Aller au contenu
Se connecter

Mentions juridiques

Politique de confidentialité

Dernière mise à jour: 28 octobre 2026 · version 2026-10-28

Quelles données HomesWallet traite, pourquoi et pendant combien de temps, qui sont nos prestataires et quels sont vos droits. Le contenu du foyer est chiffré de bout en bout et nous ne pouvons pas le lire.

Le responsable du traitement des données personnelles est :

Entreprise
GASTRONOM 1 Ltd.
Numéro d’entreprise (EIK)
208680785
Numéro de TVA
BG208680785
Siège social
162A Tsvetan Lazarov Blvd., Iskar district, 1582 Sofia, Bulgaria
Gérante
Reni Nikolaeva Nedyalkova
E-mail
hello@homeswallet.com

Questions et demandes relatives aux données personnelles : legal@homeswallet.com ou depuis l’application (Aide → Confidentialité et données). Nous n’avons pas désigné de délégué à la protection des données car nous n’y sommes pas tenus (article 37 du RGPD) : notre activité principale ne consiste ni en un suivi régulier et systématique à grande échelle de personnes, ni en un traitement à grande échelle de catégories particulières de données — le contenu des foyers est chiffré et nous ne le voyons pas.

Tout ce que vous saisissez dans le foyer — dépenses, factures, abonnements, budgets, documents et photos, tickets de caisse, noms, profils familiaux et d’enfants, notes, objectifs — est chiffré sur votre appareil avec la clé du foyer avant d’être envoyé. Le serveur ne stocke que du texte chiffré. Seuls les membres du foyer détiennent les clés ; nous n’avons aucune clé et ne pouvons ni lire, ni analyser, ni vendre, ni remettre le contenu — même à la demande d’une autorité, nous ne pourrions remettre que du texte chiffré.

IMPORTANT : VOS DONNÉES SONT CHIFFRÉES AVEC DES CLÉS QUE VOUS SEUL DÉTENEZ. SI VOUS PERDEZ TOUS LES MOYENS DE DÉVERROUILLER VOS CLÉS — LES 12 MOTS DE RÉCUPÉRATION, LA CONNEXION PAR VISAGE OU EMPREINTE (CLÉ D’ACCÈS), VOS APPAREILS MÉMORISÉS ET LE CODE PIN DE L’APPLICATION —, PERSONNE NE PEUT RÉCUPÉRER VOS DONNÉES : NI VOUS, NI NOUS, NI QUICONQUE. L’ACCÈS À VOTRE E-MAIL NE SUFFIT PAS. CONSERVEZ LES 12 MOTS EN LIEU SÛR.

Pour que le service fonctionne, le serveur ne conserve en clair que ce qui suit :

  • compte : e-mail, langue, date de création et dernière connexion ; vos clés publiques et vos clés privées chiffrées (nous ne pouvons pas les ouvrir) ;
  • foyer : appartenances et rôles, fuseau horaire, pays, langue, version de la clé, nombre, taille et date des enregistrements et fichiers chiffrés ;
  • rappels : la date et le type (par exemple « paiement »), sans contenu ;
  • sessions et appareils : nom de l’appareil, pays (fourni par Cloudflare, sans ville ni adresse IP), mode de connexion et horaires ; données sur les connexions par visage ou empreinte (nom, dates de création et d’utilisation) ;
  • codes de connexion : uniquement sous forme hachée, avec un hachage de l’adresse IP pour limiter les abus — conservés 1 à 2 jours ;
  • notifications : vos réglages, les abonnements push (une adresse auprès du service de notifications de votre navigateur) et les notifications — avec des textes génériques, sans contenu du foyer ;
  • consentements : si et quand le propriétaire a activé l’IA, l’e-mail pour les factures, les économies prouvées et le dictionnaire de produits partagé, et quelle version du texte a été acceptée ; la version acceptée des Conditions d’utilisation lors d’une commande ou après une modification des conditions ;
  • paiements : formule, options, statut, début et fin de l’essai, identifiants Stripe, les données de facturation que vous saisissez (nom ou société, numéro d’identification de la société, numéro de TVA, adresse), les paiements (montant, date, statut), les codes et réductions utilisés, les mois et packs offerts ainsi que les factures et avoirs émis ;
  • essai : des empreintes (hachages à sens unique) de l’e-mail, de l’appareil, de la passkey et du réseau depuis lesquels un essai a été commencé — et non les données elles-mêmes ;
  • résiliation : la date, le mode (à la fin de la période ou avec remboursement dans le délai de 14 jours), le montant remboursé et le motif, si vous en avez indiqué un ;
  • invitations : quel foyer a invité quel autre, le statut de l’invitation et, pour que chaque foyer invité ne compte qu’une fois, son empreinte de carte fournie par Stripe et une clé d’appareil ;
  • le nombre d’utilisations de l’IA et des autres fonctions limitées ainsi que le coût de l’IA (sans contenu) ;
  • précision des catégories : une fois par jour, l’application n’envoie que des nombres — combien de produits ont été catégorisés automatiquement par chaque source et combien vous en avez corrigé —, sans noms de produits, montants ni magasins ;
  • vos demandes à l’Aide (le texte que vous écrivez), les éléments que vous partagez vous-même avec l’assistance (voir ci-dessous) et un journal des e-mails qui vous sont envoyés (type, statut, heure) ;
  • des enregistrements techniques des requêtes (heure, adresse de la page, statut, durée et numéro du foyer — sans adresses IP ni contenu) et des statistiques d’utilisation internes, sans tiers.
  • Fourniture du service — compte, foyer, synchronisation, rappels, notifications, assistance, partage avec l’assistance : exécution du contrat (article 6, paragraphe 1, point b, du RGPD).
  • Paiements, factures, avoirs et comptabilité : obligation légale (article 6, paragraphe 1, point c) en vertu de la loi bulgare sur la comptabilité et de la loi bulgare sur la TVA.
  • Sécurité, prévention des abus (y compris des essais, des invitations et des réductions), l’indice de confiance des économies prouvées, les enregistrements techniques, les statistiques internes, les nombres sur la précision des catégories et les motifs de résiliation : intérêt légitime (article 6, paragraphe 1, point f) — la protection du service et de ses utilisateurs et son amélioration.
  • Traitement IA, e-mail pour les factures et dictionnaire de produits partagé : consentement du propriétaire pour le foyer (article 6, paragraphe 1, point a), qui peut être retiré à tout moment dans les Paramètres ; le retrait n’affecte pas le traitement effectué avant.
  • La trace des conditions acceptées et des demandes RGPD : intérêt légitime à prouver ce qui a été convenu et comment une demande a été traitée.

Nous ne vendons pas de données, n’affichons pas de publicité, n’utilisons aucun service publicitaire ou d’analyse tiers et ne procédons à aucun profilage produisant des effets juridiques à votre égard.

Lorsque vous publiez vous-même le code d’un rapport mensuel, le serveur conserve le mois, le montant, le nombre de tickets et de magasins et les tickets utilisés, tant que le code peut être vérifié ; après la suppression du foyer, le code reste « retiré », sans lien avec lui. Pour prévenir les abus, le serveur tient un indice de confiance fondé uniquement sur des schémas répétitifs (p. ex. des tickets déjà saisis dans plusieurs autres foyers) — jamais affiché, jamais utilisé à des fins marketing, conservé jusqu’à 400 jours ; les détails des cas individuels, 30 jours. Les rapports publiés en cours de vérification sont vus par un administrateur : numéro du foyer, montant, nombre de tickets et de magasins et motifs de la vérification — jamais de noms, de produits ni de photos. Pendant qu’un foyer est en vérification, les nouveaux tickets sont enregistrés mais retenus avant de participer aux économies prouvées (jusqu’à 14 jours). Si un foyer a été en vérification, les comptes de ses membres sont signalés pendant 90 jours afin que la vérification ne puisse être contournée avec un nouveau foyer. Les tentatives de publication (heure et résultat) sont conservées 30 jours. Détails : la page « Méthodologie ».

Afin qu’un même ticket de caisse ne puisse pas être utilisé encore et encore, pour les économies prouvées le serveur conserve une empreinte à clé du ticket (pas le ticket lui-même) jusqu’à 400 jours — y compris après la suppression du compte.

Si le titulaire active l’e-mail pour les factures, les e-mails que vous transférez aux adresses du foyer transitent en clair par Cloudflare et par notre code qui s’y trouve, comme tout e-mail, et sont immédiatement chiffrés avec la clé du foyer. Si ce code était modifié, il pourrait les lire — c’est pourquoi chaque modification est vérifiée quotidiennement. Le journal de Cloudflare montre à l’administrateur du compte l’expéditeur, le destinataire, l’objet et l’heure de chaque e-mail. HomesWallet ne conserve que l’e-mail chiffré jusqu’à ce que votre navigateur le traite (30 jours au maximum), sa taille, son heure d’arrivée et s’il concerne des factures ou des offres, ainsi que les adresses du foyer et le nombre d’e-mails par mois. Le contenu — expéditeur, objet, montants, pièces jointes — n’est lu que sur vos appareils et conservé chiffré. Si l’IA est aussi activée, le texte d’une facture que les règles ne peuvent pas lire est brièvement transmis au fournisseur d’IA, sans noms, adresses, liens, IBAN ni numéros d’identification personnels.

L’e-mail chiffré est stocké dans Cloudflare R2 et supprimé après traitement ou au bout de 30 jours, et au plus tard après 45 jours par une règle du stockage. Les données relatives à l’e-mail (taille, heure, type) sont supprimées 45 jours après son traitement, et le nombre d’e-mails par mois après 13 mois.

Les fonctions IA ne fonctionnent que si le propriétaire les active. Alors, pour chaque demande, les données nécessaires — la photo d’un ticket ou d’un document, les montants, les noms des factures, abonnements et produits, la phrase de saisie rapide ou le texte et le PDF d’un e-mail — sont envoyées brièvement à Anthropic (Claude), ou à OpenAI si Anthropic ne répond pas dans les 10 secondes ou est indisponible. Auparavant, l’application supprime les noms, adresses, liens, IBAN et numéros d’identification personnels. Lorsque le budget IA du mois est épuisé, la demande est traitée la nuit : d’ici là, le serveur la conserve chiffrée avec sa propre clé (et non avec la clé du foyer) pendant 72 heures au plus ; après le traitement, il supprime la demande et conserve le résultat, scellé avec une clé à usage unique issue de votre navigateur, jusqu’à ce que l’application le récupère. Le rapport familial mensuel de VIP est établi à partir de nombres (montants par catégorie et par mois), sans noms de produits. Au-delà, HomesWallet ne conserve ni ce qui est envoyé ni ce qui est reçu ; les fournisseurs le suppriment automatiquement dans les 30 jours et, selon leurs conditions contractuelles, ne l’utilisent pas pour entraîner des modèles. Détails : « Traitement IA ».

Partage avec l’assistance : l’assistance ne voit rien du foyer. Si vous voulez de l’aide pour un ticket, un document ou un écran, l’application le déchiffre sur votre appareil et, après votre confirmation expresse, le partage avec nous pendant 7 jours. Le serveur le conserve chiffré avec sa propre clé et le supprime après 7 jours ou lorsque vous retirez le partage ; chaque ouverture par un membre du personnel est consignée. Si vous l’avez coché, l’IA prépare un brouillon de réponse uniquement à partir de l’élément partagé et de votre note.

Dictionnaire de produits partagé (facultatif) : si le propriétaire l’active, l’application envoie des paires « libellé court du produit → catégorie » (par exemple « lait → alimentation »), sans montants, dates ni magasins et sans lien avec des achats précis. Le serveur ne publie une paire pour tous les foyers participants que lorsqu’au moins 20 foyers l’ont envoyée et qu’au moins deux tiers d’entre eux sont d’accord sur la catégorie. La désactivation supprime les paires envoyées par le foyer. Comme le libellé provient du nom du produit, n’indiquez pas de données personnelles dans les noms de produits.

  • Cloudflare, Inc. (États-Unis) — réseau et protection du site, DNS, la vérification anti-robots Turnstile à la connexion, le stockage R2 des fichiers chiffrés et des e-mails scellés, KV et Email Routing pour les adresses pour les factures, l’envoi de nos e-mails et la protection de l’accès administrateur. Transfert vers les États-Unis : cadre de protection des données UE–États-Unis et clauses contractuelles types.
  • Stripe Payments Europe, Limited (Irlande) — prestataire de paiement pour les paiements par carte, via le compte Stripe de la société ; chaque paiement HomesWallet porte une mention technique du site (homeswallet.com). Pour la prévention de la fraude et la conformité financière, Stripe agit aussi en tant que responsable du traitement indépendant selon sa propre politique de confidentialité. Transfert vers Stripe, Inc. (États-Unis) : cadre de protection des données UE–États-Unis et clauses contractuelles types.
  • Anthropic (États-Unis) — le principal fournisseur d’IA (Claude Haiku 5.5 ; pour le rapport familial mensuel, Claude Sonnet 5.5), uniquement si l’IA est activée. Transfert : clauses contractuelles types.
  • OpenAI (États-Unis) — le fournisseur d’IA de secours, uniquement si l’IA est activée et seulement si Anthropic est indisponible ou ne répond pas à temps. Transfert : clauses contractuelles types.
  • Le service de notifications push de votre navigateur (Google, Apple, Mozilla ou Microsoft) — uniquement si vous activez les notifications push ; elles sont chiffrées et ne contiennent qu’un titre générique.
  • Notre propre registre de documents et nos serveurs — les factures et avoirs sont émis dans le propre système de la société, sans tiers. Notre comptable reçoit les documents émis (données de paiement uniquement) pour tenir la comptabilité.
  • Les autorités publiques (par exemple l’Agence nationale des recettes bulgare) — uniquement lorsque la loi l’exige et seulement les données que nous conservons en clair ; le contenu des foyers est illisible pour nous aussi.

Les serveurs de l’application et la base de données sont exploités par la société dans l’Union européenne. Les sauvegardes chiffrées de la base de données sont conservées jusqu’à 5 semaines.

La durée de conservation de chaque catégorie de données est décrite sur la page « Conservation ». Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement — voir « Droits RGPD ». Vous pouvez télécharger vous-même toutes les données du foyer (Réglages → Données et confidentialité) et supprimer vous-même votre compte ou votre foyer (Réglages → Supprimer votre compte / Supprimer le foyer).

Vous avez le droit d’introduire une réclamation auprès de la Commission bulgare de protection des données personnelles : 2, boulevard Prof. Tsvetan Lazarov, 1592 Sofia, https://www.cpdp.bg, ou auprès de l’autorité de contrôle du pays où vous vivez ou travaillez.

Les enfants n’ont pas de compte et ne se connectent pas à HomesWallet. Les adultes peuvent ajouter des enfants comme profils familiaux (nom, tranche d’âge, dépenses scolaires) — ces données sont chiffrées comme tout le reste du foyer et nous ne les voyons pas. Les parents sont responsables de ce qu’ils saisissent au sujet de leurs enfants.

Nous n’utilisons que des cookies nécessaires et le stockage local du navigateur — voir « Cookies » ; comment nous protégeons les données — voir « Sécurité ». En cas de modification importante de la présente politique, nous vous en informerons par e-mail ou dans l’application ; chaque version est datée.