Politique de Confidentialité

Dernière mise à jour : 27 juin 2026

La présente Politique de Confidentialité décrit Nos politiques et procédures relatives à la collecte, l'utilisation et la divulgation de Vos informations lorsque Vous utilisez le Service et Vous informe de Vos droits en matière de vie privée et de la manière dont la loi Vous protège.

Nous traitons Vos Données Personnelles pour fournir, sécuriser, améliorer et prendre en charge le Service, et uniquement pour les finalités et bases juridiques décrites dans la présente Politique de Confidentialité. Lorsque Nous nous appuyons sur le consentement, Nous le demandons séparément et Vous pouvez le retirer à tout moment, sous réserve du droit applicable.

La présente Politique de Confidentialité peut être disponible en plusieurs langues. La version anglaise est la version originale. En cas d'incohérence entre une version traduite et la version anglaise, Nous utiliserons la version anglaise pour interpréter la politique, dans la mesure permise par la loi applicable. Cela ne limite pas Vos droits en matière de protection des données en vertu du droit applicable.

Interprétation et Définitions

Interprétation

Les mots dont la première lettre est en majuscule ont des significations définies dans les conditions suivantes. Les définitions suivantes ont la même signification qu'ils apparaissent au singulier ou au pluriel.

Définitions

Aux fins de la présente Politique de Confidentialité :

Compte désigne un compte unique créé pour Vous permettre d'accéder à notre Service ou à des parties de notre Service.
Affilié désigne une entité qui contrôle, est contrôlée par, ou est sous contrôle commun avec une partie, où "contrôle" signifie la propriété de 50 % ou plus des actions, participations ou autres titres donnant droit de vote pour l'élection des administrateurs ou d'une autre autorité de gestion.
Application désigne Homelify, le programme logiciel fourni par la Société.
Société (désignée par "la Société", "Nous", "Notre" ou "Nos" dans le présent Accord) désigne Astra Prospera Limited, numéro de société 16279222, 86-90 Paul Street, London, England, EC2A 4NE.
Aux fins du GDPR, la Société est le Responsable du Traitement des Données.
Cookies sont de petits fichiers placés sur Votre ordinateur, appareil mobile ou tout autre appareil par un site web, contenant les détails de Votre historique de navigation sur ce site web parmi ses nombreuses utilisations.
Pays désigne : le Royaume-Uni
Responsable du Traitement des Données, aux fins du GDPR (Règlement Général sur la Protection des Données), désigne la Société en tant que personne morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des Données Personnelles.
Appareil désigne tout appareil pouvant accéder au Service, tel qu'un ordinateur, un téléphone portable ou une tablette numérique.
DPDP Act désigne le Digital Personal Data Protection Act, 2023 de l'Inde et les règles applicables.
GDPR désigne le Règlement Général sur la Protection des Données de l'Union européenne.
Données Personnelles désigne toute information se rapportant à une personne physique identifiée ou identifiable.
Aux fins du GDPR, les Données Personnelles désignent toute information Vous concernant, telle qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou un ou plusieurs éléments spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale.
Service désigne l'Application ou le Site Web, ou les deux.
Prestataire de Services désigne toute personne physique ou morale qui traite les données pour le compte de la Société. Il désigne les sociétés tierces ou les personnes employées par la Société pour faciliter le Service, fournir le Service au nom de la Société, exécuter des services liés au Service ou aider la Société à analyser la manière dont le Service est utilisé. Aux fins du GDPR, les Prestataires de Services sont considérés comme des Sous-traitants de Données.
Données d'Utilisationdésigne les données collectées automatiquement, soit générées par l'utilisation du Service, soit provenant de l'infrastructure du Service elle-même (par exemple, la durée d'une visite de page).
Site Web désigne Homelify, accessible depuis https://gethomelify.com
Vous désigne la personne physique accédant au Service ou l'utilisant, ou la société, ou toute autre entité juridique au nom de laquelle cette personne accède au Service ou l'utilise, selon le cas.
En vertu du GDPR, Vous pouvez être désigné(e) comme la Personne Concernée ou l'Utilisateur en tant que personne physique utilisant le Service.

Collecte et Utilisation de Vos Données Personnelles

Types de Données Collectées

Données Personnelles

Lors de l'utilisation de Notre Service, Nous pouvons Vous demander de Nous fournir certaines informations personnellement identifiables pouvant être utilisées pour Vous contacter ou Vous identifier. Les informations personnellement identifiables peuvent inclure, sans s'y limiter :

Informations de compte et de contact, telles que l'adresse e-mail, le prénom, le nom, les informations de profil, les informations d'authentification et les paramètres du compte.
Informations de foyer, de groupe et de dépenses, telles que les noms de foyers, les membres, les montants, catégories, notes, méthodes de partage, statuts de remboursement et registres que Vous choisissez de partager avec d'autres membres du groupe.
Images de reçus, documents téléversés, informations de factures et champs extraits par IA, tels que les noms de commerçants, montants facturés, dates, dates d'échéance, lignes d'articles et catégories.
E-mails de facture transférés et pièces jointes, mais uniquement pour un traitement transitoire destiné à extraire les informations de facture ou de dépense. Nous ne stockons pas le contenu original du corps des e-mails ni les pièces jointes après traitement.
Données financières lorsque Vous choisissez de connecter Votre compte bancaire via le Service, y compris les détails du compte bancaire, l'historique des transactions, les catégories de transactions, les soldes et les métadonnées associées.
Données d'assistance, de communication, de préférences marketing, de préférences de notification et Données d'Utilisation.

Données d'Utilisation

Les Données d'Utilisation sont collectées automatiquement lors de l'utilisation du Service.

Les Données d'Utilisation peuvent inclure des informations telles que l'adresse de protocole Internet de Votre Appareil (par exemple, l'adresse IP), le type de navigateur, la version du navigateur, les pages de notre Service que Vous visitez, la date et l'heure de Votre visite, le temps passé sur ces pages, les identifiants uniques de l'appareil et d'autres données de diagnostic.

Lorsque Vous accédez au Service par ou via un appareil mobile, Nous pouvons collecter automatiquement certaines informations, y compris, mais sans s'y limiter, le type d'appareil mobile que Vous utilisez, l'identifiant unique de Votre appareil mobile, l'adresse IP de Votre appareil mobile, Votre système d'exploitation mobile, le type de navigateur Internet mobile que Vous utilisez, les identifiants uniques de l'appareil et d'autres données de diagnostic.

Nous pouvons également collecter les informations que Votre navigateur envoie chaque fois que Vous visitez notre Service ou lorsque Vous accédez au Service par ou via un appareil mobile.

Informations Collectées lors de l'Utilisation de l'Application

Lors de l'utilisation de Notre Application, afin de fournir les fonctionnalités de Notre Application, Nous pouvons collecter, avec Votre autorisation préalable :

Des photos et autres informations provenant de la caméra et de la photothèque de Votre Appareil

Nous utilisons ces informations pour fournir les fonctionnalités de Notre Service, pour améliorer et personnaliser Notre Service. Les informations peuvent être téléchargées vers les serveurs de la Société et/ou le serveur d'un Prestataire de Services, ou elles peuvent être simplement stockées sur Votre appareil.

Vous pouvez activer ou désactiver l'accès à ces informations à tout moment, via les paramètres de Votre Appareil.

Données de Reçus et d'E-mails de Factures traitées par IA

Lorsque Vous utilisez les fonctionnalités de numérisation de reçus, de téléversement de documents ou de traitement d'e-mails de factures, Nous traitons le contenu que Vous fournissez afin d'extraire des informations structurées de dépense ou de facture. Cela peut inclure des images de reçus, des factures, le contenu d'e-mails transférés et des pièces jointes.

Le contenu du corps des e-mails et les pièces jointes sont traités uniquement dans la mesure nécessaire pour créer ou suggérer des registres de dépenses. Nous ne stockons pas le contenu original du corps des e-mails ni les pièces jointes après traitement. Nous pouvons stocker les informations structurées qui en sont extraites, telles que le nom du commerçant, le montant, la date d'échéance, la catégorie, la référence de compte, la période de facturation et tout registre de dépense que Vous enregistrez dans le Service.

Le traitement IA de ces fonctionnalités est fourni au moyen d'Amazon Web Services (AWS).

Données de Compte Financier (via Stripe Financial Connections)

Lorsque Vous choisissez de lier Votre compte bancaire via le Service, Nous utilisons Stripe Financial Connections, un service fourni par Stripe, Inc., pour récupérer des données financières auprès de Votre institution financière. Ces données ne sont collectées qu'avec Votre consentement explicite, que Vous fournissez lors du processus de liaison du compte bancaire.

Les données financières que Nous pouvons collecter via ce processus comprennent :

Détails du compte bancaire (nom de l'institution, nom du compte, type de compte)
Historique des transactions (montants, noms des commerçants, dates, catégories de transactions)
Soldes de compte et métadonnées associées

Nous utilisons ces données financières aux fins suivantes :

Détecter et catégoriser automatiquement les dépenses du foyer
Suggérer des répartitions de dépenses au sein des groupes auxquels Vous appartenez
Automatiser le suivi et la gestion des dépenses

Informations importantes concernant Vos données financières :

Vous contrôlez ce qui est partagé.Les autres utilisateurs de Vos groupes ne verront que les transactions ou dépenses que Vous choisissez explicitement de partager. Aucune donnée financière n'est visible par d'autres utilisateurs à moins que Vous ne décidiez de la partager.
Nous ne vendons pas Vos données financières. Vos informations financières ne sont jamais vendues à des tiers, des annonceurs ou des courtiers en données.
Nous n'utilisons pas Vos données financières à des fins publicitaires ou marketing.
Vous pouvez Vous déconnecter à tout moment. Vous pouvez délier Votre compte bancaire du Service à tout moment via les paramètres de Votre compte. Après la déconnexion, Nous supprimerons Vos données brutes de transactions financières dans un délai de 30 jours. Les données dérivées (telles que les résumés de dépenses déjà partagés avec des groupes) peuvent être conservées dans le cadre des registres du groupe.

Technologies de Suivi et Cookies

Nous utilisons des Cookies et des technologies de suivi similaires pour suivre l'activité sur Notre Service et stocker certaines informations. Les technologies de suivi utilisées comprennent des balises, des tags et des scripts pour collecter et suivre les informations et pour améliorer et analyser Notre Service. Les technologies que Nous utilisons peuvent inclure :

Cookies ou Cookies de Navigateur.Un cookie est un petit fichier placé sur Votre Appareil. Vous pouvez paramétrer Votre navigateur pour refuser tous les Cookies ou pour indiquer quand un Cookie est envoyé. Toutefois, si Vous n'acceptez pas les Cookies, Vous pourriez ne pas être en mesure d'utiliser certaines parties de notre Service. Sauf si Vous avez configuré les paramètres de Votre navigateur pour qu'il refuse les Cookies, notre Service peut utiliser des Cookies.
Balises Web.Certaines sections de notre Service et nos e-mails peuvent contenir de petits fichiers électroniques appelés balises web (également désignés sous les noms de GIF transparents, pixels invisibles et GIF à pixel unique) qui permettent à la Société, par exemple, de compter les utilisateurs ayant visité ces pages ou ouvert un e-mail et pour d'autres statistiques de site web connexes (par exemple, enregistrer la popularité d'une certaine section et vérifier l'intégrité du système et du serveur).

Les Cookies peuvent être "Persistants" ou de "Session". Les Cookies Persistants restent sur Votre ordinateur personnel ou appareil mobile lorsque Vous vous déconnectez, tandis que les Cookies de Session sont supprimés dès que Vous fermez Votre navigateur web.

Nous utilisons des Cookies de Session et des Cookies Persistants aux fins décrites ci-dessous :

Cookies Nécessaires / Essentiels
Type : Cookies de Session
Administrés par : Nous
Finalité : Ces Cookies sont essentiels pour Vous fournir les services disponibles sur le Site Web et pour Vous permettre d'utiliser certaines de ses fonctionnalités. Ils contribuent à authentifier les utilisateurs et à prévenir l'utilisation frauduleuse des comptes utilisateurs. Sans ces Cookies, les services que Vous avez demandés ne peuvent pas être fournis, et Nous n'utilisons ces Cookies que pour Vous fournir ces services.
Cookies d'Acceptation de la Politique / Avis relatif aux Cookies
Type : Cookies Persistants
Administrés par : Nous
Finalité : Ces Cookies identifient si les utilisateurs ont accepté l'utilisation des cookies sur le Site Web.
Cookies de Fonctionnalité
Type : Cookies Persistants
Administrés par : Nous
Finalité : Ces Cookies nous permettent de mémoriser les choix que Vous faites lorsque Vous utilisez le Site Web, tels que la mémorisation de vos identifiants de connexion ou de votre préférence linguistique. L'objectif de ces Cookies est de Vous offrir une expérience plus personnalisée et de Vous éviter d'avoir à saisir à nouveau vos préférences chaque fois que Vous utilisez le Site Web.
Cookies de Suivi et de Performance
Type : Cookies Persistants
Administrés par : des Tiers
Finalité : Ces Cookies sont utilisés pour suivre les informations relatives au trafic sur le Site Web et à la manière dont les utilisateurs utilisent le Site Web. Les informations recueillies par ces Cookies peuvent directement ou indirectement Vous identifier en tant que visiteur individuel. En effet, les informations collectées sont généralement liées à un identifiant pseudonyme associé à l'appareil que Vous utilisez pour accéder au Site Web. Nous pouvons également utiliser ces Cookies pour tester de nouvelles pages, fonctionnalités ou nouvelles versions du Site Web afin d'observer la réaction de nos utilisateurs.

Pour plus d'informations sur les cookies que nous utilisons et vos choix en matière de cookies, veuillez consulter notre Politique relative aux Cookies ou la section Cookies de notre Politique de Confidentialité.

Lorsque le droit applicable l'exige, les cookies analytiques non essentiels, les SDK analytiques mobiles, la télémétrie d'événements et les technologies de suivi similaires ne sont pas chargés tant que Vous n'avez pas donné Votre consentement. Vous pouvez retirer ou modifier Votre consentement aux cookies au moyen des contrôles de préférences de cookies du Site Web ou en supprimant la préférence cookie-consentdans Votre navigateur. Le Site Web et l'application peuvent utiliser des cookies essentiels ou des technologies locales équivalentes pour la sécurité, la session, la langue et la gestion du consentement ; des cookies analytiques facultatifs ou des événements SDK, tels que Google Analytics, lorsque Vous les acceptez ; et, lorsque configurés, des services de mesure ou de performance respectueux de la vie privée fournis par des prestataires tels que Vercel.

Utilisation de Vos Données Personnelles

La Société peut utiliser les Données Personnelles aux fins suivantes :

Pour fournir et maintenir notre Service, y compris pour surveiller l'utilisation de notre Service.
Pour gérer Votre Compte :pour gérer Votre inscription en tant qu'utilisateur du Service. Les Données Personnelles que Vous fournissez peuvent Vous donner accès à différentes fonctionnalités du Service disponibles pour Vous en tant qu'utilisateur enregistré.
Pour l'exécution d'un contrat : le développement, le respect et l'exécution du contrat d'achat des produits, articles ou services que Vous avez achetés ou de tout autre contrat avec Nous via le Service.
Pour Vous contacter :pour Vous contacter par e-mail, appels téléphoniques, SMS ou autres formes équivalentes de communication électronique, telles que les notifications push d'une application mobile concernant des mises à jour ou des communications informatives relatives aux fonctionnalités, produits ou services contractuels, y compris les mises à jour de sécurité, lorsque cela est nécessaire ou raisonnable pour leur mise en œuvre.
Pour Vous fournirdes actualités, offres spéciales et informations générales sur d'autres biens, services et événements que nous proposons et qui sont similaires à ceux que vous avez déjà achetés ou pour lesquels vous avez manifesté un intérêt, sauf si Vous avez choisi de ne pas recevoir ces informations.
Pour gérer Vos demandes : pour traiter et gérer Vos demandes auprès de Nous.
Pour les transferts d'entreprise : Nous pouvons utiliser Vos informations pour évaluer ou réaliser une fusion, une cession, une restructuration, une réorganisation, une dissolution ou toute autre vente ou transfert de tout ou partie de Nos actifs, que ce soit en tant qu'entreprise en activité ou dans le cadre d'une procédure de faillite, de liquidation ou similaire, dans laquelle les Données Personnelles détenues par Nous concernant les utilisateurs de notre Service font partie des actifs transférés.
Pour d'autres finalités: Nous pouvons utiliser Vos informations à d'autres fins, telles que l'analyse de données, l'identification des tendances d'utilisation, la détermination de l'efficacité de nos campagnes promotionnelles et pour évaluer et améliorer notre Service, nos produits, nos services, notre marketing et votre expérience.

Nous pouvons partager Vos informations personnelles dans les situations suivantes :

Avec les Prestataires de Services :Nous pouvons partager Vos informations personnelles avec les Prestataires de Services pour surveiller et analyser l'utilisation de notre Service, pour Vous contacter.
Pour les transferts d'entreprise :Nous pouvons partager ou transférer Vos informations personnelles dans le cadre de, ou lors de négociations relatives à, toute fusion, vente d'actifs de la Société, financement ou acquisition de tout ou partie de Notre activité par une autre société.
Avec d'autres utilisateurs :lorsque Vous partagez des informations personnelles, dépenses, factures, soldes, remboursements ou registres de foyer/groupe avec d'autres utilisateurs, ceux-ci peuvent consulter les informations que Vous choisissez de partager au sein de ce foyer ou groupe.
Pour des raisons juridiques et de sécurité : Nous pouvons divulguer des informations lorsque la loi l'exige, pour répondre à des demandes légales valides ou pour protéger les droits, la sécurité et la sûreté des utilisateurs, du public, de la Société et du Service.
Avec Votre consentement : Nous pouvons divulguer Vos informations personnelles à toute autre fin avec Votre consentement.

Finalités, Bases Juridiques et Principaux Destinataires

Pour les utilisateurs du Royaume-Uni, de l'EEE et des autres juridictions exigeant une base juridique, Nous Nous appuyons sur les bases indiquées ci-dessous. Pour les utilisateurs au Canada, aux États-Unis et en Inde, les mêmes descriptions expliquent les finalités de collecte, d'utilisation, de divulgation et de conservation des Données Personnelles.

Compte et authentification :exécution d'un contrat et intérêts légitimes liés à la sécurité ; destinataires : hébergement, base de données, authentification, e-mail et sécurité.
Suivi des dépenses, foyers et partage : exécution d'un contrat et intérêts légitimes liés aux flux de partage ; destinataires : hébergement, base de données et membres du groupe avec lesquels Vous choisissez de partager.
Liaison bancaire et importation de transactions : consentement explicite et exécution d'un contrat ; destinataires : Stripe Financial Connections, Votre institution financière et les fournisseurs d'hébergement. Vous pouvez retirer ce consentement en déconnectant le compte bancaire.
Traitement IA des reçus, documents et e-mails : exécution d'un contrat et, lorsque requis, consentement ; destinataires : AWS pour l'hébergement cloud et le traitement IA. Nous ne stockons pas le contenu original du corps des e-mails ni les pièces jointes après traitement.
Messages, assistance et notifications : exécution d'un contrat, intérêts légitimes et consentement lorsque requis ; destinataires : e-mail, notifications, support client et hébergement.
Analyse, amélioration produit et feature flags : consentement lorsque requis pour les cookies ou SDK non essentiels, sinon intérêts légitimes ; destinataires : PostHog, Google Analytics lorsque configuré et accepté, Vercel lorsque configuré et fournisseurs d'hébergement.
Erreurs, sécurité et prévention de la fraude : intérêts légitimes et obligations légales ; destinataires : Sentry, Cloudflare, fournisseurs d'hébergement et autorités compétentes lorsque la loi l'exige.
Abonnements, paiements, conformité et litiges : exécution d'un contrat, obligations légales et intérêts légitimes ; destinataires : Apple, Google, Stripe le cas échéant, conseillers professionnels, tribunaux, autorités et fournisseurs d'hébergement.

Conservation de Vos Données Personnelles

La Société ne conservera Vos Données Personnelles que pendant la durée nécessaire aux fins énoncées dans la présente Politique de Confidentialité. Nous conserverons et utiliserons Vos Données Personnelles dans la mesure nécessaire pour nous conformer à nos obligations légales (par exemple, si nous sommes tenus de conserver vos données pour respecter la législation applicable), résoudre les litiges et faire respecter nos accords et politiques juridiques.

La Société conservera également les Données d'Utilisation à des fins d'analyse interne. Les Données d'Utilisation sont généralement conservées pendant une période plus courte, sauf lorsque ces données sont utilisées pour renforcer la sécurité ou améliorer la fonctionnalité de Notre Service, ou lorsque Nous sommes légalement tenus de conserver ces données pendant des périodes plus longues.

Lorsque Vous supprimez des données ou fermez Votre compte, la suppression des systèmes actifs est effectuée dès que cela est raisonnablement possible. Les données supprimées peuvent rester dans les sauvegardes, journaux, files d'attente, caches, réplications et systèmes de reprise après sinistre pendant une période maximale de 30 jours, après quoi elles sont supprimées définitivement de Nos serveurs, sauf si une conservation plus longue est exigée par la loi ou nécessaire pour une réclamation, la prévention de la fraude, une enquête de sécurité ou un litige.

Nos durées habituelles de conservation sont les suivantes :

Données de compte, profil et authentification : pendant la durée de vie de Votre compte, puis suppression dans les 30 jours suivant la suppression du compte, sauf obligation légale contraire.
Registres de foyer, groupe, dépenses, remboursements et factures partagées : pendant la durée de vie de Votre compte ou du registre concerné. Les registres partagés avec d'autres utilisateurs peuvent rester visibles pour ces utilisateurs sauf suppression du registre ou du groupe ou exigence légale contraire.
Images de reçus et documents téléversés : aussi longtemps que nécessaire pour traiter et prendre en charge le registre de dépense concerné, sauf suppression antérieure par Vous. Les fichiers supprimés sont retirés des systèmes actifs et des sauvegardes dans un délai de 30 jours.
Corps d'e-mails transférés et pièces jointes : uniquement pour un traitement transitoire. Nous ne stockons pas le contenu original du corps des e-mails ni les pièces jointes après traitement. Les champs extraits enregistrés comme dépenses ou factures suivent la durée applicable aux registres de dépenses.
Données brutes de transactions financières de comptes bancaires connectés : tant que Votre compte est actif et que le compte bancaire reste connecté. Si Vous déconnectez le compte bancaire, les données brutes de transactions sont supprimées dans un délai de 30 jours. Les résumés de dépenses déjà partagés avec un groupe peuvent rester dans les registres du groupe.
Événements analytiques et de feature flags : conservés jusqu'à 24 mois pour l'analyse produit, le dépannage et l'analyse des tendances, puis agrégés ou supprimés, sauf si une durée plus courte est appropriée.
Journaux Sentry, rapports de crash, journaux de sécurité et enregistrements Cloudflare Turnstile : conservés jusqu'à 12 mois pour détecter, diagnostiquer et corriger les erreurs, protéger le Service et enquêter sur les abus, sauf si une question active de sécurité, fraude, droit ou litige exige une conservation plus longue.
Messages d'assistance, demandes légales et dossiers de plainte : les messages d'assistance sont normalement conservés jusqu'à 24 mois après la clôture du dossier. Les demandes légales, dossiers de plainte et dossiers de litige peuvent être conservés jusqu'à 6 ans lorsque cela est nécessaire pour respecter la loi, résoudre des litiges ou établir, exercer ou défendre des droits en justice.
Préférences marketing et preuves de consentement : conservées jusqu'à Votre désinscription ou retrait du consentement, plus jusqu'à 6 ans pour maintenir un registre d'opposition et prouver la conformité, sauf si la loi exige une durée plus courte ou plus longue.

Transfert de Vos Données Personnelles

Vos informations, y compris les Données Personnelles, sont traitées dans les bureaux d'exploitation de la Société et dans tout autre lieu où se trouvent les parties impliquées dans le traitement. Cela signifie que ces informations peuvent être transférées vers — et conservées sur — des ordinateurs situés en dehors de Votre état, province, pays ou autre juridiction gouvernementale où les lois en matière de protection des données peuvent différer de celles de Votre juridiction.

Nous ne Nous appuyons pas sur le consentement à la présente Politique de Confidentialité comme unique garantie juridique pour les transferts internationaux. Lorsque le droit britannique ou européen de la protection des données s'applique et que des Données Personnelles sont transférées vers un pays ne bénéficiant pas d'une décision d'adéquation, Nous utilisons des garanties appropriées, telles que les Clauses Contractuelles Types de la Commission européenne, l'Addendum britannique sur les transferts internationaux de données ou des garanties équivalentes approuvées, ainsi que des mesures techniques et organisationnelles supplémentaires lorsque cela est approprié.

Pour les utilisateurs en Inde, les transferts transfrontaliers sont effectués conformément au DPDP Act et à toute restriction gouvernementale applicable aux transferts vers certains pays ou territoires.

La Société prendra toutes les mesures raisonnablement nécessaires pour garantir que Vos données sont traitées de manière sécurisée et conformément à la présente Politique de Confidentialité, et aucun transfert de Vos Données Personnelles n'aura lieu vers une organisation ou un pays à moins que des contrôles adéquats ne soient en place, y compris la sécurité de Vos données et d'autres informations personnelles.

Suppression de Vos Données Personnelles

Vous avez le droit de supprimer ou de demander que Nous Vous aidions à supprimer les Données Personnelles que Nous avons collectées Vous concernant.

Notre Service peut Vous donner la possibilité de supprimer certaines informations Vous concernant depuis le Service.

Vous pouvez mettre à jour, modifier ou supprimer Vos informations à tout moment en Vous connectant à Votre Compte, si Vous en avez un, et en visitant la section des paramètres du compte qui Vous permet de gérer Vos informations personnelles. Vous pouvez également Nous contacter pour demander l'accès à, la correction ou la suppression de toute information personnelle que Vous Nous avez fournie.

Veuillez noter, cependant, que Nous pouvons être amenés à conserver certaines informations lorsque nous avons une obligation légale ou une base juridique pour le faire.

Divulgation de Vos Données Personnelles

Transactions Commerciales

Si la Société est impliquée dans une fusion, une acquisition ou une vente d'actifs, Vos Données Personnelles peuvent être transférées. Nous fournirons un avis avant que Vos Données Personnelles ne soient transférées et ne deviennent soumises à une Politique de Confidentialité différente.

Forces de l'ordre

Dans certaines circonstances, la Société peut être tenue de divulguer Vos Données Personnelles si la loi l'exige ou en réponse à des demandes valables d'autorités publiques (par exemple, un tribunal ou une agence gouvernementale).

Autres exigences légales

La Société peut divulguer Vos Données Personnelles en croyant de bonne foi qu'une telle action est nécessaire pour :

Se conformer à une obligation légale
Protéger et défendre les droits ou la propriété de la Société
Prévenir ou enquêter sur d'éventuels actes répréhensibles en rapport avec le Service
Protéger la sécurité personnelle des Utilisateurs du Service ou du public
Se prémunir contre la responsabilité civile

Sécurité de Vos Données Personnelles

La sécurité de Vos Données Personnelles est importante pour Nous, mais n'oubliez pas qu'aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est sécurisée à 100 %. Bien que Nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger Vos Données Personnelles, Nous ne pouvons garantir leur sécurité absolue.

En ce qui concerne les données financières collectées via Stripe Financial Connections, Nous mettons en œuvre des mesures de sécurité supplémentaires comprenant le chiffrement des données financières en transit et au repos, des contrôles d'accès stricts limitant l'accès au seul personnel autorisé, et des revues de sécurité régulières de nos pratiques de traitement des données. Nous ne stockons que les données financières nécessaires au fonctionnement du Service et ne stockons pas Vos identifiants bancaires.

Informations Détaillées sur le Traitement de Vos Données Personnelles

Les Prestataires de Services que Nous utilisons peuvent avoir accès à Vos Données Personnelles. Ces fournisseurs tiers collectent, stockent, utilisent, traitent et transfèrent les informations relatives à Votre activité sur Notre Service conformément à leurs Politiques de Confidentialité.

Analyse

Nous pouvons faire appel à des Prestataires de Services tiers pour surveiller et analyser l'utilisation de notre Service.

PostHog
Nous utilisons PostHog, un service fourni par PostHog, Inc., pour analyser la manière dont les utilisateurs interagissent avec notre application et pour gérer les indicateurs de fonctionnalités. Cela nous aide à surveiller les performances, à améliorer les fonctionnalités et à déployer de nouvelles fonctionnalités en toute sécurité.
PostHog traite des données d'utilisation et des données techniques pseudonymes, telles que les interactions avec les fonctionnalités et les informations relatives aux appareils, et Nous utilisons des données agrégées lorsque cela est possible. Ces données sont utilisées uniquement à des fins d'amélioration du produit et de gestion des fonctionnalités.
Des informations complémentaires sur la manière dont PostHog traite les données sont disponibles dans la Politique de Confidentialité de PostHog : https://posthog.com/privacy
Nous avons conclu un Accord de Traitement des Données (DPA) avec PostHog qui régit le traitement des données personnelles conformément aux lois applicables en matière de protection des données, y compris le GDPR. Une copie de cet Accord de Traitement des Données est disponible en téléchargement ici : Télécharger l'Accord de Traitement des Données PostHog
Cloudflare Turnstile
Cloudflare Turnstile est fourni par Cloudflare Inc.
Nous utilisons Cloudflare Turnstile pour détecter et bloquer les robots et les utilisations automatisées abusives de nos services. Cela peut impliquer le traitement d'informations techniques provenant de votre navigateur ou appareil (telles que l'adresse IP et l'agent utilisateur) afin de vérifier que vous êtes un utilisateur réel. Cloudflare n'utilise pas ces données à des fins de suivi ou de publicité. Le service est fourni par Cloudflare, Inc. et traité conformément à leur politique de confidentialité.
Sentry Error Monitoring
Nous utilisons Sentry, un service fourni par Functional Software, Inc., pour surveiller la stabilité et les performances de notre application. Sentry collecte des données sur les erreurs techniques, les plantages et les problèmes de performance afin de nous aider à détecter, diagnostiquer et résoudre les problèmes. Les données collectées peuvent inclure des informations sur l'appareil ou le navigateur, la version de l'application, les traces de pile ou messages d'erreur, les métadonnées de requête de base (par exemple, horodatages, URL).
Les données sont utilisées strictement à des fins de qualité de l'application et de résolution des erreurs et ne sont pas partagées avec des tiers à des fins de marketing. Pour plus d'informations, veuillez consulter la politique de confidentialité de Sentry.

Interprétation de Documents et d'E-mails par Intelligence Artificielle (AWS)

Pour fournir des fonctionnalités telles que l'extraction automatisée de données à partir de factures, reçus et e-mails de factures transférés, notre Application utilise l'infrastructure et les services d'IA d'Amazon Web Services (AWS). Lorsque AWS traite des Données Personnelles pour Notre compte, Nous opérons sous les conditions de protection des données d'AWS.

Comment vos données sont traitées :

Les images, documents, contenus d'e-mails transférés et pièces jointes peuvent contenir des données personnelles (par exemple, noms, adresses, numéros de compte). Ils sont utilisés uniquement pour extraire des informations de facturation structurées telles que la catégorie, le montant facturé, la date d'émission, la date d'échéance, la période de facturation et le nom du commerçant ou du fournisseur.
Les données sont traitées conformément aux conditions de traitement des données d'AWS, et des informations complémentaires sont disponibles ici.
Nous ne stockons pas le contenu original du corps des e-mails ni les pièces jointes après traitement. Les champs extraits peuvent être stockés dans le cadre des dépenses ou factures que Vous créez ou confirmez.
Les données soumises au traitement IA ne sont pas utilisées par Nous pour entraîner des modèles fondamentaux tiers.
Toutes les données sont traitées dans les régions et systèmes AWS configurés pour l'application, avec les garanties de transfert appropriées lorsque cela est requis.

Services Financiers (Stripe Financial Connections)

Nous utilisons Stripe Financial Connections, un service fourni par Stripe, Inc., pour Vous permettre de connecter Votre compte bancaire et de récupérer des données de transactions financières. Selon l'activité spécifique et les conditions des produits Stripe, Stripe peut agir comme Notre prestataire de services/sous-traitant ou comme responsable de traitement indépendant pour certaines activités réglementées, de sécurité, de conformité et de prévention de la fraude.

Lorsque Vous initiez le processus de liaison de compte bancaire, Vous interagissez directement avec l'interface de Stripe et acceptez les propres conditions et la politique de confidentialité de Stripe. Stripe traite Vos données financières conformément à ses propres pratiques de confidentialité.

Traitement des données :

Stripe récupère des données financières de Votre banque en Notre nom, sur la base des autorisations que Vous accordez.
Nous stockons les données de transactions nécessaires aux fonctionnalités de suivi et de répartition des dépenses du Service. Nous ne stockons pas Vos identifiants de connexion bancaire.
Les données financières sont chiffrées en transit et au repos. L'accès aux données financières au sein de Nos systèmes est limité au personnel et aux processus autorisés qui en ont besoin pour le fonctionnement du Service.
Les données de transactions financières sont conservées tant que Votre compte est actif et que Votre compte bancaire reste connecté. Vous pouvez déconnecter Votre compte bancaire à tout moment, après quoi les données brutes de transactions seront supprimées dans un délai de 30 jours.

Pour plus d'informations sur la manière dont Stripe traite Vos données, veuillez consulter la Politique de Confidentialité de Stripe : https://stripe.com/privacy

Pour des informations spécifiques sur Stripe Financial Connections, veuillez consulter : Conditions de Stripe Financial Connections

Confidentialité GDPR

Base Juridique du Traitement des Données Personnelles en vertu du GDPR

Les principales bases juridiques que Nous utilisons sont décrites dans la section « Finalités, Bases Juridiques et Principaux Destinataires » ci-dessus. En résumé, lorsque le GDPR s'applique, Nous traitons les Données Personnelles selon les bases suivantes :

Consentement :pour la liaison bancaire, le marketing facultatif, les notifications push facultatives, les cookies ou SDK non essentiels et le traitement IA lorsque le droit local l'exige.
Exécution d'un contrat :pour créer et gérer les comptes, fournir le suivi des dépenses, le partage de foyers, les abonnements, l'assistance, la numérisation de reçus, le traitement d'e-mails de factures et les autres fonctionnalités demandées du Service.
Obligations légales : pour la comptabilité, la fiscalité, la protection des consommateurs, les exigences réglementaires, les sanctions, la protection des données et les demandes légales.
Intérêts légitimes :le traitement des Données Personnelles est nécessaire pour sécuriser le Service, prévenir la fraude et les abus, diagnostiquer les erreurs, améliorer la fiabilité du produit, répondre aux demandes d'assistance, comprendre l'utilisation agrégée et protéger Nos droits, lorsque Vos droits et libertés ne prévalent pas sur ces intérêts.

Nous ne nous appuyons normalement pas sur les intérêts vitaux ou une mission d'intérêt public comme base juridique. Si une situation inhabituelle l'exige, Nous l'évaluerons et la documenterons conformément au droit applicable.

En ce qui concerne les données financières collectées via Stripe Financial Connections, la base juridique du traitement est Votre Consentementexplicite, que Vous fournissez lorsque Vous initiez le processus de liaison de compte bancaire. Vous pouvez retirer ce consentement à tout moment en déconnectant Votre compte bancaire dans les paramètres de Votre compte. Lorsque Nous opérons au Royaume-Uni ou dans l'Espace Économique Européen, la collecte de données financières via les services d'Open Banking est soumise à la Directive sur les Services de Paiement 2 (DSP2) et aux réglementations Open Banking associées, qui exigent le consentement explicite du client (Authentification Forte du Client) avant que les données financières puissent être consultées. Pour les utilisateurs aux États-Unis, Nous tenons compte de la loi Gramm-Leach-Bliley (GLBA) et de ses exigences relatives au traitement des informations financières personnelles des consommateurs.

Vos Droits en vertu du GDPR

La Société s'engage à respecter la confidentialité de Vos Données Personnelles et à Vous garantir l'exercice de Vos droits.

Vous disposez des droits suivants en vertu de la présente Politique de Confidentialité et de la loi, si Vous êtes au sein de l'UE :

Demander l'accès à Vos Données Personnelles. Le droit d'accéder, de mettre à jour ou de supprimer les informations que Nous détenons sur Vous. Dans la mesure du possible, Vous pouvez accéder à Vos Données Personnelles, les mettre à jour ou demander leur suppression directement dans la section des paramètres de Votre compte. Si Vous n'êtes pas en mesure d'effectuer ces actions Vous-même, veuillez Nous contacter pour Vous assister. Cela Vous permet également de recevoir une copie des Données Personnelles que Nous détenons à Votre sujet.
Demander la rectification des Données Personnelles que Nous détenons à Votre sujet. Vous avez le droit de faire corriger toute information incomplète ou inexacte que Nous détenons à Votre sujet.
Vous opposer au traitement de Vos Données Personnelles. Ce droit existe lorsque Nous nous appuyons sur un intérêt légitime comme base juridique de Notre traitement et que quelque chose dans Votre situation particulière Vous amène à Vous opposer au traitement de Vos Données Personnelles sur cette base. Vous avez également le droit de Vous opposer au traitement de Vos Données Personnelles à des fins de prospection commerciale.
Demander l'effacement de Vos Données Personnelles. Vous avez le droit de Nous demander de supprimer ou de retirer les Données Personnelles lorsqu'il n'existe aucune raison valable pour que Nous continuions à les traiter.
Demander la limitation du traitement de Vos Données Personnelles. Vous avez le droit de Nous demander de suspendre ou limiter le traitement de Vos Données Personnelles dans certaines circonstances, par exemple pendant que Nous vérifions l'exactitude d'informations contestées ou évaluons une opposition.
Demander le transfert de Vos Données Personnelles. Nous Vous fournirons, ou à un tiers que Vous avez choisi, Vos Données Personnelles dans un format structuré, couramment utilisé et lisible par machine. Veuillez noter que ce droit ne s'applique qu'aux informations automatisées pour lesquelles Vous avez initialement donné Votre consentement ou que Nous avons utilisées pour exécuter un contrat avec Vous.
Retirer Votre consentement.Vous avez le droit de retirer Votre consentement à l'utilisation de Vos Données Personnelles. Si Vous retirez Votre consentement, Nous pourrions ne pas être en mesure de Vous fournir l'accès à certaines fonctionnalités spécifiques du Service.

Exercice de Vos Droits de Protection des Données en vertu du GDPR

Vous pouvez exercer Vos droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement en Nous contactant. Veuillez noter que Nous pouvons Vous demander de vérifier Votre identité avant de répondre à de telles demandes. Nous répondrons aux demandes applicables relatives aux droits de protection des données sans retard injustifié et dans le délai requis par le droit applicable, généralement dans un délai d'un mois pour les demandes relevant du GDPR au Royaume-Uni ou dans l'EEE, sauf prolongation autorisée.

Vous avez le droit de déposer une plainte auprès d'une Autorité de Protection des Données concernant Notre collecte et Notre utilisation de Vos Données Personnelles. Pour plus d'informations, si Vous êtes dans l'Espace Économique Européen (EEE), veuillez contacter Votre autorité locale de protection des données dans l'EEE. Si Vous êtes au Royaume-Uni, Vous pouvez déposer une plainte auprès de l'Information Commissioner's Office (ICO).

Droits de Confidentialité dans les États-Unis

Lorsqu'une loi d'un État américain sur la protection de la vie privée s'applique à Nous et à Vos Données Personnelles, Vous pouvez disposer de droits d'accès, de confirmation, de correction, de suppression ou de portabilité des Données Personnelles, ainsi que du droit de Vous opposer à certains traitements comme la publicité ciblée, la vente, le profilage produisant des effets juridiques ou similaires significatifs, ou le partage à des fins de publicité comportementale inter-contexte. Nous ne vendons pas les Données Personnelles et Nous n'utilisons pas les données financières, les reçus, le contenu des e-mails de factures ou les données d'enfants à des fins de publicité ciblée.

Vous pouvez exercer les droits applicables en Nous contactant. Nous pouvons devoir vérifier Votre demande et Votre État de résidence avant d'y répondre, et Nous répondrons dans le délai requis par la loi applicable à Votre demande.

Résidents de Californie et CalOPPA

Pour les résidents de Californie, y compris lorsque le California Online Privacy Protection Act (CalOPPA) ou une autre loi californienne applicable sur la protection de la vie privée s'applique, les catégories de Données Personnelles que Nous collectons, les sources de ces Données Personnelles, les finalités pour lesquelles Nous les utilisons et les catégories de destinataires auxquels Nous les divulguons sont décrites dans les sections ci-dessus. Nous ne vendons pas les Données Personnelles et Nous ne vendons pas les données financières, les données de reçus, le contenu du corps d'e-mails transférés, les pièces jointes d'e-mails ni les données d'enfants.

Notre Site Web et l'application ne répondent actuellement pas aux signaux de navigateur « Do Not Track ». Lorsque le droit applicable l'exige, Nous honorons les choix de consentement et les signaux de préférence d'opposition applicables au moyen des contrôles décrits dans la présente Politique de Confidentialité.

Droits de Confidentialité au Canada

Lorsque les lois canadiennes sur la protection de la vie privée s'appliquent, Nous collectons, utilisons et divulguons les Données Personnelles uniquement pour des finalités déterminées, avec le consentement lorsque celui-ci est requis ou une autre base autorisée par la loi. Vous pouvez demander l'accès à Vos Données Personnelles, demander la correction d'informations inexactes, retirer Votre consentement lorsque le traitement repose sur celui-ci, poser des questions ou déposer une plainte au moyen des coordonnées ci-dessous.

Si Vous retirez Votre consentement, Nous Vous expliquerons l'effet que cela peut avoir sur le Service. Nous pouvons continuer à traiter des informations lorsque la loi le permet ou l'exige, notamment pour fournir les services demandés, respecter Nos obligations légales, protéger la sécurité ou résoudre des litiges.

Avis de Confidentialité pour l'Inde

Si le DPDP Act s'applique à Vous, Astra Prospera Limited est le Data Fiduciary pour les Données Personnelles traitées comme décrit dans la présente Politique de Confidentialité. Les catégories de Données Personnelles que Nous traitons et les finalités spécifiques sont décrites ci-dessus, notamment les données de compte, de foyer/groupe et de dépenses, les reçus et documents, le contenu d'e-mails transférés et les pièces jointes pendant le traitement, les champs extraits par IA, les données de compte financier, les Données d'Utilisation, les données d'assistance, les données de notification et les registres de consentement ou de préférences.

Lorsque Nous nous appuyons sur le consentement en vertu du DPDP Act, Vous pouvez le retirer au moyen des contrôles intégrés à l'application lorsqu'ils sont disponibles, en modifiant les paramètres de l'appareil ou des cookies, en déconnectant les comptes bancaires connectés ou en Nous contactant. Le retrait du consentement n'affecte pas les traitements déjà effectués avant ce retrait, et certaines fonctionnalités peuvent cesser de fonctionner lorsque les données concernées sont nécessaires pour les fournir.

Vous pouvez demander l'accès aux informations relatives à Vos Données Personnelles, leur correction ou complétion, l'effacement des Données Personnelles qui ne sont plus nécessaires, le règlement d'un grief et la nomination d'une autre personne pour exercer Vos droits en cas de décès ou d'incapacité, lorsque ces droits s'appliquent en vertu du DPDP Act.

Notre contact confidentialité agit également comme contact de règlement des griefs pour les demandes de confidentialité en Inde. Nous traiterons les demandes et griefs de confidentialité en Inde dans le délai requis par le droit applicable et, en tout état de cause, dans un délai de 90 jours lorsque le DPDP Act et ses règles l'exigent. Si Vous n'êtes pas satisfait(e) de Notre réponse, Vous pouvez avoir le droit de déposer une plainte auprès du Data Protection Board of India conformément au DPDP Act et aux règles applicables.

Protection de la Vie Privée des Enfants

Notre Service n'est pas destiné aux personnes de moins de 18 ans, et Nous n'autorisons pas sciemment une personne de moins de 18 ans à créer un compte ou à utiliser le Service. Ce seuil d'âge reflète également le traitement des enfants en Inde au titre du DPDP Act. Si Vous êtes parent ou tuteur et pensez qu'un enfant Nous a fourni des Données Personnelles, veuillez Nous contacter. Si Nous apprenons que Nous avons collecté des Données Personnelles d'un enfant sans consentement approprié ou autre autorité légale, Nous prenons des mesures pour supprimer ces informations.

Si Nous proposons un jour une fonctionnalité destinée aux enfants dans une juridiction exigeant le consentement parental, y compris l'Inde, Nous exigerons un consentement parental vérifiable avant de traiter les Données Personnelles de l'enfant et appliquerons toute restriction légale relative au suivi, à la surveillance comportementale ou à la publicité ciblée.

Liens vers d'Autres Sites Web

Notre Service peut contenir des liens vers d'autres sites web qui ne sont pas exploités par Nous. Si Vous cliquez sur un lien tiers, Vous serez redirigé(e) vers le site de ce tiers. Nous Vous conseillons vivement de consulter la Politique de Confidentialité de chaque site que Vous visitez.

Nous n'avons aucun contrôle sur et n'assumons aucune responsabilité quant au contenu, aux politiques de confidentialité ou aux pratiques de tout site ou service tiers.

Modifications de la Présente Politique de Confidentialité

Nous pouvons mettre à jour Notre Politique de Confidentialité de temps à autre. Il Vous est conseillé de consulter régulièrement la présente Politique de Confidentialité pour prendre connaissance de toute modification. Les modifications apportées à la présente Politique de Confidentialité prennent effet lorsqu'elles sont publiées sur cette page.

Nous Contacter

Si vous avez des questions concernant la présente Politique de Confidentialité, Vous pouvez nous contacter :

Par e-mail : privacy@astraprospera.com
Par courrier : 86-90 Paul Street, London, England, EC2A 4NE, UK