Politique de confidentialité

Dernière mise à jour : 14 novembre 2026

Bumbershoot Labs (« nous », « notre » ou « nos ») exploite l’application mobile Budgette (le « Service »). La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons tes informations lorsque tu utilises le Service. En utilisant Budgette, tu consens aux pratiques décrites dans cette politique.

1. Informations que nous collectons

Informations du compte

Lorsque tu crées un compte, nous collectons ton adresse e-mail et ton nom. Si tu crées une famille, nous collectons également les noms et les rôles des membres de la famille que tu ajoutes. Les profils des enfants sont créés et gérés par un parent ou un tuteur légal — les enfants ne créent pas leurs propres comptes.

Données familiales et financières

Budgette stocke les montants d’argent de poche, les catégories de budget et les enregistrements de transactions que tu crées dans l’application. Ces données sont utilisées uniquement pour fournir les fonctionnalités du Service. Budgette ne se connecte pas à de véritables comptes bancaires, ne traite pas d’argent réel et ne stocke aucune information de carte de paiement. Les paiements d’abonnement sont entièrement traités par Apple (App Store) ou Google (Google Play) ; nous recevons uniquement une confirmation du statut de ton abonnement.

Données relatives à l’appareil, à l’utilisation et au diagnostic

Nous utilisons Google Firebase pour comprendre comment l’application est utilisée et diagnostiquer les plantages, afin d’améliorer le Service. Plus précisément :

Firebase Analytics collecte des événements d’utilisation de l’application (comme les écrans consultés et les fonctionnalités utilisées), le type de ton appareil, la version du système d’exploitation, la version de l’application, un identifiant pseudonyme d’instance d’application généré par Firebase, ainsi qu’une localisation approximative déduite de ton adresse IP (généralement à l’échelle de la ville ou de la région). Il ne collecte pas ta localisation précise.
Firebase Crashlytics collecte des rapports de plantage et des informations de diagnostic (comme l’état de l’appareil, les traces de pile et la version de l’application au moment d’un plantage) afin que nous puissions identifier et corriger les problèmes de stabilité.

Ces données sont associées à un identifiant pseudonyme d’appareil ou d’installation et ne sont pas liées à l’identité de ton compte — nous ne transmettons ni ton nom ni ton adresse e-mail à ces services. Nous n’utilisons pas d’identifiants publicitaires (tels que l’IDFA d’Apple) et nous n’utilisons pas ces données à des fins publicitaires ou de suivi entre applications. La collecte de données analytiques est entièrement désactivée lorsque l’application est en mode enfant, et l’application Budgette pour Apple Watch ne contient aucun des deux services Firebase (voir la section Confidentialité des enfants ci-dessous). Pour en savoir plus, consulte les informations de Firebase sur la confidentialité et la sécurité et la Politique de confidentialité de Google.

Jetons de notification push

Si tu autorises les notifications, nous collectons le jeton de notification push de ton appareil pour envoyer des notifications concernant les versements d’argent de poche, les transactions et d’autres activités. Tu peux désactiver les notifications à tout moment dans les paramètres de ton appareil ou sur l’écran Paramètres de l’application. Les jetons sont supprimés de nos serveurs lorsque tu te déconnectes ou retires l’autorisation d’envoyer des notifications.

Cookies et suivi sur le site web

Notre site web de présentation (budgetteapp.com) utilise des cookies Google Analytics pour comprendre comment le site est utilisé, ainsi que deux cookies pour la bannière de cookies : l’un mémorise ton choix, l’autre indique si ton accord doit être demandé. Tu peux désactiver Google Analytics à tout moment depuis « Paramètres des cookies » en bas de chaque page. Dans l’EEE, au Royaume-Uni et en Suisse, Google Analytics ne fonctionne que si tu l’acceptes dans la bannière de cookies (voir « Ce site web » ci-dessous). Nous n’utilisons pas de cookies à des fins publicitaires ou de suivi entre sites. L’application mobile n’utilise pas de cookies.

2. Comment nous utilisons tes informations

Nous utilisons tes informations aux fins suivantes :

Fournir, exploiter et maintenir le Service
Authentifier ton identité et gérer ton compte
Synchroniser les données de ta famille entre les appareils
Envoyer des communications transactionnelles (par exemple, des codes de connexion sans mot de passe, des notifications push)
Envoyer des rappels occasionnels concernant ton compte, par exemple pour terminer la configuration de ta famille. Chaque rappel contient un lien de désinscription, et la désinscription n’a aucun effet sur les codes de connexion.
Répondre aux demandes d’assistance et aux commentaires
Suivre et analyser les tendances d’utilisation afin d’améliorer le Service
Détecter, prévenir et résoudre les problèmes techniques ou les abus

3. Bases juridiques du traitement

Nous traitons tes données personnelles sur les bases juridiques suivantes :

Contrat : Traitement nécessaire pour fournir le Service auquel tu t’es inscrit (données du compte, données familiales, synchronisation).
Intérêt légitime : Traitement à des fins d’amélioration du produit, d’analyse et de sécurité, lorsque nos intérêts ne prévalent pas sur tes droits.
Consentement : Traitement nécessitant ton accord préalable, comme les notifications push. Tu peux retirer ton consentement à tout moment.
Obligation légale : Traitement nécessaire au respect des lois applicables.

4. Partage des données et prestataires tiers

Nous ne vendons, ne louons ni n’échangeons tes données personnelles. Nous pouvons partager des données avec les catégories suivantes de prestataires de services tiers, uniquement pour assurer le fonctionnement du Service :

Hébergement cloud : Infrastructure des serveurs et hébergement des bases de données.
Envoi d’e-mails : Services d’e-mails transactionnels (par exemple, codes de connexion, invitations, rappels concernant le compte).
Notifications push : Apple Push Notification service et Firebase Cloud Messaging, qui envoient les notifications de l’app sur ton appareil.
Analyses et diagnostics : Google Firebase (Firebase Analytics et Crashlytics) pour mesurer l’utilisation globale de l’app et diagnostiquer les plantages, comme décrit à la section 1. Nous n’utilisons pas ces services à des fins publicitaires ni pour le suivi entre applications.
Traitement des paiements : Apple App Store et Google Play gèrent tous les paiements d’abonnement. Nous ne recevons ni ne conservons les données des cartes de paiement.

Tous les prestataires sont liés par des accords de traitement des données et n’ont pas le droit d’utiliser tes données à leurs propres fins. Nous pouvons également divulguer des données si la loi, une décision de justice ou une autorité publique l’exige, ou pour protéger les droits, la sécurité ou les biens de Bumbershoot Labs, de nos utilisateurs ou du public.

5. Transferts internationaux de données

Tes données peuvent être transférées et traitées aux États-Unis ou dans d’autres pays où nos prestataires de services exercent leurs activités. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de ton pays ou territoire. En utilisant le Service, tu consens à ces transferts. Nous veillons à ce que des garanties appropriées soient en place auprès de tous les prestataires pour protéger tes données.

6. Protection de la vie privée des enfants

Budgette est conçue pour les familles et peut être utilisée par des enfants sous la supervision d’un parent ou d’un tuteur légal. Nous respectons la loi sur la protection de la vie privée des enfants en ligne (COPPA) et les lois applicables des États.

Seul un parent ou un tuteur légal peut créer et gérer le compte familial, y compris les profils des enfants.
Les enfants ne créent pas leur propre compte et ne nous fournissent pas directement de données personnelles.
Les profils des enfants contiennent uniquement un nom (choisi par le parent) et leurs données d’argent de poche et de budgets — aucune autre donnée personnelle ou coordonnée concernant les enfants.
Un parent peut configurer le téléphone, la tablette ou l’Apple Watch de son enfant en l’approuvant depuis son propre appareil. L’enfant ne saisit ni adresse e-mail, ni mot de passe, ni aucune autre information. Pour chacun de ces appareils, nous conservons uniquement son type (par exemple, iPhone, Android ou Apple Watch), la date de son association et celle de sa dernière utilisation, afin que le parent puisse voir les appareils de l’enfant et les déconnecter à tout moment.
L’app Apple Watch affiche uniquement à l’enfant ses propres soldes, objectifs et prochain versement d’argent de poche ; elle ne permet aucune modification. Elle conserve sur la montre une copie de son dernier affichage pour pouvoir s’ouvrir sans connexion, et supprime cette copie lorsque la montre est déconnectée du compte. Elle ne contient aucun outil d’analyse ni de signalement des plantages.
La collecte de données d’analyse est désactivée lorsque l’app est en mode enfant : aucun événement d’utilisation n’est donc collecté auprès des enfants. Crashlytics peut enregistrer des diagnostics de plantage anonymes uniquement à des fins de stabilité (ce qui est autorisé par l’exception de « soutien aux opérations internes » du COPPA), sans jamais inclure le nom d’un enfant ni d’autres données personnelles.
Les parents peuvent consulter, modifier ou supprimer les données de leur enfant à tout moment dans l’app.
Les parents peuvent demander la suppression de toutes les données des enfants en nous contactant à support@bumbershootlabs.com.

Si tu penses que nous avons recueilli par inadvertance des informations auprès d’un enfant sans le consentement parental requis, contacte-nous immédiatement et nous les supprimerons rapidement.

7. Conservation des données

Nous conservons tes données tant que ton compte est actif. Si tu supprimes ton compte, nous supprimerons tes données personnelles sous 30 jours, sauf si leur conservation est requise par la loi ou à des fins commerciales légitimes (par exemple, pour résoudre des litiges ou faire appliquer des accords). Les données anonymisées et agrégées qui ne permettent pas de t’identifier peuvent être conservées indéfiniment à des fins d’analyse.

8. Sécurité des données

Nous utilisons des mesures techniques et organisationnelles conformes aux normes du secteur pour protéger tes données, notamment :

Connexions chiffrées (TLS) pour toutes les données en transit
Mots de passe hachés (jamais conservés en clair)
Contrôles d’accès fondés sur les rôles limitant l’accès interne aux données
Examens réguliers de la sécurité de notre infrastructure

Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n’est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

9. Notification des violations de données

En cas de violation de données susceptible d’engendrer un risque pour tes droits et libertés, nous informerons les utilisateurs concernés dans les meilleurs délais et au plus tard dans le délai prévu par la loi applicable. Nous notifierons également les autorités de contrôle compétentes lorsque cela est requis.

10. Tes droits

Selon le droit applicable dans ton pays ou territoire, tu peux disposer des droits suivants :

Accès : Demander une copie des données personnelles que nous détenons à ton sujet.
Rectification : Demander la rectification de données inexactes ou incomplètes.
Effacement : Demander l’effacement de tes données personnelles.
Portabilité : Demander tes données dans un format structuré et lisible par machine.
Opposition : T’opposer à un traitement fondé sur l’intérêt légitime.
Limitation : Demander que nous limitions le traitement de tes données.
Retrait du consentement : Lorsque le traitement repose sur le consentement, le retirer à tout moment sans affecter les traitements antérieurs.

Pour exercer l’un de ces droits, contacte-nous à support@bumbershootlabs.com. Nous répondrons sous 30 jours (ou plus tôt si la loi applicable l’exige).

Droits supplémentaires des résidents de Californie (CCPA/CPRA)

Si tu résides en Californie, tu disposes de droits supplémentaires en vertu de la loi californienne sur la protection de la vie privée des consommateurs et de la loi californienne sur les droits en matière de vie privée :

Droit à l’information : Tu peux demander des précisions sur les catégories et les données personnelles spécifiques que nous avons recueillies à ton sujet.
Droit à l’effacement : Tu peux demander l’effacement de tes données personnelles, sous réserve de certaines exceptions.
Droit d’opposition à la vente : Nous ne vendons pas de données personnelles. Si cela change, nous mettrons en place un mécanisme d’opposition.
Droit à la non-discrimination : Nous ne te discriminerons pas pour avoir exercé tes droits en matière de protection de la vie privée.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous t’informerons des modifications importantes en publiant la politique mise à jour dans l’app, en modifiant la date « Dernière mise à jour » ci-dessus et, le cas échéant, en envoyant une notification. Le fait de continuer à utiliser le Service après l’entrée en vigueur des modifications vaut acceptation de la politique révisée.

12. Personnes dans l’Espace économique européen, au Royaume-Uni et en Suisse

Si tu vis dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, le règlement général sur la protection des données (RGPD), le RGPD britannique ou la loi fédérale suisse sur la protection des données te confère les droits ci-dessous. Cette section complète le reste de cette politique ; en cas de divergence, cette section s’applique à toi.

Qui est responsable de tes données

Le responsable du traitement de tes données personnelles est Bumbershoot Labs LLC, aux États-Unis. Pour toute question concernant tes données, écris-nous à privacy@bumbershootlabs.com.

À quoi servent tes données et ce qui nous autorise à les utiliser

Ton compte, ta famille, l’argent de poche, les budgets, les objectifs et les transactions ; leur synchronisation entre appareils ; l’association de l’appareil d’un enfant ; les codes de connexion et la connexion avec Apple ou Google. Nécessaires à la fourniture du Service que tu as demandé (article 6, paragraphe 1, point b), contrat).
Le statut de ton abonnement Budgette Pro, qu’Apple ou Google nous communique. Contrat (article 6, paragraphe 1, point b)).
Les noms de tes enfants et leurs données d’argent de poche et de budget, que tu saisis en tant que parent ou tuteur. Nécessaires à la fourniture du Service que tu as demandé au nom de ta famille (article 6, paragraphe 1, point b)), et notre intérêt légitime à permettre à ta famille de l’utiliser ensemble (article 6, paragraphe 1, point f)). Voir « Enfants » ci-dessous.
Les e-mails de rappel concernant ton compte, par exemple pour terminer la configuration de ta famille. Notre intérêt légitime à t’aider à démarrer (article 6, paragraphe 1, point f)). Chacun contient un lien de désinscription, et tu peux t’y opposer à tout moment.
Les notifications push. Ton consentement, donné dans la demande d’autorisation de ton appareil (article 6, paragraphe 1, point a)). Tu peux le retirer dans les réglages de ton appareil.
Les analyses d’utilisation de l’application (Firebase Analytics). Ton consentement (article 6, paragraphe 1, point a)). L’application te le demande à la première ouverture, ne collecte rien tant que tu n’as pas accepté et te permet de changer ta réponse à tout moment dans les Réglages.
Les rapports de plantage (Firebase Crashlytics). Notre intérêt légitime à assurer le bon fonctionnement de l’application (article 6, paragraphe 1, point f)).
Les réponses à tes demandes d’assistance et à tes commentaires. Contrat, ou notre intérêt légitime à te répondre (article 6, paragraphe 1, point b) ou f)).
La sécurité du Service et la prévention des abus ; la constatation ou la défense de droits en justice. Notre intérêt légitime (article 6, paragraphe 1, point f)).
La conservation des documents exigés par la loi. Obligation légale (article 6, paragraphe 1, point c)).

Une adresse e-mail est nécessaire pour créer un compte ; sans elle, nous ne pouvons pas fournir le Service. Tu choisis librement toutes les autres informations que tu saisis. Nous ne prenons pas de décisions te concernant fondées exclusivement sur un traitement automatisé, nous n’effectuons pas de profilage des enfants et nous n’utilisons ni tes données ni celles de tes enfants à des fins publicitaires.

Enfants

Seul un parent ou un tuteur légal peut créer une famille et y ajouter des enfants, et les enfants ne s’inscrivent jamais et ne nous fournissent jamais eux-mêmes d’informations. Chaque pays fixe l’âge en dessous duquel un parent doit donner son accord pour qu’un enfant utilise un service en ligne (par exemple, 16 ans en Allemagne et en Irlande, 15 ans en France, 14 ans en Italie et en Espagne, 13 ans au Portugal). Puisque le parent crée et gère chaque profil d’enfant, c’est lui qui fait ce choix pour l’enfant. Un parent peut consulter, modifier ou supprimer les données d’un enfant dans l’app à tout moment, et peut déconnecter les appareils d’un enfant.

Qui reçoit tes données

Nous faisons appel à ces prestataires pour faire fonctionner le Service. Chacun traite les données uniquement selon nos instructions :

Google Cloud (États-Unis) : nos serveurs et notre base de données.
Google Firebase (États-Unis) : analyses de l’utilisation de l’app, rapports de plantage et, sur Android, envoi des notifications push (Firebase Cloud Messaging).
Resend (États-Unis) : e-mails tels que les codes de connexion et les rappels.
Cloudflare (États-Unis) : hébergement de ce site web.

Apple et Google reçoivent également des données lorsque tu te connectes avec leurs services ou que tu souscris un abonnement dans leurs boutiques. Ils agissent alors en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité. Apple envoie également les notifications push aux appareils Apple (Apple Push Notification service).

Transferts hors de l’EEE et du Royaume-Uni

Nous et nos prestataires traitons tes données aux États-Unis. Google, Resend et Cloudflare sont chacun certifiés au titre du cadre de protection des données UE–États-Unis, de son extension au Royaume-Uni et du cadre de protection des données Suisse–États-Unis, et nous nous appuyons sur ces certifications. Si la certification d’un prestataire expire ou si le cadre cesse de s’appliquer, nous utilisons à la place les clauses contractuelles types de la Commission européenne (avec l’addendum pour le Royaume-Uni). Tu peux nous demander une copie des garanties applicables.

Durée de conservation

Ton compte et les données de ta famille : tant que ton compte existe. Quand tu supprimes ton compte, nous les supprimons sous 30 jours.
Un membre de la famille que tu retires : supprimé, avec toutes les données de l’enfant, dès que tu le retires.
Statistiques d’utilisation de l’app : les événements d’utilisation individuels pendant 2 mois, et les données liées à l’identifiant de l’instance de l’app pendant 14 mois au maximum. Ensuite, seuls des totaux ne permettant d’identifier personne sont conservés.
Rapports de plantage : 90 jours.
E-mails d’assistance : jusqu’à 2 ans après la résolution de ta demande.
Données que nous devons conserver en vertu de la loi ou pour nous défendre en justice : uniquement pendant la durée nécessaire à ces fins.

Tes droits

Tu as le droit d’accéder à tes données, de les faire rectifier, de les faire effacer, de limiter leur traitement, de les recevoir dans un format portable et de t’opposer à leur traitement lorsque nous nous fondons sur l’intérêt légitime. Lorsque nous nous fondons sur ton consentement, tu peux le retirer à tout moment ; cela n’affecte pas ce que nous avons fait auparavant.

Tu peux exercer toi-même bon nombre de ces droits dans l’app :

Corrige ton nom, les noms de tes enfants et les données de ta famille dans Réglages.
Supprime un enfant ou un autre adulte depuis Membres de la famille, ou l’ensemble de ton compte depuis Réglages → Supprimer le compte (ou sur notre site web).
Déconnecte les appareils d’un enfant depuis son profil.
Désactive les e-mails de rappel à l’aide du lien de désabonnement, et les notifications push dans les réglages de ton appareil.

Pour toute autre demande, y compris pour obtenir une copie de tes données, écris à privacy@bumbershootlabs.com. C’est gratuit. Nous répondons sous 7 jours et donnons suite à ta demande dans un délai d’un mois, généralement bien plus tôt. Nous pouvons d’abord te demander de confirmer qu’il s’agit bien de ton compte. Si une demande est particulièrement complexe, nous t’indiquerons dans ce délai d’un mois si nous avons besoin de plus de temps, et pourquoi, comme la loi le permet.

Réclamations

Tu peux déposer une réclamation auprès de l’autorité de protection des données du lieu où tu résides ou travailles, ou du lieu où tu penses que le problème s’est produit. Dans l’UE, le Comité européen de la protection des données les répertorie toutes ; au Royaume-Uni, il s’agit de l’Information Commissioner’s Office. Nous te serions reconnaissants de nous laisser d’abord la possibilité de régler le problème.

Ce site web

budgetteapp.com utilise Google Analytics uniquement si tu y consens dans la bannière de cookies (article 6, paragraphe 1, point a), consentement), et tu peux changer d’avis à tout moment depuis « Paramètres des cookies » en bas de chaque page. Tant que tu n’as pas accepté, le site ne contacte aucun service Google : même ses polices de caractères proviennent de notre propre serveur. Un cookie mémorise ton choix pendant six mois. Le site détermine où tu te trouves à partir du pays d’origine de ta connexion, tel qu’il est indiqué par notre hébergeur Cloudflare ; s’il ne peut pas le déterminer, il te demande ton consentement. Un second cookie mémorise uniquement si ton consentement t’est demandé (jamais ton pays), afin que le site ne fasse cette vérification qu’une fois par visite ; ton navigateur le supprime lorsque tu le fermes.

Traductions

Nous proposons cette politique en plusieurs langues. Si une traduction diffère de la version anglaise, la version anglaise prévaut, dans la mesure permise par la loi du lieu où tu vis.

13. Nous contacter

Si tu as des questions sur cette Politique de confidentialité ou si tu souhaites exercer tes droits, contacte-nous à l’adresse suivante :

Bumbershoot Labs
E-mail : support@bumbershootlabs.com