MENTIONS LÉGALES

Politique de confidentialité

Dernière mise à jour : 25 juillet 2026 · En vigueur depuis : 25 juillet 2026

1. Qui nous sommes

Savvy (« nous », « notre ») est une application de gestion financière développée et exploitée par Savvy. Notre adresse de contact est vikkie@savvyagent.app.

À des fins de protection des données, Savvy est le responsable du traitement des données personnelles décrites dans cette politique.

2. Données que nous collectons

2.1 Données de compte

Lorsque tu crées un compte Savvy, nous collectons :

• Adresse e-mail
• Nom complet (facultatif)
• Mot de passe (stocké sous forme de hash bcrypt — nous ne pouvons pas le lire)
• Date de création du compte
• Langue préférée

2.2 Données bancaires et de transaction

Lorsque tu connectes un compte bancaire via l'open banking (via Qwist ou des fournisseurs similaires régulés par la PSD2), nous recevons et stockons :

• Nom, type et IBAN du compte (masqué)
• Historique du solde du compte
• Historique des transactions, y compris le montant, le nom du commerçant, la date et la catégorie
• Nom du titulaire du compte tel que renvoyé par ta banque

Nous ne stockons jamais ton nom d'utilisateur bancaire, ton mot de passe, ton code PIN ou tout autre identifiant utilisé pour accéder à ta banque. L'accès est établi via des jetons OAuth émis par des tiers régulés par la PSD2 et peut être révoqué à tout moment.

2.3 Données d'utilisation de l'application

• Fonctionnalités utilisées et écrans consultés (anonymisés)
• Journaux d'erreurs
• Horodatages de session
• Version du système d'exploitation de l'appareil et version de l'application

2.4 Données de communication

• Messages envoyés à notre équipe de support
• Adresse e-mail utilisée pour rejoindre la liste d'attente
• Retours envoyés volontairement dans l'application

3. Comment nous utilisons tes données

Finalité	Données utilisées
Fournir le service Savvy (catégorisation, Payday Plan, analyses IA, Savings Pots)	Données de transaction, données de compte
Alimenter les réponses de l'IA Ask Savvy	Historique des transactions, habitudes de dépenses — traités via AWS Bedrock (régions UE uniquement) pour une inférence en temps réel, non stockés
Générer les rapports mensuels	Données de transaction, données de compte
T'envoyer des notifications de service (salaire détecté, anomalie repérée)	Adresse e-mail, données de compte
Améliorer le produit (analyse de l'utilisation des fonctionnalités)	Données d'utilisation anonymisées
Répondre aux demandes de support	Adresse e-mail, description du problème
Respecter les obligations légales	Données de compte

4. Base légale du traitement

Conformément au RGPD, nous nous appuyons sur les bases légales suivantes :

• Exécution du contrat (art. 6(1)(b)) : Traitement nécessaire pour te fournir le service Savvy auquel tu as souscrit.
• Consentement (art. 6(1)(a)) : Lorsque tu as donné ton consentement explicite — par exemple en connectant un compte bancaire ou en activant des analyses facultatives.
• Intérêt légitime (art. 6(1)(f)) : Prévention de la fraude, sécurité du service et amélioration du produit, dans la mesure où tes intérêts ne prévalent pas.
• Obligation légale (art. 6(1)(c)) : Lorsque nous devons nous conformer à une exigence légale.

5. Données bancaires et d'open banking

Savvy utilise des fournisseurs d'open banking régulés par la PSD2 (actuellement Qwist) pour se connecter à ta banque. Ces fournisseurs sont agréés par les autorités financières compétentes et opèrent selon des règles strictes de protection des données.

Connecter un compte bancaire accorde à Savvy un accès en lecture seule (AIS) — nous pouvons voir tes données de compte et de transaction, mais cette connexion seule ne peut pas déplacer d'argent, initier de paiements ou modifier ton compte d'une quelconque façon.

Séparément, si tu choisis d'activer l'automatisation du Payday Plan ou d'approuver un virement suggéré par Savvy, il te sera demandé d'accorder un consentement d'initiation de paiement (PIS) supplémentaire et explicite. Ce n'est qu'avec ce consentement distinct en place que Savvy peut initier un virement bancaire — et chaque virement individuel nécessite toujours que tu t'authentifies directement auprès de ta propre banque (authentification forte) avant qu'il ne soit exécuté. Savvy n'a jamais d'accès permanent pour déplacer de l'argent sans que ta banque ne confirme chaque virement avec toi.

Tu peux révoquer à tout moment la connexion bancaire en lecture seule ou le consentement d'initiation de paiement dans l'application Savvy. La révocation met immédiatement fin à notre capacité à récupérer de nouvelles données ou à initier des paiements. Les données de transaction précédemment récupérées sont conservées sauf si tu supprimes ton compte.

6. Partage des données et tiers

Nous ne vendons jamais tes données à des tiers. Nous ne partageons des données qu'avec les catégories de sous-traitants suivantes, dans le cadre d'accords de traitement des données :

• Supabase (infrastructure et base de données) — résidence des données dans l'UE
• Qwist (accès aux données d'open banking et initiation de paiement) — entité régulée de l'UE
• AWS Bedrock (exécute le modèle Claude d'Anthropic pour Ask Savvy, régions UE uniquement) — Anthropic ne reçoit ni n'accède directement à ces données ; utilisé uniquement pour l'inférence en temps réel, jamais stocké ni utilisé pour entraîner un modèle
• Apple (distribution App Store, notifications push)
• Google Analytics / Microsoft Clarity (analyse anonymisée du site web — aucune donnée financière)

Nous pouvons partager des données si la loi ou une décision de justice l'exige. Nous t'en informerons dans la mesure où la loi le permet.

7. Stockage des données et sécurité

Toutes les données sont stockées sur l'infrastructure Supabase hébergée dans l'UE (Francfort). Nous appliquons :

• Chiffrement AES-256 au repos pour toutes les données utilisateur
• TLS 1.3 en transit pour toutes les communications API et application
• Sécurité au niveau des lignes (RLS) garantissant que les utilisateurs ne peuvent accéder qu'à leurs propres données
• Mots de passe hachés avec bcrypt (jamais stockés en clair)
• Aucun identifiant bancaire jamais stocké

Nous conservons tes données tant que ton compte est actif, plus 30 jours après la suppression, pour permettre une récupération en cas d'erreur. Après 30 jours, toutes les données sont définitivement supprimées de nos systèmes.

8. Tes droits selon le RGPD

Tu disposes des droits suivants concernant tes données personnelles :

• Accès : Demander une copie de toutes les données que nous détenons à ton sujet.
• Rectification : Corriger des données inexactes ou incomplètes.
• Effacement : Supprimer ton compte et toutes les données associées. Disponible directement dans l'application, sous Paramètres.
• Limitation : Demander que nous limitions le traitement de tes données dans certaines circonstances.
• Portabilité : Recevoir tes données dans un format lisible par machine.
• Opposition : T'opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement : Retirer à tout moment tout consentement donné, sans affecter le traitement déjà effectué.

Pour exercer l'un de ces droits, écris à vikkie@savvyagent.app. Nous répondons sous 30 jours.

9. Cookies

L'application mobile Savvy n'utilise pas de cookies. Notre site web (savvyagent.app) utilise :

• Cookies essentiels : Nécessaires au fonctionnement du site (état de session, préférence de thème). Aucun consentement requis.
• Cookies analytiques : Google Analytics et Microsoft Clarity, utilisés pour comprendre le trafic global et la façon dont les visiteurs utilisent le site. Ils ne se chargent que si tu les acceptes explicitement dans la bannière de cookies affichée lors de ta première visite. Tu peux changer ton choix à tout moment via le lien « Préférences cookies » dans le pied de page du site, ce qui retire ou accorde le consentement immédiatement.

10. Enfants

Savvy ne s'adresse à personne de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si tu penses qu'un mineur a créé un compte, contacte-nous immédiatement à vikkie@savvyagent.app.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que notre produit évolue ou que la réglementation change. Les changements substantiels seront notifiés par e-mail aux utilisateurs inscrits au moins 14 jours avant leur entrée en vigueur. La date de « dernière mise à jour » en haut de page reflète toujours la version actuelle.

12. Contact et réclamations

Pour toute question ou demande relative à la confidentialité : vikkie@savvyagent.app

Tu as le droit de déposer une réclamation auprès de ton autorité nationale de protection des données. En Allemagne, il s'agit du Bundesbeauftragte für den Datenschutz (BfDI).