Politique de confidentialité de Ctrl Xpenses

Dernière mise à jour : 18 octobre 2026

Ctrl Xpenses est une app de finances personnelles qui fonctionne sur votre appareil. Nous ne proposons aucun compte utilisateur et ne disposons pas de serveurs propres contenant vos finances. Nous ne vendons pas de renseignements personnels et ne les utilisons ni pour la publicité ni pour le suivi entre apps. Certaines fonctionnalités font appel à des prestataires externes pour les achats, les statistiques d’utilisation, les diagnostics, les taux de change et les cotations ; ils ne reçoivent que les données nécessaires décrites ici.

Données traitées

Toutes les informations saisies (transactions, comptes, catégories, budgets, reçus, étiquettes, investissements et réglages) sont conservées localement sur votre appareil. Nous ne pouvons ni accéder à ce contenu financier, ni le consulter, ni le récupérer. Lorsqu’une fonctionnalité en ligne est utilisée, seules les données précisées dans « Connexions réseau » sont transmises.

Autorisations et fonctionnalités du système

• Appareil photo / Photos : uniquement lorsque vous choisissez de joindre la photo d’un reçu. L’image est conservée dans l’espace privé de l’app sur votre appareil.
• Microphone / reconnaissance vocale : facultatifs, lorsque vous choisissez la saisie vocale. L’audio est transcrit sur votre appareil uniquement si le système permet une reconnaissance locale dans votre langue. Il n’est envoyé ni à nos serveurs ni à un service de transcription dans le cloud. Vous pouvez révoquer ces autorisations dans les réglages du système et continuer à écrire ou à saisir vos transactions manuellement.
• Notifications : pour les rappels locaux que vous configurez. Ils sont générés sur votre appareil ; nous n’envoyons aucune notification depuis un serveur.
• Face ID / biométrie : facultatifs, pour verrouiller l’app. Votre système gère l’authentification ; nous n’accédons jamais à vos données biométriques.
• Raccourcis (iOS) : si vous créez une automatisation pour enregistrer des achats, l’action s’exécute sur votre appareil et la transaction est conservée localement.

Lecture des reçus

La reconnaissance du texte des reçus s’effectue sur votre appareil : Vision sur iOS et ML Kit sur Android. La photo n’est envoyée à aucun service OCR. Les modèles OCR Android sont inclus dans l’app. Certaines fonctions facultatives de reconnaissance des langues peuvent nécessiter le téléchargement de modèles via les services du système ou les SDK de prestataires ; leur disponibilité dépend de l’appareil et de la langue. Vérifiez les champs détectés avant d’enregistrer.

Achats intégrés (Ctrl Xpenses Pro)

Ctrl Xpenses est gratuite ; Ctrl Xpenses Pro est une mise à niveau facultative (abonnement mensuel ou annuel, ou achat unique à vie). Les achats sont traités par votre boutique —Apple App Store ou Google Play— et gérés avec RevenueCat, qui agit comme gestionnaire des achats. Ces services peuvent traiter l’historique et l’état des achats, le reçu de la boutique, un identifiant pseudonyme d’achat ou d’installation et des informations techniques de base (modèle de l’appareil, système, version de l’app et pays de la boutique) pour valider et restaurer l’accès Pro. Nous n’utilisons pas ces données pour la publicité ou le suivi. Nous ne recevons ni ne conservons jamais les données de votre carte ou moyen de paiement.

Politiques de confidentialité : RevenueCat · Apple · Google.

Rapports de plantage

Nous utilisons Firebase Crashlytics (Google) pour détecter et corriger les erreurs. Ce service peut recevoir des rapports de plantage et d’autres diagnostics : modèle de l’appareil, versions du système et de l’app, identifiant pseudonyme d’installation et traces techniques. Ces informations servent uniquement à la stabilité de l’app. Nos traces identifient le type d’opération sans enregistrer de symboles ou montants d’investissement, transactions, soldes, noms de comptes, budgets ou reçus. Consultez les informations de confidentialité de Firebase.

Connexions réseau

Outre les achats et diagnostics décrits, l’app effectue des requêtes réseau facultatives pour certaines fonctionnalités :

• Taux de change : le service public open.er-api.com reçoit uniquement le code de votre devise de base (par exemple, MXN) ; aucune transaction ni aucun montant n’est envoyé.
• Cours des investissements : si vous utilisez le portefeuille, query1.finance.yahoo.com reçoit le symbole ou terme recherché (par exemple, VNQ) pour fournir des cotations publiques. Les quantités, coûts, soldes, noms de comptes et détails des positions ne sont pas envoyés.

L’app continue de fonctionner hors ligne ou si vous n’utilisez pas ces fonctionnalités.

Sauvegardes

Vous pouvez exporter une sauvegarde (fichier JSON) ou un CSV depuis Réglages. Vous contrôlez le fichier et choisissez où le partager (Fichiers, courriel, etc.). Nous n’en recevons aucune copie.

Statistiques et publicité

Nous utilisons TelemetryDeck pour comprendre les fonctionnalités utilisées et améliorer l’app. Des événements d’ouverture, de navigation et d’interaction avec les fonctionnalités et écrans Pro sont envoyés, ainsi que des informations techniques : version de l’app, système et identifiants transformés par hachage par le SDK. Nous n’envoyons aux statistiques ni transactions, montants, soldes, noms de comptes, reçus, ni texte saisi.

Ces données servent à analyser l’utilisation, repérer les difficultés et prioriser les améliorations. Nous n’incluons aucune publicité et n’utilisons pas les statistiques pour le suivi publicitaire entre apps. Consultez la politique de confidentialité de TelemetryDeck et son explication du traitement des données.

Conservation et suppression

Les données financières locales restent sur votre appareil jusqu’à leur suppression dans l’app ou celle de Ctrl Xpenses. Les fichiers exportés restent sous votre contrôle. RevenueCat, Apple, Google, Firebase, TelemetryDeck et Yahoo conservent les données techniques traitées selon leurs propres politiques. Consultez les Options de confidentialité et de suppression pour supprimer les données locales ou demander de l’aide concernant les données techniques et d’achat.

Politiques des prestataires

Consultez aussi les politiques de Apple, Google, RevenueCat, Firebase, TelemetryDeck et Yahoo.

Enfants

L’app n’est pas destinée aux enfants de moins de 13 ans et ne recueille pas intentionnellement leurs données.

Modifications

Si cette politique évolue, nous publierons sa nouvelle version à cette adresse avec sa date.

Contact

Questions de confidentialité : [email protected]. Pour une demande d’accès ou de suppression, consultez le guide des options de confidentialité.