En bref
- Vos finances sont conservées dans un fichier sur votre Mac, chiffré avec votre mot de passe.
- IPFA n'envoie rien à Apheresa. Elle n'a ni mesure d'audience, ni publicité, ni pistage.
- Si vous l'autorisez, IPFA demande des taux de change et des cours à quelques services de taux et de cours. Ils reçoivent des codes de devise, des tickers et des dates, jamais vos montants ni vos comptes.
- Les téléchargements bancaires n'ont lieu que lorsque vous en demandez un, et s'adressent directement à votre banque.
- Si vous écrivez à l'assistance, nous n'utilisons votre e-mail que pour vous répondre, et le supprimons dans un délai d'un mois.
Responsable du traitement
Apheresa Ltd est responsable du traitement des données personnelles qui nous parviennent, décrites dans la rubrique « Ce que reçoit Apheresa ». La société est immatriculée en Angleterre et au pays de Galles sous le numéro 17378598, et son siège social est situé à Blackpool FY1 1RW, Royaume-Uni. Écrivez-nous à info@apheresa.org.
Ce qu'IPFA conserve sur votre Mac, et ce qu'elle en envoie, reste entre vos mains : Apheresa ne peut pas le voir.
Ce qu'IPFA conserve sur votre Mac
| Quoi | Où | Protégé par |
|---|---|---|
Vos finances (le fichier .fmgr) |
Là où vous l'enregistrez | Le chiffrement avec votre mot de passe. Un mot de passe est toujours obligatoire. |
| Les sauvegardes de ce fichier | Le dossier du fichier, ou un dossier de votre choix | Le même chiffrement. Si ce dossier se synchronise avec un service cloud, ce service détient les copies chiffrées. |
| Les exports (CSV, OFX, QIF et autres) | Là où vous les enregistrez | Rien. Ce sont des fichiers en clair. |
| Les paramètres, la liste des fichiers récents, les dossiers que vous laissez IPFA utiliser, la disposition des fenêtres | Le dossier propre à IPFA : ~/Library/ |
Les autorisations de macOS. Pas de chiffrement. Ces éléments contiennent des noms de fichiers et de dossiers, pas vos finances. |
| Un journal de ce que l'application a fait | Le dossier propre à IPFA ; jusqu'à 5 Mo, plus un fichier plus ancien | Les autorisations de macOS. Il peut mentionner des dossiers, des fichiers, des tickers et le message d'erreur d'une banque. Il ne contient jamais de mots de passe, de clés ni de montants. |
Les clés API que vous ajoutez pour un service de cours sont enregistrées dans votre fichier chiffré.
Ce qui quitte votre Mac
Taux de change et cours
IPFA vous pose la question la première fois qu'elle a besoin d'un taux ou d'un cours. Rien n'est envoyé avant que vous choisissiez Autoriser. Vous pouvez désactiver cette fonction à tout moment : Paramètres → Clés API → Taux et cours en ligne → Désactivé.
Lorsque cette fonction est activée, votre Mac contacte directement ces services :
| Service | Utilisé pour | Ce qu'il reçoit |
|---|---|---|
| Banque centrale européenne | Taux de change de l'euro | Uniquement votre adresse internet |
| Frankfurter | Taux des autres devises | Codes de devise et dates |
| Coinbase | Cours des cryptomonnaies et certains taux | Codes de devise et dates |
| ExchangeRate-API (avec votre clé) | Taux des autres devises | Votre clé et un code de devise |
| Finnhub (avec votre clé) | Cours et secteurs des actions américaines | Votre clé et des tickers |
| EODHD (avec votre clé) | Cours des actions, des fonds et des cryptomonnaies | Votre clé, des tickers et des dates |
| financialdata.net (avec votre clé) | Cours et valeurs d'indices | Votre clé, des tickers et des dates |
Chaque service voit aussi votre adresse internet, comme tout site web. Une date peut être celle de l'une de vos transactions, lorsqu'IPFA a besoin du taux ou du cours de ce jour-là. Un service pour lequel vous avez ajouté une clé peut relier les tickers demandés par IPFA à votre compte chez lui. Aucun service ne reçoit jamais vos transactions, montants, soldes, quantités, noms de comptes ni votre fichier.
Téléchargements bancaires
IPFA ne se connecte au serveur de votre banque que lorsque vous lancez un téléchargement, à l'adresse enregistrée dans cette connexion bancaire. Elle envoie ce dont votre banque a besoin pour répondre : votre identifiant, le mot de passe ou le code PIN que vous saisissez pour cette session, tout code de sécurité ou toute réponse que votre banque demande, les coordonnées de votre compte, les dates que vous avez demandées, et un identifiant propre à cette connexion. IPFA n'enregistre jamais le mot de passe ni le code PIN de votre banque. La politique de confidentialité de votre banque s'applique à ce qu'elle reçoit.
Liens que vous ouvrez
Les liens Site web, Politique de confidentialité et Assistance ouvrent ipfa.app dans votre navigateur. Comme tout site web, celui-ci voit votre visite.
Ce que reçoit Apheresa
IPFA elle-même n'envoie rien à Apheresa. Des informations peuvent nous parvenir de deux autres façons :
- Si vous écrivez à l'assistance, nous recevons votre adresse e-mail, ce que vous écrivez et ce que vous y joignez. Nous ne les utilisons que pour vous répondre : jamais à des fins de marketing, et nous ne vous inscrivons jamais à une liste de diffusion. Nous les supprimons une fois votre demande traitée. Notre hébergeur conserve nos e-mails pour notre compte au Royaume-Uni.
- Si vous avez activé le partage avec les développeurs d'apps dans macOS, Apple peut partager avec nous des rapports de plantage et des chiffres d'utilisation de l'App Store. Nous ne les consultons que dans App Store Connect d'Apple, pour trouver et corriger les problèmes, et ne les téléchargeons jamais. La politique de confidentialité d'Apple couvre leur contenu.
Tiers
IPFA ne partage aucune de vos données avec quelque tiers que ce soit. Elle ne contient aucun code de mesure d'audience, de publicité ou de pistage, ni aucun code d'une autre entreprise qui collecte des données. Les services ci-dessus ne reçoivent que ce dont chaque requête a besoin, directement depuis votre Mac. Apheresa n'a aucun accord avec eux. Chacun traite ses requêtes selon sa propre politique de confidentialité, publiée sur son site web : ecb.europa.eu, frankfurter.dev, coinbase.com, exchangerate-api.com, finnhub.io, eodhd.com et financialdata.net.
Base juridique
Nous traitons les e-mails adressés à l'assistance, et consultons les rapports de plantage d'Apple, sur la base de notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD britannique, et du RGPD de l'UE pour les personnes qui se trouvent dans l'Union européenne) : répondre à vos demandes, et trouver et corriger les problèmes d'IPFA.
Vous n'avez jamais à nous fournir de données personnelles : IPFA fonctionne sans elles, et sans adresse e-mail, nous ne pouvons tout simplement pas vous répondre. Aucune décision vous concernant n'est prise par des moyens automatisés.
Conservation et suppression de vos données
Tout ce que conserve IPFA se trouve sur votre Mac ; c'est donc vous qui décidez combien de temps cela y reste.
- Pour supprimer vos finances, supprimez votre fichier
.fmgr, ses sauvegardes et les éventuels exports. - Pour effacer les paramètres, les fichiers récents et les journaux, supprimez
~/Library/. Supprimer l'application seule ne supprime pas ce dossier.Containers/ org .apheresa .ipfa - Pour arrêter toutes les requêtes de taux et de cours, désactivez Taux et cours en ligne dans Paramètres → Clés API.
- Pour retirer une clé API, utilisez Effacer dans Paramètres → Clés API. Les sauvegardes plus anciennes conservent la clé jusqu'à ce qu'elles soient remplacées ; révoquez ou renouvelez donc aussi la clé auprès de son service.
Un service peut conserver ses propres traces des requêtes, comme votre adresse internet. Adressez-vous à ce service à ce sujet.
Les e-mails adressés à l'assistance sont supprimés une fois votre demande traitée, au plus tard un mois après leur réception. Vous avez votre propre copie de ce que vous avez envoyé. Tant que nous ne les avons pas supprimés, vous pouvez nous demander une copie de ce que nous conservons. Faites-en la demande depuis la même adresse e-mail, pour que nous sachions qu'elle vient bien de vous.
Les rapports de plantage et les chiffres d'utilisation restent dans App Store Connect, et Apple décide de leur durée de conservation.
Vos droits
Où que vous viviez, vous pouvez nous demander quelles données personnelles nous détenons sur vous et nous en demander une copie, nous demander de les rectifier, de les effacer ou d'en limiter l'utilisation, vous opposer à leur utilisation, ou nous demander de vous les transmettre dans un format que vous pouvez réutiliser. Écrivez à info@apheresa.org depuis l'adresse e-mail sur laquelle porte la demande, pour que nous sachions qu'elle vient bien de vous ; nous n'avons besoin de rien d'autre pour confirmer votre identité. Nous répondons dans un délai d'un mois. L'exercice de ces droits ne change jamais la façon dont nous vous traitons.
La plupart des données que traite IPFA ne nous parviennent jamais. Elles se trouvent sur votre Mac, où vous pouvez vous-même les consulter, les modifier et les supprimer.
Si la façon dont nous traitons vos données ne vous satisfait pas, dites-le-nous d'abord à info@apheresa.org. Vous pouvez aussi introduire une réclamation auprès de l'Information Commissioner's Office (ico.org.uk), l'autorité britannique de protection des données, ou auprès de l'autorité de protection des données de votre pays.
Californie
Au cours des 12 derniers mois, Apheresa a collecté les catégories d'informations personnelles suivantes, selon les dénominations du California Consumer Privacy Act : identifiants (identifiers : votre adresse e-mail) et tout autre élément que vous incluez dans un message, auprès de vous, pour répondre à vos demandes ; et informations sur l'activité sur Internet ou sur d'autres réseaux électroniques (internet or other electronic network activity information : rapports de plantage et chiffres d'utilisation de l'app), auprès d'Apple si vous y avez consenti, pour corriger les problèmes. Nous conservons chacune d'elles comme indiqué dans la rubrique « Conservation et suppression de vos données ». Nous ne les avons communiquées, à des fins professionnelles, qu'à notre hébergeur, qui conserve nos e-mails pour notre compte. Nous ne vendons ni ne partageons les informations personnelles de qui que ce soit, y compris celles des personnes de moins de 16 ans, et nous ne collectons aucune information personnelle sensible (sensitive personal information) : vos identifiants de connexion bancaire passent directement de votre Mac à votre banque.
Vous avez le droit de savoir ce que nous collectons et comment nous l'utilisons, et d'en obtenir la suppression ou la rectification ; faites-en la demande comme indiqué ci-dessus. Il n'y a ni vente ni partage auxquels vous opposer. Un mandataire autorisé peut faire la demande en votre nom avec votre autorisation signée ; nous pouvons vous demander de confirmer la demande depuis votre propre adresse e-mail.
Personne, aucune autre entreprise comprise, ne suit votre activité sur différents sites web ni au fil du temps par l'intermédiaire d'IPFA ou d'ipfa.app. Les signaux Do Not Track et Global Privacy Control n'ont donc rien à désactiver.
Australie
En application des principes australiens de protection de la vie privée (Australian Privacy Principles) : les informations personnelles que nous collectons, la façon dont nous les collectons et les détenons, et les raisons pour lesquelles nous le faisons sont décrites ci-dessus, et vous pouvez y accéder et les rectifier comme indiqué dans la rubrique « Vos droits ». Pour nous adresser une réclamation sur la façon dont nous les avons traitées, écrivez à info@apheresa.org ; nous l'examinerons et vous répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait, vous pouvez introduire une réclamation auprès de l'Office of the Australian Information Commissioner (oaic.gov.au). Nous détenons les informations personnelles au Royaume-Uni, où sont établis Apheresa et son hébergeur, et ne les communiquons à personne dans un autre pays.
Enfants
IPFA ne s'adresse pas aux enfants et ne collecte rien auprès de qui que ce soit.
Modifications de cette politique
Si cette politique change, la nouvelle version sera publiée ici avec une nouvelle date.