1. Responsable du traitement
Le responsable du traitement des données est :
ZIPU SOFTWARE FACTORY SAS
60 rue François 1er, 75008 Paris, France
SIREN 995 080 868 — RCS Paris (SIRET 995 080 868 00012) · TVA intracommunautaire : FR07 995 080 868 · Capital social : 1 010 €
Contact : jlm@zipusoft.com
2. Données collectées
Données de compte
À l'inscription : adresse e-mail, prénom, et mot de passe. Le mot de passe est géré par Google Firebase Authentication ; il est stocké sous forme chiffrée et n'est jamais accessible en clair, ni par nous ni par Google.
Données financières saisies dans l'application
Comptes, soldes, dépenses, revenus, dettes, charges fixes, budgets et catégories que vous saisissez. Ces données sont strictement cloisonnées par compte : les règles de sécurité de la base de données, vérifiées côté serveur, garantissent qu'aucun autre utilisateur ne peut y accéder.
Conversations avec le Coach IA
Vos échanges avec le Coach IA, ainsi qu'un résumé chiffré de vos données financières du mois lorsqu'une analyse est demandée, sont transmis à notre sous-traitant Anthropic pour générer les réponses (voir section 4).
Clé API personnelle (optionnel)
Si vous choisissez la formule avec votre propre clé API Anthropic, celle-ci est stockée dans votre profil et utilisée uniquement pour vos propres requêtes au Coach IA.
Données de paiement
Les paiements sont traités par Lemon Squeezy, notre revendeur officiel (« merchant of record »). Nous n'avons jamais accès à votre numéro de carte bancaire. Nous recevons uniquement la confirmation du paiement et l'adresse e-mail associée, afin d'activer votre accès.
Ce que nous ne collectons pas
Pas de cookies publicitaires, pas de traceurs tiers, pas de revente de données, pas de connexion à vos comptes bancaires réels. Le stockage local de votre navigateur est utilisé uniquement à des fins techniques (fonctionnement hors-ligne de l'application).
3. Finalités et bases légales
| Traitement | Finalité | Base légale (RGPD) |
|---|---|---|
| Compte et données financières | Fournir le service ZIPU Finance | Exécution du contrat (art. 6.1.b) |
| Coach IA | Générer analyses et conseils personnalisés | Exécution du contrat (art. 6.1.b) |
| E-mail de contact | Support, informations sur le service | Intérêt légitime (art. 6.1.f) |
| Données de facturation | Gestion des achats et abonnements | Exécution du contrat et obligation légale |
4. Sous-traitants et transferts hors Union européenne
Trois sous-traitants interviennent, chacun pour une mission précise :
| Sous-traitant | Rôle | Localisation et garanties |
|---|---|---|
| Google Firebase (Google Ireland Ltd / Google LLC) | Hébergement de l'application, authentification, base de données | UE / États-Unis — certifié EU-U.S. Data Privacy Framework, clauses contractuelles types |
| Anthropic (Anthropic PBC) | Génération des réponses du Coach IA | États-Unis — clauses contractuelles types. Les données transmises via l'API ne sont pas utilisées pour entraîner les modèles d'IA. |
| Lemon Squeezy (Lemon Squeezy LLC) | Traitement des paiements, facturation, TVA | États-Unis — clauses contractuelles types, conformité PCI-DSS |
5. Durées de conservation
Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte (sur simple demande à jlm@zipusoft.com), l'ensemble de vos données personnelles et financières est effacé dans un délai de 30 jours. Les données de facturation sont conservées par Lemon Squeezy conformément aux obligations comptables légales (10 ans).
6. Sécurité
Les mesures en place incluent : chiffrement des échanges (HTTPS/TLS), authentification Firebase, règles de sécurité de base de données vérifiées côté serveur garantissant l'isolation stricte des données entre comptes, clé d'accès IA de la plateforme stockée dans un gestionnaire de secrets inaccessible depuis le client, et verrouillage optionnel de l'application par code PIN.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données personnelles. Pour les exercer, écrivez à jlm@zipusoft.com — réponse sous 30 jours au plus.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Le Coach IA n'est pas un conseiller financier
Les analyses et suggestions générées par le Coach IA sont fournies à titre informatif et pédagogique. Elles ne constituent ni un conseil en investissement, ni un conseil financier, fiscal ou juridique personnalisé au sens réglementaire. Pour toute décision importante, consultez un professionnel habilité.
9. Évolution de cette politique
Cette politique peut évoluer avec le service. En cas de modification substantielle, vous serez informé dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.