Politique de Confidentialité
1. Introduction
Save'it (ci-après "nous", "notre", "nos") s'engage à protéger votre vie privée et vos données personnelles. Le responsable du traitement de vos données est Firmin Haidara, entrepreneur individuel exploitant Save'it.
Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre application mobile Save'it.
En utilisant notre Application, vous acceptez les pratiques décrites dans cette politique.
2. Données collectées
2.1 Données que vous nous fournissez
- Informations de compte : nom, prénom, email, numéro de téléphone, date de naissance
- Données d'authentification : identifiants de connexion
- Préférences : paramètres de l'application, objectifs d'épargne
2.2 Données bancaires synchronisées
Via notre partenaire Powens, nous accédons à vos données bancaires pour les services suivants :
- Transactions bancaires : montants, dates, descriptions, catégories
- Informations de comptes : solde, type de compte, IBAN (masqué)
- Données nécessaires au service : uniquement celles requises pour l'analyse et la gestion de l'épargne
Important : Vos identifiants bancaires (codes d'accès, mots de passe) ne sont jamais stockés sur nos serveurs. Ils sont gérés exclusivement par notre partenaire Powens, certifié et régulé par l'ACPR (Autorité de Contrôle Prudentiel et de Résolution).
2.3 Données collectées automatiquement
- Données d'utilisation : pages consultées, fonctionnalités utilisées, durée d'utilisation
- Données techniques : type d'appareil, système d'exploitation, identifiant unique de l'appareil
- Données de localisation : uniquement si vous l'autorisez explicitement
3. Utilisation des données et Bases Légales (RGPD)
Nous utilisons vos données personnelles dans les buts suivants, en nous appuyant sur les bases légales appropriées :
| Finalité du traitement | Données concernées | Base légale (RGPD) |
|---|---|---|
| Gestion du compte et synchronisation bancaire | Données de compte, données bancaires synchronisées | Exécution du contrat |
| Sécurité des systèmes et amélioration de l'application | Données d'utilisation, données techniques | Intérêt légitime |
| Marketing, envoi de newsletters, accès à la géolocalisation | Email, données de localisation | Consentement |
| Réquisitions judiciaires, défense en justice et lutte contre la fraude | Données de compte, historiques de transaction, logs | Obligation légale |
4. Profilage et décisions automatisées
Save'it utilise des algorithmes pour catégoriser automatiquement vos transactions et vous proposer des règles d'épargne (ex: arrondis automatiques).
Cette logique générale de traitement vise uniquement à vous aider dans la gestion de votre budget. Elle n'entraîne aucun effet juridique contraignant ou significatif à votre égard (pas de refus de crédit, etc.). Vous conservez la possibilité de modifier manuellement les catégories ou de désactiver ces règles d'épargne à tout moment depuis l'Application, ou de demander une intervention humaine via le support.
5. Partage des données et Sous-traitants
Nous ne vendons jamais vos données personnelles à des tiers.
Nous travaillons avec des sous-traitants de confiance strictement listés ci-dessous pour vous fournir le service :
- Agrégateur bancaire : Powens (Établissement de Paiement agréé DSP2) pour la synchronisation sécurisée des comptes.
- Hébergeur Cloud : Vercel Inc., pour l'hébergement de l'infrastructure et des bases de données de l'Application.
- Outil d'analytics : Solutions d'analyse d'audience (ex: Google Analytics, PostHog) pour comprendre et améliorer l'utilisation de l'Application.
- Outil d'emailing : Solutions d'envoi d'emails transactionnels et marketing (ex: Resend, Brevo).
- Outil de suivi des erreurs : Solutions de reporting de crash (ex: Sentry) pour le débogage.
- Paiements in-app : Apple (les transactions sont gérées intégralement par l'App Store, aucun traitement de paiement ou de carte bancaire n'est effectué côté serveur par Save'it).
Tous nos sous-traitants sont tenus de respecter le RGPD et signent des clauses de sous-traitance et de confidentialité strictes.
6. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles conformes aux standards du marché pour protéger vos données personnelles, incluant notamment :
- Le chiffrement des données en transit (TLS) et au repos ;
- Un contrôle d'accès restreint aux seules personnes dûment autorisées ;
- La journalisation des accès et des actions critiques ;
- Des procédures de sauvegarde et de restauration régulières.
7. Conservation des données
Nous conservons vos données personnelles selon des durées strictement définies :
- Données de compte et profil : Pendant toute la durée d'utilisation du compte, puis supprimées sous un délai maximum de 30 jours après la demande de résiliation.
- Logs techniques et de sécurité : Conservés pour une durée de 6 à 12 mois maximum, à des fins de traçabilité et de sécurité.
- Sauvegardes (backups) : Écrasées régulièrement par rotation ; les données supprimées disparaissent définitivement des sauvegardes dans un délai de quelques semaines.
- Obligations légales : Certaines données (facturation, etc.) peuvent être archivées plus longtemps pour répondre à nos obligations comptables et légales de conservation (ex: de 5 à 10 ans selon les délais de prescription légale).
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès et de rectification : obtenir une copie et/ou corriger vos données.
- Droit à l'effacement : demander la suppression de vos données (droit à l'oubli).
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition et de limitation : vous opposer ou limiter le traitement de vos données.
- Droit de retirer votre consentement : à tout moment, si le traitement repose sur votre consentement.
Droit de ne pas faire l'objet d'une décision automatisée : Aucune décision produisant des effets juridiques significatifs n'est prise exclusivement sur la base d'un traitement automatisé.
Pour exercer ces droits, contactez-nous à : support@appsave-it.com
Nous répondrons à votre demande dans un délai d'un mois maximum.
9. Cookies et technologies similaires
Notre Application peut utiliser des cookies et technologies similaires pour :
- Mémoriser vos préférences
- Analyser l'utilisation de l'Application (données anonymisées)
- Améliorer l'expérience utilisateur
Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre appareil.
10. Transfert de données hors UE
Vos données sont prioritairement hébergées dans l'Union Européenne (UE) ou l'Espace Économique Européen (EEE). Toutefois, l'utilisation de certains sous-traitants (par exemple pour l'hébergement cloud ou l'analytics) peut impliquer des transferts de données en dehors de l'UE, notamment vers les États-Unis. Ces transferts sont strictement encadrés par la signature de Clauses Contractuelles Types (CCT) de la Commission Européenne, et assorties de mesures complémentaires si nécessaires, garantissant un niveau de protection de vos données adéquat et équivalent au RGPD.
11. Données des mineurs
Notre Application n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.
12. Modifications de cette politique
Nous pouvons modifier cette Politique de Confidentialité pour refléter les changements de nos pratiques ou pour des raisons légales. Les modifications importantes vous seront notifiées.
La date de dernière mise à jour est indiquée en bas de cette page.
13. Contact
Pour toute question relative à cette Politique de Confidentialité ou à vos données personnelles :
Email : support@appsave-it.com
14. Réclamation
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
Dernière mise à jour : Février 2026