1. Données collectées
Solde collecte uniquement les informations nécessaires au fonctionnement du compte et du suivi financier :
- identité du compte : prénom, nom, adresse e-mail, mot de passe chiffré ;
- préférences : langue, thème, devise ;
- données financières saisies par l'utilisateur : revenus, dépenses, catégories, budgets, dettes, objectifs d'épargne, calendriers et stratégies ;
- données de sécurité : jetons de réinitialisation, codes de vérification, jetons API bearer hachés, dates de création et d'utilisation ;
- données techniques : session de connexion, journaux applicatifs nécessaires à la sécurité et au diagnostic.
2. Finalités
Ces données sont utilisées pour fournir les fonctionnalités de Solde : afficher le tableau de bord, calculer les soldes, suivre les revenus et charges, organiser l'épargne, préparer les remboursements, sécuriser le compte et permettre à l'assistant IA de répondre à partir des données réelles de l'utilisateur.
3. Assistant IA
Lorsque l'utilisateur interroge l'assistant, Solde peut transmettre le contexte financier strictement nécessaire à la génération de la réponse : revenus, dépenses, budgets, dettes, épargne, objectifs et question posée. L'objectif est de produire une réponse personnalisée, chiffrée et cohérente avec la situation enregistrée.
L'assistant ne doit pas remplacer un conseil financier, fiscal, juridique ou patrimonial professionnel. Les décisions restent sous la responsabilité de l'utilisateur.
4. Protection des données
Les données financières sensibles sont chiffrées avant stockage lorsque le module concerné le prévoit. Les mots de passe ne sont jamais stockés en clair. Les jetons bearer sont stockés sous forme vérifiable mais non réutilisable directement depuis la base.
5. Partage des données
Solde ne revend pas les données personnelles. Des prestataires techniques peuvent intervenir pour héberger l'application, envoyer des e-mails de sécurité, fournir l'assistant IA ou assurer l'exploitation du service. Ils ne doivent traiter les données que pour les besoins du service.
6. Durée de conservation
Les données du compte sont conservées tant que le compte est actif. Les données de sécurité temporaires, comme les codes ou liens de réinitialisation, expirent automatiquement. Les journaux techniques sont conservés pendant une durée proportionnée aux besoins de sécurité, de diagnostic et de conformité.
7. Droits de l'utilisateur
L'utilisateur peut demander l'accès, la correction, l'export ou la suppression de ses données. Lorsque des fonctionnalités d'export ou de suppression existent dans l'application, elles doivent être privilégiées. Une demande peut aussi être faite depuis l'espace compte ou par le canal de contact indiqué par Solde.
8. Sécurité du compte
L'utilisateur doit conserver ses identifiants confidentiels et choisir un mot de passe robuste. En cas de suspicion d'accès non autorisé, il doit changer son mot de passe et révoquer les accès concernés si des jetons API ont été créés.