Politique de confidentialité
Dernière mise à jour · 16 octobre 2026
Tosaki est une app pour organiser vos finances personnelles. Cette politique explique quelles données elle utilise, pourquoi, qui les traite et quel contrôle vous avez sur elles. Nous l’avons rédigée pour qu’elle soit compréhensible sans être juriste.
Responsable du traitement
Le responsable du traitement de vos données est Juan José Vizhñay Agudo, domicilié en Équateur. Pour toute question de confidentialité, écrivez à support@tosaki.app.
Les données que nous utilisons
Les données de votre compte. Votre adresse e-mail, pour vous connecter avec un code à usage unique, et vos préférences : langue et devise principale.
Les données financières que vous saisissez. Comptes (nom, type, devise, établissement et, si vous le souhaitez, uniquement les quatre derniers chiffres), opérations, catégories, paiements et revenus récurrents, dettes, objectifs et investissements. Tosaki ne se connecte pas à votre banque et ne vous demande jamais vos identifiants bancaires ni vos numéros de carte complets.
Un minimum de données techniques. Pour maintenir votre session et protéger votre compte, notre prestataire d’authentification enregistre les événements de connexion et l’adresse IP dont ils proviennent.
Ce que nous ne collectons pas. Ni contacts, ni localisation, ni photos, ni identifiants publicitaires. Nous n’utilisons aucun outil d’analyse, de publicité ou de suivi, dans l’app comme sur ce site.
Pourquoi nous les utilisons
- Pour vous fournir le service : enregistrer et synchroniser vos données et calculer combien vous pouvez dépenser.
- Pour vous envoyer votre code de connexion par e-mail.
- Pour protéger le service et votre compte, et pouvoir récupérer les données en cas de panne.
Nous ne vendons pas vos données, ne les partageons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.
La base juridique est l’exécution du contrat que vous acceptez en utilisant Tosaki (article 6, paragraphe 1, point b, du RGPD et son équivalent dans la Ley Orgánica de Protección de Datos Personales de l’Équateur). Les sauvegardes et les journaux de sécurité reposent sur notre intérêt légitime à maintenir le service sûr et disponible (article 6, paragraphe 1, point f, du RGPD).
Intelligence artificielle
Lorsque vous écrivez une phrase comme “j’ai payé 200 € de loyer”, Tosaki l’interprète sur votre iPhone, d’abord avec ses propres règles et, si votre appareil dispose d’Apple Intelligence, avec les modèles d’Apple qui fonctionnent sur l’appareil lui-même. Vos phrases ne sont envoyées à aucun service externe d’intelligence artificielle.
Si nous proposons à l’avenir des fonctions d’IA dans le cloud, elles seront facultatives. Nous vous demanderons votre consentement explicite avant d’envoyer la moindre donnée.
Qui traite vos données
Nous utilisons les prestataires suivants, qui agissent en tant que sous-traitants dans le cadre d’accords de protection des données :
| Prestataire | Finalité | Lieu |
|---|---|---|
| Supabase | Base de données et authentification | États-Unis (AWS, us-east-1) |
| Resend | Envoi de l’e-mail contenant votre code de connexion | États-Unis |
| Cloudflare | Stockage des sauvegardes chiffrées et hébergement de ce site | Réseau mondial |
| GitHub | Exécution automatique de la sauvegarde, chiffrée avant son transfert | États-Unis |
Lorsque les données quittent l’Espace économique européen ou l’Équateur, le transfert est protégé par les clauses contractuelles types approuvées par la Commission européenne, incluses dans les accords de chaque prestataire.
Comment nous protégeons vos données
- Toutes les communications sont chiffrées (TLS).
- La base de données applique des règles par utilisateur : personne d’autre ne peut lire ni modifier vos enregistrements.
- L’app ne contient qu’une clé publique. Les clés privilégiées ne quittent jamais le serveur.
- Votre session est conservée dans le trousseau iOS et vous pouvez verrouiller l’app avec Face ID ou votre code.
- La copie locale sur votre iPhone utilise la protection des fichiers d’iOS. Elle est exclue des sauvegardes iCloud et supprimée à la déconnexion.
- Les rappels de paiement sont des notifications locales et n’affichent pas de montants.
- Nous effectuons une sauvegarde quotidienne, chiffrée avec une clé détenue uniquement par le responsable du traitement. Chaque sauvegarde est supprimée au bout de 30 jours.
Combien de temps nous les conservons
Tant que vous avez un compte. Si vous le supprimez depuis Réglages → Supprimer le compte, nous supprimons immédiatement vos données de la base de données. Les sauvegardes qui les contiennent encore sont supprimées sous 30 jours au maximum. Elles ne sont utilisées que pour rétablir le service en cas de panne.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à leur traitement, le limiter et demander une copie dans un format structuré (portabilité). Vous pouvez exercer la plupart de ces droits dans l’app : modifier ou supprimer des enregistrements, ou supprimer votre compte. Pour le reste, écrivez à support@tosaki.app et nous vous répondrons dans les délais légaux.
Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez déposer une réclamation auprès de la Superintendencia de Protección de Datos Personales de l’Équateur ou de l’autorité de protection des données de votre pays.
Mineurs
Tosaki ne s’adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.
Cookies
Ce site n’utilise ni cookies ni outils d’analyse.
Modifications
Si nous apportons une modification importante à cette politique, nous vous en informerons dans l’app avant son entrée en vigueur. La date de la dernière mise à jour figure en haut de cette page.