Langue: Français

Saldo Pocket

Politique de confidentialité

Cette politique explique ce que Saldo Pocket enregistre, ce qu’elle envoie et à qui, combien de temps les données sont conservées, et ce que vous pouvez faire. En bref : votre budget reste sur votre téléphone.

Dernière mise à jour : 5 novembre 2026

Qui est responsable

Olstad Digital (n° d’immatriculation 938 090 432, Selma Ellefsens vei 3H, 0581 Oslo, Norvège) est responsable du traitement décrit ici. Contactez-nous à kontakt@nordicdigitalapp.no.

En bref

Enregistré sur votre téléphone

L’app enregistre ce qui suit dans son propre stockage sur votre téléphone. Rien ne nous est envoyé, et tout est supprimé lorsque vous supprimez toutes les données dans l’app ou la désinstallez :

Les références de paiement ne sont jamais enregistrées, pas plus que le numéro de compte complet. L’app peut enregistrer les quatre derniers chiffres du numéro de compte pour reconnaître le compte.

Sauvegarde sur votre téléphone

Si la sauvegarde est activée, le téléphone y inclut les données de l’app : sur Android dans la sauvegarde de votre compte Google, sur iPhone dans iCloud. Votre budget revient alors sur un nouveau téléphone. Ce sont Apple et Google qui stockent la sauvegarde, selon leurs propres conditions, et vous l’activez ou la désactivez dans les réglages du téléphone.

Votre session de connexion et le stockage sécurisé n’y sont jamais inclus : sur un nouveau téléphone, vous vous reconnectez.

Import de fichiers CSV et Excel

Quand vous importez un fichier CSV ou Excel de votre banque, le fichier est lu uniquement sur votre téléphone. Le fichier lui-même n’est jamais conservé, copié ni envoyé – ni vers un serveur ni à l’IA.

Du fichier, seuls la date (et la date de comptabilisation quand le fichier l’indique), le libellé, le montant, le commerçant, le solde de la banque pour rapprocher le compte et les quatre derniers chiffres du numéro de compte, pour reconnaître le compte, sont enregistrés. Les références de paiement, les autres références et les autres colonnes du fichier ne sont pas enregistrées.

Les opérations que la banque n’a pas encore comptabilisées sont enregistrées comme des opérations ordinaires et comptées tout de suite. Si une telle opération manque dans une importation ultérieure de la banque, l’app vous demande si vous voulez la supprimer. Elle n’est jamais supprimée d’elle-même.

L’app retient la disposition des colonnes du fichier, sans leur contenu, pour que la prochaine importation soit plus rapide. Si vous êtes connecté avec Pro, elle est synchronisée avec vos autres réglages.

La lecture par IA ne sert qu’aux images et aux PDF, et seulement avec votre accord.

Lecture par IA de relevés, reçus et factures (facultatif)

Lorsque vous importez une capture d’écran ou une photo d’un relevé, ou scannez un reçu ou une facture, vous pouvez laisser l’IA le lire. L’app vous demande d’abord l’autorisation, et vous pouvez la désactiver à tout moment sur l’écran d’importation. Sans autorisation, tout est lu sur le téléphone et rien n’est envoyé.

Avec autorisation, l’image, la date du jour, la devise, votre pays, les catégories de l’app (sous forme de codes) et les en-têtes de colonnes du compte (uniquement les en-têtes, pas leur contenu) sont envoyés via notre serveur chez Supabase (Irlande) à Anthropic (États-Unis), qui lit les opérations avec son modèle d’IA (Claude) et les renvoie. La requête passe par le serveur Supabase le plus proche de vous ; ni nous ni Supabase n’enregistrons l’image ou les opérations. Anthropic n’utilise pas les données envoyées via son API pour entraîner ses modèles, et les supprime sous 30 jours (privacy.claude.com).

Pour maintenir le service dans ses limites, notre serveur compte les lectures par IA par appareil et par jour. Le téléphone n’envoie qu’un code à sens unique créé à partir de l’identifiant d’appareil aléatoire, et le serveur en tire un nouveau code avec une clé secrète avant de l’enregistrer, de sorte que le décompte ne peut être relié ni à vous ni à votre compte. Seuls le code, la date et le nombre sont enregistrés, et le décompte est supprimé automatiquement après 30 jours.

Uniquement dans la version gratuite : pour la limite de scans par IA, le téléphone envoie un code à sens unique créé à partir de l’identifiant du téléphone, jamais l’identifiant lui-même. Le serveur en tire un nouveau code avec une clé secrète et n’enregistre que celui-ci, le mois, s’il s’agit d’une version de test, et le nombre. L’identifiant d’appareil haché sert uniquement à compter les scans gratuits par IA, pas au suivi, et le décompte est supprimé automatiquement après 13 mois. Avec Pro, aucun identifiant de téléphone n’est envoyé.

Numérisation de reçus et de factures

Quand vous scannez un reçu ou une facture, l’image est lue sur votre téléphone, ou par l’IA si vous avez donné votre accord (voir ci-dessus). L’image est supprimée dès qu’elle a été lue, même si vous annulez ou si une erreur survient. De l’image, seuls le magasin, la date, le montant et la catégorie sont enregistrés. Les références de paiement et les numéros de compte ne sont jamais enregistrés.

Rapports de plantage

Lorsque l’app plante ou qu’une erreur survient, un rapport est envoyé à Sentry (UE, Allemagne) : ce qui s’est mal passé et où dans l’app, ce qui s’est passé juste avant (sans contenu de votre budget), la version de l’app, ainsi que le modèle de téléphone et la version du système. Sentry n’enregistre pas l’adresse IP, et les rapports ne contiennent ni nom, ni e-mail, ni compte. Ils sont conservés au plus 90 jours et servent uniquement à corriger les erreurs.

Mises à jour de l’app

À chaque démarrage, l’app demande à Expo (États-Unis), le service qui fournit les mises à jour, s’il en existe une nouvelle. Expo reçoit alors l’adresse IP, la plateforme (iOS ou Android), la version de l’app et un identifiant aléatoire de l’installation – rien sur vous ni sur votre budget.

Achat de Pro

Pro s’achète sur l’App Store ou Google Play. Apple ou Google gère le paiement selon sa propre politique de confidentialité ; nous ne voyons jamais vos données de carte.

RevenueCat (États-Unis) assure le suivi de votre statut Pro. L’app contacte RevenueCat à chaque démarrage, y compris dans la version gratuite, avec un identifiant client anonyme créé par RevenueCat, ou l’identifiant de votre compte quand vous êtes connecté, afin que Pro suive votre compte. RevenueCat reçoit les achats et les reçus de la boutique, la plateforme et la version de l’app. Dans les versions de test et pour les achats de test, le client est marqué comme test. L’historique d’achats reste auprès de la boutique et de RevenueCat même si vous supprimez votre compte, afin que votre achat ne soit pas perdu.

Avis indiquant que votre abonnement Pro est en cours

Si vous avez un abonnement Pro qui se renouvelle chaque mois ou chaque année, l’app affiche au moins tous les six mois un avis indiquant que l’abonnement est en cours, ce qu’il coûte et comment le résilier. Si vous êtes connecté, vous le recevez aussi par e-mail. Le droit norvégien impose cet avis (digitalytelsesloven, article 33), et nous enregistrons chaque avis afin de pouvoir prouver qu’il a été donné. Le journal contient :

Le journal ne contient jamais votre nom, votre adresse e-mail ni l’identifiant de votre compte. Pour pouvoir envoyer l’e-mail, nous conservons séparément l’identifiant du compte et la date du prochain avis ; ils sont supprimés lorsque vous supprimez votre compte.

Si vous êtes connecté et avez autorisé les notifications de l’app sur votre téléphone, l’avis peut aussi arriver sous forme de notification push. Nous enregistrons alors le jeton push du téléphone – l’adresse qu’Apple ou Google utilise pour envoyer des notifications à ce téléphone précis – avec l’identifiant de votre compte, uniquement pour envoyer cet avis. L’avis est envoyé via Expo (États-Unis), qui le transmet à Apple Push Notification service (iPhone) ou à Google Firebase Cloud Messaging (Android). Il ne contient que le texte sur l’abonnement, rien de votre budget. Le jeton est supprimé quand vous vous déconnectez, supprimez votre compte ou désactivez les notifications (l’app le retire alors), et quand Apple ou Google indique qu’il n’est plus valide. Vous pouvez désactiver les notifications de l’app dans les réglages du téléphone.

La base pour envoyer l’avis et enregistrer le jeton push est une obligation légale (article 6, paragraphe 1, point c) du RGPD) : la loi nous impose de vous informer d’un abonnement en cours (digitalytelsesloven, article 33, en Norvège, et règles similaires dans d’autres pays). C’est vous qui choisissez, dans les réglages du téléphone, si l’app peut envoyer des notifications push. Sans push, vous recevez l’avis dans l’app, et par e-mail si vous êtes connecté.

Le journal est conservé 3 ans après le dernier jour actif de l’abonnement, même si vous supprimez votre compte, mais alors sans rien qui le relie à vous. La base est notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) à pouvoir prouver que nous avons donné les informations exigées par la loi.

Compte facultatif et synchronisation (Pro)

Vous pouvez vous connecter avec Apple, Google, Facebook (Meta) ou un e-mail. La connexion est gérée par Supabase sur des serveurs en Irlande. Nous enregistrons alors votre adresse e-mail, un identifiant de compte, votre nom si le fournisseur le partage, la langue de l’application et, dans les versions de test, un indicateur de test. Avec Apple, vous pouvez masquer votre adresse e-mail ; nous ne voyons alors que l’adresse de relais d’Apple.

Avec Pro, votre budget est synchronisé avec votre compte : comptes, opérations, opérations récurrentes, budget, objectifs d’épargne, catégories personnelles, commerçants mémorisés et les réglages qui vous suivent (jour de paie, salaire, budget). Chaque modification est enregistrée avec sa date et l’appareil. Les données sont chiffrées pendant le transfert et au repos, et seul votre compte peut les lire.

Les codes et liens de connexion sont envoyés par e-mail via Resend (États-Unis), avec votre adresse et votre langue. Le lien ouvre notre site web, hébergé par Vercel, qui vous redirige vers l’app. Pour envoyer chaque e-mail une seule fois, notre serveur ne garde que l’identifiant du message, son type et son statut pendant 7 jours, jamais l’adresse.

Vous pouvez vous déconnecter à tout moment ; les données restent sur le téléphone. « Supprimer le compte » supprime le compte et toutes les données enregistrées avec lui sur notre serveur. Ce qui reste : l’historique d’achats auprès de la boutique et de RevenueCat, les décomptes sans nom ni compte (supprimés après 30 jours et 13 mois) et les journaux des services eux-mêmes, selon leurs conditions.

Widget et rappels

Le widget affiche des chiffres issus des données de votre téléphone, et les rappels des opérations récurrentes sont programmés sur le téléphone. Rien n’est envoyé dans les deux cas.

Avec qui nous partageons des données

Lorsque des données vont aux États-Unis, les fournisseurs utilisent les clauses contractuelles types de l’UE ou le EU–US Data Privacy Framework. Nous ne vendons jamais de données, et l’application n’a ni publicité ni suivi.

Base juridique

Durée de conservation

Vos droits

Vous pouvez consulter, corriger et exporter toutes vos données dans l’app (Moi → Exporter les données, gratuit pour tous) et les supprimer (Moi → Supprimer toutes les données de ce téléphone). Vous pouvez vous opposer au traitement et retirer votre consentement à la lecture par IA à tout moment.

Pour toute question, écrivez à kontakt@nordicdigitalapp.no. L’autorité de contrôle est l’autorité norvégienne de protection des données (Datatilsynet), que vous pouvez saisir. Si vous résidez dans l’UE/EEE, vous pouvez aussi saisir l’autorité de protection des données de votre propre pays.

Enfants

Saldo Pocket n’est pas conçue pour les enfants de moins de 13 ans, et nous ne traitons pas sciemment leurs données.

Modifications

Si nous modifions cette politique, nous mettons à jour cette page et la date en haut. Si la modification a une incidence sur l’utilisation de vos données, nous vous en informerons dans l’app.