Politique de confidentialité

Modèle à faire relire par un professionnel avant publication. Ce document est un modèle. Remplacez tous les champs entre doubles accolades ({{...}}) et les mentions [À COMPLÉTER], vérifiez que chaque affirmation correspond au fonctionnement réel de l'application au jour de l'ouverture, puis faites-le valider par un avocat ou un juriste spécialisé en protection des données avant de le mettre en ligne.

Dernière mise à jour : 26 octobre 2026

En bref

• Flouzz vous aide à gérer votre budget, seul ou en famille. Pour cela, nous conservons les informations que vous saisissez : comptes, dépenses, revenus, enveloppes, listes, événements, documents et messages.
• Nous ne vendons pas vos données, nous n'affichons aucune publicité et nous n'utilisons aucun traceur publicitaire ou de mesure d'audience.
• Nous n'avons pas accès à vos comptes bancaires. Les montants sont saisis par vous, importés depuis un fichier que vous choisissez, ou lus sur la photo d'un ticket.
• Ce que vous mettez dans un foyer partagé est visible et modifiable par tous les membres de ce foyer.
• Vos données sont hébergées dans l'Union européenne. Certains de nos prestataires sont établis hors de l'Union, avec les garanties décrites au §7.
• Vous pouvez exporter vos données et supprimer votre compte à tout moment, depuis l'application.

1. Qui est responsable de vos données ?

Le responsable du traitement est [À compléter : prénom et nom de l'éditeur], entrepreneur individuel, éditeur de Flouzz :

• adresse : [À compléter : adresse postale ou de domiciliation]
• email : axel.fintz@gmail.com

Nous n'avons pas désigné de délégué à la protection des données (DPO), car notre activité ne l'impose pas (article 37 du RGPD). Pour toute question sur vos données, écrivez à axel.fintz@gmail.com.

2. Quelles données traitons-nous ?

Données sensibles. Nous ne vous demandons aucune donnée sensible (santé, opinions, religion, etc.). Les libellés, messages et documents sont toutefois des champs libres. Évitez d'y écrire des informations sensibles qui ne sont pas utiles à la gestion de votre budget, en particulier sur d'autres personnes.

Pas de connexion bancaire. Flouzz ne se connecte pas à votre banque et ne vous demande jamais vos identifiants bancaires. Un fichier CSV bancaire que vous importez est lu sur votre appareil. Seules les opérations que vous validez sont enregistrées.

3. Pourquoi et sur quelle base légale ?

Ce que nous ne faisons pas : pas de publicité, pas de revente ni de location de données, pas de profilage commercial, pas de décision automatisée vous concernant, pas de traceur de mesure d'audience. Vos données ne servent pas à entraîner des modèles d'intelligence artificielle, ni chez nous, ni chez notre prestataire de lecture de tickets (§5).

4. Le foyer partagé : qui voit quoi ?

• Quand vous créez ou rejoignez un foyer, toutes les données budgétaires et d'organisation rattachées à ce foyer (comptes, dépenses, enveloppes, revenus et charges fixes, listes, calendrier, documents, chat) sont visibles et modifiables par tous les membres, y compris les mentions « qui a payé ».
• Le code d'invitation donne accès au foyer. Ne le communiquez qu'à des personnes de confiance.
• Si vous quittez un foyer, les éléments saisis dans ce foyer y restent, car ils font partie du budget commun. Pensez à exporter vos données avant de partir (§9).
• Quand le dernier membre quitte un foyer, le foyer et ses données sont supprimés dans un délai de 30 jours.
• L'éditeur ne joue aucun rôle dans les relations entre membres. Il ne communique pas les données d'un foyer à une personne qui n'en est pas membre, sauf obligation légale.

5. La lecture des tickets (OCR)

Quand vous scannez un ticket de caisse :

1. la photo est envoyée de votre appareil vers notre fonction serveur hébergée par Cloudflare ;
2. cette fonction la transmet au service Google Cloud Vision, qui en extrait le texte. Nous utilisons le point de traitement européen de Google : l'image est traitée dans l'Union européenne ;
3. le texte revient à votre appareil, qui vous propose un montant, une date, un marchand et une catégorie. Vous vérifiez et validez avant tout enregistrement.

Nous ne conservons pas la photo. Elle n'est enregistrée ni dans notre base de données ni dans notre stockage de fichiers. D'après sa documentation, Google traite l'image en mémoire, sans l'écrire sur disque, et ne l'utilise pas pour entraîner ses modèles. Google conserve temporairement quelques métadonnées techniques, comme l'heure et la taille de la requête.

Un ticket peut contenir d'autres informations : adresse du magasin, numéro partiel de carte bancaire, numéro de carte de fidélité. Ne scannez que des tickets de caisse, pas de documents d'identité ni d'ordonnances.

Si le service en ligne ne répond pas, l'application lit le ticket directement sur votre appareil. Dans ce cas, la photo ne quitte pas votre téléphone. Le module de lecture et ses données de langue sont fournis par Flouzz lui-même, depuis son propre site : aucun autre service n'intervient.

6. Comptes entre amis et participants sans compte

Un groupe « entre amis » peut inclure des participants qui n'ont pas de compte : un membre du groupe saisit simplement leur nom et les dépenses qui les concernent.

• Données concernées : le nom ou surnom saisi, et les montants payés ou dus. Rien d'autre (ni email, ni téléphone).
• Pourquoi : permettre au groupe de calculer qui doit combien à qui. Base légale : notre intérêt légitime et celui des membres du groupe à répartir des dépenses communes (art. 6.1.f du RGPD).
• Qui les voit : uniquement les membres du groupe.
• Information : nous n'avons aucun moyen de contacter ces personnes. Nous ne pouvons donc pas les informer individuellement (art. 14.5.b du RGPD), c'est pourquoi cette politique est publique. Si vous ajoutez quelqu'un, prévenez-le et préférez un prénom ou un surnom.
• Durée : tant que le groupe existe. Un groupe est supprimé automatiquement quand plus aucun participant n'est relié à un compte.
• Droits : un participant sans compte peut nous écrire à axel.fintz@gmail.com pour accéder à ses données, les faire rectifier ou demander que son nom soit remplacé par un pseudonyme. Il peut aussi le demander directement à un membre du groupe, qui peut modifier son nom.

Si vous quittez un groupe, votre nom reste dans l'historique des dépenses, sans être relié à votre compte, pour que les soldes des autres participants restent justes. Vous pouvez demander qu'il soit remplacé par un pseudonyme.

Flouzz ne fait aucun mouvement d'argent. Les remboursements se règlent entre vous, en dehors de l'application. Nous ne collectons donc aucune donnée de paiement.

7. Qui reçoit vos données ?

Au sein du service : vous, les membres de vos foyers et de vos groupes (pour les données partagées), et l'éditeur, qui n'y accède que pour la maintenance, la sécurité ou le support, et seulement dans la mesure nécessaire.

Nos sous-traitants traitent les données pour notre compte, sur nos instructions, dans le cadre d'un contrat de sous-traitance (article 28 du RGPD) :

Ancien hébergement. Jusqu'au [À compléter : date de suppression du projet Supabase, après la migration], une copie des données créées avec les versions précédentes de Flouzz reste chez Supabase Pte. Ltd. (Singapour), dans la région [À vérifier : région du projet Supabase de la version 0.x], sans être utilisée, pour permettre un retour en arrière. Elle est ensuite supprimée.

Les messages que vous nous envoyez sont reçus dans la messagerie électronique de l'éditeur.

Autorités : nous pouvons communiquer des données aux autorités judiciaires ou administratives qui en font la demande dans un cadre légal.

Les transferts hors de l'Union européenne, quand ils ont lieu, sont encadrés par l'un des mécanismes prévus au chapitre V du RGPD :

• la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework UE–États-Unis, pour les entreprises américaines certifiées. Sa validité a été confirmée par le Tribunal de l'Union européenne le 3 septembre 2025 (affaire T-553/23). Un pourvoi est pendant devant la Cour de justice ;
• les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914).

Vous pouvez obtenir une copie de ces garanties en écrivant à axel.fintz@gmail.com.

8. Combien de temps conservons-nous vos données ?

9. Vos droits et comment les exercer

Vous disposez des droits suivants (articles 15 à 22 du RGPD) :

• accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
• rectification : corriger des données inexactes. La plupart se modifient directement dans l'application ;
• effacement : faire supprimer vos données ;
• limitation : faire « geler » un traitement le temps d'une vérification ;
• opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ;
• portabilité : récupérer les données que vous nous avez fournies dans un format lisible par machine ;
• retrait du consentement, pour les notifications : à tout moment, dans les réglages de votre navigateur ;
• directives post-mortem : indiquer ce que nous devons faire de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Dans l'application (menu Compte → Mes données) :

• Exporter mes données télécharge un fichier JSON contenant les données de votre compte et de vos foyers et groupes. L'export est fabriqué sur votre appareil.
• Supprimer mon compte supprime votre compte de connexion et vos données personnelles. Les éléments que vous avez saisis dans un foyer ou un groupe partagé restent à la disposition des autres membres, comme expliqué aux §4 et §6. Ils ne sont plus rattachés à votre compte. Vous pouvez nous demander d'effacer ou d'anonymiser les informations qui vous concernent dans ces éléments : nous examinerons la demande en tenant compte des droits des autres membres.

Par email à axel.fintz@gmail.com, ou par courrier à [À compléter : adresse postale ou de domiciliation]. Écrivez si possible depuis l'adresse de votre compte : cela nous permet de vérifier que la demande vient bien de vous. Nous ne vous demanderons une pièce d'identité qu'en cas de doute raisonnable sur votre identité.

Nous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors dans le premier mois. L'exercice de vos droits est gratuit.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur https://www.cnil.fr/fr/plaintes. Nous vous invitons à nous contacter d'abord : nous ferons notre possible pour régler le problème.

10. Données enregistrées sur votre appareil (stockage local et cookies)

Flouzz n'utilise aucun cookie publicitaire ni de mesure d'audience. Pour fonctionner, y compris hors connexion, l'application enregistre des informations dans le navigateur de votre appareil :

Ces informations sont strictement nécessaires au service que vous avez demandé. Elles ne nécessitent donc pas votre consentement (article 82 de la loi Informatique et Libertés). Notre hébergeur Cloudflare peut aussi déposer un cookie technique de sécurité, qui sert à distinguer les visiteurs humains des robots.

Sur un appareil partagé, déconnectez-vous après usage : la déconnexion efface la copie locale de vos données, la file d'attente, le journal des conflits et vos préférences sur cet appareil.

Les exports (Excel, JSON) et l'impression sont réalisés entièrement sur votre appareil : rien n'est envoyé à nos serveurs. Les notifications du chat sont générées par votre navigateur à partir des messages qu'il reçoit. Nous n'utilisons pas de service de notification « push » externe.

11. Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées au caractère personnel et financier de vos données, notamment :

• chiffrement des échanges (HTTPS) et chiffrement des données au repos chez notre hébergeur ;
• isolement des données de chaque utilisateur et de chaque foyer au niveau de la base de données (règles de sécurité appliquées ligne par ligne) ;
• aucun mot de passe : connexion par code à usage unique (6 chiffres, valable 10 minutes, 5 essais) ; codes et jetons de session conservés uniquement sous forme d'empreinte ;
• comptes d'administration protégés par une double authentification, accès limités au strict nécessaire ;
• clés secrètes conservées uniquement côté serveur ;
• sauvegardes régulières.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, nous informons la CNIL dans les 72 heures et, si le risque est élevé, nous vous prévenons directement (articles 33 et 34 du RGPD).

Vous participez aussi à la sécurité : protégez l'accès à votre boîte email (c'est elle qui permet de vous connecter), ne communiquez jamais un code de connexion, et ne partagez votre code de foyer qu'avec des personnes de confiance.

12. Mineurs

Flouzz est destiné aux adultes. Un mineur de 15 ans ou plus peut l'utiliser avec l'accord de son représentant légal. Le service n'est pas destiné aux enfants de moins de 15 ans. Si nous apprenons qu'un compte a été créé par un enfant de moins de 15 ans, nous le supprimons. Les parents peuvent nous écrire à axel.fintz@gmail.com.

Dans un foyer, vous pouvez mentionner vos enfants (par exemple dans un libellé ou un événement). Limitez-vous à ce qui est utile à l'organisation familiale.

13. Modification de cette politique

Nous pouvons modifier cette politique, notamment si le service évolue ou si nous changeons de prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons dans l'application ou par email avant son entrée en vigueur.

14. Contact

Pour toute question : axel.fintz@gmail.com · [À compléter : prénom et nom de l'éditeur], [À compléter : adresse postale ou de domiciliation].