Politique de confidentialité

La présente politique décrit le traitement de vos données à caractère personnel lorsque vous utilisez l'application mobile Fintur, le site fintur.fr et les services associés (ci-après, les Services). Elle s'applique à toute personne qui consulte le site ou utilise l'application.

Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés. En utilisant les Services, vous prenez connaissance de cette politique. Lorsque la loi l'exige, votre consentement vous est demandé séparément et explicitement.

• Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable.
• Traitement : toute opération sur des données (collecte, stockage, consultation, suppression, etc.).
• Responsable du traitement : l'entité qui détermine les finalités et les moyens du traitement, ici Fintur.
• Sous-traitant : un prestataire qui traite des données pour le compte de Fintur, sur ses instructions.
• Consentement : un accord libre, spécifique, éclairé et univoque que vous donnez pour un traitement.

Le responsable du traitement est FINSEE, société par actions simplifiée (SASU) à associé unique au capital de 1 000,00 €, dont le siège social est situé 9 rue de Condé, 33000 Bordeaux, immatriculée au RCS de Bordeaux sous le numéro 106 495 245 (TVA intracommunautaire FR 48 106 495 245). Le directeur de la publication est Baptiste Kabel, en sa qualité de Président.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à contact@fintur.fr.

Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour : vos demandes relatives au RGPD sont traitées directement à cette adresse. Les informations légales complètes figurent dans nos mentions légales.

Données que vous nous fournissez

• Compte : adresse e-mail, prénom ou nom d'affichage, mot de passe (stocké de façon chiffrée et non lisible par nous).
• Préférences : langue, devise, mode d'affichage, réglages de notifications.
• Données saisies à la main : revenus, charges, comptes, objectifs, simulations, catégories personnalisées.
• Échanges : messages envoyés à Fintur IA et au support.

Données issues de la connexion bancaire (optionnelle)

• La liste de vos comptes, leurs soldes, et vos opérations (libellé, montant, date), en lecture seule via Powens.
• Le nom de l'établissement bancaire connecté et l'état de synchronisation.

Données collectées automatiquement

• Techniques : type d'appareil, système et version, version de l'app, identifiant de compte, journaux et diagnostics.
• Usage : statistiques d'utilisation agrégées (écrans consultés, actions), si vous y avez consenti.
• Notifications : jeton d'appareil, si vous activez les alertes.
• Cookies : cf. section dédiée, sur le site uniquement.

Nous ne collectons pas de catégories particulières de données (santé, opinions, données biométriques, etc.).

Certaines données sont nécessaires pour fournir le service : votre adresse e-mail, par exemple, est indispensable pour créer et sécuriser votre compte. Sans elles, nous ne pouvons pas vous donner accès aux Services. D'autres sont facultatives (connexion bancaire, statistiques d'usage, notifications) : vous pouvez les refuser, sans conséquence sur l'accès au reste de l'application.

Chaque traitement repose sur une base légale précise au sens de l'article 6 du RGPD :

• Créer et gérer votre compte, fournir le service (solde projeté, calendrier, Fintur Score) : exécution du contrat.
• Connecter votre banque et récupérer vos opérations : votre consentement, retirable à tout moment.
• Répondre via Fintur IA : exécution du service, sur les seules données utiles à votre demande.
• Gérer l'abonnement Premium : exécution du contrat et obligations comptables.
• Mesurer l'audience et améliorer l'app : votre consentement (traceurs) ou notre intérêt légitime à améliorer le service.
• Vous envoyer des notifications et communications : votre consentement ou l'exécution du contrat selon le cas.
• Assurer la sécurité, prévenir la fraude, répondre aux obligations légales : intérêt légitime et obligations légales.

La connexion bancaire est optionnelle. Vous pouvez utiliser Fintur entièrement à la main. Quand vous choisissez de connecter une banque, l'agrégation est assurée par Powens, prestataire de services d'information sur les comptes agréé et supervisé par l'ACPR (Banque de France), dans le cadre de la directive européenne DSP2.

L'accès est strictement en lecture seule : Fintur lit vos opérations pour les projeter, et ne peut jamais initier de virement ni déplacer votre argent. Le consentement à la connexion bancaire est distinct, et vous pouvez le révoquer à tout moment en déconnectant la banque depuis l'app. La récupération des opérations cesse alors immédiatement.

Lorsque vous posez une question à Fintur IA, les éléments nécessaires à la réponse sont transmis de façon sécurisée à nos fournisseurs de modèles d'intelligence artificielle, agissant comme sous-traitants, uniquement pour générer votre réponse.

Ces données ne sont pas utilisées pour entraîner des modèles, nous limitons au maximum ce qui est transmis, et l'envoi est encadré par des engagements contractuels de confidentialité et de sécurité.

Le Fintur Score et les projections sont calculés automatiquement à partir de vos flux pour vous aider à comprendre votre trajectoire. Il s'agit d'une aide à la lecture, jamais d'une décision produisant des effets juridiques ou vous affectant de manière significative.

Fintur observe et vous aide à décider, il ne prescrit pas et ne prend aucune décision à votre place. Vous restez seul maître de vos choix.

Vos données ne sont accessibles qu'aux personnes habilitées de Fintur et à des sous-traitants sélectionnés, chacun pour un rôle précis :

• Supabase : base de données et authentification, hébergement région Europe.
• Powens : agrégation bancaire DSP2.
• Fournisseurs de modèles IA : génération des réponses de Fintur IA.
• Apple App Store et prestataire de facturation : distribution de l'app et gestion de l'abonnement.
• Service d'envoi de notifications : acheminement des alertes que vous activez.

Nous ne vendons ni ne louons vos données. Une transmission à des autorités peut intervenir uniquement si la loi l'exige. Certains prestataires disposent de leur propre politique de confidentialité : Powens (powens.com) et Apple (apple.com).

Vos données sont hébergées dans l'Union européenne. Lorsqu'un traitement par un prestataire implique un transfert hors UE, il est encadré par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types de la Commission européenne, et des mesures de sécurité complémentaires lorsque nécessaire.

• Compte et données saisies : pendant toute la vie du compte, puis effacement ou anonymisation à sa suppression.
• Données bancaires connectées : récupération stoppée dès la déconnexion de la banque.
• Journaux techniques : 12 mois maximum, à des fins de sécurité et de débogage.
• Données de facturation : 10 ans, conformément aux obligations comptables et fiscales.
• Consentements (cookies, connexion) : conservés jusqu'à 3 ans à titre de preuve.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et d'obtenir une copie de vos données.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement de vos données.
• Droit à la portabilité, dans un format structuré et réutilisable.
• Droit d'opposition et de limitation du traitement.
• Droit de retirer votre consentement à tout moment, sans effet rétroactif.
• Droit de définir des directives sur le sort de vos données après votre décès.

Vous pouvez supprimer votre compte et vos données directement depuis l'application, dans les réglages. Pour exercer vos autres droits, écrivez-nous à contact@fintur.fr. Nous pourrons vous demander une preuve d'identité si un doute raisonnable existe. Nous répondons dans un délai d'un mois, prolongeable si la demande est complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, ou par courrier au 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous mettons en place des mesures techniques et organisationnelles adaptées :

• Chiffrement des échanges en transit (HTTPS / TLS).
• Accès bancaire en lecture seule, sans capacité d'initier un paiement.
• Mots de passe stockés sous forme empreinte, jamais en clair.
• Accès interne restreint au strict nécessaire, avec authentification.
• Hébergement chez des prestataires reconnus, en Europe.
• Verrouillage de l'app par code ou biométrie, si vous l'activez.

Aucun système n'est infaillible, mais la protection de vos données financières guide nos choix techniques.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures dès que possible, et nous vous informerons sans délai injustifié lorsque le risque est élevé, conformément aux articles 33 et 34 du RGPD.

Sur le site, trois familles de cookies, gérées par le bandeau de consentement :

• Nécessaires : indispensables au fonctionnement, toujours actifs.
• Mesure d'audience : pour comprendre ce qui est lu, en agrégé. Désactivés par défaut.
• Améliorations produit : pour tester ce qui rend Fintur plus clair. Désactivés par défaut.

Les cookies non essentiels ne sont déposés qu'avec votre consentement, recueilli via le bandeau, et vous pouvez modifier votre choix à tout moment. Refuser est aussi simple qu'accepter.

Le détail de chaque traceur, sa durée et la façon de changer d'avis sont dans notre politique de cookies.

Si vous les activez, nous vous envoyons des notifications utiles (alertes de solde, échéances, synchronisation). Vous pouvez les désactiver à tout moment, dans l'app ou dans les réglages de votre appareil. Nous n'envoyons pas de publicité.

L'abonnement Premium est géré via l'App Store d'Apple et notre prestataire de gestion d'abonnements. Le paiement est traité par Apple : nous ne voyons et ne stockons jamais votre numéro de carte. Nous recevons uniquement le statut de votre abonnement (actif, expiré).

Fintur s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.

Nous pouvons faire évoluer cette politique pour refléter des changements du service ou de la réglementation. En cas de modification importante, nous vous en informerons par un moyen adapté. La date de dernière mise à jour figure en haut de cette page, et nous vous invitons à la consulter régulièrement.

La présente politique est régie par le droit français. Pour toute question relative à vos données ou à cette politique, écrivez-nous à contact@fintur.fr. Nous vous répondrons dans les meilleurs délais.