Politique de confidentialité

1. Qui nous sommes

Welfi est exploité par Tannous Hanna Al Kass Hanna, développeur indépendant (« Welfi », « nous »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question ou demande relative à la confidentialité, écrivez à info@welfi-app.com.

2. Informations que nous collectons

• Données de compte : votre nom, votre adresse e-mail et votre mode de connexion (e-mail et mot de passe, Google ou Apple). Avec « Se connecter avec Apple », vous pouvez masquer votre e-mail : nous recevons alors une adresse de relais privé Apple. Avec Google, nous recevons aussi votre photo de profil, si vous en avez une. Nous ne recevons jamais votre mot de passe lui-même : votre appareil le transforme en clés de chiffrement et ne nous envoie qu’une valeur permettant de le vérifier.
• Profil et préférences : photo de profil (si vous en ajoutez une), pays, langue, devises de référence et d’affichage, réglages des notifications, disposition du tableau de bord et autres préférences de l’application. Votre date de naissance (demandée lors de l’inscription sur le web pour confirmer que vous avez 18 ans ou plus) et vos informations de revenus sont stockées chiffrées.
• Données financières que vous saisissez ou importez : comptes, soldes, transactions, catégories, budgets, factures et revenus récurrents, objectifs d’épargne, actifs, dettes, investissements, avoirs en or et en cryptomonnaies, scénarios, plans de retraite et de fin de service, ainsi que les reçus ou fichiers que vous joignez aux transactions.
• Conversations avec l’IA : si vous utilisez l’assistant IA, vos conversations enregistrées sont stockées chiffrées. Si vous signalez une réponse de l’IA, nous conservons cette réponse (chiffres masqués) et votre motif afin de l’examiner.
• Foyers partagés (Cercles) : les foyers que vous créez ou rejoignez, leurs membres et leurs rôles, ainsi que les transactions, soldes et règlements partagés du foyer. Lorsque vous invitez quelqu’un, nous conservons l’adresse e-mail que vous saisissez pour cette personne — qui n’a peut-être pas encore de compte Welfi. Welfi n’envoie pas le lien d’invitation par e-mail : c’est vous qui le partagez.
• Parrainage et récompenses : votre code de parrainage, les personnes inscrites avec ce code et l’historique de vos points de récompense.
• Assistance : les messages que vous nous envoyez dans l’application ou par e-mail, leurs pièces jointes et nos réponses.
• Alertes bancaires (facultatif) : si vous configurez la capture automatique, le texte des alertes que votre automatisation nous envoie — voir la section 5.
• Achats : votre formule et l’état de votre abonnement. Les paiements sont traités par Paddle (web) et Apple (App Store) ; nous ne recevons pas vos coordonnées bancaires complètes.
• Données techniques et de l’appareil : votre adresse IP ; le type d’appareil, le système d’exploitation et la version de l’application ; les jetons de notification push (avec le nom de l’appareil, la langue et le fuseau horaire) si vous autorisez les notifications ; les rapports d’erreur et de plantage ; les écrans de l’application que vous ouvrez et la fréquence à laquelle vous utilisez ses fonctionnalités (nos propres statistiques d’utilisation, sans tiers, décrites ci-dessous) ; la façon dont vous nous avez trouvés lors de votre inscription (site de provenance, balises de campagne et page d’arrivée) ; la remise et l’ouverture de nos e-mails ; et, sur notre site public, des statistiques de visite fondées sur une empreinte de votre adresse IP et de votre navigateur qui change chaque jour, plutôt que sur un cookie.
• Cookies d’analyse (site et application web, facultatif) : uniquement si vous acceptez les cookies d’analyse, PostHog enregistre les pages que vous consultez. L’enregistrement de session, les cartes de chaleur et la capture automatique des clics sont désactivés.

Statistiques d’utilisation dans les applications (web, iPhone et Android) : lorsque vous êtes connecté, Welfi enregistre les écrans que vous ouvrez (par exemple « /transactions ») et compte les actions que vous effectuez (par exemple « transaction ajoutée » ou « question posée à l’assistant IA »), avec la plateforme (web, iPhone ou Android) et l’heure de consultation d’un écran. Les actions ne sont conservées que sous forme de nombre par action et par jour. Ces enregistrements sont liés à votre compte mais ne contiennent jamais de montants, de soldes, de noms, de descriptions, de commerçants, de notes ni aucune autre donnée financière — les identifiants figurant dans l’adresse d’un écran sont remplacés avant tout enregistrement. Ils restent sur nos propres serveurs, ne sont partagés avec aucun tiers et servent uniquement à savoir quelles fonctionnalités sont utilisées et à améliorer Welfi. Vous pouvez les désactiver à tout moment (section 12).

Aucun enregistrement de session, carte de chaleur ni relecture des clics : Welfi n’utilise aucun outil d’enregistrement de session ou d’écran, de carte de chaleur ou de relecture des clics, ni sur le site ni dans les applications. Nous n’enregistrons ni votre écran, ni les mouvements de votre souris, ni vos touches, ni ce que vous saisissez.

3. Utilisation de vos informations et bases légales

Nous utilisons vos informations uniquement aux fins ci-dessous. Si vous êtes dans l’UE ou au Royaume-Uni, la colonne de droite indique la base légale sur laquelle nous nous appuyons au titre du RGPD et du RGPD britannique.

Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale ciblée. Welfi n’affiche aucune publicité et ne contient aucun SDK publicitaire ou de pistage. Nous ne prenons à votre égard aucune décision produisant des effets juridiques ou des effets similairement importants sur le seul fondement d’un traitement automatisé.

4. Ce qui est chiffré, et ce que nous pouvons voir

Depuis juillet 2026, le chiffrement sur l’appareil est obligatoire pour tous les comptes. Si vous vous connectez avec Google ou Apple, vous déverrouillez vos données chiffrées sur votre appareil (par exemple avec une clé d’accès ou Face ID), avec un code de récupération en secours.

Chiffré sur votre appareil — nous ne pouvons pas le lire : montants et soldes ; les noms, descriptions, commerçants et notes de vos comptes, transactions, actifs, dettes, objectifs, budgets, éléments récurrents, placements et plans ; vos informations de revenus et votre date de naissance ; les reçus joints aux transactions ; vos conversations enregistrées avec l’IA ; et les notifications qui contiennent des montants.

Stocké sous forme lisible, car le service en a besoin : votre adresse e-mail, votre nom et votre photo de profil ; vos préférences de pays, de langue et de devises ; les types de comptes et d’actifs ; les noms de catégories ; les dates et types de transactions (revenu, dépense ou virement, par exemple) ; les paramètres de récurrence (comme la fréquence d’une facture) ; les liens entre les enregistrements (comme le compte auquel appartient une transaction) ; votre formule et l’état de votre abonnement ; les jetons de notification push des appareils ; les messages d’assistance et leurs pièces jointes ; les réponses de l’IA que vous signalez ; les domaines web des banques et commerçants dont nous recherchons les logos ; et les données techniques et d’utilisation décrites à la section 2.

Comptes plus anciens : les comptes créés avant le lancement du chiffrement sur l’appareil y ont été migrés. Pour certains d’entre eux, des enregistrements plus anciens peuvent encore être conservés sous forme lisible sur nos serveurs jusqu’à la fin d’un nettoyage. Si vous souhaitez que nous vérifiions votre compte, écrivez à info@welfi-app.com.

5. Informations traitées sans être conservées

• Imports de relevés et d’applications : lorsque vous importez un relevé bancaire ou un export d’une autre application de gestion dans l’application iPhone ou Android, le fichier est envoyé à nos serveurs, lu en mémoire pour en extraire les transactions, et le résultat est renvoyé à votre appareil, qui le chiffre avant de l’enregistrer. Le fichier et l’éventuel mot de passe du PDF ne sont pas conservés. Sur le web, ces fichiers sont lus dans votre navigateur. Nous conservons une trace de chaque import de relevé (nom de la banque, type de fichier, nombre de transactions et réussite ou échec) et, lorsqu’un fichier ne donne aucune transaction, une description technique de l’échec qui ne contient aucun détail de transaction.
• Alertes bancaires : si vous configurez sur votre appareil une automatisation qui envoie à Welfi des alertes bancaires ou de carte — par exemple un SMS, un e-mail ou une notification d’application de votre banque, ou une notification de paiement sans contact (sur iPhone, via l’app Raccourcis) — le texte de chaque alerte est envoyé à nos serveurs afin d’en lire le montant, le commerçant, la date et le type. Welfi ne peut pas lire vos messages ou notifications de lui-même : rien n’est envoyé tant que vous n’avez pas créé l’automatisation. Le texte de l’alerte n’est pas conservé ; nous en gardons tout au plus une courte empreinte à sens unique pour qu’un même paiement ne soit pas enregistré deux fois. Si vous avez donné votre consentement à l’IA, l’alerte est lue par votre fournisseur d’IA ; sinon, un analyseur sans IA la lit sur nos serveurs.
• Estimation des actifs : pour estimer la valeur d’un actif, les informations que vous saisissez (type, modèle, année ou emplacement, par exemple) sont envoyées à nos serveurs et évaluées à l’aide de tables intégrées et de flux de prix des marchés, des métaux et des cryptomonnaies. Ces fournisseurs de prix ne reçoivent que des symboles boursiers, des identifiants de cryptomonnaies, des symboles de métaux et des codes de devises. Si nos tables ne peuvent pas évaluer un bien et que vous avez donné votre consentement à l’IA, ses caractéristiques sont envoyées à OpenAI pour une estimation (section 6).
• Logos : pour afficher les logos des banques et des commerçants, notre service de logos recherche le domaine web de l’établissement (par exemple examplebank.com) auprès de logo.dev, du service de favicons de Google, d’icon.horse ou du site de l’établissement, puis met l’image en cache. Lorsque vous recherchez une marque, le texte recherché est envoyé à logo.dev. À certains endroits, l’application web et l’application Android chargent un logo directement depuis Google, icon.horse ou le site de l’établissement, qui voit alors aussi votre adresse IP. Aucun de ces services ne reçoit votre identité ni vos données financières.

6. Fonctionnalités d’IA

Les fonctionnalités d’IA ne fonctionnent qu’après que vous avez donné, dans l’application, votre consentement au partage de données avec l’IA. Vous pouvez le retirer à tout moment dans les réglages d’IA de l’application (Paramètres → IA) ou en nous écrivant ; ce choix s’applique à l’ensemble de votre compte, sur tous vos appareils. Lorsque le consentement est activé, les éléments suivants sont envoyés au fournisseur d’IA :

• Assistant IA : votre question, la conversation récente et un résumé des chiffres utiles, préparé sur votre appareil.
• Titres des conversations : la première question et la première réponse d’une conversation, pour suggérer un titre.
• Apprentissage du format des relevés (web) : un extrait d’environ 6 000 caractères au maximum du texte d’un relevé, qui peut contenir des transactions et d’autres informations qui y figurent. Nous ne conservons que les règles de mise en page apprises, le nom de la banque et le type de carte.
• Analyses de préparation à un achat : le bien que vous prévoyez d’acheter et son prix, ainsi qu’un résumé de vos revenus, dépenses, économies et principales catégories de dépenses.
• Estimation d’actifs par l’IA : le type et les caractéristiques de l’actif ainsi que votre pays, pour les biens que nos tables ne peuvent pas évaluer. Ces données sont toujours envoyées à OpenAI.
• Lecture des alertes bancaires : le texte de l’alerte.

Notre fournisseur par défaut est Anthropic. Si vous choisissez OpenAI ou Google Gemini dans les réglages d’IA, les requêtes sont envoyées à ce fournisseur, avec la clé API de Welfi ou la vôtre. Si vous configurez un point d’accès personnalisé, ce service reçoit ce qui lui est envoyé, selon ses propres conditions. Si vous saisissez votre propre clé API, nous la conservons sur nos serveurs afin d’effectuer les requêtes pour vous.

Notre fournisseur par défaut, Anthropic, n’utilise pas les données transmises via son API pour entraîner ses modèles. Si vous choisissez un autre fournisseur, ses conditions s’appliquent. Sans consentement, aucune fonctionnalité d’IA ne s’exécute et les alertes bancaires sont lues par un analyseur sans IA sur nos serveurs.

7. Foyers partagés (Cercles)

Lorsque vous rejoignez un foyer, ses membres peuvent voir les transactions, les soldes et les règlements du foyer. Les données du foyer sont chiffrées avec une clé de foyer distincte, partagée uniquement avec ses membres. Vos comptes personnels ne sont pas partagés, sauf si vous en déplacez un dans le foyer. Si vous quittez le foyer ou supprimez votre compte, ce que vous y avez apporté reste visible pour les membres restants.

8. Prestataires de services

Nous faisons appel aux prestataires ci-dessous pour faire fonctionner Welfi et ne partageons avec chacun que ce dont il a besoin. Paddle (le vendeur pour les achats sur le web) et Apple (pour les achats sur l’App Store) traitent les données de paiement en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité.

Nous pouvons également communiquer des informations si la loi l’exige, ou si cela est nécessaire pour protéger les droits, les biens ou la sécurité de nos utilisateurs ou d’autres personnes. Si Welfi est un jour transféré à une société (par exemple lors de sa constitution), vos informations seraient transférées avec lui et resteraient protégées par la présente politique, et nous vous en informerions.

9. Transferts internationaux

Nos prestataires sont principalement situés aux États-Unis et dans l’Union européenne ; vos informations peuvent donc être traitées hors de votre pays. Ces transferts reposent sur des clauses contractuelles types ou des garanties équivalentes proposées par ces prestataires.

10. Cookies et stockage local

• Nécessaires : un cookie de connexion qui vous maintient connecté, et un cookie qui mémorise votre langue (jusqu’à un an).
• Votre choix : votre choix en matière de cookies est enregistré dans le stockage local de votre navigateur. Effacer les données de ce site dans votre navigateur fait réapparaître le bandeau.
• Origine de l’inscription : le site d’où vous venez et les éventuelles balises de campagne sont conservés dans le stockage local (pas dans un cookie) et enregistrés avec votre compte lors de votre inscription.
• Analyse : PostHog ne se charge que si vous acceptez les cookies d’analyse, et enregistre son identifiant dans le stockage local.
• Statistiques du site : notre propre compteur de visites sur le site public ne dépose aucun cookie et n’enregistre rien sur votre appareil. Il conserve la page, le site de provenance, votre pays, votre type d’appareil et une empreinte de votre adresse IP et de votre navigateur qui change chaque jour, de sorte qu’il ne peut pas vous suivre d’un jour à l’autre.
• Statistiques d’utilisation : si vous désactivez « Partager les statistiques d’utilisation », l’application web mémorise votre choix dans le stockage local ainsi que sur votre compte.

11. Durée de conservation

12. Vos droits

Selon votre lieu de résidence, vous avez le droit d’accéder à vos données personnelles, de les rectifier et de les supprimer, de les recevoir dans un format portable, de limiter leur traitement ou de vous y opposer, et de retirer votre consentement à tout moment, sans que cela n’affecte les traitements antérieurs.

• Supprimer votre compte : Paramètres → Compte → Supprimer le compte, dans l’application web et dans les applications iPhone et Android. La suppression révoque aussi l’accès de Welfi à votre connexion Apple ou Google, et nous vous envoyons un e-mail de confirmation.
• Exporter vos données : Paramètres → Données → Exporter les données enregistre vos transactions au format CSV, Excel ou PDF. Le fichier est créé sur votre appareil. Pour obtenir une copie des autres informations que nous détenons, écrivez-nous.
• Rectifier vos données : modifiez-les directement dans l’application, ou écrivez-nous.
• Retirer votre consentement à l’IA : désactivez le partage de données avec l’IA dans Paramètres → IA.
• Vous opposer aux statistiques d’utilisation : désactivez « Partager les statistiques d’utilisation » dans Paramètres → Sécurité → Confidentialité dans l’application web, ou dans Paramètres → Confidentialité et sécurité dans les applications iPhone et Android. Ce choix s’applique à tout votre compte, sur tous vos appareils ; nous cessons alors d’enregistrer vos écrans et vos actions. Pour supprimer aussi ce qui a déjà été enregistré, écrivez-nous.
• Retirer votre consentement aux cookies d’analyse : effacez les données de ce site dans votre navigateur pour faire réapparaître le bandeau, puis choisissez de refuser les cookies non essentiels.

Résidents de Californie (CCPA/CPRA) : vous avez le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons, ainsi que de les supprimer et de les rectifier. Nous ne vendons ni ne partageons d’informations personnelles, et n’utilisons les informations personnelles sensibles que pour fournir le service. Nous ne vous discriminerons pas pour avoir exercé vos droits. Vous pouvez passer par un mandataire autorisé.

Pour exercer l’un de ces droits, utilisez l’application ou écrivez à info@welfi-app.com. Nous pourrons d’abord devoir vérifier votre identité. Nous répondons sous 30 jours (un mois au titre du RGPD). Si vous êtes dans l’UE ou au Royaume-Uni, vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données (en France, la CNIL ; au Royaume-Uni, l’ICO).

13. Sécurité

Nous protégeons vos informations par un chiffrement en transit (TLS) et par le chiffrement de vos données financières sur votre appareil. Sur iPhone et Android, les clés sont conservées dans le stockage sécurisé de l’appareil (trousseau iOS ou Keystore Android) et ne le quittent pas. Vous pouvez ajouter des clés d’accès pour vous connecter et déverrouiller vos données. L’accès du personnel à nos systèmes est restreint et protégé par une authentification à deux facteurs. Aucun système n’est parfaitement sûr : nous ne pouvons donc pas garantir une sécurité absolue. Si une violation touche vos données personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l’exige. Consultez Comment nous protégeons vos données financières pour en savoir plus, y compris sur ce que cette protection couvre et ne couvre pas.

14. Mineurs

Welfi est destiné aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si nous apprenons que cela s’est produit, nous les supprimerons. Si vous pensez que c’est le cas, écrivez à info@welfi-app.com.

15. Modifications de cette politique

Nous mettons à jour la date de « dernière mise à jour » ci-dessus à chaque modification de cette politique. En cas de modification importante, nous vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.

16. Contact

Pour toute question sur cette politique ou sur vos données, écrivez à info@welfi-app.com.