamais le jour de l’achat, la quantité, le montant payé, le reçu ou l’acheteur.

Pour compter les personnes indépendantes, vérifier les prix contradictoires et établir les prix hebdomadaires, nous conservons des justificatifs privés (produit, magasin, jour, prix et codes pseudonymes protégés du compte, du ménage et du reçu) dans un stockage séparé et chiffré. Ce sont des données personnelles pseudonymisées, qui ne sont jamais montrées à personne. Elles sont supprimées lorsque vous supprimez le reçu, le relevé de prix ou votre compte, et au plus tard après 400 jours.

Nous nous fondons sur notre intérêt légitime à disposer d’informations de prix partagées et fiables, qui vous servent également en tant qu’utilisateur. Nous avons mis cet intérêt en balance avec vos intérêts et limitons ce qui est affiché, et à qui, comme décrit ci-dessus. Les analyses de ces données ne sont utilisées que par Finudy ; elles ne sont ni vendues ni transmises.

Votre droit d’opposition : vous pouvez vous opposer à tout moment en écrivant à info@finudy.com depuis l’adresse e-mail de votre compte. Le support met alors fin à vos contributions et supprime vos justificatifs privés. Les prix déjà présents dans la base de prix y restent ; ils indiquent le prix pratiqué par un magasin, et non qui a acheté le produit.

Finudy utilise aussi les bases de données ouvertes Open Food Facts et Open Prices. Elles restent librement accessibles sous leurs licences ouvertes : Finudy propose ses copies de ces bases en téléchargement et affiche leurs photos de produits avec la mention de leurs auteurs. Ces fichiers ne contiennent que des contenus de ces bases, aucune donnée d’utilisateurs de Finudy.

Synthèses de prix et exemples de reconnaissance anonymes

À partir de reçus d’alimentation personnels qui s’y prêtent, nous pouvons établir des synthèses de prix historiques anonymes et générer de nouvelles lignes d’exemple afin de tester et d’améliorer la reconnaissance. Une synthèse exige qu’au moins dix comptes ou ménages indépendants attestent le même prix au cours d’un mois civil clos ; les prix sont arrondis à 0.10 et le lieu est réduit au pays et à l’enseigne. Les exemples sont des lignes génériques construites à partir de ces valeurs, et non des copies ou des photos caviardées d’un reçu. Les documents professionnels, les factures, les catégories de santé et autres catégories sensibles, les désignations de produits privées et tout ce qui ne satisfait pas à ces garanties sont exclus.

L’anonymisation est elle-même un traitement, fondé sur nos intérêts légitimes ; vous pouvez vous y opposer. Les synthèses et exemples qui en résultent n’ont aucun lien avec un compte, un ménage ou un reçu. Ils ne peuvent être ni retrouvés ni supprimés à partir de votre identité et peuvent subsister après la suppression d’un reçu ou de votre compte. Nous réexaminons les garanties lorsque le programme ou les méthodes de réidentification disponibles évoluent.

Améliorer la lecture des reçus

« Améliorer la lecture des reçus » est un programme distinct, qui reste désactivé tant que vous ne l’activez pas sous Réglages › Données et confidentialité. Lorsqu’il est activé, et seulement après que vous avez lu sa notice, des copies chiffrées de nouveaux tickets de caisse personnels qui s’y prêtent sont conservées dans une archive d’examen à accès restreint. Des administrateurs autorisés les utilisent pour comprendre la mise en page des reçus, reproduire les erreurs de reconnaissance et améliorer la lecture. Les accès sont journalisés. Les copies ne servent pas à entraîner des modèles d’IA et ne sont pas transmises à des tiers.

Les documents professionnels, les factures, les scans d’étiquettes de prix et les lignes au contenu relevant de la santé, de l’assurance, de la finance ou d’autres domaines sensibles ne sont jamais inclus. Une copie contient des données personnelles même lorsque le nom du compte est masqué pour la personne qui l’examine.

Une copie est supprimée lorsque vous supprimez le reçu correspondant, au plus tard après 12 mois, et avec votre compte. La désactivation du programme supprime toutes les copies collectées. La base juridique est notre intérêt légitime à améliorer la lecture des reçus ; désactiver le programme est la manière la plus simple de vous y opposer.

Reçus par e-mail

Lorsque vous envoyez ou transférez un e-mail à une adresse Finudy, nous ne le lisons que s’il provient d’une adresse liée à votre compte ou s’il est envoyé à votre adresse de transfert personnelle, et seulement si l’expéditeur passe l’authentification des e-mails. Nous conservons l’e-mail tel qu’il a été reçu, comme preuve de l’achat, et créons un reçu à partir de ses pièces jointes ou de son texte. Si l’e-mail ne contient pas de reçu en pièce jointe mais renvoie à une page de reçu de Stripe ou de Paddle, nous consultons cette page une seule fois, sans cookies, et la conservons avec le reçu.

Les e-mails qui ne sont pas des reçus sont déplacés dans un dossier séparé et supprimés après 30 jours. Les spams et les e-mails d’expéditeurs inconnus sont supprimés.

Espaces Famille et Entreprise

Votre compte est d’abord privé. Vous décidez de créer une famille ou de la rejoindre, et quels achats partager ; les membres d’un espace voient ce qui y est partagé. Les reçus originaux restent privés pour la personne qui les a téléversés, sauf s’ils sont repris sous la garde d’une entreprise.

Dans un espace Entreprise, l’entreprise détermine les finalités, les personnes autorisées et la durée de conservation des pièces de frais. Finudy traite ces pièces pour le compte de l’entreprise en qualité de sous-traitant, selon les conditions de sous-traitance. Les rôles de l’entreprise traitent les justificatifs de frais, le nom de l’employé, le motif professionnel et les informations nécessaires sur les participants. Pour les pièces conservées par l’entreprise, adressez-vous à l’entreprise ; pour votre compte personnel, à nous.

Le propriétaire de l’entreprise configure les rapports mensuels par e-mail et les éventuels destinataires comptables. L’envoi par e-mail crée des copies dans les boîtes de réception des destinataires, hors du contrôle de Finudy. Les pièces jointes de rapports en attente expirent après sept jours, et les données d’envoi après 90 jours.

Les pièces comptables suisses sont conservées dix ans après la fin de l’exercice. Une entreprise établie dans un autre pays suit sa propre durée de conservation nationale, qu’elle fixe elle-même. Les pièces d’une entreprise active subsistent jusqu’à ce que l’entreprise les supprime. Lorsque le dernier membre ferme un espace Entreprise, les pièces comptables requises, leurs originaux et le contexte de voyage associé sont déplacés dans une archive chiffrée à accès restreint. Ils ne servent qu’à la comptabilité et aux obligations légales et sont supprimés à la fin de leur durée de conservation, sauf blocage juridique.

Si vous partagez votre progression avec votre famille, ses membres peuvent consulter votre nom, votre niveau, votre série, vos points, vos compteurs d’activité agrégés et vos badges obtenus. La page de progression ne révèle ni contenu des reçus, ni achats, magasins ou dépenses. Vous pouvez désactiver ce partage à tout moment sur la page Série et points ; le résumé familial et la fiche du membre n’affichent alors plus votre progression. Le partage des reçus dans un espace familial est une fonction distincte.

Cartes de fidélité

Si vous ajoutez des cartes de fidélité sous « Cartes », nous enregistrons pour chaque carte le magasin, le nom, le numéro, le format du code et la couleur et, uniquement lorsque le téléphone ne peut pas redessiner le code, une image en noir et blanc du code. Les noms de membres, autres informations et notes ne sont enregistrés que si vous les ajoutez. L’appareil photo lit la carte sur votre téléphone ; les photos de cartes ne nous sont pas envoyées et ne sont pas transmises à des services d’IA. Votre téléphone en garde une copie pour pouvoir présenter la carte à la caisse sans connexion.

Une carte privée n’est visible que pour vous. Une carte d’un espace Famille ou Entreprise est visible pour les membres de cet espace (dans une entreprise, pas pour le comptable) ; elle reste dans l’espace lorsque la personne qui l’a ajoutée le quitte ou supprime son compte, et elle est supprimée avec l’espace. Vos cartes privées sont supprimées avec votre compte. Les cartes servent uniquement à être présentées à vous et aux personnes avec qui vous les partagez, et à lister vos achats dans le magasin concerné. Elles ne sont utilisées ni pour les prix de la communauté, ni pour des analyses, ni pour de la publicité, et ne sont pas transmises.

Relevés de prix et contributions de produits

Les relevés de prix en rayon alimentent le prix hebdomadaire de leur magasin dans la base de prix, visible uniquement par les utilisateurs de Finudy connectés, sans votre nom, votre compte ni le jour. Les photos et informations que vous ajoutez comme contributions de produits sont enregistrées dans la base de produits de Finudy sans données de localisation ni d’appareil photo et sont montrées aux autres utilisateurs sans votre nom. Un code pseudonyme de votre compte n’est conservé que tant qu’une contribution attend d’être confirmée par une deuxième personne.

Les contributions non encore publiées sont supprimées avec votre compte. Vos points, vos badges et votre acceptation des conditions de contribution sont enregistrés avec votre compte et supprimés avec lui. Les contributions publiées montrent des produits, pas des personnes ; nous en retirons une sur demande lorsque la loi prévoit un droit à l’effacement, par exemple si elle montre des données personnelles.

Classement hebdomadaire de la communauté

Les comptes Finudy vérifiés et actifs participent automatiquement aux ligues communautaires, y compris les comptes existants qui n’ont jamais ouvert le classement. Finudy attribue un pseudonyme et un avatar animal modifiables dans les réglages. La participation est activée par défaut dans Réglages → Confidentialité. Tout choix explicite antérieur de rester masqué est toujours respecté.

Seuls les utilisateurs Finudy connectés peuvent consulter le classement. Les apps compatibles et le cockpit web affichent les dix premiers au niveau mondial, votre position mondiale et dans votre ligue, ainsi que le classement complet par pages, avec filtres de ligue et accès direct à votre position, même avec peu de participants. Les ligues Bronze, Argent, Or, Saphir, Émeraude et Diamant correspondent au plus haut palier atteint avec vos points cumulés. L’ordre dépend des points gagnés du lundi au dimanche en UTC, bonus de série déjà attribué compris. La comparaison hebdomadaire recommence le lundi ; vos points cumulés et votre plus haut palier ne sont pas remis à zéro. Votre total exact de points cumulés n’est visible que par vous. Les anciennes versions conservent leur affichage des cinq premiers et le seuil de 50 participants.

Les autres voient uniquement votre pseudonyme, avatar animal, points hebdomadaires, position et ligue/palier atteint. Ils ne voient ni identifiant de compte, vrai nom de profil, photo, total exact de points cumulés, reçus, achats, dépenses, commerces, ni appartenance à une famille ou entreprise. Cette comparaison limitée encourage une utilisation régulière et reconnaît les contributions sur la base de l’intérêt légitime (art. 6, par. 1, let. f RGPD). Les pseudonymes restent liés aux comptes en interne : il s’agit de pseudonymisation, non d’anonymat. Évitez votre vrai nom ou vos coordonnées dans le pseudonyme. Nous ne publions pas les classements des semaines passées.

Vous pouvez vous opposer immédiatement en désactivant le classement communautaire dans Réglages → Confidentialité ou en choisissant Me masquer du classement dans son menu. Vous disparaissez des résultats des autres sans perdre de points ni d’autres fonctions. Actualiser, modifier votre pseudonyme/avatar ou supprimer vos achats ne vous réinscrit jamais ; il faut choisir explicitement de réapparaître. La suppression des données d’achat conserve uniquement la préférence minimale de masquage tout en effaçant le pseudonyme et les autres données du classement ; supprimer le compte efface aussi cette préférence. Vos données de classement et votre préférence minimale de visibilité figurent dans l’export de vos données. Vous pouvez aussi écrire à info@finudy.com pour exercer vos droits.

Notifications push

Si vous autorisez les notifications, l’Apple Push Notification Service les distribue sur iPhone et Firebase Cloud Messaging de Google sur Android. Finudy enregistre le jeton push de l’appareil et un identifiant d’installation, liés à votre compte et à votre session, dans son stockage d’identités chiffré, avec des données d’événement et de distribution permettant de relancer l’envoi et d’éviter les doublons. Les notifications utilisent un texte neutre, sans montants de reçus, noms de magasins ni noms des personnes invitées.

L’autorisation est demandée après votre premier reçu ; vous pouvez la modifier dans les réglages de notifications de votre téléphone. La déconnexion met fin à la distribution pour cette session, les jetons non valides sont supprimés et les données de distribution expirent après 30 jours.

Services de connexion et assistants d’IA connectés

Si vous vous connectez avec Apple ou Google, ce fournisseur nous transmet l’identifiant de votre compte et les informations de profil que vous autorisez. Il traite en outre des données de connexion selon sa propre politique de confidentialité.

Si vous connectez un assistant d’IA, comme Claude ou ChatGPT, à votre compte Finudy, il peut lire et modifier vos données Finudy selon vos instructions. Finudy transmet à cet assistant les données que vous demandez ; son fournisseur les traite selon ses propres conditions et en est responsable. Pour mettre fin à une connexion, retirez Finudy dans l’assistant ou demandez-nous de révoquer son accès.

Signalements de problèmes, rapports d’erreurs et support

Les signalements de problèmes que vous envoyez depuis l’app (votre message, jusqu’à trois captures d’écran et des informations sur l’appareil) sont conservés chiffrés pendant 90 jours et supprimés plus tôt avec votre compte. Notre équipe est informée d’un nouveau signalement par e-mail, sans les captures d’écran. Les rapports d’erreurs (ce qui a échoué, version de l’app et type d’appareil) sont conservés 90 jours après la dernière occurrence de l’erreur. Une fois par jour, l’app envoie aussi un résumé des performances que le téléphone enregistre lui-même (temps au premier plan, utilisation du processeur, du réseau et de l’appareil photo, temps de démarrage, nombre de blocages et de plantages, version de l’app et du système, modèle d’appareil). Il n’est pas lié à votre compte, ne contient aucun reçu et est conservé 180 jours. Les relevés d’utilisation de l’IA (service, type de requête, coût et liens avec le compte, l’espace et le reçu) sont conservés 13 mois ; les liens avec votre compte sont supprimés lorsque vous le supprimez.

Les scans échoués, le texte récupéré, les résultats partiels et les diagnostics de traitement restent dans votre archive privée chiffrée jusqu’à ce que vous supprimiez le scan ou votre compte. Un support spécialement autorisé peut les examiner pour résoudre des problèmes de reconnaissance ; cet accès est journalisé.

Les e-mails transactionnels transmettent les codes de connexion, la récupération du compte, les invitations et les rapports que vous demandez. Nous n’utilisons pas vos données à des fins publicitaires ni pour établir des profils publicitaires.

Prestataires et destinataires

Nous faisons appel aux prestataires suivants. Sauf indication contraire, ils ne traitent les données personnelles que sur nos instructions et sur la base de contrats de sous-traitance.

• Infomaniak Network SA, Suisse : hébergement, e-mail, lecture des reçus par l’IA et transcription des saisies vocales.
• TypeSafe, États-Unis : le modèle Jev pour les catégories, le rapprochement des magasins et des produits et la détection des doublons, directement et, en solution de repli, par l’intermédiaire d’OpenRouter, ainsi que pour l’aide à la prise de vue et la vérification de la netteté des photos, directement uniquement.
• OpenRouter, Inc., États-Unis : acheminement des requêtes d’IA sans conservation des données vers les fournisseurs de modèles et de recherche suivants :
  • Google LLC, États-Unis : modèles Gemini pour la lecture des reçus ;
  • Mistral AI, France : modèles pour la lecture des reçus ;
  • OpenAI, États-Unis : solution de repli pour les catégories, uniquement avec des noms de produits ;
  • Exa, États-Unis : recherche de prix sur le web, uniquement avec des noms de produits et des codes-barres, sans données personnelles.
• Apple Inc., États-Unis : notifications sur iPhone (Apple Push Notification Service) et vérification des adresses de magasins (Apple Maps Server API, sans données personnelles).
• Google (Google Ireland Limited, Irlande, et Google LLC, États-Unis) : notifications sur Android (Firebase Cloud Messaging) et, avec votre consentement, mesure d’audience du site web (Google Analytics).
• Office fédéral de topographie swisstopo (geo.admin.ch), Suisse : vérification d’adresses, sans données personnelles.
• Open Food Facts, France : recherche de codes-barres, sans données personnelles.

Les autres destinataires sont les personnes avec qui vous partagez dans un espace Famille ou Entreprise, les comptables désignés par une entreprise, les services de connexion et assistants d’IA que vous choisissez, ainsi que les autorités lorsque la loi l’exige. Nous ne vendons pas de données personnelles.

Les modifications de cette liste sont publiées ici. Les entreprises qui utilisent un espace Entreprise en sont informées au moins 30 jours à l’avance, comme le prévoient les conditions d’utilisation.

Transferts internationaux

Nos serveurs se trouvent en Suisse. La Commission européenne reconnaît que la Suisse assure un niveau de protection des données adéquat, et la Suisse reconnaît de la même manière les États de l’UE et de l’EEE, dont la France.

Certains prestataires se trouvent aux États-Unis : TypeSafe, OpenRouter et les fournisseurs vers lesquels il achemine les requêtes (Google, TypeSafe, OpenAI et Exa), Apple, ainsi que Google pour les notifications et la mesure d’audience du site web. Pour ces transferts, nous nous fondons sur les clauses contractuelles types de l’UE (décision d’exécution (UE) 2021/914 de la Commission), avec l’avenant suisse, qui font partie des contrats de sous-traitance des prestataires, ainsi que sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et son extension pour la Suisse (Swiss-US Data Privacy Framework) lorsque le destinataire est certifié à ce titre. En outre, les données de reçus transmises par OpenRouter ne sont envoyées qu’à des points d’accès sans conservation des données. Vous pouvez obtenir une copie de ces garanties en écrivant à info@finudy.com.

Durée de conservation

• Données de compte : jusqu’à la suppression de votre compte.
• Reçus, achats, fichiers originaux et e-mails reçus comme reçus : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Justificatifs privés pour les prix de la communauté : jusqu’à la suppression du reçu, du relevé de prix ou du compte correspondant, et au plus 400 jours.
• Prix hebdomadaires et mensuels de la base de prix : conservés, car ils décrivent des prix en rayon, et non des personnes.
• Copies de « Améliorer la lecture des reçus » : au plus 12 mois.
• Signalements de problèmes : 90 jours. Rapports d’erreurs : 90 jours après la dernière occurrence de l’erreur. Résumés quotidiens des performances : 180 jours.
• Relevés d’utilisation de l’IA : 13 mois ; le lien avec votre compte est supprimé lorsque vous le supprimez.
• E-mails adressés à Finudy qui ne sont pas des reçus : 30 jours.
• Données de distribution des notifications push : 30 jours.
• Pièces comptables d’entreprises : dix ans après la fin de l’exercice selon le droit suisse ; une entreprise établie dans un autre pays suit sa propre durée nationale, qu’elle fixe elle-même. Les pièces d’une entreprise active subsistent jusqu’à ce que l’entreprise les supprime.
• Pièces jointes des rapports d’entreprise : sept jours ; leurs données d’envoi : 90 jours.
• Messages adressés à info@finudy.com et via le formulaire de contact : aussi longtemps que nécessaire pour traiter la demande et documenter son traitement.
• Sauvegardes : 30 jours.

Vos droits

Vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie (art. 15 RGPD) ;
• de faire rectifier des données inexactes (art. 16 RGPD) ;
• de faire effacer vos données (art. 17 RGPD) ;
• de faire limiter le traitement (art. 18 RGPD) ;
• de recevoir vos données dans un format structuré et lisible par machine (portabilité, art. 20 RGPD) : l’export sous Réglages › Données et confidentialité contient vos données en JSON, Excel et PDF, accompagnées de vos fichiers originaux ;
• de vous opposer à un traitement fondé sur des intérêts légitimes, y compris les statistiques de prix de la communauté (art. 21 RGPD) ;
• de retirer votre consentement à tout moment, pour l’avenir (art. 7, par. 3 RGPD).

La LPD suisse vous confère des droits correspondants. Vous pouvez exercer bon nombre d’entre eux vous-même dans l’app : corriger des achats, supprimer des reçus, exporter vos données et supprimer votre compte. Pour tout le reste, écrivez à info@finudy.com depuis l’adresse e-mail de votre compte ; nous pouvons être amenés à vérifier votre identité. Nous répondons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) et, dans l’UE ou l’EEE, auprès de l’autorité du pays où vous résidez ou travaillez ou dans lequel la violation alléguée a eu lieu (art. 77 RGPD).

Aucune décision automatisée

Finudy ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (art. 22 RGPD, art. 21 LPD). L’IA propose des lectures, des catégories, des magasins et d’éventuels doublons ; vous pouvez toujours les vérifier et les modifier. Dans les espaces Entreprise, ce sont des personnes au sein de l’entreprise qui décident des frais.

Mesure d’audience du site web

Avec votre consentement, nous utilisons Google Analytics sur les pages d’information publiques de Finudy pour compter les visites, les pages vues et les clics vers Google Play. Le bouton de l’app iPhone à paraître enregistre l’intérêt séparément ; il n’indique aucun téléchargement. Le cockpit privé ainsi que les pages de compte, d’invitation et d’API sont exclus. Nous n’envoyons à Google Analytics ni reçus, ni transactions, ni montants, ni identifiants de compte, ni adresses e-mail, ni autres données financières. Les adresses de pages sont envoyées sans paramètres ni fragments, et les sites référents externes sont réduits à leur origine.

Google Analytics utilise des identifiants pseudonymes, des informations sur l’appareil et la session ainsi que des cookies qui expirent après 90 jours sans renouvellement. Le fournisseur est Google Ireland Limited ; des données peuvent aussi être traitées aux États-Unis par Google LLC, certifiée selon le cadre de protection des données UE-États-Unis et son extension pour la Suisse. Les fonctions publicitaires et Google Signals sont désactivés. La balise Google n’est chargée qu’après que vous avez autorisé la mesure d’audience ; la base juridique est votre consentement (art. 6, par. 1, let. a RGPD). Votre choix est enregistré dans votre navigateur pendant 90 jours. Vous pouvez retirer votre consentement au moyen des réglages de mesure d’audience en bas des pages publiques ; la collecte cesse alors et les cookies de mesure d’audience sont supprimés. Refuser la mesure d’audience n’a aucune incidence sur votre utilisation de Finudy. Voir la politique de confidentialité de Google.

Modifications de la présente politique

Nous mettons à jour la présente politique lorsque Finudy ou le droit évoluent. La date en haut de page indique la version en vigueur. Nous vous informons des modifications importantes dans l’app ou par e-mail avant leur entrée en vigueur et vous demandons à nouveau votre consentement lorsque la loi l’exige.

Finudy est proposé par Edward Vasquez, exerçant sous le nom Vasquez Group, Mina Hess-Strasse 6, 8953 Dietikon, Suisse. Contact pour toute question, y compris sur la protection des données : info@finudy.com. Toutes les informations figurent dans les mentions légales.