Politique de confidentialité

Politique de confidentialité : AI Money

Date d’effet : 22 août 2026

La présente Politique de confidentialité décrit comment CuentaTe (« nous », « notre » ou « nos »), représentée par Daniela Maria Cardona, collecte, utilise, partage et protège vos informations lorsque vous utilisez notre application mobile, AI Money (l’« Application »). CuentaTe agit en qualité de responsable du traitement de vos données à caractère personnel.

AI Money est un outil de suivi et d’organisation des finances personnelles (un livre de comptes personnel), et non un portefeuille ni un service de paiement : l’Application ne déplace jamais d’argent et n’exécute aucune transaction. Lorsque vous voyez le mot « enregistré », cela signifie que l’écriture a été inscrite dans votre livre de comptes, et non qu’un paiement a été « effectué ».

Nous nous engageons à protéger votre vie privée. En utilisant l’Application, vous acceptez la collecte et l’utilisation des informations conformément à la présente politique et, lorsque la loi l’exige, nous vous demandons votre consentement explicite avant d’activer des fonctionnalités sensibles.

1. Informations que nous collectons

Afin de vous offrir une expérience financière personnalisée, une authentification fluide et des fonctionnalités basées sur l’IA, nous collectons certains types de données.

A. Informations que vous nous fournissez

Informations de compte : vous pouvez utiliser l’Application de façon anonyme ou créer un compte. Lorsque vous vous inscrivez ou vous connectez par e-mail/mot de passe, Google, Apple ou Facebook, nous collectons votre nom et votre adresse e-mail afin de créer et de gérer votre compte. L’authentification est assurée par Firebase Authentication (Google).
Profil et préférences : nous conservons vos préférences dans notre base de données cloud, telles que vos objectifs financiers, votre pays, votre devise par défaut, vos préférences d’IA, votre avatar (émoji ou photo), votre langue et votre fuseau horaire.
Catégories personnalisées : les noms et les icônes de vos catégories personnalisées peuvent être conservés dans le cloud afin de rester cohérents d’un appareil à l’autre lorsque vous avez activé AI Money Cloud ou l’intégration WhatsApp (voir la Section 7).
Données financières et requêtes d’IA : votre livre de comptes détaillé (transactions), vos dettes et vos prêts sont conservés localement sur votre appareil par défaut et ne sont jamais envoyés à nos serveurs. Lorsque vous choisissez activement d’utiliser notre assistant IA, nous envoyons votre nom et les transactions de la plage de dates que vous sélectionnez à notre service d’IA afin de traiter votre demande.
Numéro de téléphone (WhatsApp) : si vous choisissez de relier votre compte à notre assistant WhatsApp, nous conservons votre numéro de téléphone dans notre cloud afin que les messages que vous envoyez au bot puissent être rattachés à votre compte.
Données de contact « Impôts » (Colombie) : uniquement si vous l’autorisez expressément (voir la Section 6), nous conservons votre nom, votre téléphone, votre e-mail et votre pays afin que notre équipe comptable puisse vous contacter.
Communications et retours : lorsque vous nous contactez pour une assistance, un retour ou une suggestion, nous pouvons collecter votre nom, votre e-mail et le contenu de votre message ou de ses pièces jointes, uniquement pour vous répondre et améliorer l’Application.

B. Informations collectées automatiquement

Identifiants d’appareil : nous collectons des identifiants d’appareil (tels que l’identifiant publicitaire de votre téléphone) pour les services de publicité, de mesure et d’analyse. Ils sont reçus par Google (AdMob et Firebase) et Meta, qui les utilisent pour attribuer une installation de l’Application à la campagne qui l’a générée et pour mesurer l’efficacité de leurs publicités.
Données d’utilisation : écrans consultés, appuis et événements, afin de comprendre l’usage et d’améliorer l’expérience (Firebase Analytics).
Diagnostics et plantages : nous collectons les données de plantage, les erreurs non fatales et les données de performance afin d’améliorer la stabilité (Firebase Crashlytics). Ces rapports n’incluent pas vos transactions.
Localisation approximative : votre adresse IP peut être utilisée pour estimer votre localisation générale (ville/pays) à des fins d’analyse et de publicité. Nous ne collectons pas de localisation GPS précise.
Appareil photo et photothèque : avec votre autorisation, vous pouvez prendre ou importer des images de reçus pour enregistrer des dépenses (voir la Section 3).
Microphone et voix : avec votre autorisation, vous pouvez dicter des dépenses ou parler à l’assistant (voir la Section 3).

C. Capture automatique des transactions (optionnelle, uniquement avec votre autorisation)

L’Application propose des fonctionnalités qui détectent les mouvements financiers afin de vous éviter une saisie manuelle. Elles sont toutes désactivées par défaut et exigent que vous accordiez des autorisations explicites du système d’exploitation ; vous pouvez les révoquer à tout moment dans les réglages de votre appareil ou de l’Application :

SMS bancaires (Android uniquement) : si vous l’activez et accordez les autorisations RECEIVE_SMS/READ_SMS, l’Application lit les SMS de vos banques et envoie le contenu du message à notre service d’IA (OpenAI) afin d’en extraire la transaction. Seule la transaction structurée qui en résulte est enregistrée.
Notifications bancaires et de paiement (Android uniquement) : si vous activez le service d’écoute des notifications (BIND_NOTIFICATION_LISTENER_SERVICE), nous lisons les notifications de vos applications bancaires et de Google Pay et envoyons leur texte à OpenAI dans le même but.
Apple Pay / Google Pay : via les Raccourcis iOS ou le service d’écoute des notifications Android, les alertes de paiement sont traitées en arrière-plan et leur contenu est envoyé à OpenAI afin d’en extraire la transaction.

Sachez que, dans ces fonctionnalités, le texte du SMS, de la notification ou de l’alerte de paiement, qui peut inclure des montants, des commerçants et des détails partiels de compte, quitte votre appareil vers notre infrastructure et OpenAI dans le seul but d’en extraire la transaction. Nous ne conservons pas le message d’origine : seule la transaction structurée (montant, catégorie, intitulé, date) est conservée.

2. Comment nous utilisons vos informations

Fonctionnement et authentification : vérifier votre identité, gérer votre compte et synchroniser vos préférences entre vos appareils.
Fonctionnalités d’IA : générer des analyses financières à partir des données que vous fournissez ou des captures que vous autorisez.
Synchronisation multi-appareils (optionnelle) : si vous activez AI Money Cloud (Pro), maintenir vos transactions et vos catégories synchronisées.
Abonnements : gérer votre offre AI Money Pro et vos droits d’accès.
Publicité et mesure : afficher des publicités qui nous permettent de proposer l’Application gratuitement, et mesurer la performance de nos campagnes afin de savoir quelles publicités fonctionnent et lesquelles non.
Analyse et amélioration : analyser les tendances d’utilisation, corriger les plantages et améliorer les performances.
Impôts (Colombie) : si vous l’autorisez, vous mettre en relation avec notre équipe comptable.
Communications relatives à votre compte : vous tenir informé de votre abonnement (un paiement échoué, un changement d’offre, des sauvegardes sur le point d’expirer) et, si vous l’acceptez, vous envoyer des offres et des actualités concernant AI Money.

Les communications que nous vous adressons

Nous pouvons vous écrire à l’adresse e-mail de votre compte et, si vous l’avez relié, sur WhatsApp. Il existe deux types de messages, qui fonctionnent différemment.

Les messages de service concernent votre propre compte et font partie de notre relation avec vous : un paiement échoué, une modification de votre abonnement, des sauvegardes sur le point d’expirer ou un avis de sécurité. Vous ne pouvez pas vous y opposer tant que votre compte est actif, car sans eux vous pourriez perdre l’accès ou des données sans en connaître la raison.

Les offres et actualités sont facultatives : promotions, remises, nouvelles fonctionnalités et conseils pour utiliser AI Money. Vous pouvez y mettre fin quand vous le souhaitez, en répondant à n’importe quel message pour nous demander d’arrêter, ou en écrivant à servicios@cuentate.com. Nous confirmons et cessons de vous écrire. Nous ne vendons, ne louons ni ne partageons jamais votre adresse e-mail ou votre numéro de téléphone avec des tiers pour leur propre démarchage.

3. Traitement par IA des reçus, de la voix et des documents

Reçus : lorsque vous prenez ou importez la photo d’un reçu, l’image est encodée et envoyée à OpenAI (gpt-4o, vision) via notre Cloud Function afin d’en extraire les montants, les dates et le commerçant. Nous n’effectuons pas de reconnaissance optique (OCR) sur l’appareil.

Voix : le module de reconnaissance vocale de votre système d’exploitation (Apple sur iOS, Google sur Android) convertit votre voix en texte ; ensuite, seul le texte, et non l’audio, est envoyé à OpenAI. Cette reconnaissance est effectuée par votre système d’exploitation selon les pratiques de confidentialité d’Apple ou de Google, qui peuvent traiter l’audio sur leurs serveurs.

Importation de relevés et de fichiers : lorsque vous importez votre relevé bancaire ou un fichier provenant d’une autre application (PDF, CSV ou Excel), le fichier est lu entièrement sur votre téléphone et n’est jamais téléversé vers un serveur. Pour deux tâches précises, nous envoyons à DeepSeek, via notre Cloud Function, uniquement :

Les en-têtes de colonnes et jusqu’à 5 cellules d’exemple par colonne, afin qu’il puisse reconnaître la structure du fichier (quelle colonne correspond à la date, au montant, à la description). Ces cellules d’exemple sont de vrais extraits de votre fichier et peuvent inclure une date, une description ou un montant issus de ces premières lignes.
La liste des noms de commerçants distincts (par exemple « SUPERMARCHÉ X »), afin qu’il puisse suggérer une catégorie pour chaque mouvement. Cette liste voyage sans montants, sans dates, sans soldes et sans numéro de compte, et les commerçants que l’Application sait déjà classer ne sont jamais envoyés.

Nous n’envoyons jamais le fichier entier, vos soldes ni votre historique de transactions. Une seule exception, toujours avec votre autorisation : si votre relevé ne peut pas être lu sur votre téléphone, nous vous proposons d’envoyer son texte intégral (y compris les montants et les soldes) à DeepSeek en dernier recours. Cela n’a lieu que dans le cadre de votre consentement à l’IA (l’avis affiché dans l’Application l’explique) ou lorsque vous appuyez vous-même sur « laisser l’IA lire le relevé » ; aucun de ces textes n’est conservé sur nos serveurs. Tout le reste (interprétation des lignes, appariement des virements, détection des doublons et enregistrement dans votre livre de comptes) se déroule à 100 % sur votre appareil.

Qui est DeepSeek et où ces données sont-elles traitées. DeepSeek est Hangzhou DeepSeek Artificial Intelligence Co., Ltd., une société immatriculée en Chine qui, selon sa propre politique de confidentialité, traite et conserve les données en République populaire de Chine. Contrairement à OpenAI, ses conditions l’autorisent à utiliser le contenu qu’elle reçoit pour entraîner ses modèles. Nous le précisons pour que vous puissiez décider en toute connaissance de cause : c’est précisément pourquoi nous réduisons au strict minimum ce qui quitte votre téléphone dans cette fonctionnalité.

Vous pouvez refuser. La catégorisation des commerçants par IA est optionnelle et dispose de son propre interrupteur sur l’écran d’importation : désactivez-le et l’Application n’utilise que son dictionnaire local, à charge pour vous de catégoriser le reste à la main. Lors d’une migration depuis une autre application, elle est désactivée par défaut. Avant que vous n’utilisiez cette fonctionnalité pour la première fois, nous vous affichons un avis où vous pouvez accepter ou refuser ce partage.

Portée de l’IA : les données que vous envoyez à OpenAI sont traitées strictement pour générer la réponse demandée ou extraire la transaction demandée. Parce que nous utilisons leur service entreprise, OpenAI n’utilise pas vos données personnelles ou financières pour entraîner ses modèles publics.

4. Prestataires de services tiers

Nous ne vendons pas vos données à caractère personnel. Nous partageons des données avec des prestataires tiers de confiance, nécessaires au fonctionnement de l’Application, agissant en qualité de sous-traitants :

OpenAI, service d’IA : alimente l’assistant et l’extraction des transactions (chat, vision des reçus, voix transcrite, SMS, notifications, paiements et messages WhatsApp). Politique de confidentialité d’OpenAI
DeepSeek, service d’IA (importation de fichiers uniquement) : reconnaît la structure des fichiers que vous importez et suggère une catégorie pour chaque commerçant. Il reçoit des en-têtes, quelques cellules d’exemple et des noms de commerçants ; jamais le fichier, vos soldes ni votre historique. Il s’agit de Hangzhou DeepSeek Artificial Intelligence Co., Ltd., qui traite les données en Chine, où ses conditions l’autorisent à utiliser ces données pour entraîner ses modèles. Politique de confidentialité de DeepSeek
Google / Firebase, infrastructure cloud : authentification (Firebase Auth), stockage du profil et (lorsque cela est activé) des transactions (Firestore), logique côté serveur (Cloud Functions), analyse (Firebase Analytics) et diagnostics de plantage (Firebase Crashlytics). Politique de confidentialité de Google
RevenueCat, gestion des abonnements : gère votre abonnement AI Money Pro ; reçoit un identifiant de compte pour relier votre abonnement à votre profil. Politique de confidentialité de RevenueCat
Google AdMob, publicité : affiche des publicités et peut utiliser des identifiants d’appareil et une localisation approximative. Sur iOS, nous vous demanderons votre autorisation via l’invite App Tracking Transparency (ATT) d’Apple avant tout suivi inter-applications. Google AdMob et confidentialité
Meta (WhatsApp), messagerie : assure notre assistant WhatsApp optionnel ; les messages que vous lui envoyez transitent par l’infrastructure de Meta. Politique de confidentialité de WhatsApp
Meta Platforms, publicité et mesure : nous mesurons la performance de nos campagnes Facebook et Instagram à l’aide du SDK Meta, déjà intégré à l’Application car il s’agit du même que celui qui assure la connexion via Facebook. Meta reçoit l’identifiant publicitaire de votre téléphone et quelques événements : le fait que vous ayez terminé votre inscription, que vous ayez démarré un essai gratuit, que vous ayez souscrit AI Money Pro (avec le prix et la devise que la boutique vous a réellement facturés) et quelle capture automatique vous avez activée (par exemple, SMS ou WhatsApp). Il ne reçoit jamais vos transactions, vos soldes, vos catégories, vos comptes ni le contenu de vos messages. Sur iOS, Apple nous transmet en outre des rapports d’attribution agrégés (SKAdNetwork) qui ne vous identifient pas. Vous pouvez limiter cela depuis les réglages publicitaires de votre appareil et, sur iOS, en refusant l’invite ATT. Politique de confidentialité de Meta
Amazon Web Services (AWS) : héberge la table publique des taux de change interrogée par l’Application. Ces requêtes n’incluent aucune donnée à caractère personnel. Confidentialité AWS
Apple iCloud (iOS uniquement) : héberge les sauvegardes que vous réalisez de vos données locales, sous votre contrôle et selon les pratiques de confidentialité d’Apple. Confidentialité Apple

5. Espace Couple (fonds commun)

Si vous créez un Espace Couple ou en rejoignez un, l’Application crée un fonds commun partagé avec l’autre personne. Dans cet espace partagé, nous conservons uniquement : les montants agrégés et les mouvements du fonds commun (qui a contribué, montant, devise, date et intitulé), ainsi que votre nom et votre avatar, recopiés au moment où vous le rejoignez.

Nous ne partageons jamais vos comptes, vos soldes ni vos transactions personnelles. Le compte source d’une contribution reste 100 % local sur votre appareil et n’est jamais visible par l’autre personne.

6. Impôts en Colombie, rappels et Habeas Data

La section Impôts (disponible pour les utilisateurs situés en Colombie ou utilisant la devise COP) peut vous aider à savoir si vous devez déclarer vos revenus et à ne pas manquer l’échéance. Le guide « dois-je déclarer cette année ? » et le calcul de votre échéance sont traités sur votre appareil et ne sont pas envoyés à nos serveurs.

Rappel à chaque saison (optionnel, avec votre autorisation) : si vous activez l’interrupteur « Me prévenir à chaque saison », un texte d’autorisation explicite vous est présenté et vous l’acceptez. Ce n’est qu’alors que nous conservons, dans un enregistrement restreint, votre nom, votre téléphone (si vous avez relié WhatsApp), votre e-mail et votre pays, ainsi que la preuve de votre autorisation (le texte exact que vous avez accepté, sa version, sa langue et sa date), afin de pouvoir vous contacter à l’ouverture de la prochaine saison. Cet interrupteur est désactivé par défaut : si vous ne l’activez pas, nous ne conservons aucune de ces données.

Vérification pour un tiers : si vous vérifiez l’échéance d’une autre personne, ce calcul est éphémère et se fait à 100 % sur votre appareil ; nous ne conservons ni son numéro d’identification, ni la date, ni aucune donnée de cette personne.

Habeas Data (loi colombienne 1581 de 2012) : vous pouvez accéder à vos données, les mettre à jour, les rectifier et les supprimer, ainsi que révoquer votre autorisation à tout moment, en désactivant l’interrupteur ou en écrivant à servicios@cuentate.com. Dès la révocation, nous cessons de vous contacter ; nous conservons la preuve que l’autorisation a existé pendant sa période de validité, comme la loi l’exige. Si, à l’avenir, nous vous proposons qu’un comptable de notre équipe vous contacte, cela nécessitera de même votre autorisation expresse.

7. Stockage et durée de conservation des données

AI Money privilégie le stockage local (« local-first ») : par défaut, votre livre de comptes réside sur votre appareil et n’est jamais envoyé à nos serveurs. Vous pouvez activer le stockage cloud de manière explicite. Le tableau ci-dessous indique où réside chaque type de données selon votre offre et vos intégrations :

Votre situation	Catégories	Transactions (manuelles / dans l’app)	Transactions via le bot WhatsApp
Gratuit, WhatsApp non relié	Local uniquement	Local uniquement	s. o.
Gratuit, WhatsApp relié	Local + cloud	Local uniquement	Cloud (écrites par le bot)
Pro, AI Money Cloud DÉSACTIVÉ	Local uniquement	Local uniquement	Cloud (écrites par le bot, si WhatsApp relié)
Pro, AI Money Cloud ACTIVÉ	Local + cloud	Local + cloud	Cloud (écrites par le bot, si WhatsApp relié)

AI Money Cloud (Pro)

Les abonnés Pro peuvent activer AI Money Cloud, un service optionnel qui sauvegarde et synchronise vos transactions et vos catégories entre vos appareils. Il est désactivé par défaut ; vous pouvez l’activer dans Profil → Données → AI Money Cloud.

Intégration WhatsApp

Lorsque vous reliez votre numéro, nous conservons dans le cloud votre numéro (au format international), un indicateur de liaison et vos catégories personnalisées afin de classer les messages. Les messages que vous envoyez à l’assistant (texte, transcriptions audio et images) sont traités en temps réel ; nous ne conservons pas les messages bruts, l’audio ni les images : seule la transaction structurée, étiquetée avec la source whatsapp, est conservée.

Durées de conservation

Données locales : conservées sur votre appareil jusqu’à ce que vous les supprimiez ou désinstalliez l’Application.
AI Money Cloud (Pro actif) : conservées tant que votre abonnement est actif.
AI Money Cloud après la fin de Pro : votre copie cloud est conservée pendant 6 mois à titre de période de grâce ; ensuite, les transactions hors WhatsApp sont supprimées automatiquement. Les transactions créées par le bot sont conservées tant que votre compte est actif et que votre numéro reste relié.
Si vous désactivez AI Money Cloud manuellement : votre copie est conservée pendant 30 jours puis supprimée ; vous pouvez la réactiver durant cette période pour annuler la suppression.
Sauvegarde iCloud (iOS) : régie par les pratiques d’Apple ; nous ne lisons jamais votre iCloud.
Données WhatsApp : si vous dissociez votre numéro, celui-ci est retiré de votre profil ; les transactions du bot demeurent à titre d’historique.
Données de contact « Impôts » : conservées pendant la durée de la saison de conseil ou jusqu’à ce que vous révoquiez votre autorisation.
Diagnostics et analyses : conservés de manière agrégée conformément aux politiques de conservation de Firebase.
Suppression du compte : vous pouvez demander la suppression de votre compte et de toutes les données cloud depuis Profil → Compte. Les données locales sont supprimées en désinstallant l’Application.

8. Transferts internationaux de données

CuentaTe opère depuis la Colombie, mais nos prestataires (OpenAI, Google/Firebase, RevenueCat, Meta, AWS et Apple) traitent et conservent les données principalement aux États-Unis et dans d’autres pays. En outre, si vous utilisez l’importation de fichiers assistée par IA, les données limitées décrites à la section 3 sont transférées vers DeepSeek, en République populaire de Chine, un pays pour lequel l’Union européenne n’a pas adopté de décision d’adéquation ; cette fonctionnalité est optionnelle et vous pouvez la désactiver. En utilisant l’Application et les fonctionnalités qui envoient des données à ces prestataires, vous comprenez que vos informations peuvent être transférées en dehors de votre pays de résidence. Lorsque la loi l’exige (par exemple le RGPD de l’Union européenne), ces transferts s’appuient sur des mécanismes tels que les clauses contractuelles types ou d’autres garanties appropriées.

9. Sécurité

Nous employons des moyens commercialement acceptables pour protéger vos informations. Toute communication entre l’Application et nos serveurs ou les services tiers est chiffrée au moyen du protocole SSL/TLS. Les données cloud sont protégées par des règles de sécurité qui limitent les lectures et les écritures au propriétaire authentifié. Aucune méthode de transmission sur Internet n’est sûre à 100 %.

10. Protection des mineurs

L’Application n’est pas destinée aux enfants de moins de 13 ans (ou l’âge minimum requis par votre juridiction, par exemple 15 ans en France). Nous ne collectons pas sciemment de données auprès d’enfants. Si nous découvrons qu’un enfant nous a fourni des données à caractère personnel, nous les supprimerons immédiatement.

11. Vos droits sur vos données (RGPD / Habeas Data)

Selon votre juridiction, vous disposez du droit :

d’accéder aux données à caractère personnel que nous détenons à votre sujet et de savoir comment nous les traitons (droit d’accès) ;
de demander la correction ou la mise à jour de données inexactes (droit de rectification) ;
de demander la suppression de votre compte et des données conservées dans le cloud (droit à l’effacement) ;
de retirer les consentements accordés (IA, captures automatiques, Impôts, publicité) ;
de refuser la publicité personnalisée via les réglages de votre appareil (et, sur iOS, via l’invite ATT) ;
à la portabilité de vos données et d’opposition à certains traitements ;
de choisir d’activer ou non la synchronisation cloud (AI Money Cloud) ;
de cesser de recevoir des offres et actualités à tout moment, sans que cela affecte votre compte ni les messages de service décrits à la section 2.

Pour les exercer, contactez-nous à servicios@cuentate.com ou utilisez la fonctionnalité « Supprimer le compte » au sein de l’Application. Vous avez également le droit d’introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), autorité de contrôle en France, si vous estimez que le traitement de vos données n’est pas conforme.

12. Bases légales du traitement (RGPD)

Lorsque le RGPD s’applique, nous traitons vos données sur le fondement : de votre consentement (fonctionnalités d’IA, captures de SMS/notifications/paiements, WhatsApp, Impôts, publicité personnalisée), de l’exécution d’un contrat (compte, abonnement, synchronisation) et de notre intérêt légitime (sécurité, diagnostics et amélioration du service).

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Nous publierons la nouvelle version sur cette page et mettrons à jour la date d’effet. Nous vous conseillons de la consulter périodiquement.

14. Nous contacter

Entité juridique : CuentaTe (représentée par Daniela Maria Cardona), responsable du traitement
E-mail : servicios@cuentate.com
Site web : www.cuentate.com