Résumé
La présente Politique de confidentialité explique quelles données Manilo (« nous ») collecte lorsque vous utilisez l’application iOS Manilo (y compris l’application Apple Watch), le tableau de bord web Manilo à l’adresse dashboard.manilo.app, le bot Telegram Manilo, nos intégrations avec les assistants IA (ChatGPT, Claude et autres clients compatibles MCP) et tout service associé (ensemble, le « Service »). Certains points d’accès du service fonctionnent encore sous notre ancien domaine ledgy.app. Elle est rédigée en langage clair et alignée sur le RGPD (UE 2016/679) ainsi que sur les exigences de l’App Store d’Apple.
Ce que nous collectons
Données de compte (lors de votre inscription à Cloud)
- Adresse e-mail — elle identifie votre compte et reçoit les e-mails de service. Si vous vous connectez avec Apple ou Google, nous recevons l’adresse e-mail et les informations de profil de base qu’ils partagent ; si vous créez un compte avec une adresse e-mail et un mot de passe, nous conservons votre adresse e-mail ainsi qu’une empreinte de votre mot de passe (jamais le mot de passe lui-même).
- Données d’authentification — jetons de connexion délivrés par Apple, Google ou par notre propre flux d’authentification. Les jetons d’accès personnels que vous créez pour l’accès API/MCP sont conservés uniquement sous forme d’empreintes SHA-256.
- Statut d’abonnement — indique si vous disposez d’un accès actif ou d’une période d’essai ; information fournie par RevenueCat et Apple. Les paiements sont traités par Apple (achats intégrés) ou par le paiement en ligne de RevenueCat (web) ; les données de votre carte ne parviennent jamais à nos serveurs.
Données applicatives (lorsque vous utilisez Cloud)
- Votre registre — transactions (montant, devise, date, catégorie, compte, notes en texte libre, commerçant/bénéficiaire), comptes et soldes, catégories, tags, budgets, règles de récurrence, groupes de dépenses (y compris les noms d’affichage des personnes avec qui vous partagez) et paramètres de profil (devise principale, langue, format de date et de nombre, fuseau horaire, premier jour de la semaine).
- Les fichiers de reçus que vous joignez — photos ou PDF.
- La saisie vocale. La dictée dans l’application iPhone est transcrite sur votre appareil par le framework de reconnaissance vocale d’Apple — seul le texte obtenu nous parvient. Les saisies vocales effectuées sur Apple Watch et les notes vocales envoyées au bot Telegram sont transcrites sur nos serveurs par notre fournisseur d’IA (Groq) ; l’audio est traité de manière transitoire et n’est pas conservé par nos soins.
- Pour les utilisateurs de Telegram : votre identifiant utilisateur Telegram (la clé de rattachement à votre compte Manilo) ainsi que les messages, photos et notes vocales que vous envoyez au bot.
- Pour les utilisateurs d’Apple Wallet : les notifications de transaction que vous choisissez de transférer — commerçant, montant, devise et horodatage. Nous ne recevons jamais de numéros de carte.
- Les contenus que vous confiez à un assistant IA connecté pour les importer (par exemple un relevé bancaire ou un reçu) — ils sont d’abord traités par la plateforme de cet assistant, puis enregistrés dans votre registre comme n’importe quelle autre entrée.
Données de diagnostic et d’usage
- Rapports de plantage — anonymisés, transmis via le mécanisme de rapport de plantage standard d’Apple (que vous pouvez désactiver dans les Réglages iOS).
- Analytique d’usage — nous utilisons Google Analytics (Firebase) dans l’application, sur le site web et sur notre API pour mesurer l’utilisation des fonctionnalités : écrans consultés, fonctionnalités utilisées, appels d’outils effectués par les assistants connectés et durées. Pour les utilisateurs connectés, ces événements sont rattachés à l’identifiant de votre compte, et une copie des événements bruts est exportée vers Google BigQuery dans notre propre projet afin que nous puissions analyser l’usage du produit par compte. Nous n’envoyons à l’analytique ni montants de transactions, ni noms de commerçants, ni notes, ni contenus de reçus. Sur nos sites web, Google Analytics ne dépose des cookies qu’après votre acceptation dans la bannière de cookies ; si vous refusez, le site reste pleinement fonctionnel.
- Attribution des installations — si vous avez installé Manilo depuis une publicité Apple Search Ads, le framework AdServices d’Apple, respectueux de la vie privée, fournit un jeton d’attribution que RevenueCat, notre prestataire d’abonnements, échange contre la campagne, le groupe d’annonces et le mot-clé à l’origine de l’installation. Aucun identifiant d’appareil (IDFA) n’est utilisé et aucune autorisation de pistage n’est demandée ; nous nous en servons uniquement pour mesurer quelles publicités fonctionnent.
- Données de sécurité — les adresses IP sont traitées de manière transitoire à des fins de limitation du débit et de protection contre les abus. Les journaux serveur (qui font référence à l’identifiant de votre compte et à vos actions, jamais à votre adresse e-mail) sont conservés au maximum 30 jours.
Ce que nous ne collectons jamais
- Vos identifiants bancaires, vos numéros de carte ou vos sessions bancaires. Manilo ne se connecte pas aux comptes bancaires.
- Vos contacts, votre calendrier, votre photothèque ou votre position. Nous ne recevons que les photos que vous joignez explicitement.
- L’identifiant publicitaire (IDFA). Manilo n’affiche aucune publicité.
- Des enregistrements vocaux conservés. L’audio est transcrit puis supprimé ; la dictée sur iPhone ne quitte jamais votre appareil.
- Tout ce dont nous n’avons pas strictement besoin pour fournir les fonctionnalités ci-dessus.
Comment nous les utilisons
Nous n’utilisons les données ci-dessus qu’aux fins suivantes :
- Synchroniser votre registre entre vos appareils et avec les personnes que vous avez explicitement invitées à des groupes ou à des comptes partagés.
- Analyser vos textes, vos photos, vos transcriptions vocales et les notifications transférées pour en faire des transactions (traitement par IA).
- Répondre aux questions et exécuter les actions que vous demandez à un assistant IA connecté.
- Gérer votre abonnement et votre période d’essai.
- Vous envoyer des e-mails transactionnels, de prise en main et d’offres — codes de connexion, avis de sécurité, modifications de compte, conseils de démarrage et messages occasionnels au sujet de votre période d’essai ou de votre formule. Chaque e-mail non essentiel comporte un lien de désabonnement.
- Vous délivrer les notifications push que vous activez. Leur texte peut contenir des montants et des noms de commerçants, s’affiche sur votre écran verrouillé et transite par les services de notification d’Apple et de Google.
- Diagnostiquer les plantages, mesurer l’usage et prévenir les abus.
- Mesurer quelles publicités de l’App Store amènent des personnes vers Manilo (voir l’attribution des installations ci-dessus).
Nous ne vendons pas vos données, nous ne les partageons pas à des fins publicitaires et nous ne les utilisons pas pour entraîner nos propres modèles d’IA ni ceux de tiers.
Bases légales (art. 6 du RGPD)
- L’exécution de notre contrat avec vous (art. 6, § 1, b) — la synchronisation de votre registre, l’analyse de vos entrées par IA, le fonctionnement des assistants connectés, la gestion de votre abonnement et l’envoi des e-mails transactionnels.
- Nos intérêts légitimes (art. 6, § 1, f) — l’analytique d’usage, l’attribution des installations, la prévention des abus et la sécurité, ainsi que les e-mails de prise en main et d’offres. Vous pouvez vous y opposer à tout moment : désabonnez-vous des e-mails via le lien présent dans chaque message et contactez-nous pour désactiver l’analytique pour votre compte.
- Votre consentement (art. 6, § 1, a) — les cookies sur nos sites web, ainsi que les fonctionnalités facultatives que vous activez vous-même (Cloud, bot Telegram, transfert depuis Apple Wallet, connexion d’un assistant IA). Vous pouvez le retirer en désactivant la fonctionnalité ou en refusant les cookies.
Assistants IA et Model Context Protocol (MCP)
Si vous connectez Manilo à un assistant IA (ChatGPT d’OpenAI, Claude d’Anthropic ou tout autre client compatible MCP) depuis notre page Intégrations — cet assistant peut, sur votre instruction, lire et modifier vos données au moyen des outils de Manilo. Nous n’envoyons jamais votre registre à un assistant au moment de la connexion : les données ne circulent que lorsque l’assistant appelle un outil en votre nom.
Ce que l’assistant peut lire : vos transactions (y compris les notes et les noms de commerçants), vos comptes et vos soldes (y compris la répartition entre revenus, dépenses et virements), vos budgets, catégories, tags, règles de récurrence, groupes de dépenses avec les noms d’affichage de leurs membres, vos paramètres de profil, des totaux agrégés, ainsi que les fichiers de reçus via des liens de téléchargement signés et de courte durée dont l’URL contient l’identifiant de votre compte. Les réponses des outils contiennent également des identifiants d’enregistrement (afin que l’assistant puisse s’y référer lors d’actions ultérieures) et des informations de service telles que le statut de votre période d’essai ou de votre abonnement, ainsi que des conseils d’utilisation occasionnels.
Ce que l’assistant peut écrire : créer, modifier et supprimer des transactions, des virements, des ajustements de solde, des comptes, des catégories, des tags, des budgets, des règles de récurrence et des groupes ; modifier vos paramètres de profil ; et joindre des fichiers de reçus à des transactions.
Les données renvoyées par les outils sont transmises à la plateforme de l’assistant et y sont traitées selon les conditions de confidentialité propres à cette plateforme (celles d’OpenAI pour ChatGPT, celles d’Anthropic pour Claude). Les contenus que vous transmettez à un assistant sont traités par cette plateforme avant que Manilo ne reçoive ce que vous avez demandé d’importer. Vous pouvez déconnecter l’assistant à tout moment depuis ses réglages et révoquer les jetons d’accès personnels dans le tableau de bord ; l’accès côté serveur cesse immédiatement.
Sous-traitants
Pour fournir le Service, nous faisons appel aux prestataires suivants. Chacun ne traite les données que sur nos instructions, dans le cadre d’un accord de traitement des données.
- Google Cloud Platform — hébergement et stockage : notre backend s’exécute sur Google Cloud Run, avec Google Firestore (base de données) et Google Cloud Storage (fichiers de reçus) aux États-Unis ; acheminement des notifications push via Firebase Cloud Messaging.
- Groq — analyse par IA principale du texte des transactions et des images de reçus, et transcription des saisies vocales Apple Watch et Telegram. Les requêtes portent l’identifiant de votre compte à des fins de prévention des abus ; conformément aux conditions de leur API, les contenus ne servent pas à entraîner leurs modèles.
- OpenAI — analyse par IA de secours du texte des transactions et des images de reçus, soumise aux mêmes conditions d’API (identifiant de compte, absence d’entraînement). OpenAI est également la plateforme d’assistant qui reçoit les données interrogées lorsque vous connectez Manilo à ChatGPT.
- Anthropic — la plateforme d’assistant qui reçoit les données interrogées lorsque vous connectez Manilo à Claude ; conformément à ses conditions, les données transmises via l’API ne servent pas à entraîner ses modèles.
- Apple — Sign in with Apple, paiement des abonnements intégrés, notifications push et rapports de plantage.
- Google — Sign in with Google, Google Analytics (Firebase) pour la mesure d’usage (dépose des cookies sur nos sites web avec votre consentement) et Google BigQuery pour notre export analytique.
- RevenueCat — état des abonnements, paiement en ligne et attribution des installations ; reçoit l’identifiant de votre compte et les données d’attribution Apple Search Ads, jamais votre registre.
- Microsoft 365 — acheminement des e-mails transactionnels et de prise en main.
- Upstash — cache côté serveur chiffré et de courte durée ; les entrées expirent sous 24 heures.
- Telegram — relais des messages pour les utilisateurs qui choisissent le bot Telegram. Votre conversation avec le bot (y compris les confirmations de transaction qu’il envoie) reste dans votre historique de discussion Telegram, régi par la politique de confidentialité de Telegram.
Lorsque des données sont transférées hors de l’UE ou du Royaume-Uni, nous nous appuyons sur les garanties reconnues de nos prestataires (EU-U.S. Data Privacy Framework ou clauses contractuelles types). Pour obtenir une copie des accords de traitement des données ou la liste des sous-localisations de nos sous-traitants, écrivez à privacy@manilo.app.
Conservation et suppression
- Votre registre et vos reçus sont conservés tant que votre compte existe — jusqu’à ce que vous supprimiez des entrées individuelles ou l’intégralité de votre compte.
- Si votre abonnement Cloud prend fin, vos données synchronisées restent stockées afin d’être disponibles si vous revenez ; votre copie locale reste sur votre appareil. Vous pouvez supprimer la copie sur le serveur à tout moment en supprimant votre compte.
- Suppression du compte : Réglages → Compte → Supprimer le compte. Vos données sont immédiatement supprimées de notre base de données de production — une suppression définitive, et non une désactivation. Les fichiers de reçus deviennent définitivement inaccessibles au même moment. Les sauvegardes chiffrées de la base de données expirent sous 30 jours ; les caches côté serveur sous 24 heures ; les journaux serveur sous 30 jours.
- Les fournisseurs d’IA (Groq, OpenAI, Anthropic) traitent les requêtes d’analyse et d’assistant de manière transitoire, conformément aux conditions de conservation des données de leurs API, et ne s’en servent pas pour entraîner leurs modèles. Google Analytics conserve les événements d’usage jusqu’à 14 mois, et notre copie dans BigQuery est supprimée selon le même calendrier de 14 mois.
Vos droits
Si vous résidez dans l’UE, au Royaume-Uni ou en Californie, vous disposez de droits d’accès, de rectification, de portabilité, d’effacement et d’opposition au traitement de vos données personnelles. Vous pouvez exercer la plupart d’entre eux directement dans le produit, ou en écrivant à privacy@manilo.app. Nous répondons sous 30 jours.
- Tout supprimer : Réglages → Compte → Supprimer le compte.
- Exporter votre registre au format CSV depuis l’application.
- Déconnecter un assistant IA depuis les réglages de l’assistant lui-même ; révoquer les jetons d’accès personnels dans le tableau de bord — les deux coupent immédiatement l’accès côté serveur.
- Vous désabonner des e-mails non essentiels via le lien présent dans chaque message.
- Désactiver les rapports de plantage dans les Réglages iOS.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle en matière de protection des données de votre pays.
Enfants
Manilo ne s’adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l’EEE). Nous ne collectons pas sciemment de données auprès de mineurs. Si vous pensez qu’un enfant s’est inscrit, contactez-nous et nous supprimerons le compte.
Modifications
Si nous modifions la présente politique d’une manière qui affecte la façon dont nous traitons vos données, nous vous en informerons dans l’application et par e-mail au moins 14 jours avant l’entrée en vigueur du changement. La poursuite de l’utilisation du Service après cette date vaut acceptation.
Contact
E-mail : privacy@manilo.app