Politique de confidentialité
Ce que Budgiva enregistre, pourquoi, où, et comment vous en reprenez le contrôle.
Dernière mise à jour : 29 août 2026
L'essentiel.
Budgiva n'enregistre que ce que vous saisissez vous-même : votre adresse e-mail et les chiffres que vous entrez. L'application ne se connecte à aucune banque, ne contient aucun traceur publicitaire, et ne vend ni ne cède vos données à personne.
Une seule exception, et elle dépend de vous : si vous utilisez l'écran Agent IA, ce que vous y écrivez est envoyé à OpenAI, accompagné des montants de votre mois en cours. Jamais votre identité, et jamais les libellés que vous avez saisis vous-même. Détail au point 5.
Vous pouvez effacer toutes vos données financières, ou supprimer entièrement votre compte, à tout instant depuis l'écran Paramètres — sans nous écrire et sans délai.
1. Qui est responsable de vos données
Budgiva est édité par un particulier, à titre non professionnel et sans but lucratif. Conformément à l'article 6 III 2 de la loi pour la confiance dans l'économie numérique, ses coordonnées d'identification sont détenues par l'hébergeur, qui est tenu au secret professionnel à leur égard.
Pour toute question relative à vos données, ou pour exercer vos droits, écrivez à contact@budgiva.com. Toute demande reçoit une réponse dans un délai d'un mois, conformément au RGPD.
Hébergeurs
- Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, États-Unis. Héberge les fichiers de l'interface.
- Supabase Pte. Ltd. — 65 Chulia Street, #38-02/03, OCBC Centre, Singapour 049513. Héberge la base de données, dans sa région européenne (voir le point 4).
2. Quelles données sont enregistrées
Toutes les données ci-dessous proviennent de vous. Aucune n'est déduite, achetée ou collectée ailleurs.
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Créer votre compte, vous connecter, réinitialiser votre mot de passe |
| Mot de passe | Jamais enregistré en clair : seule une empreinte cryptographique irréversible est conservée, par notre prestataire d'authentification |
| Capital disponible | Point de départ de la projection |
| Revenus et dépenses récurrents — libellé, montant, catégorie, mois de début et de fin | Calculer votre trajectoire mois par mois |
| Événements exceptionnels — libellé, montant, catégorie, mois | Tenir compte des entrées et sorties ponctuelles |
| Relevés de solde réel — mois et montant | Comparer ce qui était prévu à ce qui s'est produit |
| Objectif d'épargne — nom, montant visé, mois visé | Calculer la date d'atteinte et l'effort mensuel nécessaire |
| Préférences — thème, devise, fuseau horaire | Afficher l'application correctement |
Ce qui n'est jamais enregistré
- Aucune donnée bancaire. Budgiva ne se connecte à aucune banque et ne demande jamais d'identifiants bancaires. Il n'y a rien à relier.
- Aucune coordonnée de paiement, ni numéro de carte.
- Aucun résultat de projection. Les projections, écarts et dates d'atteinte sont recalculés à chaque affichage, à partir de vos chiffres. Ils ne sont stockés nulle part.
- Aucune donnée de localisation, aucun profil publicitaire.
3. Sur quelle base légale
- L'exécution du contrat (article 6.1.b du RGPD) pour tout ce qui est nécessaire au fonctionnement : votre compte et vos données financières. Sans elles, l'application ne peut simplement rien calculer.
- L'intérêt légitime (article 6.1.f) pour la sécurité du service : empêcher les accès non autorisés et les abus.
4. Où vos données sont hébergées
Vos données sont stockées chez Supabase, dans la région eu-west-1 (Irlande) — donc au sein de l'Union européenne.
Une seule chose sort de l'Espace économique européen, et seulement si vous l'utilisez : ce que vous écrivez dans l'agent IA est transmis à OpenAI, aux États-Unis, avec les montants de votre mois en cours. Rien d'autre ne quitte l'Europe : ni votre capital, ni votre objectif, ni vos relevés de suivi, ni les libellés que vous avez écrits sur vos lignes. Le détail figure au point 5.
L'application fait appel à quatre prestataires, et à aucun autre :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Base de données et authentification | Toutes les données listées au point 2 |
| Cloudflare | Hébergement des fichiers de l'interface et distribution | Aucune donnée de compte. Cloudflare sert des fichiers identiques pour tous les visiteurs et journalise techniquement les requêtes. |
| Resend | Acheminement des e-mails de compte (confirmation, mot de passe oublié) | Votre adresse e-mail et le contenu de ces e-mails. Région eu-west-1 (Irlande), suivi d'ouverture et suivi de clic désactivés. |
| OpenAI | Agent IA, uniquement quand vous vous en servez | Le texte que vous écrivez, et les montants de votre mois en cours, sans aucun libellé saisi par vous |
5. L'agent IA
L'écran Agent IA est le seul de l'application à faire appel à un service extérieur. Dès que vous y envoyez un message, deux choses partent chez OpenAI : le texte que vous venez d'écrire avec les quelques échanges précédents de la même conversation, et un résumé chiffré de votre mois en cours.
Ce résumé accompagne chaque message, et pas seulement les demandes de lecture. C'est une conséquence directe de la façon dont l'agent fonctionne : une seule consigne couvre tous les cas, et c'est le modèle qui reconnaît si vous décrivez une dépense, si vous en corrigez une, ou si vous posez une question sur votre mois. Il lui faut donc les chiffres au moment où il lit votre phrase. Tant que vous n'avez enregistré aucune ligne, il n'y a pas de résumé et rien de tel n'est transmis.
Ce résumé est calculé sur votre appareil et contient : le mois concerné, la devise, le total de vos revenus et de vos charges qui reviennent chaque mois, la différence entre les deux, et le montant de chaque catégorie avec sa part en pourcentage. Les catégories y sont désignées par les noms fixes de l'application — « Logement », « Courses et alimentation », « Salaire » —, jamais par ce que vous avez écrit vous-même.
Quand vous décrivez votre situation en quelques phrases pour la faire transformer en lignes de budget, vous relisez et validez chaque ligne avant tout enregistrement. L'agent peut aussi corriger ou supprimer une ligne existante — « mon loyer est passé à 850 », « je n'ai plus d'abonnement salle de sport ». Il désigne alors une catégorie, jamais une ligne : il ne voit aucun de vos libellés, et c'est votre appareil qui retrouve les lignes concernées et vous les présente. Là non plus, rien n'est modifié ni supprimé avant que vous ne validiez.
Ce qui n'est jamais transmis, quel que soit l'usage :
- votre adresse e-mail, ni aucun identifiant vous concernant ;
- les libellés que vous avez saisis sur vos lignes — c'est le seul endroit où un nom de personne, d'employeur ou de professionnel de santé peut apparaître ;
- votre capital, votre objectif, vos relevés de suivi, le montant de vos dépenses exceptionnelles, et tout autre mois que le mois en cours. Le résumé transmet en revanche le nombre de dépenses exceptionnelles enregistrées, sans aucun montant : c'est ce qui permet à l'agent de vous dire que sa lecture ne les compte pas ;
- quoi que ce soit si vous n'ouvrez pas cet écran.
Autrement dit : des montants et des catégories, jamais un nom et jamais votre historique. Attention toutefois — ce que vous tapez vous-même dans le champ part tel quel : n'y écrivez ni nom, ni information de santé.
La conversation n'est enregistrée ni chez nous, ni dans votre compte — ni la question, ni le résumé transmis, ni la réponse. Elle reste dans votre navigateur, dans le stockage de session : elle survit à un rechargement de page, pour que vous ne perdiez pas votre fil en revenant d'un autre écran, et elle disparaît quand vous fermez l'onglet, quand vous vous déconnectez et quand vous supprimez votre compte. Elle ne quitte jamais votre appareil. Seules les lignes que vous validez explicitement sont enregistrées, exactement comme si vous les aviez saisies à la main.
Vos échanges ne servent pas à entraîner les modèles d'OpenAI : c'est le réglage par défaut de leur interface de programmation, et nous n'avons activé aucun partage. OpenAI conserve en revanche les requêtes jusqu'à 30 jours à des fins de détection d'abus, puis les supprime. Ce traitement a lieu aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne, le cadre prévu par le RGPD pour ce cas. Nous ne promettons pas de date de bascule vers un traitement européen : ce qui est écrit ici décrit ce qui est, pas ce qui viendra.
L'agent ne donne jamais de conseil financier, ni de recommandation de placement. Il transforme vos phrases en lignes de budget, et décrit vos propres chiffres — il ne vous dit jamais ce qu'il faudrait en faire. Il ne compare vos dépenses à aucune moyenne, et ne cite aucun chiffre qui ne vienne pas de ce que vous avez saisi : chaque montant qu'il énonce est calculé par l'application, puis vérifié avant de vous être montré.
6. Combien de temps elles sont conservées
- Tant que votre compte existe. Vos données restent disponibles pour vous, sans limite de durée, aussi longtemps que vous utilisez le service.
- Effacement immédiat à votre demande. « Effacer mes données financières » supprime définitivement capital, revenus, dépenses, événements, relevés et objectif, en conservant votre compte.
- Suppression du compte. Elle supprime votre compte et l'intégralité de vos données, en une seule opération irréversible. Aucune copie n'est conservée.
7. Qui peut voir vos données
Personne d'autre que vous. Chaque table de la base est protégée par une isolation stricte au niveau des lignes : techniquement, une requête faite avec le compte d'une autre personne ne renvoie aucune de vos lignes. Cette protection est vérifiée par des tests automatiques exécutés contre la base réelle.
Vos données ne sont ni vendues, ni louées, et ne servent jamais à entraîner un modèle d'intelligence artificielle — ni les nôtres, nous n'en avons pas, ni ceux de nos prestataires.
Elles ne sont transmises à personne, à l'unique exception décrite au point 5 : ce que vous écrivez vous-même dans l'agent IA, et les montants de votre mois en cours.
8. Cookies et stockage local
Budgiva ne dépose aucun cookie publicitaire ni de mesure d'audience. Il n'y a donc aucune bannière de consentement à afficher.
L'application utilise uniquement le stockage local de votre navigateur pour :
- maintenir votre session ouverte entre deux visites ;
- retenir votre préférence de thème clair ou sombre ;
- garder la conversation de l'agent IA le temps de l'onglet, pour qu'un rechargement ou un passage par un autre écran ne vous fasse pas perdre votre fil (point 5).
Ces informations restent sur votre appareil. Vider les données de votre navigateur les efface, sans toucher à votre compte.
La police de caractères est servie depuis notre propre domaine : aucune requête n'est envoyée à un service tiers pendant votre visite.
Les images de nos e-mails
Les e-mails de compte — confirmation d'adresse, mot de passe oublié — contiennent
une seule image : notre logo, servi depuis budgiva.com. Il
faut le dire clairement, parce que c'est un mécanisme dont on parle rarement : quand votre
logiciel de messagerie affiche cette image, il la demande à notre hébergeur, qui journalise
la requête. Nous apprenons donc qu'un e-mail a été ouvert.
Ce que ce mécanisme ne fait pas, et c'est la différence qui compte. Notre logo est le même fichier pour tout le monde : son adresse ne contient aucun identifiant, elle ne permet donc de rattacher l'ouverture à personne. C'est précisément ce qui distingue une image de marque d'un pixel de suivi — une image d'un pixel sur un, invisible, dont l'adresse porte un code propre à chaque destinataire. Nous n'en utilisons aucun. Le suivi d'ouverture et le suivi de clic sont désactivés chez notre transporteur, ce qui veut dire que les liens de nos e-mails vous mènent où ils disent aller, sans passer par une adresse de comptage.
Si même cela vous gêne, bloquer l'affichage des images dans votre messagerie — la plupart le font par défaut — suffit à supprimer cette trace : nos e-mails restent parfaitement lisibles sans leur logo.
9. Vos droits
Le RGPD vous donne les droits suivants, que vous pouvez exercer à tout moment.
- Accès et rectification — vos données sont visibles et modifiables directement dans l'application, sans intermédiaire.
- Effacement — depuis Paramètres, immédiatement, sans avoir à le demander.
- Portabilité — écrivez-nous à l'adresse indiquée au point 1 pour obtenir une copie de vos données dans un format lisible par machine.
- Opposition et limitation du traitement.
- Réclamation — vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.
10. Sécurité
- Toutes les communications sont chiffrées en transit (HTTPS obligatoire).
- Les mots de passe ne sont jamais stockés en clair, ni accessibles à qui que ce soit.
- L'isolation entre comptes est appliquée par la base de données elle-même, et non par le code de l'application — une erreur de programmation ne peut donc pas exposer les données d'un autre compte.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
11. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page. Tout changement substantiel vous sera signalé par e-mail ou dans l'application avant son entrée en vigueur.