Politique de Confidentialité

1. Ta vie privée compte

Yala est ton app de finances personnelles. Tes informations financières t'appartiennent. Ici, on te dit, sans petits caractères, quelles données quittent ton téléphone, où elles vont, qui peut les voir et combien de temps elles sont conservées.

2. Où vivent tes données

Au début, tu choisis où Yala garde tes données personnelles. Tu peux changer plus tard depuis ton Profil.

• ● Ton iCloud privé : tes données vivent sur ton appareil et se synchronisent via ton iCloud. Tu n'as pas besoin de créer un compte Yala.
• ● Ton compte cloud : tu te connectes avec Apple ou Google et tes données sont conservées sur les serveurs de Yala, pour les utiliser depuis n'importe quel appareil. Les Groupes demandent aussi de te connecter, même si tes données personnelles restent dans ton iCloud.
• ● Aucune connexion bancaire : Yala ne se connecte pas à ta banque et ne te demande jamais tes identifiants bancaires, quel que soit le mode.

3. Si tu choisis ton iCloud privé

Tes données sont stockées sur ton appareil et se synchronisent entre tes appareils Apple via la base de données privée d'iCloud, gérée par Apple. Nous ne pouvons pas les lire. Si iCloud est désactivé, tout reste sur ton appareil. Même dans ce mode, certaines fonctions envoient des données hors de ton téléphone quand tu les utilises : les Groupes (section 5), Yala IA et les taux de change (section 6) et notre propre analytique (section 7).

4. Si tu choisis ton compte cloud

Le compte cloud est facultatif et gratuit. Si tu l'actives : • Ce qui est envoyé : toutes tes données Yala : comptes (avec leur nom et, si tu l'as saisi, leur numéro), opérations avec leurs notes, catégories, étiquettes, budgets, paiements planifiés, flux de trésorerie, brouillons de la Boîte de réception (avec le texte d'origine que tu as partagé) et tes préférences de l'app. • Ce qui ne l'est pas : les photos de tes reçus. Elles restent uniquement sur l'appareil où tu les as enregistrées. • Où : sur les serveurs de Yala, qui utilisent Supabase comme base de données dans la région us-east-1 (États-Unis). • Qui peut les voir : toi et notre équipe, qui peut les consulter pour t'offrir de l'assistance et des fonctions intelligentes. Nous n'utilisons pas de chiffrement de bout en bout. • Connexion : avec ton compte Apple ou Google. Nous recevons ton e-mail et les informations de profil de base qu'Apple ou Google incluent à la connexion. Il n'y a ni mot de passe Yala ni récupération par e-mail : si tu perds l'accès à ce compte Apple ou Google, tu perds l'accès à tes données dans le cloud. Pense donc à les exporter avant. • Ton appareil : à l'activation, Yala envoie l'identifiant de cet appareil pour l'app (IDFV), qui sert à coordonner le passage au cloud entre tes appareils. • Revenir au mode privé : tu peux revenir à ton iCloud quand tu veux, sans rien perdre. La copie sur nos serveurs reste conservée, sans être mise à jour, jusqu'à ce que tu supprimes ton compte (section 12).

5. Groupes et dépenses partagées

Pour utiliser les Groupes, tu te connectes avec Apple ou Google, même si tes données personnelles restent dans ton iCloud. Les groupes vivent sur les serveurs de Yala pour que tous les membres voient les mêmes dépenses, à jour. • Ce qui est conservé : le nom, l'icône et la devise du groupe, le pseudo de chaque membre, les dépenses avec leur montant, description, date, catégorie et note, la répartition de chaque dépense et les remboursements. • Comment c'est protégé : le nom du groupe, les pseudos, les montants, les descriptions et les notes sont conservés chiffrés avec une clé de notre serveur. Ce n'est pas un chiffrement de bout en bout : notre serveur peut les déchiffrer pour que le groupe fonctionne. • Qui les voit : les membres du groupe. Ton e-mail n'est pas partagé avec le groupe, et tes finances hors du groupe non plus. • Invitations : un lien d'invitation contient le nom, l'icône et la couleur du groupe, les pseudos de cinq membres au maximum et celui de la personne qui invite, pour afficher un aperçu. Toute personne qui a le lien voit ces données et peut rejoindre le groupe tant qu'il est valide (7 jours). • Notifications : tant que tu es connecté, nous conservons le jeton de notifications de ton appareil pour te prévenir des changements dans tes groupes. C'est Apple qui délivre la notification, et elle ne contient ni montants ni noms. • Quand tu quittes un groupe, tu ne le vois plus, mais les dépenses que tu as ajoutées restent dans le groupe pour les autres. Si tu as utilisé les Groupes dans des versions antérieures de Yala, ces anciens groupes étaient partagés via iCloud, avec CloudKit Sharing d'Apple.

6. Yala IA, voix, photos et taux de change

Les fonctions d'intelligence artificielle (IA) sont facultatives. La première fois, on te demande ton accord et on t'explique ce qui est envoyé ; tu peux le retirer dans Profil → « Confidentialité et données IA ». Ce qu'elles envoient passe d'abord par notre serveur (hébergé chez Cloudflare), qui le transmet à OpenAI, notre fournisseur d'IA : • Yala IA (chat) : ta question, les questions et réponses précédentes du même jour et un résumé de tes finances des 13 derniers mois : soldes et noms de tes comptes, totaux par catégorie, commerçants fréquents (tirés de tes notes), étiquettes, budgets et paiements récurrents, et quelques opérations d'exemple de tes principales catégories (date, montant, commerçant et compte), ainsi que la langue et le pays de ton appareil. • Analyses et résumés : totaux et tendances par catégorie, budgets et paiements récurrents. • Voix : ton enregistrement audio, avec les noms de tes commerçants et sous-catégories pour que la transcription les reconnaisse. Ensuite, le texte transcrit, tes sous-catégories et les devises de tes comptes, pour en faire une opération. • Photos et captures : l'image que tu choisis, recompressée (et réduite si elle est grande) et sans ses métadonnées, comme la position GPS, la date ou le modèle de l'appareil photo, avant l'envoi. • E-mails de la banque (si tu les actives, avec le compte cloud) : les alertes de ta banque que tu transfères à ton adresse Yala (auto+…@yala-app.pe) arrivent sur notre serveur, qui envoie leur texte à OpenAI pour en extraire l'opération : montant, devise, commerçant, date, banque et les 4 derniers chiffres de la carte ou du compte. Nous ne conservons ni l'e-mail, ni son objet, ni son expéditeur : seulement cette opération, jusqu'à ce que ton app la récupère pour ta Boîte de réception, 30 jours au maximum. De l'e-mail par lequel Gmail confirme l'adresse de transfert, nous ne gardons que le code, pour te l'afficher dans l'app. Ne transfère que les alertes de ta banque : ce que tu transfères est ce qui est lu. OpenAI traite ces données pour générer la réponse et, selon la politique d'OpenAI pour son API, n'utilise pas ces données pour entraîner ses modèles. Notre serveur ne conserve pas le contenu de tes demandes : il enregistre seulement des données techniques de chaque appel (type de tâche, modèle, durée, taille et résultat), qui ne vont dans aucune de nos bases de données, et tient un compteur d'utilisation par appareil pour appliquer les limites quotidiennes. Tu peux utiliser Yala sans activer aucune fonction d'IA. Pour les taux de change, l'app interroge notre serveur, qui les demande à exchangerate.host. Seuls des codes de devise (par exemple USD ou PEN) et des dates sont envoyés, jamais tes montants.

7. Notre propre analytique

Pour savoir combien de personnes utilisent Yala et si ses fonctions essentielles marchent, l'app envoie des signaux techniques minimaux à notre serveur (Cloudflare Workers Analytics Engine). Nous n'utilisons aucun SDK d'analytique tiers. • Seuls trois types de signaux sont envoyés : un ping quotidien (pour compter les utilisateurs actifs par jour), l'inscription quand tu termines la configuration initiale ou actives le compte cloud, et des alertes techniques sur la synchronisation, la migration, les Groupes et la suppression de compte. Jamais le contenu de tes données : ni montants, ni noms, ni notes, ni catégories. • Chaque envoi contient la version de l'app et un identifiant d'installation : un hash d'une valeur aléatoire créée sur ton téléphone. Il n'est lié ni à ton compte ni à ton e-mail, et sert à ne pas compter deux fois le même téléphone. • Ces signaux sont conservés 90 jours. • Ils sont envoyés dès que l'app est en ligne : il n'existe pas aujourd'hui de réglage pour les désactiver. • Ils ne sont pas partagés avec des tiers ni utilisés pour la publicité.

8. Identifiants

Yala n'utilise pas l'identifiant publicitaire de ton appareil (IDFA) et ne te suit pas à travers les apps ou sites d'autres entreprises. Yala utilise ces identifiants, chacun pour un seul usage : • Clé App Attest : une clé que ton iPhone génère avec un service d'Apple pour prouver que les requêtes viennent de la véritable app Yala. Elle accompagne chaque appel à Yala IA, aux taux de change, à la synchronisation et aux Groupes. Notre serveur conserve sa partie publique et, si tu as acheté Pro, le produit, sa date d'expiration et l'identifiant de l'achat. • Identifiant de cet appareil pour l'app (IDFV) : uniquement à l'activation du compte cloud (section 4). • Jeton de notifications : tant que tu es connecté, pour les notifications des Groupes (section 5). • Identifiant d'installation : celui de notre analytique (section 7). • Identifiant de ton compte : créé par notre fournisseur de connexion quand tu te connectes avec Apple ou Google. Si tu achètes Pro en étant connecté, Apple l'inclut dans l'achat pour que ton abonnement soit lié à ton compte. • Identifiant de synchronisation : un nombre aléatoire par appareil qui accompagne chaque modification synchronisée, pour ordonner les modifications entre appareils.

9. Fournisseurs qui traitent des données pour nous

Pour faire fonctionner Yala, nous utilisons ces fournisseurs. Chacun ne reçoit que ce dont il a besoin pour sa part : • Supabase : base de données et connexion du compte cloud et des Groupes, dans la région us-east-1 (États-Unis). • Cloudflare : héberge notre serveur, qui sert de passerelle pour l'IA, les taux de change, la synchronisation et les Groupes, et conserve notre analytique. Il reçoit aussi les e-mails que tu transfères à ton adresse Yala. • OpenAI : traite ce que tu envoies aux fonctions d'IA (section 6). • Apple : iCloud et CloudKit en mode privé, App Attest, les notifications, « Se connecter avec Apple », les achats sur l'App Store et la vérification des mises à jour. • Google : « Se connecter avec Google », si tu le choisis. • exchangerate.host : taux de change. Il ne reçoit que des codes de devise et des dates, depuis notre serveur ; aucune donnée te concernant. • Vercel : héberge ce site (yala-app.pe), y compris les pages d'invitation aux groupes. Certains de ces fournisseurs traitent les données hors de ton pays, par exemple aux États-Unis.

10. Ce que nous NE faisons PAS

• ● Nous ne vendons pas tes données et ne les donnons pas à des tiers pour leurs propres fins
• ● Nous n'affichons pas de publicité
• ● Nous n'utilisons pas de SDK tiers d'analytique, de publicité ou de rapports de plantage
• ● Nous n'utilisons pas l'identifiant publicitaire (IDFA) et ne te suivons pas à travers les apps et sites d'autres entreprises

11. Combien de temps nous conservons tes données

• Compte cloud : tant que tu as le compte, y compris si tu reviens au mode privé. Quand tu le supprimes, tes données personnelles sont effacées immédiatement, sans délai de grâce (section 12). • Sauvegardes : notre fournisseur de base de données fait une sauvegarde quotidienne du compte cloud et des Groupes, et chaque sauvegarde est conservée jusqu'à 7 jours. Ce que tu supprimes peut rester dans ces sauvegardes jusqu'à leur expiration. • Groupes : ce que tu as ajouté dans un groupe y reste. Dans les groupes avec d'autres membres, sous « Utilisateur supprimé », pour que les comptes des autres restent justes ; les groupes dont tu étais le seul membre sont marqués comme supprimés sur notre serveur. • Journaux de connexion : notre fournisseur de connexion conserve des journaux techniques d'accès, avec ton e-mail et ton adresse IP, qui ne sont pas effacés à la suppression du compte. Leur durée est fixée par ce fournisseur. • Notre analytique : 90 jours. • Invitations aux groupes : le lien expire après 7 jours. • Données techniques de l'appareil : la partie publique de la clé App Attest, les données de ton abonnement et le compteur d'utilisation de l'IA sont conservés sur notre serveur sans durée fixée. Ils appartiennent à ton appareil, pas à ton compte : ils restent même si tu supprimes ton compte, car le téléphone continue de les utiliser et ce compteur limite les essais gratuits de l'IA. Supprimer ton compte supprime en revanche l'abonnement qui y est lié et son compteur d'utilisation. • Contenu que tu envoies à l'IA : notre serveur ne le conserve pas. • E-mails de la banque : l'opération lue dans chaque alerte, jusqu'à ce que l'app la récupère ou 30 jours ; ton adresse de transfert, le compteur d'e-mails d'essai et une empreinte de chaque alerte (pour ne pas la lire deux fois, sans son contenu), tant que tu as le compte. Ils sont supprimés quand tu supprimes le compte.

12. Tes données, ton contrôle

• Voir et corriger : toutes tes données sont visibles dans l'app et tu peux les modifier quand tu veux. • Exporter : dans Profil → « Exporter les données », en CSV ou Excel, pour n'importe quelle période ou tout ton historique. C'est gratuit, même sans Pro. • Vider tes données : « Vider mes données » supprime tes comptes, opérations et budgets et garde ton compte et tes groupes. Avec le compte cloud, elles sont aussi supprimées de celui-ci ; sur notre serveur, elles restent conservées, marquées comme supprimées, jusqu'à ce que tu supprimes le compte. • Supprimer ton compte : dans Profil → « Ton compte Yala » → « Supprimer mon compte ». Cela efface de nos serveurs ton compte et tes données personnelles, te retire de tes groupes, supprime tes jetons de notifications et tente de révoquer l'accès de Yala à ton compte Apple ou Google. C'est définitif. Ce que tu as ajouté dans des groupes n'est pas effacé (section 11). • Supprimer l'app ne suffit pas : désinstaller Yala efface tes données du téléphone, mais pas celles de nos serveurs ni de ton iCloud. Pour effacer celles du serveur, supprime d'abord ton compte. • iCloud : tu gères les données de ton iCloud privé depuis les réglages iCloud de ton appareil. • IA : tu peux retirer tes autorisations d'IA dans Profil → « Confidentialité et données IA ». Pour toute autre demande concernant tes données (accès, rectification ou suppression), écris-nous à [email protected].

13. Modifications de cette politique

Si on met à jour cette politique, on publiera les changements sur cette page.

14. Contact

Tu as des questions ? Écris-nous à : [email protected]