Politique de confidentialité

L’essentiel

• Tes finances restent sur ton iPhone et dans ton propre iCloud. Lode n’a ni comptes utilisateur ni serveurs qui stockent tes données, et nous ne pouvons pas les voir.
• Quelques fonctionnalités envoient des données hors de l’appareil pour faire leur travail, principalement Lode AI, qui utilise le modèle Gemini de Google une fois que tu l’as autorisé. Chacune est présentée ci-dessous.
• Pas de publicité, pas de suivi entre apps ou sites web, pas d’analyse d’usage dans l’app. Nous ne vendons jamais tes données et ne les partageons jamais à des fins publicitaires.

Qui est responsable

Lode est créé par un développeur indépendant, indiqué comme vendeur sur la page App Store de Lode. Ce développeur est responsable des données personnelles décrites ici (le « responsable du traitement » au sens du RGPD). Contact : lodeapp@proton.me.

Tes données sur ton appareil et dans iCloud

Tout ce que tu saisis ou que Lode enregistre est stocké sur ton appareil : transactions, comptes, budgets, prélèvements, objectifs, dettes, voyages, projets et notes. Ces données se synchronisent entre tes appareils via ton compte iCloud privé (CloudKit d’Apple) : elles sont donc rattachées à ton compte Apple, et nous n’y avons pas accès. Quelques réglages se synchronisent aussi via iCloud. La Politique de confidentialité d’Apple porte sur la manière dont Apple traite les données iCloud.

Quand tu partages un compte, ses transactions et les informations associées sont partagées via iCloud avec les personnes que tu invites. Elles peuvent les voir et les modifier jusqu’à ce que tu arrêtes le partage.

Ce qui quitte ton appareil, et pourquoi

Lode AI. Cela comprend le chat IA, le scan de reçus, les saisies vocales, les résumés IA sur des écrans comme Statistiques et Budget, les demandes que tu fais via Siri et Raccourcis, et les imports que Lode ne sait pas lire seul. Lode envoie :

• ce que tu as tapé ou dit ;
• les photos de reçus que tu joins ;
• pour les questions sur ton argent, les données nécessaires pour y répondre, qui peuvent inclure tes transactions récentes (les 60 derniers jours, avec date, montant, catégorie, note et compte), tes soldes, budgets, prélèvements, objectifs, dettes (avec les noms que tu as donnés aux personnes concernées), voyages et projets ;
• pour un import, les noms des colonnes du fichier et des lignes d’exemple, ou le texte d’un relevé PDF.

La demande est envoyée à notre serveur proxy (un Cloudflare Worker), qui la transmet à l’API Google Gemini et renvoie la réponse. Le proxy ne stocke pas ce que tu envoies et ne l’inscrit dans aucun journal. Nous utilisons l’API Gemini payante de Google : selon les conditions de Google, Google n’utilise pas ces données pour améliorer ses produits et peut les conserver pendant une durée limitée pour détecter les abus et respecter des obligations légales.

Rien n’est envoyé à Google tant que tu n’as pas autorisé le traitement des données par l’IA. Lode te pose la question la première fois, et tu peux le désactiver à tout moment avec l’option Lode AI dans les Réglages. Sans cette autorisation, Lode utilise le modèle d’Apple intégré à l’appareil, sur les iPhone qui le prennent en charge, et ces données restent sur l’appareil.

Notifications bancaires. Lode lit une notification de paiement sur ton iPhone. Si Lode AI est autorisé, il peut envoyer uniquement le nom du commerçant, pour choisir une catégorie. Si une notification est totalement illisible, Lode envoie son texte une seule fois, avec le numéro de carte masqué.

Taux de change. Lode demande les taux à notre serveur, qui les obtient auprès de fournisseurs publics (ExchangeRate-API, Frankfurter et le projet open source currency-api). La requête contient des codes de devises et des dates, rien qui te concerne.

Icônes de marques. Pour les services connus, comme les apps de streaming, Lode télécharge l’icône du service depuis le catalogue App Store d’Apple ou le service de favicons de Google. La requête nomme le service, pas toi.

Mises à jour. Lode télécharge de temps en temps un avis signalant les nouvelles versions (depuis GitHub Pages) et une liste de noms de commerçants (depuis notre serveur). Rien te concernant n’est envoyé.

Achats. Apple gère le paiement. Nous ne voyons jamais ta carte ni tes informations de paiement. Lode utilise RevenueCat pour tenir les registres d’abonnement. RevenueCat reçoit les transactions d’achat, un identifiant anonyme dérivé de ton compte iCloud (ni ton nom ni ton adresse e-mail), ton pays, ainsi que l’appareil et la version de l’app.

Saisie vocale. La reconnaissance vocale d’Apple transforme la parole en texte. Elle fonctionne sur l’appareil si ton iPhone le prend en charge ; sinon, c’est Apple qui traite l’audio.

Recherche de lieux. Quand tu cherches une ville dans Voyages, ce que tu tapes est envoyé au service Plans d’Apple. Lode ne demande pas ta position et ne l’utilise pas.

Siri, Raccourcis, widgets et automatisations Apple Pay. Ce sont des fonctionnalités d’Apple, et la Politique de confidentialité d’Apple s’applique à la partie qui relève d’Apple. Ce qu’elles transmettent à Lode est traité comme tout ce que tu saisis dans l’app : cela reste sur ton appareil, sauf si une demande a besoin de Lode AI, comme décrit plus haut.

Rapports de bug et e-mails. Signaler un bug ouvre un brouillon d’e-mail qui contient le modèle de l’appareil, les versions d’iOS et de l’app, l’état de la synchronisation iCloud, les dernières lignes du journal de l’app (montants et noms retirés) et les éventuels rapports de plantage ou de blocage. Rien n’est envoyé tant que tu n’as pas envoyé l’e-mail, et tu peux d’abord en lire ou en supprimer n’importe quelle partie. Nous ne conservons les e-mails que le temps nécessaire pour t’aider.

Toute requête sur Internet révèle ton adresse IP au service qui la reçoit. C’est aussi le cas pour les services ci-dessus.

Ce que Lode ne fait pas

• Pas d’inscription, pas de connexion à ta banque. Lode ne te demande jamais tes identifiants bancaires.
• Pas de publicité, pas d’identifiant publicitaire, pas de suivi entre apps ou sites web, et aucun outil d’analyse d’usage dans l’app.
• Pas de vente ni de « partage » de données personnelles, au sens où ces termes sont employés dans les lois américaines sur la protection de la vie privée.
• Pas d’accès à ta position.

Ce site web

Le site lodefinance.com est hébergé par Cloudflare, qui traite les données habituelles des requêtes, comme ton adresse IP et ton navigateur, pour diffuser et protéger le site. Les visites sont comptées avec Cloudflare Web Analytics. Cet outil ne dépose aucun cookie, n’utilise aucune technique d’empreinte du navigateur (fingerprinting) et ne te suit pas sur d’autres sites. Il enregistre la page consultée, le site de provenance et des informations générales sur le navigateur, l’appareil et le pays.

Le site ne dépose aucun cookie. Si tu choisis une langue, ton navigateur s’en souvient (stockage local), et le site s’ouvre ainsi dans cette langue la fois suivante. Ce choix ne quitte jamais ton navigateur. Les polices sont servies par ce site, et non par des tiers. Les liens de téléchargement comportent un nom de campagne, pour qu’App Store Connect puisse indiquer, sous forme de totaux anonymes, de quelle page provient une installation.

Bases légales (EEE, Royaume-Uni et Suisse)

• Lode AI et imports assistés par l’IA : ton consentement, que tu peux retirer à tout moment dans les Réglages.
• Achats et RevenueCat : te fournir ce que tu as acheté (contrat) et tenir des registres d’abonnement exacts (intérêt légitime).
• Taux de change, icônes de marques et avis de mise à jour : fournir l’app (contrat) et assurer son bon fonctionnement (intérêt légitime).
• Ce site web et le comptage des visites : faire fonctionner et améliorer le site (intérêt légitime).
• Tes e-mails : te répondre (intérêt légitime).

Où les données sont traitées

Cloudflare, Google, RevenueCat et Apple peuvent traiter des données aux États-Unis et dans d’autres pays. Ils protègent les transferts hors de l’EEE, du Royaume-Uni et de la Suisse au moyen de garanties telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

Durée de conservation

• Sur ton appareil et dans iCloud : jusqu’à ce que tu les supprimes.
• Notre serveur proxy : rien n’est stocké.
• API Google Gemini : une durée limitée, selon les conditions de Google, pour détecter les abus.
• RevenueCat : aussi longtemps que nécessaire pour conserver tes registres d’achat, et selon ce qu’exige la loi.
• E-mails : aussi longtemps que nécessaire pour te répondre et assurer le suivi.

Tes choix et tes droits

• Désactive l’IA dans le cloud à tout moment avec l’option Lode AI dans les Réglages.
• Supprime tes données. Supprime des éléments dans l’app, ou supprime l’app pour effacer ses données de cet appareil. Pour supprimer la copie iCloud, va dans les Réglages de l’iPhone → [ton nom] → iCloud → Gérer le stockage du compte → Lode, puis supprime les données.
• Tes droits. Selon l’endroit où tu vis (par exemple en vertu du RGPD, du UK GDPR ou du droit californien), tu peux demander à accéder à tes données personnelles, à les rectifier ou à les effacer. Tu peux aussi en limiter l’utilisation ou t’y opposer, en recevoir une copie et retirer ton consentement. Comme nous ne détenons pas tes données financières, tu contrôles directement la plupart d’entre elles dans l’app et dans iCloud. Pour tout ce que nous détenons, comme tes e-mails ou le registre d’achat conservé par RevenueCat, écris-nous et nous te répondrons dans un délai d’un mois. Tu peux aussi introduire une réclamation auprès de ton autorité de protection des données.

Enfants

Lode ne s’adresse pas aux enfants de moins de 13 ans, ni à ceux qui n’ont pas l’âge minimum du consentement là où tu vis (jusqu’à 16 ans dans l’UE). Nous ne collectons pas sciemment de données d’enfants.

Sécurité

Les connexions sont chiffrées (HTTPS). Apple protège les données dans iCloud. Notre serveur proxy ne conserve aucun contenu, et nous n’avons pas accès à tes données iCloud.

Modifications de cette politique

Quand cette politique change, la date en haut de la page change aussi. Si une modification concerne ce qui quitte ton appareil, nous le signalerons aussi dans l’app ou sur cette page avant qu’elle ne prenne effet.

Contact

Questions sur la confidentialité ou sur tes données : lodeapp@proton.me.