Politique de confidentialité

Ce que nous collectons

Voici tout ce que nous collectons – et seulement ce dont nous avons vraiment besoin pour faire fonctionner bonbox :

• Données de reçus : Les images de reçus que tu télécharges, et ce que nous en extrayons – commerçant, montant, date, devise, etc.
• Relevés bancaires : Lorsque tu importes un relevé bancaire PDF, nous l’utilisons uniquement pour en extraire tes transactions – le relevé lui-même est traité à la volée et n’est pas conservé.
• Informations de compte : Ton adresse e-mail et tes identifiants lorsque tu te connectes avec Google, Apple, ou un e-mail et un mot de passe.
• Données d'utilisation et d'appareil : La façon dont tu utilises l'application et des infos de base sur l'appareil (type, système d'exploitation). Cela nous aide à améliorer bonbox et à corriger les bugs.

Comment nous les utilisons

Nous utilisons ce que nous collectons pour :

• faire fonctionner les fonctions principales – numérisation, suivi des dépenses, factures et rapports.
• te connecter et garder tes données synchronisées sur tous tes appareils.
• comprendre comment bonbox est utilisé afin de l'améliorer.
• repérer et corriger les plantages et les problèmes de performance.
• te contacter au sujet de ton compte ou de mises à jour importantes.

Qui nous aide à faire fonctionner bonbox

Quelques services de confiance nous aident à faire fonctionner bonbox. Ils traitent tes données uniquement pour notre compte :

• Infomaniak : Stocke les images et PDF de tes reçus – en Suisse (Genève).
• Supabase : Héberge tes informations de compte et les détails de tes reçus, et gère la connexion – en Suisse (Zurich).
• Google Gemini : Lit tes reçus. Lorsque tu en numérises un, l'image est envoyée à Google pour en extraire les détails.
• Sentry : Capture les plantages pour que nous puissions les corriger. Reçoit des infos sur l'appareil et des détails d'erreur quand quelque chose ne va pas. (Hébergé aux États-Unis.)
• PostHog : Nous aide à comprendre comment l'application et le site sont utilisés. Sans cookies, et hébergé dans l'UE.
• RevenueCat : Gère les abonnements. Reçoit un identifiant propre à l'app et ton historique d'achats. (Hébergé aux États-Unis.)
• Google Places : Suggère des adresses pendant que tu saisis l'adresse d'un client – le texte saisi est envoyé à Google.

Chacun de ces prestataires est contractuellement tenu de protéger tes données et de ne faire que ce que nous lui demandons.

Où vivent tes données

Presque tout reste en Suisse : les images et PDF de tes reçus (Infomaniak, Genève) ainsi que tes informations de compte et les détails de tes reçus (Supabase, Zurich). Quelques services traitent des données limitées à l'étranger – Gemini de Google lit tes reçus numérisés, tandis que Sentry (rapports de plantage) et RevenueCat (abonnements) sont basés aux États-Unis – le tout avec des garanties de protection des données standard.

Comment nous protégeons tes données

Tes données sont chiffrées lors de la transmission et au repos, en plus de l'infrastructure de sécurité de Supabase. Nous n'y accédons que lorsque c'est nécessaire pour faire fonctionner le service.

Combien de temps nous les conservons

Nous conservons tes données tant que ton compte est actif. Supprime ton compte et nous supprimons tes données – sauf les rares informations que la loi nous oblige à conserver. Les rapports de plantage expirent d'eux-mêmes après une courte période.

Tes droits

Ce sont tes données. Tu peux en consulter, corriger, exporter ou supprimer la plupart directement dans l'application. Tu veux une copie complète ou tout effacer ? Écris-nous simplement et nous nous en occupons. Si tu es dans l'UE, tu peux aussi déposer une réclamation auprès de ton autorité locale de protection des données – mais nous aimerions d'abord avoir la chance d'arranger les choses.

Contact

Des questions sur cette politique de confidentialité ? Écris-nous à hi@bonbox.io.