Document rédigé avec assistance, non relu par un juriste.
Politique de confidentialité · Budease
Dernière mise à jour : 25 août 2026
La présente politique explique quelles données personnelles Budease (« le Service », « l'application », « nous ») collecte, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont vos droits. Budease étant édité depuis la Suisse, elle est rédigée en tenant compte à la fois de la loi fédérale sur la protection des données (nLPD) et, pour les utilisateurs situés dans l'Union européenne, du Règlement général sur la protection des données (RGPD, Règlement UE 2016/679).
Budease est une application de gestion de finances personnelles. Elle vous permet de saisir et d'importer vos relevés et transactions bancaires pour les visualiser et les organiser. Budease ne se connecte pas à vos banques : aucune donnée n'est récupérée automatiquement auprès d'un établissement bancaire. Vous restez maître des données que vous décidez d'entrer ou d'importer.
1. Responsable de traitement
Le responsable du traitement de vos données personnelles est :
- Nom : Thibault Patrouillat, entreprise individuelle (raison individuelle non inscrite au Registre du Commerce, activité sous le seuil de CHF 100'000 de chiffre d'affaires)
- Localisation : Genève, Suisse
- Contact : contact@budease.app
- Délégué à la protection des données (DPO) : non désigné (non requis à cette échelle)
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du Service.
2.1 Données de compte (authentification)
- Adresse e-mail, utilisée pour créer votre compte, vous authentifier et vous contacter au sujet du Service.
- Données techniques liées à l'authentification gérées par notre sous-traitant d'hébergement (identifiant de compte interne, jetons de session, dates de connexion).
L'inscription et la connexion se font uniquement par adresse e-mail et mot de passe. Aucun fournisseur d'identité tiers (Google, Apple…) n'est utilisé.
2.2 Données financières que vous saisissez ou importez
Vous renseignez vous-même ces données, soit à la main, soit en important un relevé bancaire (fichier PDF ou CSV). Elles peuvent comprendre :
- vos comptes (nom, banque, type, devise, soldes, et, si vous le renseignez, un IBAN ou numéro de compte) ;
- vos transactions (date, montant, devise, libellé, marchand, catégorie, notes) ;
- vos catégories, projets, enveloppes d'épargne (« pockets ») et allocations ;
- vos règles de catégorisation et taux de change que vous configurez ;
- vos réglages (devise pivot, objectifs budgétaires, thème, langue).
Ces données financières peuvent constituer des données sensibles par leur nature (elles révèlent vos habitudes de dépense). Nous les traitons avec un niveau de protection renforcé (voir section 7).
2.3 Ce que nous ne collectons PAS
- Aucun traceur publicitaire, aucun cookie de marketing ou de profilage.
- Aucune revente de vos données à des tiers.
- Aucune analyse de vos données financières à des fins commerciales.
- Nous ne nous connectons pas à vos comptes bancaires et ne récupérons pas vos données auprès de votre banque.
3. Finalités et bases légales du traitement
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Créer et gérer votre compte, vous authentifier | E-mail, données d'authentification | Exécution du contrat (Art. 6.1.b) |
| Vous fournir le service : stocker, afficher et organiser vos données financières | Données financières saisies/importées | Exécution du contrat (Art. 6.1.b) |
| Importer et analyser localement un relevé que vous nous transmettez | Fichier de relevé envoyé temporairement | Exécution du contrat (Art. 6.1.b) |
| Sécuriser le service, prévenir les abus (ex. limitation du débit, journaux techniques) | Données techniques minimales | Intérêt légitime (Art. 6.1.f) |
| Répondre à vos demandes (support, exercice de vos droits) | Coordonnées, contenu de la demande | Exécution du contrat / obligation légale (Art. 6.1.b / 6.1.c) |
| Mesurer l'usage du produit, si vous l'acceptez via le bandeau ou dans Réglages | Identifiant de compte, événements produit typés (voir section 5 bis) | Consentement (Art. 6.1.a), révocable à tout moment |
Vos données financières (comptes, transactions, catégories) ne constituent pas des « catégories particulières » au sens de l'Art. 9 RGPD ; elles restent traitées sur la base de l'exécution du contrat.
4. Traitement des relevés importés (sidecar d'import)
Quand vous importez un relevé, le fichier est envoyé à un service technique dédié (« sidecar » d'import) qui en extrait les transactions. Ce service :
- traite le fichier en mémoire et dans un fichier temporaire automatiquement supprimé dès la fin du traitement de la requête ;
- ne conserve, ne stocke et ne journalise pas le contenu de votre relevé (seules des métadonnées techniques minimales, comme un nom de fichier nettoyé, peuvent apparaître dans les journaux techniques en cas d'erreur) ;
- ne transmet le contenu de votre relevé à aucun tiers : l'extraction des transactions est réalisée localement par le service, sans aucun service d'intelligence artificielle hébergé dans le cloud.
Les transactions extraites ne sont enregistrées que lorsque vous confirmez l'import. Elles sont alors stockées dans votre espace personnel hébergé (voir section 6).
4 bis. Aide à la catégorisation par IA (non activée actuellement)
Budease prévoit de proposer, à terme, une aide à la catégorisation des transactions s'appuyant sur un modèle d'intelligence artificielle hébergé dans le cloud (fournisseur envisagé : Anthropic, modèle Claude). Cette fonctionnalité n'est pas activée à ce jour : aucune donnée n'est envoyée à un service d'IA.
Le jour où elle sera activée, seuls le libellé du marchand (après anonymisation automatique des IBAN, numéros de carte, adresses e-mail et longues séquences de chiffres) et la liste des catégories possibles seraient transmis — jamais vos montants, soldes, dates, identité ou contenu de relevés. Cette section sera mise à jour, avec la région de traitement retenue, avant toute activation publique.
5. Sous-traitants et destinataires
Nous faisons appel à des sous-traitants techniques agissant sur nos instructions, dans le cadre du RGPD (Art. 28). Vos données ne sont accessibles qu'aux personnes et services strictement nécessaires.
| Sous-traitant | Rôle | Localisation de l'hébergement |
|---|---|---|
| Supabase | Hébergement de la base de données, de l'authentification et stockage de vos données | Union européenne, région eu-north-1 (Stockholm, Suède) |
| Render | Exécution du service d'extraction des relevés (sidecar, sans persistance) | Union européenne (Francfort, Allemagne) |
| Vercel | Hébergement et distribution de l'application web (le contenu de vos données financières transite entre votre navigateur et Supabase, pas par Vercel) | Réseau mondial de diffusion, société établie aux États-Unis, clauses contractuelles types (DPA standard Vercel) |
| PostHog | Mesure d'usage du produit, uniquement si vous l'acceptez (bandeau ou Réglages) — voir section 5 bis | Union européenne |
| Anthropic | Non activé actuellement (section 4 bis) | — |
Il n'existe pas d'autre sous-traitant à ce jour.
5 bis. Mesure d'usage (PostHog)
Si vous l'acceptez, Budease envoie à PostHog (hébergé dans l'Union européenne) un nombre limité d'événements produit typés — par exemple « import terminé », « enveloppe créée » — associés à l'identifiant de votre compte, mais jamais vos montants, soldes, libellés ou tout autre contenu financier. Aucune capture automatique de clics ni d'enregistrement de session n'est utilisée. Ce traitement repose sur votre consentement (Art. 6.1.a RGPD) : vous pouvez l'accepter ou le refuser via le bandeau au premier lancement, et changer d'avis à tout moment dans Réglages → « Mesure d'usage ».
Nous ne vendons ni ne louons vos données. Nous pouvons être amenés à divulguer des données si la loi nous y oblige (réquisition d'une autorité compétente).
6. Lieu d'hébergement et transferts hors UE
Vos données financières sont hébergées dans l'Union européenne : base de données et authentification chez Supabase (Stockholm, Suède), extraction des relevés chez Render (Francfort, Allemagne).
Le stockage de vos données personnelles est réalisé exclusivement dans l'Union européenne. Un seul prestataire implique un lien avec un pays tiers, dans des conditions limitées : Vercel (société américaine) héberge et distribue le code de l'application web, sous clauses contractuelles types. Vos données financières transitent directement entre votre navigateur et Supabase, pas par Vercel.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Isolation stricte par utilisateur : des règles de sécurité au niveau des lignes (Row-Level Security) garantissent que chaque utilisateur n'accède qu'à ses propres données. Budease est mono-utilisateur par espace : il n'existe pas de partage de données entre comptes.
- Chiffrement en transit : les échanges entre votre navigateur et nos services sont chiffrés (HTTPS/TLS).
- Chiffrement au repos : les données stockées chez notre hébergeur sont chiffrées au repos.
- Minimisation : le service d'import ne conserve pas le contenu de vos relevés.
- Authentification et gestion des sessions déléguées à notre hébergeur, avec contrôle d'accès par jeton.
Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger vos données par des mesures à l'état de l'art. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous appliquerons les obligations de notification prévues par le RGPD (Art. 33 et 34).
8. Durée de conservation
- Données de compte et données financières : conservées tant que votre compte est actif. Vous pouvez les supprimer à tout moment en supprimant votre compte (voir section 9), ce qui efface l'ensemble de vos données associées.
- Fichiers de relevé importés : supprimés automatiquement immédiatement après le traitement de l'import (non conservés).
- Journaux techniques de sécurité : conservés 30 jours, à des fins de sécurité et de prévention des abus.
- Données liées au support : conservées le temps de traiter votre demande, puis 12 mois maximum.
La suppression de compte est immédiate et définitive : aucune période de grâce ni suppression différée ne s'applique. L'ensemble de vos données associées est effacé au moment de la demande.
9. Vos droits et comment les exercer
Conformément au RGPD, vous disposez des droits suivants. Plusieurs s'exercent directement dans l'application :
- Droit d'accès et de portabilité (Art. 15 et 20). Vous pouvez télécharger l'ensemble de vos données dans un fichier structuré et lisible par machine (format JSON) : Réglages → « Exporter mes données ».
- Droit à l'effacement (« droit à l'oubli », Art. 17). Vous pouvez supprimer votre compte et l'ensemble de vos données : Réglages → « Supprimer mon compte ». La suppression efface vos données associées de manière définitive.
- Droit de rectification (Art. 16). Vous pouvez modifier directement vos données dans l'application (comptes, transactions, catégories, réglages…). Pour corriger une donnée que vous ne pouvez pas modifier vous-même (ex. adresse e-mail de connexion), contactez-nous à contact@budease.app.
- Droit d'opposition et de limitation (Art. 18 et 21). Pour exercer ces droits, contactez-nous à contact@budease.app.
- Droit de retirer votre consentement. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet rétroactif.
Nous répondons à toute demande dans un délai d'un mois, conformément au RGPD.
Réclamation auprès d'une autorité de contrôle : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente — en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) (www.edoeb.admin.ch), ou, pour un utilisateur situé dans l'Union européenne, l'autorité de son pays de résidence.
10. Cookies et traceurs
Budease utilise des cookies strictement nécessaires au fonctionnement du service, à savoir le maintien de votre session d'authentification (rester connecté). Ces cookies sont indispensables et ne nécessitent pas de consentement préalable.
Budease utilise également PostHog, un outil de mesure d'usage (stocké en localStorage, pas en cookie), uniquement si vous l'acceptez via le bandeau affiché au premier lancement — voir section 5 bis. Vous pouvez retirer ce consentement à tout moment dans Réglages.
Nous n'utilisons aucun cookie publicitaire, de profilage ou de suivi marketing tiers.
11. Mineurs
Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs en deçà de cet âge.
12. Modifications de la présente politique
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification importante, nous vous en informerons par un moyen approprié (notification dans l'application ou e-mail). La date de dernière mise à jour figure en haut du document.
13. Contact
Pour toute question relative à vos données personnelles ou pour exercer vos droits :
contact@budease.app