← Spens

Politique de confidentialité

Dernière mise à jour : 27 juillet 2026

Spens est un carnet de dépenses personnel : vous y enregistrez vos transactions, budgets, objectifs d'épargne, dettes et comptes. Ces données sont par nature sensibles, et cette politique explique simplement ce que nous collectons, pourquoi, et ce que nous n'en faisons pas.

1. Qui est responsable du traitement

Spens est édité par David Dossou, à titre individuel. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à [email protected].

2. Les données que nous collectons

• Données de compte — votre adresse email et votre prénom, utilisés pour créer votre compte et vous connecter. La connexion se fait par code à usage unique envoyé par email : nous ne stockons aucun mot de passe.
• Données financières que vous saisissez — transactions (montants, catégories, descriptions, dates), budgets, objectifs, dettes et comptes. Ces données existent uniquement parce que vous les saisissez ; Spens ne se connecte pas à vos banques.
• Saisie rapide (texte, et bientôt voix) — lorsque vous utilisez la saisie rapide, le texte que vous tapez (et, à l'avenir, les enregistrements vocaux que vous dicterez) est analysé pour en extraire une transaction. Ce traitement est effectué par un modèle d'IA que nous hébergeons nous-mêmes sur nos propres serveurs : rien n'est envoyé à un fournisseur d'IA tiers (pas d'OpenAI, pas de Google, etc.).
• Données techniques — les données strictement nécessaires au fonctionnement du service : cookie de session, fuseau horaire de votre appareil, journaux techniques du serveur.

À ce jour, les seuls cookies déposés sont ceux strictement nécessaires à votre session : Spens n'utilise actuellement aucun outil de mesure d'audience tiers ni traqueur publicitaire. Si nous introduisons à l'avenir des cookies de mesure ou de publicité (par exemple pour des campagnes sur Facebook ou d'autres plateformes), ils ne seront déposés qu'avec votre consentement préalable, recueilli via un bandeau de cookies que vous pourrez accepter, refuser ou modifier à tout moment. Cette politique sera mise à jour en conséquence. Dans tous les cas, vos données financières ne seront jamais partagées avec des régies publicitaires.

3. Pourquoi nous les traitons (bases légales)

• Exécution du service (art. 6.1.b RGPD) — stocker et afficher vos données financières, vous connecter, faire fonctionner la saisie rapide et les espaces partagés.
• Intérêt légitime (art. 6.1.f RGPD) — sécurité du service, prévention des abus, journaux techniques.
• Consentement (art. 6.1.a RGPD) — pour la dictée vocale lorsqu'elle sera disponible (le micro ne sera utilisé que sur action explicite de votre part), et pour d'éventuels futurs cookies de mesure ou de publicité.

Vos données ne sont jamais vendues ni louées, et vos données financières ne sont jamais utilisées à des fins publicitaires.

4. Espaces partagés

Si vous rejoignez un espace partagé (par exemple avec votre famille), les transactions et budgets de cet espace sont visibles par ses membres. Vous choisissez ce que vous enregistrez dans un espace partagé ; vos espaces personnels restent privés.

5. Où sont hébergées vos données

Vos données sont hébergées sur des serveurs Hetzner situés en Allemagne (Union européenne). Les emails transactionnels (codes de connexion, invitations) sont envoyés via Brevo, prestataire établi en France. Nous ne transférons pas vos données hors de l'Union européenne.

6. Combien de temps nous les conservons

• Vos données sont conservées tant que votre compte est actif.
• Si vous supprimez votre compte, l'ensemble de vos données est effacé définitivement. Les copies de sauvegarde sont purgées sous 30 jours au plus.
• Les journaux techniques sont conservés pour une durée limitée à des fins de sécurité, puis supprimés.

7. Vos droits

Conformément au RGPD et aux législations applicables en matière de protection des données (notamment, pour les utilisateurs en Côte d'Ivoire, la loi n° 2013-450 relative à la protection des données à caractère personnel), vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données.

Pour les exercer, écrivez à [email protected]. Vous pouvez aussi supprimer vous-même votre compte depuis votre profil, ce qui efface toutes vos données. Vous avez enfin le droit d'introduire une réclamation auprès de votre autorité de contrôle (la CNIL en France, l'ARTCI en Côte d'Ivoire).

8. Sécurité

Les connexions sont chiffrées (HTTPS), l'authentification se fait sans mot de passe par code à usage unique, et l'accès aux serveurs est restreint. Aucun système n'étant infaillible, nous vous informerons sans délai en cas d'incident affectant vos données, conformément à la loi.

9. Évolution de cette politique

Cette politique peut évoluer, notamment lorsque de nouvelles fonctionnalités (comme la dictée vocale) seront lancées. En cas de changement important, vous en serez informé·e dans l'application ou par email.