Politique de confidentialité

Dernière mise à jour : 14 novembre 2026

Bumbershoot Labs (« nous », « notre » ou « nos ») exploite l’application mobile Budgette (le « Service »). La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons tes renseignements lorsque tu utilises le Service. En utilisant Budgette, tu consens aux pratiques décrites dans la présente politique.

1. Renseignements que nous recueillons

Renseignements sur le compte

Lorsque tu crées un compte, nous recueillons ton adresse courriel et ton nom. Si tu crées une famille, nous recueillons aussi les noms et les rôles des membres de la famille que tu ajoutes. Les profils des enfants sont créés et gérés par un parent ou un tuteur — les enfants ne créent pas leurs propres comptes.

Données familiales et financières

Budgette conserve les montants d’argent de poche, les catégories de budget et les relevés des transactions que tu crées dans l’application. Ces données servent uniquement à fournir les fonctionnalités du Service. Budgette ne se connecte pas à de véritables comptes bancaires, ne traite pas d’argent réel et ne conserve pas de renseignements sur les cartes de paiement. Les paiements d’abonnement sont entièrement traités par Apple (App Store) ou Google (Google Play); nous recevons uniquement une confirmation de l’état de ton abonnement.

Données sur l’appareil, l’utilisation et le diagnostic

Nous utilisons Google Firebase pour comprendre comment l’application est utilisée et diagnostiquer les plantages, afin d’améliorer le Service. Plus précisément :

Firebase Analytics recueille des événements liés à l’utilisation de l’application (comme les écrans consultés et les fonctionnalités utilisées), le type de ton appareil, la version du système d’exploitation, la version de l’application, un identifiant pseudonyme d’instance d’application généré par Firebase et une localisation approximative déduite de ton adresse IP (généralement à l’échelle de la ville ou de la région). Il ne recueille pas ta localisation précise.
Firebase Crashlytics recueille des rapports de plantage et des renseignements de diagnostic (comme l’état de l’appareil, les traces de pile et la version de l’application au moment d’un plantage) afin de nous permettre de repérer et de corriger les problèmes de stabilité.

Ces données sont associées à un identifiant pseudonyme d’appareil ou d’installation et ne sont pas liées à l’identité associée à ton compte — nous ne transmettons ni ton nom ni ton adresse courriel à ces services. Nous n’utilisons pas d’identifiants publicitaires (comme l’IDFA d’Apple) et nous n’utilisons pas ces données à des fins publicitaires ou de suivi entre applications. La collecte de données d’analyse est entièrement désactivée lorsque l’application est en mode enfant, et l’application Budgette pour Apple Watch ne contient aucun de ces deux services Firebase (voir la section Confidentialité des enfants ci-dessous). Pour en savoir plus, consulte les renseignements de Firebase sur la confidentialité et la sécurité et la Politique de confidentialité de Google.

Jetons de notifications poussées

Si tu autorises les notifications, nous recueillons le jeton de notifications poussées de ton appareil pour t’envoyer des notifications sur les dépôts d’argent de poche, les transactions et d’autres activités. Tu peux désactiver les notifications à tout moment dans les paramètres de ton appareil ou dans l’écran Paramètres de l’application. Les jetons sont supprimés de nos serveurs lorsque tu te déconnectes ou révoques l’autorisation d’envoyer des notifications.

Témoins et suivi sur le site Web

Notre site Web promotionnel (budgetteapp.com) utilise des témoins de Google Analytics pour comprendre comment le site est utilisé, ainsi que deux témoins pour la bannière de témoins : l’un mémorise ton choix, l’autre mémorise si ton consentement est demandé. Tu peux désactiver Google Analytics à tout moment à partir des « Paramètres des témoins » au bas de chaque page. Dans l’EEE, au Royaume-Uni et en Suisse, Google Analytics fonctionne uniquement si tu l’acceptes dans la bannière de témoins (voir « Ce site Web » ci-dessous). Nous n’utilisons pas de témoins à des fins publicitaires ou de suivi entre sites. L’application mobile n’utilise pas de témoins.

2. Comment nous utilisons tes renseignements

Nous utilisons tes renseignements aux fins suivantes :

Fournir, exploiter et maintenir le Service
Authentifier ton identité et gérer ton compte
Synchroniser les données de ta famille entre les appareils
Envoyer des communications transactionnelles (p. ex., des codes de connexion magiques et des notifications poussées)
Envoyer des rappels occasionnels concernant ton compte, par exemple pour terminer la configuration de ta famille. Chaque rappel comprend un lien de désabonnement, et le désabonnement n’a aucun effet sur les codes de connexion.
Répondre aux demandes d’assistance et aux commentaires
Surveiller et analyser les tendances d’utilisation pour améliorer le Service
Détecter, prévenir et résoudre les problèmes techniques ou les abus

3. Fondements juridiques du traitement

Nous traitons tes renseignements personnels sur les fondements juridiques suivants :

Contrat : Traitement nécessaire pour fournir le Service auquel tu t’es inscrit (données du compte, données familiales, synchronisation).
Intérêt légitime : Traitement à des fins d’amélioration du produit, d’analyse et de sécurité, lorsque nos intérêts ne prévalent pas sur tes droits.
Consentement : Traitement qui nécessite ton consentement explicite, comme les notifications poussées. Tu peux retirer ton consentement à tout moment.
Obligation légale : Traitement requis pour respecter les lois applicables.

4. Communication des données et fournisseurs tiers

Nous ne vendons, ne louons ni n’échangeons tes renseignements personnels. Nous pouvons communiquer des données aux catégories suivantes de fournisseurs de services tiers uniquement pour exploiter le Service :

Hébergement infonuagique : Infrastructure de serveurs et hébergement de bases de données.
Envoi de courriels : Services de courriels transactionnels (p. ex., codes de connexion, invitations, rappels de compte).
Notifications poussées : Apple Push Notification service et Firebase Cloud Messaging, qui transmettent les notifications de l’application à ton appareil.
Analyse et diagnostics : Google Firebase (Firebase Analytics et Crashlytics) pour mesurer l’utilisation globale de l’application et diagnostiquer les plantages, comme décrit à la section 1. Nous n’utilisons pas ces services à des fins publicitaires ni pour le suivi entre applications.
Traitement des paiements : Apple App Store et Google Play gèrent tous les paiements d’abonnement. Nous ne recevons ni ne conservons les renseignements de carte de paiement.

Tous les fournisseurs sont liés par des ententes de traitement des données et ne peuvent pas utiliser tes données à leurs propres fins. Nous pouvons aussi communiquer des données si la loi, une ordonnance d’un tribunal ou une autorité gouvernementale l’exige, ou pour protéger les droits, la sécurité ou les biens de Bumbershoot Labs, de nos utilisateurs ou du public.

5. Transferts internationaux de données

Tes données peuvent être transférées aux États-Unis ou dans d’autres pays où nos fournisseurs de services exercent leurs activités, et y être traitées. Les lois de ces pays en matière de protection des données peuvent différer de celles de ton territoire. En utilisant le Service, tu consens à ces transferts. Nous veillons à ce que des garanties appropriées soient en place auprès de tous les fournisseurs pour protéger tes données.

6. Protection de la vie privée des enfants

Budgette est conçue pour les familles et peut être utilisée par des enfants sous la supervision d’un parent ou d’un tuteur. Nous respectons la loi sur la protection de la vie privée des enfants en ligne (COPPA) et les lois applicables des États.

Seul un parent ou un tuteur peut créer et gérer le compte familial, y compris les profils des enfants.
Les enfants ne créent pas leurs propres comptes et ne nous fournissent pas directement de renseignements personnels.
Les profils des enfants contiennent uniquement un nom (choisi par le parent) et leurs données d’argent de poche et de budget — aucun autre renseignement personnel ni aucune coordonnée concernant les enfants.
Un parent peut configurer le téléphone, la tablette ou l’Apple Watch de son enfant en l’approuvant à partir de son propre appareil. L’enfant n’entre aucune adresse courriel, aucun mot de passe ni aucun autre renseignement. Pour chacun de ces appareils, nous conservons uniquement son type (par exemple, iPhone, Android ou Apple Watch), le moment de son jumelage et celui de sa dernière utilisation, afin que le parent puisse voir les appareils de l’enfant et les déconnecter à tout moment.
L’application Apple Watch montre uniquement à l’enfant ses propres soldes, ses objectifs et son prochain versement d’argent de poche; elle ne permet aucune modification. Elle conserve sur la montre une copie du dernier affichage pour pouvoir s’ouvrir sans connexion, et supprime cette copie lorsque la montre est déconnectée du compte. Elle ne contient aucune fonction d’analyse ni de signalement de plantages.
La collecte de données d’analyse est désactivée lorsque l’application est en mode enfant; aucun événement d’utilisation n’est donc recueilli auprès des enfants. Crashlytics peut enregistrer des diagnostics de plantage anonymes uniquement à des fins de stabilité (ce qui est permis par l’exception de la COPPA relative au « soutien aux opérations internes »), sans jamais inclure le nom d’un enfant ni d’autres renseignements personnels.
Les parents peuvent consulter, modifier ou supprimer les données de leur enfant à tout moment dans l’application.
Les parents peuvent demander la suppression de toutes les données des enfants en nous écrivant à support@bumbershootlabs.com.

Si tu crois que nous avons recueilli par inadvertance des renseignements auprès d’un enfant sans le consentement parental approprié, communique immédiatement avec nous et nous les supprimerons rapidement.

7. Conservation des données

Nous conservons tes données tant que ton compte est actif. Si tu supprimes ton compte, nous supprimerons tes données personnelles dans les 30 jours, sauf si leur conservation est exigée par la loi ou nécessaire à des fins commerciales légitimes (p. ex., régler des différends, faire respecter des ententes). Les données anonymisées et agrégées qui ne permettent pas de t’identifier peuvent être conservées indéfiniment à des fins d’analyse.

8. Sécurité des données

Nous utilisons des mesures techniques et organisationnelles conformes aux normes du secteur pour protéger tes données, notamment :

Des connexions chiffrées (TLS) pour toutes les données en transit
Des mots de passe hachés (jamais conservés en texte clair)
Des contrôles d’accès fondés sur les rôles qui limitent l’accès interne aux données
Des examens réguliers de la sécurité de notre infrastructure

Toutefois, aucune méthode de transmission par Internet ou de stockage électronique n’est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

9. Notification des violations de données

En cas de violation de données susceptible d’entraîner un risque pour tes droits et libertés, nous aviserons les utilisateurs concernés sans retard injustifié et au plus tard dans le délai prévu par la loi applicable. Nous aviserons aussi les autorités de contrôle compétentes, selon les exigences applicables.

10. Tes droits

Selon ton territoire, tu peux disposer des droits suivants :

Accès : Demander une copie des données personnelles que nous détenons à ton sujet.
Rectification : Demander la rectification de données inexactes ou incomplètes.
Suppression : Demander la suppression de tes données personnelles.
Portabilité : Demander tes données dans un format structuré et lisible par machine.
Opposition : T’opposer au traitement fondé sur l’intérêt légitime.
Limitation : Demander que nous limitions la façon dont nous traitons tes données.
Retrait du consentement : Lorsque le traitement repose sur le consentement, le retirer à tout moment sans affecter le traitement antérieur.

Pour exercer l’un de ces droits, communique avec nous à support@bumbershootlabs.com. Nous répondrons dans les 30 jours (ou plus tôt si la loi applicable l’exige).

Droits supplémentaires des résidents de la Californie (CCPA/CPRA)

Si tu résides en Californie, tu disposes de droits supplémentaires en vertu de la loi californienne sur la protection de la vie privée des consommateurs et de la loi californienne sur les droits à la vie privée :

Droit à l’information : Tu peux demander des précisions sur les catégories et les éléments précis de renseignements personnels que nous avons recueillis à ton sujet.
Droit à la suppression : Tu peux demander la suppression de tes renseignements personnels, sous réserve de certaines exceptions.
Droit de refuser la vente : Nous ne vendons pas de renseignements personnels. Si cela change, nous fournirons un mécanisme permettant de refuser cette vente.
Droit à la non-discrimination : Nous n’exercerons aucune discrimination à ton égard parce que tu exerces tes droits en matière de protection de la vie privée.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous t’aviserons des modifications importantes en publiant la politique mise à jour dans l’application, en modifiant la date de « Dernière mise à jour » ci-dessus et, s’il y a lieu, en envoyant une notification. Le fait de continuer à utiliser le Service après l’entrée en vigueur des modifications constitue une acceptation de la politique révisée.

12. Personnes dans l’Espace économique européen, au Royaume-Uni et en Suisse

Si tu habites dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, le règlement général sur la protection des données (RGPD), le RGPD du Royaume-Uni ou la loi fédérale suisse sur la protection des données t’accorde les droits ci-dessous. Cette section complète le reste de la présente politique; en cas de divergence, cette section s’applique à toi.

Qui est responsable de tes données

Le responsable du traitement de tes données personnelles est Bumbershoot Labs LLC, aux États-Unis. Écris-nous à privacy@bumbershootlabs.com pour toute question concernant tes données.

À quoi servent tes données et ce qui nous autorise à les utiliser

Ton compte, ta famille, l’argent de poche, les budgets, les objectifs et les transactions; leur synchronisation entre les appareils; le jumelage de l’appareil d’un enfant; les codes de connexion et la connexion avec Apple ou Google. Nécessaires pour fournir le Service que tu as demandé (article 6, paragraphe 1, point b), contrat).
Le statut de ton abonnement Budgette Pro, qu’Apple ou Google nous communique. Contrat (article 6, paragraphe 1, point b)).
Les noms de tes enfants et leurs données d’argent de poche et de budget, que tu saisis en tant que parent ou tuteur. Nécessaires pour fournir le Service que tu as demandé au nom de ta famille (article 6, paragraphe 1, point b)), et notre intérêt légitime à permettre à ta famille de l’utiliser ensemble (article 6, paragraphe 1, point f)). Voir « Enfants » ci-dessous.
Les courriels de rappel concernant ton compte, par exemple pour terminer la configuration de ta famille. Notre intérêt légitime à t’aider à démarrer (article 6, paragraphe 1, point f)). Chacun contient un lien de désabonnement, et tu peux t’y opposer à tout moment.
Les notifications poussées. Ton consentement, donné dans la demande d’autorisation de ton appareil (article 6, paragraphe 1, point a)). Tu peux le retirer dans les réglages de ton appareil.
L’analyse de l’utilisation de l’application (Firebase Analytics). Ton consentement (article 6, paragraphe 1, point a)). L’application te le demande à la première ouverture, ne recueille rien avant ton accord et te permet de changer ta réponse à tout moment dans les réglages.
Les rapports de plantage (Firebase Crashlytics). Notre intérêt légitime à maintenir le bon fonctionnement de l’application (article 6, paragraphe 1, point f)).
Les réponses à tes demandes d’assistance et à tes commentaires. Contrat, ou notre intérêt légitime à te répondre (article 6, paragraphe 1, point b) ou f)).
La sécurité du Service et la prévention des abus; la constatation ou la défense de droits en justice. Notre intérêt légitime (article 6, paragraphe 1, point f)).
La conservation des documents exigés par la loi. Obligation légale (article 6, paragraphe 1, point c)).

Une adresse courriel est nécessaire pour créer un compte; sans elle, nous ne pouvons pas fournir le Service. Tous les autres renseignements que tu saisis sont à ta discrétion. Nous ne prenons pas de décisions à ton sujet fondées uniquement sur un traitement automatisé, nous ne faisons pas de profilage des enfants et nous n’utilisons ni tes données ni celles de tes enfants à des fins publicitaires.

Enfants

Seul un parent ou un tuteur peut créer une famille et y ajouter des enfants, et les enfants ne s’inscrivent jamais et ne nous fournissent jamais de renseignements eux-mêmes. Chaque pays fixe l’âge en dessous duquel un parent doit consentir à l’utilisation d’un service en ligne par son enfant (par exemple, 16 ans en Allemagne et en Irlande, 15 ans en France, 14 ans en Italie et en Espagne, 13 ans au Portugal). Puisque le parent crée et gère chaque profil d’enfant, il fait ce choix pour l’enfant. Un parent peut consulter, modifier ou supprimer les données d’un enfant dans l’application à tout moment, et peut déconnecter les appareils de l’enfant.

Qui reçoit tes données

Nous faisons appel aux fournisseurs suivants pour exploiter le Service. Chacun traite les données uniquement selon nos instructions :

Google Cloud (États-Unis) : nos serveurs et notre base de données.
Google Firebase (États-Unis) : analyse de l’utilisation de l’application, rapports de plantage et, sur Android, transmission des notifications poussées (Firebase Cloud Messaging).
Resend (États-Unis) : courriels comme les codes de connexion et les rappels.
Cloudflare (États-Unis) : hébergement de ce site Web.

Apple et Google reçoivent aussi des données lorsque tu te connectes avec leurs services ou achètes un abonnement dans leurs boutiques. Ils le font à titre de responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité. Apple transmet aussi les notifications poussées aux appareils Apple (Apple Push Notification service).

Transferts à l’extérieur de l’EEE et du Royaume-Uni

Nous et nos fournisseurs traitons tes données aux États-Unis. Google, Resend et Cloudflare sont chacun certifiés au titre du cadre de protection des données UE–États-Unis, de son extension au Royaume-Uni et du cadre de protection des données Suisse–États-Unis, et nous nous fondons sur ces certifications. Si la certification d’un fournisseur expire ou si le cadre cesse de s’appliquer, nous utilisons plutôt les clauses contractuelles types de la Commission européenne (avec l’addenda pour le Royaume-Uni). Tu peux nous demander une copie des garanties applicables.

Durée de conservation

Les données de ton compte et de ta famille : tant que ton compte existe. Quand tu supprimes ton compte, nous supprimons ces données dans les 30 jours.
Un membre de la famille que tu retires : supprimé dès que tu le retires, avec toutes ses données s’il s’agit d’un enfant.
Données d’analyse de l’application : les événements d’utilisation individuels pendant 2 mois, et les données liées à l’identifiant de l’instance de l’application pendant un maximum de 14 mois. Ensuite, seuls des totaux sont conservés, qui ne permettent d’identifier personne.
Rapports de plantage : 90 jours.
Courriels d’assistance : jusqu’à 2 ans après la résolution de ta demande.
Données que nous devons conserver en vertu de la loi ou pour nous défendre contre des réclamations en justice : uniquement pendant la durée nécessaire à ces fins.

Tes droits

Tu as le droit d’accéder à tes données, de les faire rectifier, de les faire effacer, de limiter leur utilisation, de les recevoir dans un format portable et de t’opposer à leur utilisation lorsque nous nous fondons sur l’intérêt légitime. Lorsque nous nous fondons sur ton consentement, tu peux le retirer à tout moment; cela n’a pas d’effet sur ce que nous avons fait auparavant.

Tu peux exercer toi-même plusieurs de ces droits dans l’application :

Corrige ton nom, les noms de tes enfants et les données de ta famille dans Réglages.
Supprime un enfant ou un autre adulte dans Membres de la famille, ou ton compte au complet dans Réglages → Supprimer le compte (ou sur notre site Web).
Déconnecte les appareils d’un enfant à partir de son profil.
Désactive les courriels de rappel à l’aide du lien de désabonnement, et les notifications poussées dans les réglages de ton appareil.

Pour toute autre demande, y compris pour obtenir une copie de tes données, écris à privacy@bumbershootlabs.com. C’est gratuit. Nous répondons dans les 7 jours et donnons suite à ta demande dans un délai d’un mois, généralement bien plus tôt. Nous pouvons d’abord te demander de confirmer qu’il s’agit bien de ton compte. Si une demande est particulièrement complexe et que nous avons besoin de plus de temps, nous t’en informerons au cours de ce mois en t’expliquant pourquoi, comme la loi le permet.

Plaintes

Tu peux déposer une plainte auprès de l’autorité de protection des données de ton lieu de résidence ou de travail, ou du lieu où tu penses que le problème s’est produit. Dans l’UE, le Comité européen de la protection des données en donne la liste complète; au Royaume-Uni, il s’agit de l’Information Commissioner’s Office. Nous te serions reconnaissants de nous donner d’abord la possibilité de régler le problème.

Ce site Web

budgetteapp.com utilise Google Analytics uniquement si tu y consens dans la bannière de témoins (article 6, paragraphe 1, point a), consentement), et tu peux changer d’avis à tout moment à partir des « Paramètres des témoins » au bas de chaque page. Tant que tu n’as pas donné ton accord, le site ne contacte aucun service Google : même ses polices de caractères proviennent de notre propre serveur. Un témoin mémorise ton choix pendant six mois. Le site détermine où tu te trouves à partir du pays d’où provient ta connexion, tel qu’il est indiqué par notre hébergeur Cloudflare; s’il n’arrive pas à le déterminer, il te demande ton consentement. Un deuxième témoin mémorise uniquement si ton consentement est demandé (jamais ton pays), de sorte que le site fait cette vérification une fois par visite; ton navigateur le supprime quand tu fermes le navigateur.

Traductions

Nous fournissons cette politique en plusieurs langues. Si une traduction diffère de la version anglaise, la version anglaise prévaut, dans la mesure permise par la loi du lieu où tu habites.

13. Nous joindre

Si tu as des questions sur cette politique de confidentialité ou souhaites exercer tes droits, communique avec nous à l’adresse suivante :

Bumbershoot Labs
Courriel : support@bumbershootlabs.com