Politique de confidentialité de Cashful

1. Champ d’application

Cashful est une application de finances personnelles pour iPhone et iPad, accompagnée d’une app Apple Watch. L’utilisation courante fonctionne sur votre appareil. Si votre appareil est connecté à iCloud, ou si vous rejoignez un espace partagé, les services cloud d’Apple entrent dans le fonctionnement de l’app. La saisie vocale, le scan de tickets et les statistiques d’usage facultatives utilisent le serveur propre à Cashful. Cashful ne vous demande pas de créer de compte ; un Apple ID et iCloud ne sont nécessaires que pour les fonctions reposant sur Apple.

2. Données stockées localement sur votre appareil

Cashful peut stocker des informations financières localement sur l’appareil sur lequel vous utilisez l’app. Il peut s’agir notamment :

• des comptes, soldes, catégories, devises, taux de change et paramètres de rapports
• des opérations, virements, montants, dates, notes et métadonnées financières associées
• des vues d’analyses, graphiques, filtres et synthèses générés à partir de vos données
• des instantanés et paramètres de widgets stockés localement pour les widgets de l’écran d’accueil ou de l’écran verrouillé
• des préférences et compteurs locaux de l’app, comme les choix relatifs aux notifications et à l’affichage, le nombre de saisies vocales et de scans de tickets gratuits déjà utilisés et, uniquement si vous autorisez les statistiques d’usage, un identifiant statistique aléatoire et une courte file de statistiques en attente d’envoi

3. Données stockées dans Apple iCloud et CloudKit

Si votre appareil est connecté à iCloud, Cashful stocke et synchronise vos données dans son conteneur, au sein de votre base de données iCloud privée (Apple CloudKit). Les espaces partagés sont stockés de la même manière et partagés via le partage CloudKit d’Apple. Cela comprend :

• le nom de l’espace, la devise de référence ainsi que la langue et la région de l’appareil qui a créé l’espace
• les comptes, catégories, sous-catégories (tags), taux de change et les liens entre ces données
• des opérations, virements, montants, dates, notes et écritures financières associées
• des métadonnées de partage CloudKit et des identifiants de propriétaire ou de participant CloudKit fournis par Apple, nécessaires à la synchronisation et au partage

Ces données se trouvent dans votre propre compte iCloud et sont protégées par Apple. ANApps n’y a pas accès, et elles servent uniquement à synchroniser vos appareils et à donner aux personnes invitées l’accès à un espace partagé. La synchronisation démarre d’elle-même lorsque votre appareil est connecté à iCloud. Pour l’arrêter, désactivez iCloud pour Cashful dans Réglages d’iOS → votre nom → iCloud ; vos données restent alors uniquement sur votre appareil.

7. Apple Watch

Si vous installez l’app Cashful sur l’Apple Watch, votre iPhone lui envoie un résumé de vos données directement, par la connexion chiffrée d’Apple entre l’iPhone et la montre (WatchConnectivity), et non par le serveur de Cashful. La montre conserve cette copie pour que l’app et ses widgets de cadran puissent fonctionner :

• votre solde total et vos dépenses du mois et du jour
• le nom, la devise et le solde de chaque compte, et jusqu’à 20 opérations récentes par compte, notes et sous-catégories (tags) comprises
• vos catégories de dépenses
• les dépenses que vous ajoutez sur la montre, jusqu’à ce que votre iPhone les ait enregistrées

Les dépenses que vous ajoutez sur la montre sont transmises à votre iPhone, qui les enregistre comme n’importe quelle autre opération. Les saisies vocales faites sur la montre sont envoyées par la montre elle-même au serveur de Cashful, comme décrit à la section 10 ; la saisie vocale sur la montre est gratuite et n’est pas décomptée des saisies vocales gratuites sur iPhone. Sous watchOS 26, une carte de la Pile intelligente peut suggérer de noter une dépense lorsque vous êtes dans un café, un magasin ou une station-service. C’est watchOS qui reconnaît le lieu, et Cashful ne reçoit jamais votre position. Supprimer l’app Cashful de la montre efface sa copie.

9. Traitement de l’abonnement Cashful Pro

Cashful Pro est proposé sous forme d’abonnement à renouvellement automatique (mensuel $2.99 / annuel $29.99, avec un essai gratuit de 7 jours sur les deux formules). L’ensemble des achats, de la facturation, des renouvellements et des remboursements est géré par Apple via votre Apple ID. ANApps n’a accès ni à votre carte de paiement, ni au mot de passe de votre Apple ID, ni au détail complet de votre facturation.

L’état de l’abonnement, c’est-à-dire le fait que votre Apple ID dispose ou non actuellement du droit d’accès à Cashful Pro, est géré via RevenueCat, un prestataire d’infrastructure d’abonnement reconnu dans le secteur. RevenueCat reçoit d’Apple les événements de transaction et les informations de droits d’accès, et fournit à l’App un état d’abonnement fiable. Les données minimales traitées par RevenueCat à cette fin peuvent comprendre :

• un identifiant utilisateur anonyme généré par RevenueCat et créé par l’App
• les informations de transaction App Store transmises par Apple (identifiant du produit, date d’achat, date d’expiration, statut de l’essai, statut du renouvellement, statut du remboursement)
• des données techniques que le SDK RevenueCat envoie avec ses requêtes, comme votre adresse IP, les versions d’iOS et de l’app, la langue et le pays de l’App Store, ainsi qu’un identifiant d’appareil utilisé pour prévenir la fraude
• le jeton d’attribution Apple Ads (AdServices), qui indique quelle campagne Apple Ads a mené au téléchargement ; il ne contient aucun identifiant personnel

RevenueCat ne reçoit ni votre nom, ni votre adresse e-mail, ni votre Apple ID, ni vos informations de paiement, ni aucune de vos données financières. RevenueCat agit en qualité de sous-traitant d’ANApps et opère selon sa propre politique de confidentialité, disponible sur revenuecat.com/privacy. Nous utilisons RevenueCat pour fournir l’abonnement que vous avez acheté (art. 6, paragraphe 1, point b, du RGPD).

Votre abonnement se renouvelle automatiquement, sauf résiliation au moins 24 heures avant la fin de la période en cours. Vous pouvez gérer ou résilier votre abonnement à tout moment dans Réglages → votre nom → Abonnements → Cashful Pro sur iPhone ou iPad. Les demandes de remboursement sont à adresser à Apple sur reportaproblem.apple.com. Les conditions complètes de l’abonnement figurent dans les Conditions d’utilisation.

10. Reconnaissance par IA de la saisie vocale et des tickets

Cashful propose des fonctions d’IA facultatives qui transforment ce que vous dites ou la photo d’un ticket en dépense : la saisie vocale sur iPhone et iPad, la commande Siri « Dépense rapide », la saisie vocale sur l’Apple Watch et le scan de tickets. L’offre gratuite comprend 10 saisies vocales (dans l’app et avec Siri, au total) et 5 scans de tickets, et Cashful Pro les rend illimités. La saisie vocale sur l’Apple Watch est gratuite pour tous. Ces fonctions ne s’exécutent que lorsque vous les lancez. La saisie manuelle n’utilise jamais l’IA.

Saisie vocale. Apple convertit votre voix en texte : la reconnaissance vocale d’iOS dans l’app, Siri pour la commande « Dépense rapide », ou la dictée sur l’Apple Watch. Selon votre appareil et votre langue, cette conversion se fait sur l’appareil ou sur les serveurs d’Apple, conformément à la politique de confidentialité d’Apple. Cashful ne reçoit jamais l’audio. L’app (ou, sur l’Apple Watch, la montre elle-même) envoie ensuite au serveur propre à Cashful (cashful.anapps.store) :

• le texte reconnu de ce que vous avez dit
• la langue de l’app
• les noms des catégories de dépenses et des comptes de l’espace dans lequel vous ajoutez la dépense (et, depuis l’iPhone ou l’iPad, les sous-catégories), pour pouvoir y rattacher le texte

Scan de tickets. L’app réduit la photo que vous prenez ou choisissez (à 2400 pixels au maximum sur le grand côté), l’enregistre au format JPEG et l’envoie au serveur de Cashful, avec la langue de l’app et les noms de vos catégories de dépenses et de vos comptes.

Traitement. Notre serveur (situé dans l’UE, à Amsterdam) transmet la requête via OpenRouter (openrouter.ai) à un modèle d’IA et renvoie le montant, la catégorie, le compte et la note, ainsi que la date pour les tickets. Dans l’app et sur l’Apple Watch, vous vérifiez le résultat avant d’enregistrer. La commande Siri « Dépense rapide » enregistre la dépense immédiatement et vous indique ce qui a été ajouté, pour que vous puissiez la modifier ou la supprimer ensuite dans l’app. La saisie vocale utilise actuellement Google Gemini 2.5 Flash Lite, avec en secours le modèle ouvert Llama 3.1 8B de Meta, exécuté par un hébergeur choisi par OpenRouter ; le scan de tickets utilise Google Gemini 2.5 Flash Lite, avec Gemini 2.5 Flash en secours. OpenRouter et ces fournisseurs peuvent traiter les données aux États-Unis ou dans d’autres pays. Le serveur de Cashful ne conserve ni le texte ni la photo et ne les inscrit pas dans ses journaux. Rien d’autre de vos données n’est envoyé : ni soldes, ni montants enregistrés, ni historique des opérations, ni coordonnées, ni Apple ID.

Pour protéger le service contre les abus, chaque requête est signée par l’app et contient l’identifiant fournisseur de votre appareil (un identifiant qu’Apple attribue à nos apps sur cet iPhone, cet iPad ou cette Apple Watch). Notre serveur conserve cet identifiant uniquement en mémoire, pendant environ une minute, pour limiter le nombre de requêtes qu’un même appareil peut envoyer. Comme tout site web, notre serveur voit aussi votre adresse IP. Notre serveur web l’enregistre dans des journaux d’accès standard, conservés uniquement le temps nécessaire au bon fonctionnement et à la sécurité du service.

OpenRouter et les fournisseurs de modèles vers lesquels il achemine les requêtes traitent les données selon leurs propres conditions et politiques de confidentialité et peuvent les conserver pendant une durée limitée, par exemple pour surveiller les abus : voir openrouter.ai/privacy et, pour Google Gemini, ai.google.dev/gemini-api/terms et policies.google.com/privacy. Pour le modèle Llama de secours, c’est la politique de l’hébergeur choisi par OpenRouter qui s’applique. Nous traitons ces données pour fournir la fonction que vous avez demandée (art. 6, paragraphe 1, point b, du RGPD). Si vous ne souhaitez pas utiliser ces fonctions, utilisez la saisie manuelle : elle n’envoie rien pour la reconnaissance.

13. Vos droits, les enfants et les modifications

ANApps, l’éditeur de Cashful, est responsable des données décrites dans la présente politique. Vous pouvez nous demander d’accéder aux données que nous détenons à votre sujet ou de les supprimer, vous opposer à leur traitement ou retirer votre consentement en écrivant à anapps.team@gmail.com. Cashful n’ayant pas de comptes, nous pouvons vous demander des informations provenant de votre appareil, par exemple à quel moment approximatif vous avez utilisé une fonction, pour retrouver ces données. Vous pouvez aussi introduire une réclamation auprès de votre autorité locale de protection des données.

Certains des fournisseurs cités dans la présente politique (OpenRouter, Google, RevenueCat) sont établis hors de l’UE : les données qui leur sont envoyées peuvent donc être traitées aux États-Unis ou dans d’autres pays, avec les garanties décrites dans leurs propres politiques. Cashful ne s’adresse pas aux enfants. Si nous modifions la présente politique, nous mettons à jour la date en haut de cette page.

15. Vos choix de confidentialité

Vous pouvez contrôler de plusieurs façons les aspects de Cashful liés à la confidentialité :

• désactiver les notifications dans les réglages d’iOS si vous ne voulez pas que des aperçus financiers s’affichent à l’écran
• cesser d’utiliser les espaces partagés ou mettre fin aux partages si vous ne voulez plus que vos données soient visibles par d’autres participants
• supprimer vos données avec Paramètres → Supprimer toutes les données dans l’app (cela efface votre propre espace sur cet appareil) ; pour supprimer aussi la copie dans iCloud, ouvrez Réglages d’iOS → votre nom → iCloud → Gérer le stockage du compte → Cashful et supprimez ses données
• exporter d’abord vos données (Cashful Pro) si vous souhaitez en garder une copie séparée
• ne pas utiliser la saisie vocale ni le scan de tickets si vous ne voulez pas envoyer de texte ou de photos pour une reconnaissance par IA (la saisie manuelle n’envoie rien)
• consulter la page Choix de confidentialité pour le récapitulatif public des moyens de contrôle
• activer ou désactiver les statistiques d’usage anonymes dans l’app, sous Infos → Statistiques d’usage anonymes ; les désactiver demande à notre serveur de supprimer les statistiques déjà envoyées
• désactiver iCloud pour Cashful dans Réglages d’iOS → votre nom → iCloud si vous voulez que vos données restent uniquement sur l’appareil
• désactiver l’accès au micro, à la reconnaissance vocale, à l’appareil photo ou aux photos dans Réglages d’iOS → Cashful
• supprimer l’app Cashful de votre Apple Watch pour effacer la copie conservée sur la montre