Politique de confidentialité

1. Qui traite vos données personnelles

Le responsable du traitement des données personnelles est „Уолимениджър“ ЕООД / „Wallymanager“ LTD, UIC : 208882840, dont le siège social et l'adresse de gestion sont situés : 1A rue Skopie, étage 4, appartement 16, arrondissement Yuzhen, Plovdiv 4003, République de Bulgarie, représentée par son gérant Mihail Merkov, courrier électronique : office@wallymanager.com. Point de contact pour les questions relatives à la protection des données personnelles : Mihail Merkov, courrier électronique : support@wallymanager.com. À la date de la présente révision, la société n'a pas désigné de délégué à la protection des données ; si un délégué est désigné, ses coordonnées seront indiquées ici. La présente Politique explique quelles données personnelles nous traitons, à quelles fins, sur quelle base juridique, à qui nous les communiquons, combien de temps nous les conservons et de quels droits vous disposez.

2. Quelles catégories de données nous traitons

En règle générale, les données financières ne constituent pas une catégorie particulière de données personnelles au sens du RGPD. Il est toutefois possible qu'un reçu ou un texte téléversé révèle des informations sensibles, par exemple sur des médicaments, des services médicaux ou des organisations religieuses ou politiques. L'Utilisateur doit éviter de téléverser des informations sensibles inutiles. Lorsque de telles informations sont téléversées volontairement par l'Utilisateur, elles ne sont traitées que dans la mesure nécessaire à la fonctionnalité demandée et sous réserve de restrictions supplémentaires. Lorsqu'un consentement a été donné pour la catégorie « Analytique » et/ou « Marketing », nous traitons également les données suivantes : un identifiant client généré par Google Analytics ; les identifiants _fbp et _fbc de Meta ; les écrans consultés dans l'application ; la source du trafic (paramètres UTM) ; les événements « inscription », « période d'essai commencée » et « achat effectué » ; une adresse e-mail hachée par SHA-256, transmise à l'API Meta Conversions à des fins de rapprochement.

3. Sources des données

Nous traitons des données personnelles provenant des sources suivantes : directement de vous, lorsque vous vous inscrivez, saisissez des enregistrements financiers, téléversez des reçus, communiquez avec nous ou modifiez des réglages ; de prestataires externes, lorsque vous choisissez de vous connecter via Google ou de connecter un compte financier par l'intermédiaire d'un prestataire d'open banking ; d'un prestataire de paiement lorsque vous payez un abonnement ; automatiquement depuis votre appareil, votre navigateur et votre interaction avec le Service, y compris les journaux et les événements de sécurité.

4. Finalités et bases juridiques

Nous traitons des données personnelles aux fins et sur les bases juridiques suivantes, y compris l'analyse de l'utilisation et la mesure de la performance publicitaire (identifiants de cookies, adresse IP, appareil, navigateur, écrans consultés, source du trafic, événements d'inscription, de période d'essai et d'achat, une adresse e-mail hachée pour l'API Meta Conversions — sur la base du consentement) :

5. La fourniture des données est-elle obligatoire

La fourniture des données nécessaires à l'inscription et aux enregistrements financiers de base est nécessaire pour utiliser les fonctionnalités correspondantes du Service. Si vous ne fournissez pas ces données, la fonctionnalité correspondante peut ne pas être disponible. L'utilisation des fonctionnalités d'IA, la réception de communications marketing et les cookies ou technologies similaires facultatifs sont optionnels, sauf si une formule payante particulière définit une fonctionnalité donnée comme essentielle et que cela est clairement indiqué avant l'achat.

6. Destinataires et sous-traitants

Les données personnelles ne peuvent être communiquées que lorsque cela est nécessaire, licite et proportionné. Les principales catégories de destinataires et de prestataires à la date de la présente révision sont les suivantes : prestataire cloud principal, serveurs, bases de données et infrastructure : DigitalOcean, région Allemagne ; prestataire du domaine wallymanager.com : Network Solutions ; prestataire de services de paiement et d'abonnements pour les achats effectués via le site internet/l'application web de Wallymanager : Stripe ; pour les achats intégrés effectués via l'application mobile de Wallymanager, le paiement de cette transaction est traité directement par Apple Distribution International Limited (pour les achats via l'App Store) ou par Google Commerce Limited (pour les achats via Google Play), chacune déterminant les finalités et les moyens de ce traitement indépendamment du Prestataire et agissant en qualité de responsable du traitement indépendant des données de paiement pour cette transaction, en appliquant sa propre politique de confidentialité ; le Prestataire ne reçoit ni ne traite les données de carte de paiement ou de moyen de paiement de l'Utilisateur pour de tels achats intégrés ; prestataire des fonctionnalités d'intelligence artificielle : Eden AI via un point d'accès européen, sous réserve du contrat ou de l'accord de sous-traitance applicable et des paramètres confirmés de résidence et de conservation des données ; Google Identity Services et Google reCAPTCHA, lorsqu'ils sont utilisés pour la connexion et la protection contre les abus ; prestataire de courrier électronique, de notifications, d'assistance et de communication avec les clients : Mailgun ; observabilité, journaux, métriques, erreurs et sécurité : Elastic Stack sur Google Cloud dans la région Allemagne ; prestataire d'analyse du site internet et de l'application : Google Ireland Limited (Google Analytics 4) — les données ne sont transmises qu'en cas de consentement donné pour la catégorie « Analytique » ; prestataire de technologies de mesure publicitaire : Meta Platforms Ireland Limited (Meta Pixel et Meta Conversions API) — les données ne sont transmises qu'en cas de consentement donné pour la catégorie « Marketing » ; l'adresse e-mail n'est transmise que sous une forme irréversiblement hachée (SHA-256) ; comptables, conseils juridiques, auditeurs, banques, assureurs et autres conseils professionnels lorsque cela est nécessaire ; autorités publiques compétentes, juridictions et régulateurs, lorsque la loi l'exige ou lorsque cela est nécessaire à la protection des droits. Lorsqu'un tiers traite des données pour le compte du Prestataire, un accord de sous-traitance doit être conclu avec ce tiers. Lorsqu'un tiers détermine de manière indépendante les finalités et les moyens du traitement, il peut agir en qualité de responsable du traitement indépendant et appliquer ses propres règles de confidentialité.

7. Transferts internationaux

L'infrastructure cloud principale de Wallymanager est configurée dans la région Allemagne via DigitalOcean. Elastic Stack est déployé sur Google Cloud dans la région Allemagne. Le traitement par IA est effectué via Eden AI avec un point d'accès européen, dans la mesure où cela est confirmé par le contrat et la documentation du prestataire. À la date de la présente révision, le Service est organisé de telle sorte que le stockage et le traitement principaux ont lieu au sein de l'UE/EEE. Néanmoins, certains prestataires font partie de groupes internationaux ou peuvent recourir à des sous-traitants ultérieurs ou à une assistance en dehors de l'EEE. Lorsqu'un accès ou un transfert hors EEE a lieu, il n'est admis que si un mécanisme valable au titre du RGPD est en place, par exemple une décision d'adéquation, des clauses contractuelles types, des mesures techniques et organisationnelles supplémentaires ou un autre fondement prévu par le RGPD. Lorsqu'un consentement a été donné pour des technologies d'analyse ou de marketing, des données personnelles sont transmises à Google Ireland Limited et/ou à Meta Platforms Ireland Limited. Ces sociétés font partie de groupes ayant leur siège aux États-Unis et transfèrent des données vers les États-Unis. Le transfert est effectué sur le fondement de la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) ou, lorsque celle-ci n'est pas applicable, sur le fondement de clauses contractuelles types. En cas de retrait du consentement, la transmission de nouvelles données cesse.

8. Durées de conservation

Nous conservons les données personnelles pendant les durées suivantes :

9. Vos droits

Dans les conditions prévues par le RGPD, vous disposez du droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition au traitement fondé sur l'intérêt légitime, de retrait du consentement et du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Vous pouvez exercer vos droits par courrier électronique : support@wallymanager.com. Nous pouvons demander des informations supplémentaires afin de confirmer votre identité lorsque cela est nécessaire. En règle générale, nous répondons dans un délai d'un mois, ce délai pouvant être prolongé de deux mois supplémentaires au maximum en cas de demandes complexes ou nombreuses. Vous avez le droit d'introduire une réclamation auprès de la Commission de protection des données personnelles ou auprès d'une juridiction compétente si vous estimez que vos droits ont été enfreints.

10. Traitement automatisé et profilage

Wallymanager peut recourir à des moyens automatisés pour catégoriser les opérations, extraire des données des reçus, calculer des budgets, visualiser des tendances et fournir des suggestions informatives. Ces résultats ne constituent pas des décisions produisant des effets juridiques ou ayant un effet significatif similaire pour l'Utilisateur. L'Utilisateur peut les consulter, les modifier et les ignorer. Lorsqu'un consentement a été donné pour la catégorie « Marketing », les données relatives aux actions que vous effectuez dans l'application sont transmises à Meta Platforms Ireland Limited et peuvent être utilisées par ce prestataire à des fins de profilage publicitaire, y compris pour la constitution d'audiences de personnes présentant des caractéristiques similaires. Ce profilage ne produit pas d'effets juridiques à votre égard et ne vous affecte pas de manière significative similaire. Vous pouvez y mettre fin à tout moment en retirant votre consentement pour cette catégorie.

11. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment le contrôle des accès, la limitation des accès en fonction du rôle, le chiffrement en transit, la protection des sessions, les sauvegardes, les journaux de sécurité, la gestion des prestataires, la formation et les instructions destinées aux personnes ayant accès aux données ainsi que les procédures en cas d'incident. Les mesures précises doivent être décrites dans les règles internes et dans les accords de sous-traitance.

12. Enfants

Le Service n'est pas destiné aux personnes de moins de 16 ans. Si nous constatons qu'un compte a été créé par une personne de moins de 16 ans sans le consentement requis, nous pouvons restreindre ou supprimer ce compte, sauf si la loi permet une autre solution.

13. Cookies et technologies similaires

L'utilisation des cookies, du stockage local, des identifiants et des technologies similaires est décrite dans la Politique relative aux cookies. Les technologies qui ne sont pas strictement nécessaires ne sont activées que lorsqu'un consentement valable est en place, lorsqu'un tel consentement est requis.

14. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique en cas de modification du Service, des prestataires, du cadre juridique ou des modalités de traitement. En cas de modifications substantielles, nous vous en informerons par l'application, par courrier électronique ou par un autre canal approprié.

15. Contact

„Уолимениджър“ ЕООД / „Wallymanager“ LTD, UIC : 208882840, adresse : 1A rue Skopie, étage 4, appartement 16, arrondissement Yuzhen, Plovdiv 4003, République de Bulgarie, courrier électronique : office@wallymanager.com, point de contact pour la protection des données personnelles : support@wallymanager.com.

Pour toute question relative à la confidentialité, veuillez contacter notre point de contact pour la protection des données à l'adresse support@wallymanager.com.