Politique de confidentialité

Birikko est une application de finances personnelles conçue pour que les familles suivent ensemble leurs revenus et leurs dépenses. Les données financières sont sensibles : cette politique explique donc en termes simples ce que nous collectons, pourquoi nous le collectons et quels droits vous avez sur ces données.

Résumé

En bref :

• Nous ne nous connectons pas à votre banque. Chaque opération dans Birikko est saisie manuellement par vous ou par un autre membre de votre carnet. Nous ne demandons ni ne conservons jamais vos identifiants bancaires.
• Nous ne voyons jamais les données de votre carte. Les paiements d’abonnement sont gérés par l’App Store et Google Play ; vos informations de paiement restent chez eux.
• Nous ne vendons pas vos données. Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins publicitaires.
• Un carnet partagé signifie des données partagées. Lorsque vous ajoutez quelqu’un à un carnet, cette personne peut voir ses opérations, budgets et objectifs selon son rôle.
• Vous pouvez supprimer vos données à tout moment. Vous pouvez supprimer définitivement votre compte et vos carnets depuis l’application.

1. Responsable du traitement

En vertu de la loi turque n° 6698 sur la protection des données personnelles (« KVKK ») et, le cas échéant, du Règlement général sur la protection des données de l’UE (« RGPD »), le responsable du traitement est :

2. Données personnelles que nous traitons

2.1 Données de compte et d’identité

Données reçues de Google ou d’Apple lors de votre connexion : nom, adresse e-mail, photo de profil (le cas échéant) et identifiant unique attribué par le fournisseur. Si vous utilisez « Se connecter avec Apple » et choisissez de masquer votre adresse e-mail, nous recevons uniquement l’adresse de relais privée d’Apple.

2.2 Contenu financier

Les données que vous saisissez dans l’application : montant et devise de l’opération, date, catégorie, description ou note, étiquettes, définitions de paiements récurrents (abonnements), plafonds de budget et objectifs d’épargne. Il s’agit de contenu que vous créez : il n’est jamais importé automatiquement depuis une banque ou un établissement financier.

2.3 Données de carnet et de partage

Nom du carnet, devise de référence, fuseau horaire, jour de début de la période de budget, rôles des membres (Propriétaire, Admin, Membre, Lecture seule), codes d’invitation et statut des invitations.

2.4 Données d’abonnement

Le statut de votre abonnement Premium, le type d’offre (mensuelle/annuelle), les dates de début et de renouvellement, le statut d’essai ou de facturation, ainsi que l’identifiant de transaction anonyme attribué par la plateforme. Les numéros de carte, dates d’expiration et codes CVV ne nous sont jamais transmis et ne sont jamais conservés par nous.

2.5 Données relatives à l’appareil et à l’utilisation

Modèle de l’appareil et version du système d’exploitation, version de l’application, paramètres de langue et de région, identifiants d’appareil pseudonymes, rapports de plantage, journaux d’erreurs et statistiques d’utilisation de base.

2.6 Données de notification

Le jeton de notification push de votre appareil et vos préférences de notification, utilisés pour vous envoyer des rappels et des alertes.

2.7 Échanges avec l’assistance

Les messages et pièces jointes que vous nous envoyez par e-mail ou via l’application.

Ce que nous ne traitons pas : identifiants bancaires, données de carte, numéros d’identité nationale, données de localisation, contacts ou accès à la photothèque (sauf si vous importez explicitement une image), ni les catégories particulières de données personnelles. Nous vous recommandons de ne pas saisir d’informations sensibles, telles que des informations de santé, religieuses ou politiques, dans des champs de texte libre comme les notes d’opération ou les noms de catégorie.

3. Finalités et bases légales

Vous pouvez retirer à tout moment votre consentement aux notifications et aux analyses personnalisées dans les réglages de l’application. Le retrait n’affecte pas la licéité du traitement effectué avant ce retrait.

4. Visibilité dans les carnets partagés

La fonctionnalité centrale de Birikko est de permettre à un foyer de partager un même carnet. Lorsque vous rejoignez un carnet ou y invitez quelqu’un, la visibilité suivante s’applique :

Important : chaque opération que vous ajoutez à un carnet est visible par ses autres membres, avec l’indication de la personne qui l’a créée. Si vous souhaitez garder vos dépenses personnelles séparées, créez un carnet distinct. Lorsque vous quittez un carnet, les données que vous y avez ajoutées auparavant y restent : elles font partie de l’historique financier commun du carnet.

5. Traitement automatisé et analyses

Birikko analyse les données d’opérations que vous saisissez afin de générer des analyses qui résument vos habitudes de dépenses (par exemple, en signalant un abonnement récurrent ou une hausse dans une catégorie de dépenses). Ces analyses :

• Portent uniquement sur les données de votre propre carnet,
• Sont fournies à titre informatif et ne constituent pas un conseil en investissement, en crédit ou en matière financière,
• Ne produisent pas de décisions automatisées produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire,
• Peuvent être désactivées dans les réglages.

Si un fournisseur tiers d’IA est utilisé pour générer des analyses, seules les données strictement nécessaires, anonymisées chaque fois que possible, lui sont transmises, et il lui est contractuellement interdit de les utiliser pour entraîner ses propres modèles.

6. Avec qui nous partageons les données

Nous ne vendons pas vos données. Nous les partageons de façon limitée avec les prestataires suivants, agissant en qualité de sous-traitants :

Nous pouvons également divulguer des données lorsque la loi, une décision de justice ou une demande valable d’une autorité publique compétente l’exige, dans la limite de ce que la loi impose.

7. Transferts internationaux

Certains des prestataires énumérés ci-dessus hébergent des données en dehors de la Türkiye. Dans ce cas, les données personnelles sont transférées conformément à l’article 9 de la KVKK, sur la base de votre consentement explicite ou de garanties appropriées telles que des clauses contractuelles types. Nous avons conclu avec chaque prestataire des accords limitant l’utilisation de vos données aux finalités décrites dans la présente politique.

8. Durées de conservation

À l’expiration de la durée, les données sont supprimées, détruites ou anonymisées de manière irréversible.

Suppression du compte. Votre demande de suppression n’est soumise à aucun délai d’attente : vos données sont supprimées de manière irréversible de notre base de données principale dans la même opération que la réception de la demande. Il n’existe que trois exceptions : les données d’abonnement et de facturation conservées en vertu de la législation fiscale, les journaux de serveur conservés pendant leur durée légale, et les opérations que vous avez saisies dans des carnets partagés (celles-ci ne sont pas supprimées mais anonymisées en rompant leur lien avec vous). La suppression est irréversible. Les sauvegardes chiffrées peuvent contenir des copies antérieures à ce moment ; celles-ci ne sont jamais réintégrées dans les systèmes en production et expirent à la fin du cycle de rotation des sauvegardes, au plus tard sous 14 jours. Pour plus de détails, consultez la section 8.1 de la Politique de confidentialité et notice d’information sur la protection des données.

9. Sécurité

Mesures techniques et organisationnelles que nous appliquons :

• Chiffrement TLS pour toutes les données en transit
• Contrôle d’accès au niveau de la base de données et stockage chiffré
• Nous ne conservons aucun mot de passe ; l’authentification est assurée par Google et Apple
• Autorisations limitées au carnet : chaque requête est restreinte par l’appartenance de l’utilisateur
• Accès du personnel limité selon le principe du moindre privilège
• Sauvegardes régulières et surveillance des journaux

Aucun système n’est totalement sûr. En cas de violation affectant vos données personnelles, nous en informerons l’autorité de contrôle (dans un délai de 72 heures, conformément à l’article 12/5 de la KVKK) et informerons les utilisateurs concernés dans les meilleurs délais.

10. Vos droits

En vertu de l’article 11 de la KVKK et, lorsque le RGPD s’applique, des articles 15 à 22, vous avez le droit de :

• Savoir si vos données personnelles font l’objet d’un traitement
• Demander des informations sur ce traitement
• Connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci
• Connaître les tiers, en Türkiye ou à l’étranger, auxquels vos données sont transférées
• Demander la rectification de données incomplètes ou inexactes
• Demander l’effacement ou la destruction de vos données
• Demander que les rectifications et effacements soient notifiés aux tiers
• Vous opposer à un résultat défavorable produit exclusivement par une analyse automatisée
• Demander réparation des dommages résultant d’un traitement illicite
• Lorsque le RGPD s’applique : demander la portabilité de vos données et introduire une réclamation auprès de votre autorité de contrôle locale

Envoyez vos demandes à privacy@slyteknoloji.com. Nous y répondons gratuitement sous 30 jours. Si le résultat ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité turque de protection des données personnelles (KVKK) ou de votre autorité locale de protection des données.

11. Supprimer votre compte et vos données

• Dans l’application : Réglages → Profil → Supprimer mon compte
• Par e-mail : envoyez une demande depuis l’adresse e-mail de votre compte à privacy@slyteknoloji.com

Avant de supprimer votre compte : si vous êtes propriétaire d’un carnet comptant d’autres membres, sa suppression leur retire également l’accès. Vous pouvez aussi céder la propriété à un autre membre et quitter le carnet. La suppression est irréversible.

Pour résilier un abonnement, utilisez les réglages d’abonnement de l’App Store ou de Google Play : la suppression de votre compte ne met pas automatiquement fin à la facturation.

12. Protection des données des enfants

Birikko ne s’adresse pas aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données auprès d’utilisateurs de moins de 18 ans. Si nous apprenons qu’un enfant nous a fourni des données, nous les supprimerons. Si vous pensez qu’un enfant dont vous avez la charge a saisi des données dans Birikko, veuillez nous contacter.

13. Cookies et technologies similaires

L’application mobile n’utilise pas de cookies. Notre site web (birikko.com) utilise uniquement des cookies strictement nécessaires à la gestion des sessions et aux fonctionnalités essentielles du site, ainsi que, sous réserve de votre consentement lorsqu’il est requis, des cookies de mesure d’audience anonymes. Vous pouvez gérer vos préférences via les paramètres de votre navigateur ou le panneau de préférences cookies du site.

14. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de temps à autre. En cas de modification importante, nous vous en informerons par message dans l’application ou par e-mail avant son entrée en vigueur. La date d’entrée en vigueur figure en haut de cette page, et les versions précédentes sont disponibles sur demande.

15. Contact

Pour toute question ou demande relative à la confidentialité :

E-mail : privacy@slyteknoloji.com Assistance : support@slyteknoloji.com

Cette politique est publiée en turc et en anglais. En cas de divergence, la version turque prévaut.