Politique de confidentialité
Cette traduction française est fournie à titre indicatif ; en cas de divergence avec la version anglaise, la version anglaise prévaut. La présente Politique de confidentialité explique quelles données personnelles sont collectées lorsque vous utilisez l’application mobile vaulink (l’« App »), notre site web situé à l’adresse https://vaulink.com/ (le « Site ») et les services associés (ensemble, les « Services »), fournis par Aleksei Kochetov / UDZU Tech, ainsi que la manière dont ces données personnelles seront utilisées, partagées ou traitées de toute autre façon.
Mise à jour: 21 octobre 2026
Date d’effet / Version
- Date d’effet : 15 janvier 2026
- Dernière mise à jour : 21 octobre 2026
- Version : 3
Consentement et conditions d’utilisation
- EN UTILISANT LES SERVICES, VOUS CONFIRMEZ QUE (I) VOUS AVEZ LU, COMPRIS ET ACCEPTÉ CETTE POLITIQUE DE CONFIDENTIALITÉ, ET (II) VOUS AVEZ PLUS DE 16 ANS (OU VOS PARENTS OU VOTRE TUTEUR ONT LU ET ACCEPTÉ CETTE POLITIQUE DE CONFIDENTIALITÉ EN VOTRE NOM).
- Si vous n’êtes pas d’accord, merci de ne pas utiliser les Services.
Définitions
- « RGPD » désigne le Règlement général sur la protection des données (UE) 2016/679.
- « EEE » comprend tous les États membres actuels de l’Union européenne et de l’Espace économique européen.
- « Traiter » signifie collecter, stocker, utiliser, divulguer ou manipuler de toute autre façon des données personnelles.
Table des matières
- 1. Catégories de données personnelles que nous collectons
- 2. À quelles fins nous traitons les données personnelles
- 3. Sur quelles bases juridiques nous traitons vos données personnelles (utilisateurs de l’EEE)
- 4. Avec qui nous partageons vos données personnelles
- 4A. Fonctions d’IA et votre propre IA
- 5. Comment exercer vos droits en matière de confidentialité
- 6. Limite d’âge
- 7. Transferts internationaux de données
- 8. Modifications de cette politique de confidentialité
- 9. Conservation des données
- 10. Traitement des demandes « Do Not Track »
- 11. Responsable du traitement des données personnelles
- 12. Nous contacter
1) Catégories de données personnelles que nous collectons
- Nous collectons (a) les données que vous fournissez volontairement, (b) les données que nous collectons automatiquement depuis votre appareil et (c) le cas échéant, les données d’Apple et des services Apple lorsque vous utilisez la Connexion avec Apple, la synchronisation iCloud, les abonnements App Store ou le service de notifications push d’Apple. Nous appliquons une approche de minimisation des données et ne collectons que ce qui est nécessaire pour fournir et améliorer les Services.
- 1.1 Données que vous nous donnez : lorsque vous utilisez vaulink, vous pouvez saisir des informations financières et connexes, telles que :
- Comptes/portefeuilles (noms, devises, soldes).
- Opérations (dates, montants, catégories, notes que vous choisissez d’ajouter).
- Budgets, objectifs, étiquettes et autres contenus que vous créez dans l’App.
- Préférences et réglages.
- Si les Services comportent un compte, vous pouvez aussi fournir des identifiants tels que votre adresse e-mail et votre nom.
- 1.2 Données qui nous sont fournies par des tiers (le cas échéant) : si vous choisissez d’utiliser la Connexion avec Apple, nous pouvons recevoir d’Apple certaines données personnelles, comme votre nom, votre adresse e-mail (y compris une adresse de relais privée, si vous choisissez cette option) et un identifiant fourni par Apple. Vous pouvez gérer ou révoquer l’accès dans les réglages de votre identifiant Apple.
- 1.3 Données que nous collectons automatiquement : selon votre appareil et sa configuration, nous pouvons collecter :
- Données de l’appareil : réglages de langue, fuseau horaire, type/modèle d’appareil, système d’exploitation et version, version de l’app.
- Données réseau : adresse IP (généralement utilisée pour déduire une localisation approximative, comme le pays/la région).
- Données d’utilisation : vaulink n’utilise actuellement aucun outil d’analyse tiers.
- Diagnostics : l’App utilise Google Firebase Crashlytics pour collecter des rapports de plantage (tels que les traces de pile, le modèle d’appareil, la version du système d’exploitation et la version de l’app) et, si vous êtes connecté, un identifiant de compte interne, afin que nous puissions trouver et corriger les erreurs. Vos données financières, votre adresse e-mail et votre nom ne sont pas envoyés à Crashlytics. Apple peut traiter des données techniques limitées lorsque vous utilisez les services système d’Apple.
- Identifiants publicitaires : vaulink n’utilise pas d’identifiants publicitaires et n’utilise pas vos données pour du suivi ou de la publicité par des tiers.
- 1.4 Cookies (Site uniquement) : si vous utilisez notre Site, nous pouvons utiliser des cookies ou des technologies similaires pour faire fonctionner le Site, mémoriser les préférences et mesurer les performances. Vous pouvez contrôler les cookies dans les réglages de votre navigateur.
2) À quelles fins nous traitons vos données personnelles
- Nous traitons vos données personnelles aux fins suivantes :
- Fournir et exploiter les Services (par ex. stocker et afficher vos données financières, synchroniser les données via iCloud si vous activez la synchronisation, envoyer des notifications et proposer des fonctions de données de marché lorsqu’elles sont disponibles).
- Vous authentifier avec la Connexion avec Apple, si vous choisissez de l’utiliser.
- Fournir une assistance client et répondre à vos demandes.
- Assurer la sécurité et la maintenance des Services, notamment grâce aux services système d’Apple qui prennent en charge les notifications push, la synchronisation iCloud et la gestion des abonnements App Store.
- Communiquer avec vous au sujet d’avis importants concernant les Services (par ex. mises à jour de la politique, avis de sécurité).
- Traiter les paiements et gérer les abonnements (lorsqu’il existe des fonctions payantes). Les paiements et la facturation des abonnements sont gérés par Apple via l’App Store ; nous ne conservons pas les données complètes de carte.
- Respecter les obligations légales et faire appliquer nos Conditions (le cas échéant).
- Répondre à vos demandes dans l’assistant IA et, si vous le reliez, permettre à votre propre service d’IA de lire les données de vos comptes (voir la section 4A).
- 2.1 Analyses et diagnostics : vaulink n’utilise actuellement aucun fournisseur tiers d’analyse ou de diagnostic. Si nous introduisons à l’avenir des outils d’analyse, de rapports de plantage ou similaires, nous mettrons à jour cette Politique de confidentialité avant de le faire.
- 2.2 Communications marketing (le cas échéant) : nous n’envoyons actuellement aucun e-mail marketing. Si nous introduisons à l’avenir des communications marketing facultatives, nous demanderons le consentement requis et mettrons à jour cette Politique de confidentialité.
3) Sur quelles bases juridiques nous traitons vos données personnelles (s’applique aux utilisateurs situés dans l’EEE)
- Si vous êtes situé dans l’EEE, nous traitons les données personnelles sur les bases juridiques suivantes (article 6 du RGPD) :
- Votre consentement (article 6(1)(a)) - pour les fonctions facultatives ou les traitements qui exigent un consentement.
- L’exécution d’un contrat (article 6(1)(b)) - pour fournir les Services que vous demandez.
- Les intérêts légitimes (article 6(1)(f)) - pour sécuriser, maintenir et améliorer les Services (par ex. prévention de la fraude, débogage), sauf si vos droits prévalent.
- Le respect d’obligations légales (article 6(1)(c)) - lorsque la loi exige certains traitements.
4) Avec qui nous partageons vos données personnelles
- Nous ne vendons pas vos données personnelles. Nous ne pouvons les partager que dans les cas décrits ci-dessous :
- 4.1 Prestataires de services (sous-traitants) : nous pouvons partager des données personnelles avec des tiers qui nous aident à exploiter les Services, sur nos instructions, tels que :
- Les services Apple, y compris iCloud si vous activez la synchronisation iCloud.
- Les fournisseurs d’infrastructure et d’hébergement qui prennent en charge les fonctions du serveur, comme la fourniture des cours de bourse ou des données de marché.
- Les services Apple utilisés pour les abonnements, les notifications push et la Connexion avec Apple.
- Google Firebase Crashlytics, pour recevoir les rapports de plantage et les diagnostics de l’App.
- Anthropic, PBC (Claude), pour générer les réponses de l’assistant IA intégré à l’app. Voir la section 4A.
- Sentry, pour recevoir les rapports d’erreurs techniques de nos serveurs : détails de l’erreur, méthode et adresse de la requête, adresse IP et, si l’erreur survient dans une requête d’un utilisateur connecté, l’identifiant du compte et l’adresse e-mail.
- Des outils d’assistance client (par exemple, l’e-mail), lorsque vous nous contactez.
- Des plateformes de paiement (Apple App Store) pour gérer les achats et l’état des abonnements.
- 4.2 Demandes légales : nous pouvons divulguer des données pour nous conformer à la loi, à la réglementation, à une procédure judiciaire ou aux demandes des autorités, et pour protéger les droits, les biens et la sécurité de nos utilisateurs et des Services.
- 4.3 Transferts d’activité : si nous participons à une fusion, une acquisition, un financement, une réorganisation, une faillite ou une vente d’actifs, des données personnelles peuvent être transférées dans le cadre de cette opération, sous réserve de la loi applicable.
4A) Fonctions d’IA et votre propre IA
- 4A.1 Assistant IA intégré à l’app. L’assistant est facultatif et ne démarre qu’après votre consentement dans l’App. Lorsque vous envoyez une question, l’App l’envoie via les serveurs vaulink à Anthropic, PBC (États-Unis), qui génère la réponse avec ses modèles Claude. Anthropic agit en tant que notre sous-traitant.
- Ce qui est envoyé : le texte de votre question et les messages précédents de la conversation ; les données financières dont l’assistant a besoin pour répondre, prises sur votre appareil à ce moment-là (par exemple noms des comptes, devises et soldes, opérations avec dates, montants, catégories et notes, et totaux de période) ; et les images que vous joignez (par exemple un reçu, un écran de paiement ou une capture d’écran d’une application bancaire ou de courtage). Ces images peuvent montrer tout ce qui est visible à l’écran, y compris des noms, des numéros de compte et des soldes. Merci de ne pas joindre d’images montrant des données que vous ne souhaitez pas partager.
- Finalité : uniquement répondre à votre demande et préparer des modifications que vous confirmez ensuite dans l’App. Nous n’utilisons pas ces données pour la publicité, le profilage ou l’entraînement de modèles.
- Stockage chez vaulink : nos serveurs transmettent ces requêtes sans les enregistrer. Nous ne conservons dans notre base de données ni vos questions, ni les réponses, ni vos données financières, ni vos images, et nous ne les écrivons pas dans les journaux ; les journaux n’enregistrent que des faits techniques, comme l’outil appelé et le nombre de messages. Notre surveillance des erreurs (Sentry) ne reçoit pas le contenu des requêtes IA. L’historique des conversations est conservé sur votre appareil.
- Stockage chez Anthropic : selon les conditions commerciales d’Anthropic pour son API, Anthropic n’utilise pas ces données pour entraîner ses modèles et supprime automatiquement les entrées et sorties de ses systèmes dans les 30 jours suivant leur réception, sauf si elles sont signalées par des systèmes de sécurité automatisés (jusqu’à 2 ans) ou si une conservation plus longue est exigée par la loi. Ces durées sont fixées par Anthropic et peuvent changer ; consultez la politique actuelle d’Anthropic sur la conservation des données commerciales à l’adresse https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data.
- Les réponses de l’IA peuvent être erronées. Vérifiez les chiffres importants avant de vous y fier.
- Base juridique (EEE) : votre consentement (article 6(1)(a) du RGPD). Vous pouvez retirer votre consentement à tout moment en désactivant l’assistant IA dans l’App ; cela n’affecte pas les traitements déjà effectués. Si vous ne consentez pas, le reste de l’App fonctionne sans l’assistant.
- 4A.2 Votre propre IA (connecteur). Dans l’App, vous pouvez relier à votre compte vaulink un service d’IA de votre choix (par exemple Claude avec votre propre abonnement, ou toute autre IA compatible avec le standard MCP). La liaison n’est établie que par votre action, de l’une des deux façons suivantes : vous créez un code à usage unique dans l’App et vous approuvez l’accès dans le service d’IA, ou vous créez une clé d’accès personnelle dans l’App et vous la saisissez dans le client ou l’outil d’IA de votre choix. Ensuite, le service d’IA que vous avez choisi peut lire les données de compte que l’App a envoyées à cet effet (noms des comptes, types, devises, soldes, groupes) et peut envoyer des commandes que l’App applique ensuite sur votre appareil, avec votre confirmation lorsque l’App la demande.
- Clé d’accès personnelle. Vous choisissez son nom, si elle peut seulement lire ou aussi mettre des commandes en file d’attente (lecture seule par défaut) et sa durée de vie (30, 90 ou 365 jours ; il n’existe pas de clés permanentes). L’App affiche la clé une seule fois ; nous n’en conservons qu’une empreinte irréversible, nous ne pouvons donc pas la réafficher, et vous avez au plus cinq clés actives. Quiconque détient la clé peut lire les données de compte envoyées et, si vous l’avez autorisé, mettre des commandes en file d’attente jusqu’à l’expiration de la clé ou jusqu’à ce que vous la révoquiez ; conservez-la donc comme un mot de passe et ne la partagez pas. Les mouvements d’argent et la création de comptes faits avec une clé ne sont appliqués qu’après votre confirmation dans l’App ; les autres modifications faites avec une clé ne sont pas exécutées. Nous enregistrons la date de dernière utilisation d’une clé afin que vous puissiez la voir dans l’App.
- Le fournisseur que vous choisissez reçoit ces données selon ses propres conditions et sa propre politique de confidentialité, et non selon les nôtres ; nous ne contrôlons pas la manière dont il les stocke ou les utilise, et les conditions de conservation d’Anthropic ci-dessus ne s’appliquent pas à lui. Choisissez un fournisseur et une offre dont les conditions vous conviennent.
- Stockage chez vaulink tant que le connecteur est actif : une copie de l’instantané des comptes envoyé et les commandes en file d’attente sont stockées sur nos serveurs afin que le service d’IA puisse les lire. L’instantané est supprimé s’il n’est ni lu ni mis à jour pendant 30 jours ; les commandes non exécutées expirent après 7 jours.
- Révocation de l’accès : vous pouvez révoquer une clé ou fermer la liaison dans l’App à tout moment (cela efface aussi de nos serveurs l’instantané envoyé et les commandes en file d’attente dès qu’il ne reste plus aucune liaison), révoquer la liaison dans votre service d’IA, et supprimer de nos serveurs l’instantané envoyé et les commandes en file d’attente en supprimant votre compte vaulink ou en contactant support@vaulink.com. La révocation dans le service d’IA ne supprime pas les données que le fournisseur a déjà reçues ; renseignez-vous auprès du fournisseur à ce sujet.
5) Vos droits en matière de confidentialité
- Selon votre localisation, vous pouvez disposer de droits d’accès, de rectification, de suppression ou d’exportation de vos données personnelles, ainsi que d’opposition ou de limitation du traitement.
- Vous pouvez supprimer votre compte vaulink dans l’App : Profil → Voir les détails (sous votre compte) → Supprimer le compte. Cela supprime votre compte et les données associées côté serveur (jetons de connexion, liste de suivi et réglages de l’intégration Google Sheets) des serveurs vaulink et révoque le lien de la Connexion avec Apple. Les données financières stockées localement sur votre appareil ne sont pas effacées par cette action ; vous pouvez les supprimer en supprimant l’App. L’App ne propose actuellement aucun outil dédié d’exportation des données.
- Pour demander l’accès, la rectification, l’exportation ou la suppression de vos données personnelles, contactez-nous à support@vaulink.com. Nous pouvons vous demander les informations nécessaires pour vérifier votre identité.
- Utilisateurs de l’EEE : vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de contrôle de la protection des données de votre pays.
6) Limite d’âge
- Nous ne traitons pas sciemment de données personnelles de personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez-nous à support@vaulink.com.
7) Transferts internationaux de données
- Nous pouvons traiter des données personnelles dans des pays autres que celui où vous vivez. Si nous transférons des données personnelles de l’EEE vers des pays qui n’offrent pas un niveau de protection adéquat, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types ou d’autres mécanismes de transfert licites.
8) Modifications de cette politique de confidentialité
- Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Si les modifications sont importantes, nous vous en informerons via les Services ou par d’autres moyens. La date de dernière mise à jour indique quand cette Politique de confidentialité a été révisée pour la dernière fois.
9) Conservation des données
- Nous ne conservons les données personnelles que le temps nécessaire pour fournir les Services et aux fins décrites dans cette Politique de confidentialité, sauf si la loi exige une durée de conservation plus longue.
- Les données financières saisies par l’utilisateur sont conservées jusqu’à ce que vous les supprimiez, que vous supprimiez l’App ou que vous désactiviez les fonctions de synchronisation associées, sous réserve des règles de conservation d’Apple iCloud lorsque la synchronisation iCloud est activée.
- Les échanges avec l’assistance sont conservés pendant une durée limitée pour traiter votre demande et respecter nos obligations.
- Les enregistrements liés aux abonnements et aux transactions peuvent être conservés selon les exigences légales, fiscales, comptables et de prévention de la fraude.
10) Do Not Track
- Les Services ne répondent actuellement pas aux signaux « Do Not Track ». Certains services tiers peuvent proposer leurs propres mécanismes de refus ; consultez leurs politiques de confidentialité.
11) Responsable du traitement des données personnelles
- Nom : Aleksei Kochetov
12) Nous contacter
- E-mail : support@vaulink.com
- Assistance : support@vaulink.com
- Site web : https://vaulink.com/