The Finances
Télécharger

Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

Cette Politique de confidentialité décrit comment **Jholdy Tecnologia Ltda

  • ME** (CNPJ 27.694.217/0001-03), responsable du traitement des données traitées via l'application et le site The Finances, collecte, utilise, stocke et protège les données personnelles, conformément à la loi générale brésilienne sur la protection des données (Lei nº 13.709/2018 — LGPD).

1. Qui traite vos données

Responsable du traitement : Jholdy Tecnologia Ltda - ME, CNPJ 27.694.217/0001-03. Canal de contact pour toute question relative aux données personnelles, y compris l'exercice de vos droits en tant que personne concernée : admin@thefinances.com.br.

2. Quelles données nous traitons, et pourquoi

2.1 Données financières que vous enregistrez dans l'application

The Finances est local-first : les transactions, comptes, catégories, budgets et autres données financières que vous enregistrez sont stockés dans le stockage local de votre propre appareil (SQLite). Ces données ne transitent pas vers nos serveurs, sauf dans la situation décrite au point 2.3.

Base légale : exécution du service que vous avez demandé (art. 7, V, LGPD) — le traitement local est ce qui fait fonctionner l'application.

2.2 Données de compte et de connexion

Si vous choisissez de créer un compte (la connexion n'est pas requise pour utiliser l'application), nous collectons votre e-mail et votre nom, obtenus via Google, par le biais de notre fournisseur d'authentification (Amazon Cognito). Nous n'avons pas accès à votre mot de passe Google.

Base légale : exécution d'un contrat / mesures précontractuelles (art. 7, V, LGPD).

2.3 Synchronisation entre appareils et espace partagé (fonctionnalité premium)

Si, et seulement si, vous activez la synchronisation entre appareils ou l'espace financier partagé (fonctionnalités premium), les données financières nécessaires pour maintenir les appareils/participants synchronisés commencent à transiter vers nos serveurs et à y être stockées (Amazon DynamoDB, région us-east-1), protégées par TLS en transit et par un chiffrement au repos géré par AWS. Dans un espace partagé, les autres participants que vous invitez ont accès aux données de cet espace.

Base légale : exécution d'un contrat (art. 7, V, LGPD), strictement pour les utilisateurs qui activent la fonctionnalité.

2.4 Données d'abonnement/de paiement (fonctionnalité premium)

Les abonnements premium sont traités par l'App Store ou Google Play via RevenueCat. Nous n'avons pas accès aux données complètes de la carte de crédit — nous recevons uniquement la confirmation du statut de l'abonnement (actif, annulé, etc.), nécessaire pour débloquer les fonctionnalités premium de votre compte.

Base légale : exécution d'un contrat (art. 7, V, LGPD).

2.5 Liste d'attente (site web)

Si vous vous inscrivez à la liste d'attente sur le site web, nous collectons l'adresse e-mail que vous fournissez (et votre nom, si vous choisissez de le fournir), dans le seul but de vous informer de la disponibilité de l'application. Ce traitement dépend de votre consentement explicite, donné directement sur le formulaire.

Base légale : consentement (art. 7, I, LGPD).

2.6 Saisie vocale et analyse par intelligence artificielle

L'application permet d'enregistrer des écritures en parlant. La conversion de votre voix en texte est effectuée par le service de reconnaissance vocale du système d'exploitation de l'appareil lui-même (Apple sur iOS, Google sur Android) — nous ne recevons pas l'audio, et son traitement relève de la politique de confidentialité de l'éditeur du système.

Lorsque vous utilisez l'analyse automatique du texte dicté, seul le texte transcrit (jamais l'audio) est envoyé à nos serveurs et traité par Amazon Bedrock, dans la région us-east-1, afin d'identifier les montants, les dates et les catégories et de proposer les écritures à l'écran. Vous les vérifiez et les confirmez avant que quoi que ce soit ne soit enregistré. Ce texte sert uniquement à répondre à cet appel précis : il n'est pas utilisé pour entraîner des modèles d'intelligence artificielle, et nous ne le conservons ni ne le journalisons après la réponse.

Base légale : exécution du service que vous avez demandé (art. 7, V, LGPD).

2.7 Analyse de l'utilisation de l'application (analytique anonyme)

Pour comprendre comment l'application est utilisée et l'améliorer, l'application mobile envoie des événements d'utilisation anonymes — par exemple, les écrans consultés, les étapes de l'introduction (onboarding), les fonctionnalités utilisées et les étapes du parcours d'achat — à PostHog, hébergé dans l'Union européenne (PostHog Cloud EU).

Nous n'envoyons jamais : montants, soldes, descriptions, noms de catégories ou de comptes, texte vocal, e-mail ni aucune donnée financière. La géolocalisation par IP est désactivée, il n'y a pas d'enregistrement de session, pas de suivi publicitaire et pas de suivi inter-applications (nous n'utilisons ni ATT ni IDFA).

Les événements ne sont pas associés à votre compte, même si vous vous connectez : nous n'envoyons aucun identifiant de compte (ni votre e-mail ni votre Apple ID).

PostHog agit en tant que sous-traitant, et ce traitement implique un transfert international de données vers l'Union européenne.

Base juridique : intérêt légitime (art. 7, IX, LGPD) à améliorer le produit. Vous pouvez vous y opposer à tout moment en désactivant l'option dans Réglages → Compte → « Partager des données d'utilisation anonymes ».

3. Avec qui nous partageons les données

Nous ne vendons pas de données personnelles. Nous ne partageons des données qu'avec les sous-traitants strictement nécessaires au fonctionnement du service :

  • Amazon Web Services (AWS) — infrastructure d'hébergement, de base de données, d'authentification et d'analyse de texte par IA (Cognito, DynamoDB, Bedrock).
  • Apple et Google — reconnaissance vocale du système d'exploitation de l'appareil, lorsque vous utilisez la saisie vocale.
  • RevenueCat — traitement et validation des abonnements premium.
  • PostHog — analyse d'utilisation anonyme de l'application mobile (PostHog Cloud EU, Union européenne).
  • Google — fournisseur de connexion, lorsque vous choisissez de vous connecter avec votre compte Google.

4. Durée de conservation des données

  • Données financières locales : restent sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'application.
  • Données de synchronisation (premium) : conservées tant que l'abonnement est actif et pendant une période supplémentaire raisonnable après l'annulation, afin de permettre une réactivation sans perte de données ; elles peuvent être supprimées plus tôt sur demande.
  • E-mail de la liste d'attente : conservé jusqu'au lancement de l'application ou jusqu'à ce que vous demandiez sa suppression, selon la première éventualité.
  • Événements d'utilisation anonymes (analytique) : conservés pendant la durée nécessaire aux finalités décrites, conformément à la politique du prestataire.

5. Vos droits en tant que personne concernée

En vertu des articles 17 à 22 de la LGPD, vous avez le droit :

  • à la confirmation de l'existence d'un traitement ;
  • d'accéder aux données ;
  • de faire corriger des données incomplètes, inexactes ou obsolètes ;
  • à l'anonymisation, au blocage ou à la suppression des données inutiles ou traitées en violation de la LGPD ;
  • à la portabilité des données vers un autre fournisseur ;
  • à la suppression des données traitées sur la base de votre consentement ;
  • de retirer votre consentement, à tout moment ;
  • d'être informé des tiers avec qui nous partageons vos données.

Pour exercer l'un de ces droits, contactez-nous à admin@thefinances.com.br. Nous répondrons dans le délai requis par la loi.

6. Sécurité

Les données financières locales sur votre appareil sont protégées par la sécurité native du système d'exploitation (iOS/Android). Les données qui transitent vers nos serveurs (fonctionnalités premium) utilisent le TLS en transit et un chiffrement au repos géré par AWS. Aucun système n'est immunisé à 100 % contre les incidents ; en cas d'incident de sécurité important, nous informerons les personnes concernées ainsi que l'Autorité nationale brésilienne de protection des données (Autoridade Nacional de Proteção de Dados — ANPD), comme l'exige la LGPD.

7. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des changements dans le produit ou dans la loi. La date de « dernière mise à jour » en haut de cette page reflète toujours la version en vigueur.