Politique de confidentialité

1Responsable du traitement

AKR Finestia est édité par Mathieu RICHARD (AKR Corp), responsable du traitement des données décrites ici. Pour toute question sur vos données : [email protected].

2Données enregistrées sur votre appareil

Tout ce que vous saisissez ou importez reste dans une base de données locale (SQLite), dans le dossier de l'app (sur iPhone, iPad et Vision Pro : dans l'espace privé de l'app, chiffré par le système) :

• vos comptes (nom, type, solde de départ) et vos opérations (date, libellé, montant, catégorie, notes) ;
• vos catégories, budgets et règles de classement ;
• vos journées de travail et, si vous les utilisez, vos contrats (dont les contrats d'apprentissage) ;
• vos réglages et les sauvegardes locales créées automatiquement ou à la demande.

AKR Finestia ne se connecte jamais à votre banque et ne vous demande ni identifiants bancaires, ni numéro de carte : les relevés sont importés par vous, depuis un fichier. Ces données ne quittent votre appareil que si vous activez les sauvegardes en ligne ou la catégorisation par IA, décrites ci-dessous.

3iPhone, iPad, Apple Watch et Vision Pro

• Widgets et Apple Watch : un résumé (soldes, prochaines échéances, heures et salaire estimé du jour et du mois) est copié dans un espace partagé de votre appareil pour les widgets, et envoyé à votre Apple Watch jumelée par la connexion chiffrée d'Apple. Rien ne passe par nos serveurs. Les dépenses saisies sur la montre sont transmises à l'iPhone, qui les enregistre.
• Face ID / Touch ID (facultatif) : la vérification est faite par le système ; l'app ne reçoit jamais vos données biométriques.
• Rappels d'échéances (facultatifs) : notifications programmées sur l'appareil ; aucune donnée n'est envoyée.
• Siri et Raccourcis : les actions de l'app (ajouter une dépense, consulter un solde) sont exécutées sur l'appareil.
• Sauvegarde iCloud de l'appareil : par défaut, vos données font partie de la sauvegarde iCloud de votre iPhone ou iPad, gérée par Apple. Vous pouvez les en exclure dans Paramètres › Confidentialité et sécurité de l'app.

4Compte Finestia (facultatif)

Le Compte Finestia sert à vous connecter, à sauvegarder en ligne et à retrouver votre licence sur vos appareils. Il contient :

• votre identifiant et un numéro de compte interne ;
• votre adresse e-mail, utilisée uniquement pour la validation du compte et la réinitialisation du mot de passe ;
• votre date de naissance ;
• votre mot de passe, jamais conservé en clair : seule une empreinte (PBKDF2-SHA256, sel aléatoire, 100 000 itérations) est enregistrée ;
• votre photo de profil, si vous en choisissez une ;
• les informations de licence décrites au point 8.

Ces informations sont stockées dans un fichier chiffré (AES-256) sur le serveur d'AKR Corp et ne sont accessibles qu'à travers AKR Gateway, notre passerelle sécurisée (api.akra13.fr, HTTPS). Une fois connecté, l'app utilise un jeton de session (conservé dans le trousseau sur les appareils Apple) : votre mot de passe n'est pas conservé sur l'appareil.

5Sauvegardes en ligne (facultatives)

Si vous les activez, l'app envoie une copie complète de votre base (comptes, opérations, catégories, réglages…) dans un dossier réservé à votre Compte Finestia sur le serveur d'AKR Corp, via AKR Gateway et une connexion chiffrée (HTTPS). Elles servent uniquement à restaurer vos données, par exemple sur un nouvel ordinateur.

Vous choisissez la fréquence (manuelle, à intervalles réguliers ou à la fermeture de l'app) et le nombre de sauvegardes gardées (de 1 à 50) : les plus anciennes sont supprimées automatiquement. Vous pouvez supprimer chaque sauvegarde depuis l'app. AKR Corp n'exploite pas le contenu de vos sauvegardes.

6Synchronisation entre appareils (Professional, facultative)

Si vous l'activez, vos appareils connectés au même Compte Finestia (Windows, Mac, iPhone, iPad, Apple Watch par l'iPhone) gardent les mêmes données. Pour cela, le serveur d'AKR Corp conserve, via AKR Gateway et une connexion chiffrée (HTTPS) :

• une copie complète de votre base (comptes, opérations, catégories, contrats, journées de travail, budgets, objectifs et réglages partagés, comme la couleur d'accent), sans votre session ni vos achats ;
• les modifications récentes faites sur chaque appareil, le temps que les autres les reçoivent (elles sont ensuite regroupées dans la copie complète) ;
• un identifiant aléatoire par appareil et, sur iPhone et iPad, le jeton de notification Apple qui permet de réveiller l'app en silence (aucune notification ne vous est affichée).

Ces données sont chiffrées sur le serveur et ne servent qu'à la synchronisation. Vous pouvez arrêter la synchronisation sur un appareil, ou l'arrêter partout et effacer ces données du serveur (Sauvegardes › Synchronisation) ; elles sont aussi effacées si vous supprimez votre Compte Finestia.

7Catégorisation par IA (Professional, à la demande)

Lorsque vous demandez à l'app de classer des opérations, elle envoie au serveur d'IA d'AKR Corp, via AKR Gateway :

• les libellés des opérations à classer (nettoyés des numéros de carte et de référence) et leur sens (dépense ou recette) ;
• la liste de vos catégories ;
• quelques exemples déjà classés par vous (libellé, montant, catégorie), pour imiter vos choix.

Le modèle de langage est hébergé par AKR Corp (Ollama) : aucune donnée n'est transmise à un fournisseur d'IA tiers. Les requêtes ne sont ni conservées, ni utilisées pour entraîner un modèle. Les règles apprises de vos corrections restent sur votre appareil. Si vous indiquez dans les réglages votre propre serveur Ollama, l'app s'adresse directement à lui.

Sur iPhone, iPad et Vision Pro, l'app vous demande votre accord avant le premier envoi ; vous pouvez le retirer à tout moment dans Paramètres › Intelligence artificielle.

8Licence Professional et paiements

Sur Windows

La licence est vendue par Lemon Squeezy, qui agit comme revendeur officiel et traite le paiement selon sa propre politique de confidentialité. AKR Corp ne reçoit jamais vos coordonnées de paiement. Pour activer et vérifier la licence (au démarrage puis toutes les 30 minutes), l'app envoie à Lemon Squeezy la clé de licence et un nom d'appareil (AKR_ suivi du nom de votre ordinateur).

Sur Mac, iPhone, iPad et Vision Pro

Les abonnements et l'achat à vie sont gérés par Apple (achats intégrés de l'App Store, valables sur tous vos appareils Apple), selon la politique de confidentialité d'Apple. AKR Corp ne reçoit ni votre identifiant Apple, ni vos coordonnées de paiement : l'app reçoit seulement une transaction signée par Apple (formule, dates d'achat et d'expiration, numéro de transaction), dont elle vérifie la signature sur votre appareil. Apple informe aussi notre serveur des renouvellements et remboursements de ces transactions.

Licence liée au Compte Finestia

Pour empêcher le partage des licences et permettre de les utiliser sur Windows comme sur Mac, votre Compte Finestia conserve : la clé de licence Windows et son identifiant d'activation, l'empreinte de l'appareil autorisé (calcul irréversible SHA-256 de l'identifiant de l'ordinateur ; un seul appareil Windows à la fois) et, si vous êtes connecté sur un appareil Apple, vos transactions App Store signées. Une clé ou un achat ne peut être associé qu'à un seul compte. Sur iPhone, iPad et Vision Pro, une licence Windows liée à votre compte est reconnue sans occuper l'emplacement réservé à votre ordinateur Windows ; aucune clé de licence n'y est saisie.

9Connexions réseau

L'app ne se connecte qu'aux services suivants, et uniquement pour les fonctions indiquées :

AKR Gateway enregistre, comme tout serveur, des journaux techniques (adresse IP, date, fonction appelée, résultat), utilisés uniquement pour la sécurité et le bon fonctionnement du service. Le contenu de vos requêtes n'y figure pas.

10Services tiers

En dehors de Lemon Squeezy et d'Apple pour les paiements, aucun. L'app n'intègre aucun outil d'analyse, de publicité ou de rapport de plantage tiers. Sur les appareils Apple, si vous avez choisi de partager les analyses avec les développeurs dans les réglages du système, Apple peut nous transmettre des rapports de plantage anonymes. Lemon Squeezy et Apple peuvent traiter des données hors de l'Union européenne, selon leurs propres garanties (clauses contractuelles types, cadre de protection des données UE–États-Unis). Cette page elle-même n'utilise ni cookie, ni police ou script externe.

11Durée de conservation

• Données locales : tant que vous ne les supprimez pas ; désinstaller l'app et supprimer son dossier efface tout (sur iPhone, iPad et Vision Pro, supprimer l'app suffit ; les sauvegardes iCloud de l'appareil suivent les règles d'Apple).
• Compte Finestia : jusqu'à sa suppression, depuis l'app (Paramètres › Compte Finestia › Supprimer mon compte). Le compte, la photo de profil et toutes les sauvegardes en ligne sont alors effacés.
• Sauvegardes en ligne : seules les plus récentes sont gardées, selon le nombre que vous avez choisi.
• Synchronisation : tant qu'elle est active ; effacée quand vous l'arrêtez partout ou supprimez votre compte.
• Association d'une clé ou d'un achat à un compte : conservée pendant la durée de vie de la licence, pour empêcher sa réutilisation par un autre compte.
• Journaux techniques : durée limitée, le temps nécessaire à la sécurité du service.

12Bases légales

• Compte Finestia, synchronisation, sauvegardes en ligne, licence : exécution du service que vous demandez (contrat).
• Catégorisation par IA : votre demande, et sur iPhone, iPad et Vision Pro votre accord explicite, retirable à tout moment.
• Journaux techniques et contrôles anti-abus : intérêt légitime (sécurité du service, lutte contre le partage de licences).

13Vos droits

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les supprimer, en demander la portabilité ou vous opposer à leur traitement. La plupart de ces droits s'exercent directement dans l'app : modifier votre e-mail, votre date de naissance, votre mot de passe ou votre photo, exporter vos opérations (CSV), supprimer vos sauvegardes ou votre compte. Pour toute autre demande, écrivez à [email protected] ; vous pouvez aussi adresser une réclamation à la CNIL.

14Sécurité

Échanges chiffrés (HTTPS), mot de passe haché, fichier des comptes chiffré (AES-256), jetons de session à durée limitée, contrôles anti-abus sur la passerelle. Sur votre appareil, l'état de la licence est conservé dans un coffre chiffré (AES-256-GCM, protégé par votre session Windows sous Windows, par le trousseau sur les appareils Apple). Sur iPhone et iPad, l'app peut se verrouiller par Face ID ou Touch ID et masque vos montants dans le sélecteur d'apps.

15Modifications

Si cette politique évolue, la date en haut de cette page sera mise à jour. En cas de changement important, vous en serez informé dans les notes de version de l'app.