Juridique
Dernière mise à jour : 29 septembre 2026
Cette politique de confidentialité explique comment Deco (« Deco », « nous », « notre ») collecte, utilise, divulgue et protège les données personnelles lorsque vous utilisez l'application mobile, le site Web, le tableau de bord et les services associés Deco (le « Service »).
Deco est le responsable du traitement des données personnelles traitées pour le Service. Contactez-nous à usedecoapp@outlook.com pour des questions ou des demandes en matière de confidentialité.
Les données de compte et de profil peuvent inclure :
Le contenu financier et utilisateur peut inclure :
Les données techniques et d'utilisation peuvent inclure :
Les données du site Web et de facturation peuvent inclure :
Les connexions bancaires en direct et les achats Deco Plus ne sont pas disponibles dans l'application publique actuelle. Les informations de connexion et de facturation contenues dans cette politique s'appliquent lorsque vous disposez d'un service existant, test ou futur activé ; ils ne signifient pas qu’il est actuellement disponible à l’achat ou à l’utilisation.
Pour une connexion activée, Stripe Financial Connections ou Synci et leurs partenaires de données financières traitent votre autorisation auprès de votre institution financière. Deco reçoit les détails du compte, les soldes, les transactions, les identifiants de connexion et l'état d'actualisation que vous autorisez. Deco ne reçoit ni ne stocke votre mot de passe bancaire en ligne. Pour les connexions gérées Synci, Deco envoie votre adresse e-mail, votre identifiant utilisateur Deco et, le cas échéant, votre nom pour créer un profil de fournisseur lié à votre compte Deco. Vous n'avez pas besoin de créer une connexion Synci distincte.
Nous recevons des données directement de votre part, des fichiers que vous téléchargez, des fournisseurs de connexion pris en charge et des services que vous choisissez de vous connecter. Nous recevons également automatiquement des informations techniques limitées de l'application, du site Web et des fournisseurs de services, ainsi que des informations sur le marché, les taux de change et l'enrichissement des commerçants utilisées pour fournir les fonctionnalités demandées.
Nous traitons les données pour :
Le cas échéant, nos bases juridiques sont l'exécution de notre contrat avec vous, nos intérêts légitimes à exploiter et sécuriser Deco et à améliorer la catégorisation, votre consentement pour les fonctions optionnelles et le respect des obligations légales.
Vous choisissez les comptes et les autorisations dans le flux hébergé par le fournisseur avant de vous connecter. Deco utilise les détails des comptes, les soldes et les transactions connectés pour fournir votre aperçu financier, vos budgets, la détection et la planification des coûts récurrents. Cette autorisation n'autorise pas les paiements, les transferts ou les échanges. Nous n'utilisons pas les données financières connectées à des fins de publicité, de vente ou de décision de crédit, d'emploi, de logement ou d'éligibilité à l'assurance. Les nouvelles autorisations de données nécessitent un nouveau flux de consentement.
Nous ne vendons pas de données personnelles, n'utilisons pas de données financières à des fins publicitaires et ne les partageons pas à des fins de publicité comportementale inter-contextuelle.
Deco utilise un modèle de synchronisation cloud protégé. Le service Deco traite les données financières stockées pour fournir les fonctionnalités que vous demandez. Les données sont protégées en transit avec TLS/HTTPS et au repos par le fournisseur de stockage. L'authentification, la sécurité au niveau des lignes et les contrôles opérationnels limitent l'accès aux enregistrements. Les fonctions du serveur vérifient l'utilisateur connecté avant de traiter les actions du compte connecté.
Les caches financières locales sensibles utilisent un cryptage authentifié avec une clé conservée dans le stockage sécurisé de l'appareil. Si le stockage sécurisé des clés n'est pas disponible, les nouvelles valeurs de cache sensibles restent en mémoire au lieu d'être conservées en texte brut.
Pour une connexion en direct, le fournisseur sélectionné, ses partenaires de données financières, votre institution financière et les fonctions de serveur authentifié de Deco traitent nécessairement les détails du compte, les soldes et les transactions que vous autorisez lors de la connexion et de la synchronisation. Deco ne reçoit ni ne stocke votre mot de passe bancaire en ligne.
Les comptes plus anciens avec des données cryptées sur l'appareil peuvent nécessiter une mise à jour de sécurité unique. La mise à jour utilise la clé existante sur un appareil déverrouillé ou demande le code de récupération existant pour restaurer les données vers une synchronisation cloud protégée. Ces champs plus anciens restent cryptés jusqu'à la récupération ; Deco ne peut pas les récupérer si la clé et le code de récupération sont perdus.
Les contributions automatiques d'échantillons d'apprentissage de catégorisation lisibles sont désactivées dans l'application actuelle. L'importation d'un énoncé ou la correction d'une catégorie ne soumet pas un nouvel échantillon à la table d'apprentissage partagé. Vos transactions et corrections sont toujours traitées selon les besoins pour fournir les fonctionnalités de votre propre compte. Les anciennes versions de l'application peuvent continuer à soumettre des échantillons jusqu'à leur mise à jour.
Les anciennes versions peuvent avoir fourni des échantillons distincts contenant le texte de référence du commerçant ou du paiement, le montant, la devise, la date, le type de transaction, le type de source et la catégorie attribuée ou corrigée. Ces échantillons excluaient l’ID utilisateur, l’ID de compte, l’e-mail, l’ID de périphérique et le nom de fichier source, et utilisaient un exemple de clé pseudonyme saisie sur le serveur. Ces contrôles réduisent la possibilité de lien, mais les descriptions de transactions ou les combinaisons de date et de montant peuvent être distinctives. Nous ne prétendons pas que ces échantillons soient impossibles à réidentifier.
Des échantillons historiques ont été collectés à des fins de catégorisation, de qualité et de prévention des abus. Ils n'ont pas été supprimés par la mise à jour actuelle de l'application. Ils sont stockés séparément et peuvent rester après la suppression du compte car aucun utilisateur ou lien de compte n'est conservé avec lequel les localiser. Contactez usedecoapp@outlook.com pour toute question ou objection concernant les échantillons historiques.
L'analyse facultative de l'utilisation de PostHog est désactivée par défaut. Deco demande une fois par installation d'application une fois que l'application est prête ; changer de compte sur le même appareil ne demande plus. Vous pouvez également modifier le choix dans Paramètres > Sécurité. Un nouvel appareil démarre avec les analyses désactivées. Nous enregistrons le choix, l'horodatage et la version de l'avis. L'activation de l'analyse n'est pas requise pour utiliser Deco.
Avec le consentement, PostHog reçoit les noms des événements de fonctionnalité, un identifiant d'utilisateur du service et des métadonnées techniques limitées. Les propriétés d'événement personnalisées telles que les noms, les e-mails, les détails financiers et les réponses d'intégration sont supprimées. La collecte automatique du cycle de vie, la capture automatique tactile et la relecture de session sont désactivées. Le retrait supprime les événements en file d'attente ; les données déjà envoyées font l’objet de demandes de conservation et de suppression.
Avec votre autorisation, les analyses facultatives du site via PostHog enregistrent les chemins des pages publiques, la langue, une catégorie de recherche ou de provenance, les calculs terminés et les passages vers l’App Store. Elles n’enregistrent pas les données saisies dans les calculateurs, les paramètres des URL, les données financières ou l’activité dans l’espace de travail authentifié. Un identifiant de session anonyme dure le temps de la session de l’onglet du navigateur ; votre choix d’accepter ou de refuser est enregistré localement et peut être modifié dans les Préférences d’analyse du pied de page. Les réglages Do Not Track et Global Privacy Control du navigateur désactivent ces analyses facultatives. Les visiteurs issus de recherches naturelles qui ont donné leur consentement peuvent suivre un lien de campagne Apple portant une étiquette correspondant à la langue choisie sur le site ; aucun identifiant de visiteur n’est inclus. Apple communique des téléchargements agrégés dans le respect des seuils de confidentialité.
Vercel Analytics mesure l'utilisation du site Web sans cookies analytiques et fournit des informations globales sur la page, le référent, l'appareil et la localisation grossière. Ces analyses ne sont pas utilisées à des fins publicitaires.
Nous divulguons uniquement ce qui est nécessaire aux prestataires agissant pour nous ou selon vos instructions :
Pour les données financières traitées via un profil géré Synci, Deco est le contrôleur et Synci agit en tant que notre sous-traitant en vertu de son accord de traitement des données. Stripe traite également certaines données en tant que contrôleur indépendant conformément à ses conditions de consommation et à son avis de confidentialité. Les propres avis de chaque fournisseur expliquent son traitement indépendant, ses sous-traitants secondaires et ses transferts internationaux.
Les fournisseurs traitent les données selon leurs propres conditions et avis de confidentialité lorsqu'ils agissent de manière indépendante. Le prestataire de connexion bancaire et l'établissement financier sélectionnés traitent obligatoirement les données financières que vous autorisez lors de leur flux de connexion. Nous ne divulguons pas autrement le tableau de bord financier d'un individu à des tiers à leurs propres fins.
L'application mobile utilise le stockage de l'appareil et le stockage sécurisé des clés pour les sessions, les préférences, les données mises en cache, les clés de chiffrement et l'état de récupération. Il n'utilise pas de cookies de navigateur.
Le site Web utilise les cookies d'authentification Supabase nécessaires et un cookie de porte d'accès lorsqu'il est activé, ainsi qu'un stockage local pour le changement de compte récent. Les cookies de préférence mémorisent la langue de votre site Web et la devise de la calculatrice pendant un an maximum. Les informations approximatives sur le pays fournies par le fournisseur d'hébergement permettent de choisir les valeurs par défaut initiales. Vercel Analytics est sans cookies. Deco n'utilise pas de cookies publicitaires, d'identifiants publicitaires ou de suivi inter-applications.
Notre principal projet Supabase est hébergé en Irlande dans l'Union européenne. Nous conservons généralement les données liées à l'utilisateur pendant que votre compte est actif et lorsque cela est nécessaire pour fournir le Service. Les journaux opérationnels et de sécurité ne sont conservés que dans la mesure raisonnablement nécessaire pour la fiabilité, la prévention de la fraude et la conformité légale. La rétention du fournisseur peut varier selon le service et la configuration.
Lorsque vous supprimez votre compte, Deco supprime le compte d'authentification en direct et le profil lié à l'utilisateur, les préférences, les dossiers financiers, les commentaires, l'enveloppe de récupération de confidentialité et l'avatar stocké. L'application efface également le cache de son compte local.
Si votre compte dispose d'un profil Synci géré ou d'un accès lié à un fournisseur bancaire, la suppression du compte nécessite également la suppression de ce profil et la révocation de cet accès. Les enregistrements détenus par le fournisseur sont soumis aux propres obligations de conservation et à la déclaration de confidentialité du fournisseur. La déconnexion à elle seule n’efface pas les enregistrements historiques ; vous pouvez demander leur suppression séparément.
Les copies résiduelles peuvent rester temporairement dans des sauvegardes de reprise après sinistre gérées par le fournisseur et expirer au cours du cycle de sauvegarde du fournisseur. Elles ne sont pas utilisées comme données produit actives. Nous pouvons conserver des informations lorsque la loi l'exige, et des agrégats anonymisés ou des échantillons de catégorisation historiques décrits dans la section 6 peuvent rester.
Supprimez votre compte dans l'application iPhone sous Aide et support > Supprimer le compte, ou envoyez un e-mail à usedecoapp@outlook.com à partir de l'adresse associée à votre compte. Suivez usedeco.app/delete-account pour les instructions. L’accès à l’aperçu Web privé n’est pas requis. La suppression est définitive.
Selon l'endroit où vous vivez, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de restreindre, de vous opposer ou d'obtenir une copie portable des données personnelles, de retirer votre consentement et de faire appel ou de vous plaindre auprès d'un régulateur. La Californie et les autres résidents américains éligibles peuvent également demander des détails sur la collecte et la divulgation et ne peuvent pas faire l'objet de discrimination dans l'exercice de leurs droits.
Étant donné que Deco ne vend pas de données personnelles et ne les partage pas à des fins de publicité comportementale inter-contextuelle, il n'y a aucune option de désinscription à la vente ou au partage de publicité à exercer.
Gérez un compte connecté depuis Deco. Synci ouvre son portail hébergé pour les paramètres de connexion et le renouvellement du consentement. La désactivation d'une connexion suspend la synchronisation future tout en conservant les enregistrements existants. La suppression d'une connexion Synci supprime ses comptes et les transactions importées liées de Deco lorsque la suppression est rapprochée lors de la prochaine synchronisation réussie. Pour révoquer l'accès ou demander la suppression des données connectées précédemment obtenues, utilisez les contrôles du fournisseur et les contrôles de suppression de compte de Deco, ou contactez usedecoapp@outlook.com. La révocation de l'accès et l'annulation d'un abonnement payant sont des actions distinctes.
Les heures de synchronisation décrivent le moment où Deco a récupéré les données de son fournisseur, et non la dernière fois que la banque a mis à jour ses enregistrements. La fréquence d’actualisation, l’historique disponible et le renouvellement du consentement dépendent de l’institution. Vérifiez les chiffres importants auprès de votre banque. Les conditions du fournisseur et les avis de confidentialité s'appliquent également : https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms et https://synci.io/privacy.
Nous pouvons vérifier votre identité avant de donner suite à une demande. Nous répondrons dans le délai requis par la loi applicable, généralement un mois en vertu du RGPD ou des jours 45 en vertu des lois des États américains applicables, sous réserve de prolongations légales. Les utilisateurs de l’UE/EEE et du Royaume-Uni peuvent porter plainte auprès de leur autorité locale de protection des données.
Nous utilisons TLS/HTTPS en transit, le chiffrement du fournisseur au repos, l'accès authentifié, la sécurité au niveau des lignes, l'accès au service avec le moindre privilège, le stockage sécurisé des appareils et le chiffrement authentifié pour les caches locaux sensibles. Aucune mesure de sécurité n’est parfaite. Si une violation nécessite un préavis, nous en informerons les personnes et les autorités concernées comme l'exige la loi.
Notre base de données principale se trouve dans l'UE, tandis que Deco et ses fournisseurs peuvent traiter des données dans d'autres pays. Lorsque cela est nécessaire, les prestataires utilisent des mécanismes de transfert et des garanties reconnus. La loi locale dans un pays de traitement peut différer de la loi dans laquelle vous vivez.
Deco est destiné aux adultes et ne s’adresse pas aux personnes portant le nom 18. Si nous apprenons qu'un mineur a créé un compte, nous supprimerons le compte et les données personnelles associées.
Nous pouvons mettre à jour cette politique à mesure que le service ou la loi change. Nous aviserons les modifications importantes si nécessaire et demanderons un nouveau consentement si nécessaire. La date ci-dessus identifie la version actuelle.
Questions, demandes de droits ou plaintes : usedecoapp@outlook.com