Politique de confidentialité — Saving

Date d’entrée en vigueur : 2026-09-25

Application : Saving (com.buildwisedigital.saving)

Publiée par : BUILDWISE DIGITAL, entreprise enregistrée en Ontario, Canada (« BUILDWISE DIGITAL », « nous »)

Responsable de la protection des renseignements personnels : Responsable de la protection de la vie privée, BUILDWISE DIGITAL — [email protected] — adresse postale disponible sur demande

This policy is also available in English.

En bref

Saving est une application de suivi des dépenses qui fonctionne d’abord sur votre appareil. Vos données financières — transactions, soldes, budgets, objectifs, reçus — restent sur votre appareil, chiffrées. Il n’y a aucun compte utilisateur, aucune copie infonuagique, aucune publicité, aucune analyse d’utilisation et aucun pistage, et nous ne vendons jamais vos renseignements. Nous ne pouvons pas voir vos données financières, car elles ne nous sont jamais envoyées.

Quelques éléments font appel à Internet, et nous les énumérons tous :

• Trois éléments qui se produisent sans réglage, et aucun ne transporte vos données financières :
• La numérisation de reçus lit les photos sur votre appareil avec la reconnaissance de texte ML Kit de Google. La photo et son texte ne quittent jamais votre appareil, mais ML Kit envoie lui-même à Google des données de diagnostic (renseignements sur l’appareil et l’application, mesures de performance et un identifiant propre à l’installation). Comme ce composant fait partie de l’application, cela peut se produire même si vous ne numérisez jamais de reçu.
• Les abonnements. Sur l’écran des forfaits de la visite guidée au premier démarrage, et lorsque vous ouvrez l’écran d’abonnement, vous abonnez ou restaurez un achat, l’application communique avec RevenueCat, notre service d’abonnement, pour afficher les prix courants et enregistrer les achats, au moyen d’un identifiant aléatoire (jamais votre nom ni votre courriel). Si vous vous êtes abonné, l’application vérifie aussi l’état de votre abonnement à son démarrage.
• L’évaluation de l’application. Après une importation (jamais la première), l’application peut demander à Google Play d’afficher sa propre fiche d’évaluation. Google Play décide de l’afficher ou non, et l’application n’en apprend rien — ni si vous avez évalué, ni ce que vous avez écrit. Si vous donnez une note ou un avis, ils vont à Google Play selon les conditions de Google et peuvent être publiés comme avis public; ils ne nous parviennent jamais par l’application.
• Trois fonctions facultatives, toutes DÉSACTIVÉES tant que vous ne les activez pas : la synchronisation des courriels (vers votre propre fournisseur de courriel), les magasins et l’essence à proximité (une position approximative vers des serveurs publics OpenStreetMap) et le réseau de prix communautaire (des prix d’épicerie vers notre serveur). Chacune est décrite ci-dessous.

Renseignements conservés sur votre appareil

• Les transactions que vous importez ou saisissez (date, montant, description, commerçant, catégorie, notes).
• Les budgets, objectifs d’épargne, règles de catégorisation, dettes, remboursements et comptes que vous créez.
• Les paramètres (thème, devise d’affichage, langue et fonctions activées).

Tout est conservé dans une base de données chiffrée (SQLCipher, AES-256). La clé de chiffrement est gardée dans le magasin de clés sécurisé de l’appareil (protégé par le matériel lorsque l’appareil le permet) et n’est jamais conservée en clair. L’application refuse la sauvegarde infonuagique automatique d’Android : aucune copie de ses données n’est envoyée à votre compte Google; les seules sauvegardes sont les fichiers chiffrés que vous créez vous-même (voir « Sauvegardes et exportations »).

Ce que nous recueillons, et pourquoi

Nous ne recueillons aucun nom, adresse courriel, numéro de téléphone ou compte (il n’y a pas de comptes), aucun identifiant publicitaire, aucune analyse d’utilisation et aucun rapport de plantage. Nous ne recevons jamais vos transactions, soldes, budgets, objectifs, reçus ou sauvegardes.

Les seuls renseignements personnels qui peuvent nous parvenir, ou parvenir à nos fournisseurs de services, sont les suivants :

Votre adresse réseau (IP) est visible par tout serveur auquel votre appareil se connecte, comme pour toute requête Internet; lorsque nous ou nos fournisseurs la conservons, nous le précisons ci-dessous.

Fonctions facultatives (toutes DÉSACTIVÉES par défaut)

Chacune reste désactivée tant que vous ne l’activez pas, et vous pouvez la désactiver en tout temps dans les Paramètres.

1. Synchronisation des courriels

L’application se connecte directement à votre fournisseur de courriel par une connexion chiffrée (TLS) pour y chercher des reçus. Votre adresse courriel et votre mot de passe d’application sont conservés uniquement dans le magasin de clés sécurisé de votre appareil, servent uniquement à joindre votre fournisseur et ne sont jamais envoyés à nous ni à qui que ce soit d’autre. Désactiver la fonction les efface de votre appareil.

2. Magasins et essence à proximité

Avec votre permission, l’application envoie votre position approximative (arrondie à environ un kilomètre) par HTTPS à des serveurs cartographiques publics OpenStreetMap exploités par des organismes indépendants en Europe (overpass-api.de, overpass.kumi.systems, overpass.openstreetmap.fr) pour trouver des magasins et des stations d’essence près de vous. Comme pour toute requête Internet, ces serveurs voient aussi votre adresse réseau; ils sont régis par leurs propres politiques. Seule la position approximative est envoyée — jamais vos transactions, vos soldes ni votre nom. L’application n’utilise la position qu’au premier plan et ne demande que la position approximative. Données cartographiques et de commerces © contributeurs OpenStreetMap (ODbL), mentionnés dans l’application.

3. Réseau de prix communautaire

Cette fonction répond à la question « quel magasin près de moi vend cet article le moins cher? » à partir de ce que d’autres acheteurs ont payé.

Ce qui est envoyé. Après la numérisation d’un reçu, votre appareil envoie des observations de prix à notre serveur (prices.buildwise-digital.com, hébergé par Cloudflare aux États-Unis) : l’article, son prix unitaire, la devise, la chaîne du magasin (une bannière comme « No Frills » — jamais un numéro de magasin, une adresse ou une succursale précise), la semaine de l’achat et une zone approximative arrondie à environ trois kilomètres. Les articles de santé, de santé sexuelle et de pharmacie ne sont jamais envoyés. Si l’appareil ne reconnaît pas le magasin comme une chaîne connue, aucun magasin n’est envoyé.

Ce que nous conservons, et ce que cela signifie. Comme tout site Web, notre serveur voit votre adresse réseau. Il ne la conserve pas. Il conserve un code à sens unique, salé, tiré de votre adresse réseau et de la semaine, qui regroupe vos contributions d’une même semaine afin qu’une seule personne ne puisse fausser un prix. Ce code n’est lié ni à votre nom, ni à votre appareil, ni à vos transactions. Ces données sont pseudonymes, et non anonymes : une personne qui détiendrait le sel secret et connaîtrait déjà votre adresse réseau pour cette semaine pourrait recalculer le code, et dans un secteur où une chaîne n’a qu’une succursale, un prix pourrait indiquer de quel magasin il provient.

Qui voit les prix. Un prix n’est affiché qu’après avoir été signalé par au moins cinq contributeurs. Demander « où est-ce le moins cher? » n’envoie que l’article, la devise et la même zone approximative.

Conservation et contrôle. Les observations sont supprimées automatiquement après 90 jours. Désactiver la fonction arrête immédiatement les contributions. Comme nous ne conservons aucun identifiant de votre personne, nous ne pouvons pas retrouver les observations d’une personne pour les supprimer sur demande; chaque observation expire au plus tard après 90 jours.

4. Le guide financier et le coach

Le coach d’épargne et le guide financier fonctionnent entièrement sur votre appareil. Rien de ce que vous tapez n’est envoyé à un fournisseur d’intelligence artificielle, et l’application ne contient aucune connexion à un tel fournisseur. (Une intégration facultative « apportez votre propre IA », offerte dans des versions d’essai antérieures, a été retirée le 2026-07-30; toute clé qu’elle aurait conservée est effacée par « Supprimer toutes les données ».)

5. Sauvegardes et exportations

Vous pouvez créer une sauvegarde chiffrée protégée par une phrase de passe de votre choix, ou exporter un fichier CSV non chiffré. L’application remet le fichier à la fenêtre d’enregistrement ou de partage de votre appareil; vous choisissez où il va. Nous ne recevons aucun de ces fichiers.

Numérisation de reçus et ML Kit de Google

Le texte des reçus est lu sur votre appareil par le composant de reconnaissance de texte ML Kit de Google; la photo et le texte qui en est tiré ne quittent jamais votre appareil. Google indique que les trousses ML Kit pour Android envoient à Google des renseignements sur l’appareil, des renseignements sur l’application, des mesures de performance et un identifiant propre à l’installation, à des fins de diagnostic et d’analyse d’utilisation, pour maintenir et améliorer ML Kit (https://developers.google.com/ml-kit/android-data-disclosure). Nous ne recevons pas ces renseignements. Ils ne comprennent ni vos photos, ni le texte qui en est tiré, ni aucune donnée financière.

Abonnements et achats

Premium (le plan « Coachez-moi » pour chaque objectif et le clavardage avec le guide financier) exige un abonnement payant après la période gratuite accordée par l’application à la première installation. Consulter, importer, exporter, sauvegarder et supprimer vos propres données n’exigent jamais d’abonnement.

• Google Play Facturation traite le paiement. Vos renseignements de paiement vont à Google, selon ses conditions et sa politique de confidentialité; nous ne les recevons jamais. En tant que vendeur, nous pouvons recevoir de Google des renseignements sur votre commande (par exemple le produit, le prix, la date et la région).
• RevenueCat (RevenueCat, Inc., États-Unis) est notre fournisseur de services de gestion des abonnements. L’application communique avec lui seulement lorsque vous ouvrez l’écran d’abonnement, vous abonnez ou restaurez un achat — et, une fois abonné, au démarrage de l’application, afin que les renouvellements, annulations et problèmes de paiement soient pris en compte. Il reçoit un identifiant aléatoire créé par l’application (ni votre compte Google, ni un identifiant matériel ou publicitaire), l’état de l’achat et de l’abonnement transmis par Google Play, la version de l’application, la plateforme et la version du système, la langue et la devise, et votre adresse réseau. Il ne reçoit jamais votre nom, votre courriel, vos transactions, budgets, objectifs, reçus, sauvegardes ou position.
• Conservation. RevenueCat conserve le dossier d’achat aussi longtemps que nécessaire pour gérer l’abonnement et respecter ses obligations légales. Votre identifiant figure dans les Paramètres sous le nom « Billing support ID »; envoyez-le-nous et nous ferons supprimer ce dossier, sous réserve des propres dossiers d’achat de Google Play.
• Rappels. Si vous avez un forfait annuel, l’application programme un rappel local environ trois semaines avant son renouvellement.

Politique de confidentialité de RevenueCat : https://www.revenuecat.com/privacy.

Où vos renseignements sont traités

Nos fournisseurs de services et les autres services décrits ci-dessus se trouvent à l’extérieur du Canada et du Québec : RevenueCat et Cloudflare aux États-Unis, Google à l’échelle mondiale et les serveurs OpenStreetMap en Europe. Les renseignements qu’ils traitent peuvent être accessibles aux tribunaux et aux autorités chargées de l’application de la loi et de la sécurité nationale de ces pays. Nous choisissons des fournisseurs qui protègent les renseignements selon une norme comparable au droit canadien et québécois, et nous utilisons des protections contractuelles avec nos fournisseurs de services.

Autorisations demandées par l’application

• Position approximative (pendant l’utilisation) — seulement si vous activez Magasins et essence à proximité ou le réseau de prix communautaire. L’application ne demande jamais la position précise ni la position en arrière-plan.
• Appareil photo — seulement lorsque vous choisissez de photographier un reçu. La photo est lue sur votre appareil.
• Notifications — pour des rappels et des suggestions créés sur votre appareil. Aucun contenu de notification n’est envoyé ailleurs.
• Photos (sélecteur de photos du système) — seulement l’image que vous choisissez; aucun accès général aux médias ou au stockage.

L’application ne demande pas l’accès à votre microphone, à vos contacts, à vos textos ni à votre journal d’appels.

Protection de vos données

• La base de données sur l’appareil est chiffrée en AES-256 (SQLCipher); les clés et identifiants de connexion sont gardés dans le magasin de clés sécurisé de l’appareil.
• Un verrouillage facultatif exige votre biométrie ou le code de l’appareil.
• Les captures d’écran et l’enregistrement de l’écran de l’application sont bloqués.
• Toutes les connexions de l’application sont chiffrées (TLS/HTTPS).

Si une atteinte aux mesures de sécurité visant des renseignements personnels dont nous avons le contrôle présente un risque réel de préjudice grave, nous vous en aviserons, ainsi que le Commissariat à la protection de la vie privée du Canada (et, pour les résidents du Québec, la Commission d’accès à l’information du Québec), comme la loi l’exige, et nous tenons un registre de ces incidents.

Vos droits et vos choix

• Vos données sur l’appareil vous appartiennent : vous pouvez les consulter, les exporter ou les effacer en tout temps. « Supprimer toutes les données » dans les Paramètres efface chaque transaction, budget, objectif, paramètre et identifiant conservé; la désinstallation les supprime aussi.
• Retrait du consentement : désactivez n’importe quelle fonction facultative dans les Paramètres; elle s’arrête immédiatement.
• Accès et rectification : vous pouvez nous demander quels renseignements personnels nous détenons à votre sujet et les faire rectifier ou supprimer. Comme nous ne détenons ni compte ni profil, cela ne concerne généralement qu’un dossier d’abonnement chez RevenueCat (repéré par votre Billing support ID) ou un courriel que vous nous avez envoyé.
• Plaintes : communiquez d’abord avec notre responsable de la protection de la vie privée. Vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada (https://www.priv.gc.ca) ou, au Québec, de la Commission d’accès à l’information (https://www.cai.gouv.qc.ca).
• Résidents des États américains dotés de lois sur la vie privée : nous ne vendons ni ne partageons de renseignements personnels à des fins de publicité comportementale, et nous n’utilisons pas de renseignements sensibles pour déduire des caractéristiques à votre sujet. Vous pouvez exercer les droits d’accès, de rectification ou de suppression que votre État vous accorde en nous écrivant.
• « Ne pas me suivre » (Do Not Track) : l’application ne vous suit pas dans d’autres applications ou sites Web, et aucun tiers ne recueille de renseignements sur vos activités au fil du temps par son intermédiaire; un signal « Ne pas me suivre » n’a donc rien à changer.

Enfants

Saving est un outil de finances personnelles destiné aux adultes : il s’adresse aux personnes de 18 ans ou plus (ou de l’âge de la majorité là où elles vivent) et ne vise pas les enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants.

Marques de commerce

Les noms de banques, de fournisseurs de paiement, de commerçants et de services qui figurent dans vos données ou dans les catégories de l’application appartiennent à leurs propriétaires et ne servent qu’à décrire ou à catégoriser vos transactions. Leur présence n’implique aucune affiliation ni approbation.

Modifications de la présente politique

Si la présente politique change, nous publierons la nouvelle version à la même adresse avec une nouvelle date d’entrée en vigueur, et nous vous en informerons dans l’application avant qu’une modification importante ne prenne effet.

Nous joindre

Responsable de la protection de la vie privée, BUILDWISE DIGITAL — [email protected] — adresse postale disponible sur demande