Politique de confidentialité

La présente politique explique comment DueBy Budget Planner (« DueBy », l'« App ») et le site web dueby.app traitent les données personnelles. Tous deux sont fournis par Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA (« nous »), qui décide de la manière dont les informations décrites ici sont utilisées.

L'essentiel

Vos factures, votre budget, vos opérations, vos factures clients, votre journal de kilométrage et tout ce que vous conservez d'autre dans DueBy sont stockés sur vos appareils et dans votre propre iCloud. Nous ne pouvons pas les lire, et nous n'en gardons aucune copie.

Certaines choses nous parviennent toutefois, à nous ou aux entreprises qui travaillent pour nous : si vous utilisez la synchro bancaire, les opérations bancaires lors de leur passage de Plaid à votre appareil, et une copie chiffrée du jeton de chaque connexion bancaire, conservée pour que nous puissions mettre fin à la connexion quand votre abonnement à la synchro bancaire prend fin ; le point de départ et le point d'arrivée d'un trajet, si vous activez « Rechercher les adresses » ; et tout ce que vous nous envoyez par e-mail ou par ce site web. Chacune est décrite ci-dessous, avec qui la traite et combien de temps elle est conservée.

Nous ne vendons pas de données personnelles, n'affichons pas de publicité et ne vous suivons pas d'une app ou d'un site web à l'autre.

Où sont conservées vos données DueBy

Sur vos appareils. DueBy conserve vos données dans une base de données sur chaque appareil où vous l'utilisez, protégée par le chiffrement propre à l'appareil. Supprimer l'App efface cette copie.

Dans votre iCloud. DueBy synchronise vos données par le stockage iCloud privé de votre compte Apple, au moyen du service CloudKit d'Apple, afin que chacun de vos appareils affiche les mêmes données. Apple les stocke conformément aux conditions d'iCloud et à la politique de confidentialité d'Apple, dans des centres de données choisis par Apple, généralement aux États-Unis. DueBy écrit vos enregistrements dans les champs chiffrés de CloudKit et vos pièces jointes sous forme de fichiers chiffrés. Avec la protection des données standard d'iCloud, Apple en détient les clés ; si vous activez la Protection avancée des données pour iCloud, ils sont chiffrés de bout en bout et seuls vos appareils de confiance peuvent les lire. Dans les deux cas, nous ne pouvons pas les lire. Apple peut voir que des enregistrements de DueBy existent, ainsi que leur type et leur date.

Certains réglages, ainsi que vos réponses aux questions de DueBy (par exemple un commerçant que vous avez demandé à DueBy de laisser de côté), se synchronisent par le stockage clé-valeur d'iCloud, qui n'utilise pas les champs chiffrés décrits ci-dessus.

Si vous utilisez Sauvegarde iCloud, la sauvegarde de votre appareil inclut la copie de vos données conservée par DueBy. La Protection avancée des données chiffre aussi de bout en bout les sauvegardes iCloud.

Si vous partagez un compte ou un foyer, ce que vous partagez se synchronise par le partage iCloud d'Apple avec les personnes que vous avez invitées, et uniquement avec elles. Chaque invitation est un lien qui ne fonctionne qu'une fois, pour la première personne qui l'ouvre : ne l'envoyez donc qu'à la personne à qui il est destiné. Tous les membres de votre foyer peuvent voir votre nom et, pour chaque personne du foyer, le nom des comptes que vous partagez avec elle et si elle peut les modifier. Les noms que vous donnez aux personnes que vous invitez, ainsi que votre liste de qui peut voir quoi, restent dans votre iCloud. Les connexions bancaires sont conservées dans votre trousseau iCloud, qu'Apple chiffre de bout en bout ; notre relais conserve aussi une copie chiffrée du jeton de chaque connexion, comme le décrit la section « Synchro bancaire par Plaid ».

Hormis cette copie du jeton d'une connexion bancaire, nous ne recevons jamais rien de ce qui est décrit dans cette section. Vous pouvez tout consulter, modifier, exporter et supprimer vous-même dans l'App.

Synchro bancaire par Plaid (facultatif)

Si votre abonnement DueBy inclut la synchro bancaire, vendue par banque connectée, vous pouvez connecter un compte bancaire ou un compte de carte afin que ses opérations apparaissent dans DueBy, classées dans vos catégories de budget et associées aux factures qu'elles règlent et aux paies versées sur ce compte. La synchro bancaire est proposée aux États-Unis, reste désactivée tant que vous ne l'activez pas et est fournie par l'intermédiaire de Plaid Inc. (« Plaid »), un service qui relie des apps à des établissements financiers.

Lorsque vous connectez un compte, vous vous identifiez auprès de votre banque dans les écrans Link de Plaid. Votre identifiant et votre mot de passe bancaires sont transmis à Plaid ou directement à votre banque ; ils ne sont jamais montrés à DueBy et ne passent jamais par nos systèmes. Plaid remet ensuite à DueBy un jeton qui permet un accès en lecture seule aux comptes que vous avez sélectionnés. La collecte et l'utilisation de vos informations par Plaid sont régies par la politique de confidentialité de Plaid pour les utilisateurs finaux, et vous pouvez voir et gérer toutes les apps que vous avez connectées par Plaid sur my.plaid.com.

Par Plaid, DueBy récupère le nom de votre établissement, le nom et les derniers chiffres de chaque compte que vous avez choisi, ainsi que vos opérations : date, montant, commerçant ou description, catégorie, et le fait qu'une opération soit encore en attente ou non. DueBy ne conserve pas vos numéros de compte, vos numéros d'acheminement, vos soldes ni vos pièces d'identité, et ne peut pas déplacer d'argent.

Ces requêtes et les réponses de Plaid passent par notre relais (décrit plus bas), qui ajoute nos identifiants Plaid et renvoie la réponse à votre appareil. Le relais ne garde aucune copie des opérations et ne journalise pas ce qui le traverse. Avant que vous vous abonniez, « Vérifier votre banque » envoie de la même façon à Plaid le nom de banque que vous saisissez, afin de le rechercher dans sa liste. Votre jeton Plaid est stocké dans votre propre trousseau iCloud, et les opérations sont stockées sur vos appareils et dans votre iCloud, comme tout le reste dans DueBy.

Plaid nous facture chaque banque connectée tant que la connexion n'a pas pris fin, et seul celui qui détient son jeton peut y mettre fin ; c'est pourquoi notre relais conserve aussi une copie du jeton de chaque connexion bancaire. Elle est chiffrée avec une clé que nous seuls détenons, et stockée avec l'identifiant Plaid de la connexion, l'identifiant que l'App Store attribue à l'abonnement à la synchro bancaire qui la paie, la formule de synchro bancaire (combien de banques) et les dates auxquelles elle a été connectée et synchronisée ou vérifiée pour la dernière fois. Elle n'est conservée avec rien d'autre : aucun nom, compte, solde ni opération. Lorsque vous connectez une banque, l'App envoie avec elle le justificatif signé de l'App Store attestant votre achat de la synchro bancaire, et le relais ne conserve le jeton que si ce justificatif est valide ; à partir de la version 1.3, l'App envoie aussi, une seule fois, les banques que vous avez connectées auparavant, à son premier lancement, puis de nouveau quand votre abonnement à la synchro bancaire change. Le relais n'utilise le jeton que pour mettre fin à la connexion chez Plaid ; tant que le nombre de banques connectées dépasse celui que couvre votre formule de synchro bancaire ou quand vous en ajoutez une alors que toutes les banques qu'elle couvre sont connectées, pour demander à Plaid lesquelles d'entre elles existent encore, afin de ne jamais compter ni supprimer une connexion qui n'existe déjà plus ; et, pour une nouvelle banque, pour envoyer le jeton à l'App avec la liste des comptes de cette banque chaque fois que l'App le demande avec le même abonnement à la synchro bancaire dans les 24 heures qui suivent l'identification. Avant qu'une nouvelle banque soit connectée, le relais compte les connexions qu'il conserve au titre de votre abonnement à la synchro bancaire et n'en ouvre aucune pour laquelle votre formule n'a pas de place. Pour qu'une banque que vous connectez ne reste jamais connectée à l'insu de l'App (si l'App se ferme pendant l'identification, par exemple), Plaid envoie aussi au relais des notifications sur les connexions établies par son intermédiaire, et le relais ignore toute notification qui ne porte pas la signature de Plaid. Pour cela, il conserve, pendant 1 heure après le début de l'identification auprès d'une nouvelle banque, une empreinte irréversible de cette identification avec l'identifiant que l'App Store attribue à votre abonnement à la synchro bancaire, ainsi que votre formule. Lorsque Plaid indique que l'identification est terminée, le relais demande à l'App Store si cet abonnement est actif et combien de banques il couvre, et ce n'est qu'ensuite qu'il connecte la banque, dans les limites de votre formule. L'issue de l'identification (l'identifiant Plaid de la connexion, ou le fait que votre formule n'avait plus de place) est conservée avec l'empreinte pendant 24 heures, afin que l'App puisse récupérer la banque à sa prochaine ouverture ; il est mis fin chez Plaid à la connexion de toute banque que l'App ne récupère pas dans ce délai. Les autres notifications de Plaid (par exemple, que de nouvelles opérations sont disponibles) ne sont pas conservées. Si une nouvelle connexion est malgré tout établie au-delà de votre formule (sur deux appareils à la fois, par exemple), si ses comptes ne peuvent pas être lus ou si le relais ne peut pas la conserver au titre de votre abonnement, le relais y met fin aussitôt chez Plaid, et son jeton n'est jamais envoyé à l'App. Pour ces connexions, et pour une banque que l'App n'a pas récupérée, le jeton est supprimé dès que Plaid confirme qu'il a été mis fin à la connexion ; d'ici là, le relais le conserve, chiffré, uniquement pour réessayer chaque jour, 30 jours au plus, avec l'identifiant Plaid de la connexion, l'identifiant que l'App Store attribue à l'abonnement à la synchro bancaire au titre duquel elle a été établie, le cas échéant, et la date du premier essai. Il met fin à une connexion quand vous déconnectez la banque ; 7 jours après que l'App Store nous a indiqué que votre abonnement à la synchro bancaire, ou chacun de vos abonnements DueBy Personnel et DueBy Business, a expiré, n'a pas pu être renouvelé parce qu'un paiement a échoué, ou a été remboursé, même si DueBy n'est plus jamais ouvert ; ou, quand votre formule de synchro bancaire passe à moins de banques et que vous ne choisissez pas lesquelles supprimer, pour les connexions qu'elle ne couvre plus, choisies au hasard, une fois que 7 jours se sont écoulés depuis le début de la formule plus petite et que DueBy n'a ni synchronisé ni vérifié vos banques depuis 7 jours. Pour savoir à quel moment, il demande à l'App Store, à l'aide de cet identifiant, si votre abonnement est actif et combien de banques il couvre, et si votre abonnement DueBy Personnel ou DueBy Business est actif (la réponse de l'App Store indique les deux ; le relais ne conserve rien sur ce dernier), et reçoit les notifications que l'App Store envoie à son sujet. Si vous révoquez plutôt l'accès de DueBy sur my.plaid.com, la copie est supprimée la prochaine fois que DueBy synchronise ou vérifie cette banque, ou quand le relais la vérifie en raison d'une formule plus petite, ou, si DueBy n'est plus utilisé, 7 jours après la fin de votre abonnement à la synchro bancaire ou de votre abonnement DueBy Personnel ou DueBy Business.

Nous n'utilisons les données bancaires qu'à l'intérieur de DueBy : pour lister vos opérations, les classer dans vos catégories, exclure des dépenses les virements entre vos propres comptes, associer les paiements à vos factures et les dépôts à vos paies, et repérer les paiements récurrents. Nous ne les vendons jamais, ne les utilisons jamais à des fins publicitaires et ne les partageons jamais avec qui que ce soit d'autre que Plaid et votre banque, dans la mesure nécessaire pour fournir la connexion.

Pour déconnecter une banque, supprimez-la dans l'App, sous Réglages › Connexions bancaires. DueBy demande à Plaid de révoquer la connexion et supprime le jeton de votre trousseau et de notre relais ; si Plaid ne peut pas être joint, DueBy conserve le jeton uniquement pour réessayer, jusqu'à ce que Plaid confirme, et notre relais note que vous avez demandé à supprimer cette connexion, afin qu'elle soit la première supprimée si votre formule couvre moins de banques. Les opérations déjà présentes dans DueBy y restent jusqu'à ce que vous les supprimiez. « Supprimer toutes les données » déconnecte chaque banque chez Plaid avant de supprimer quoi que ce soit. Si votre abonnement ou la synchro bancaire prend fin, ou ne peut pas se renouveler parce qu'un paiement a échoué, vos connexions sont mises en pause, puis supprimées chez Plaid au bout de 7 jours. Si une formule de synchro bancaire couvrant moins de banques prend effet, l'App vous demande quelles connexions supprimer et supprime celles-ci aussitôt ; entre-temps, celles qu'elle ne couvre plus sont mises en pause, et celles que vous n'avez pas choisies au bout de 7 jours sont choisies au hasard et supprimées. Notre relais les supprime aussi si l'App ne l'a pas fait. Vous pouvez aussi révoquer l'accès de DueBy sur my.plaid.com ou demander à Plaid de supprimer les données qu'il détient, comme le décrit la politique de Plaid.

Apple Card et Apple Cash (facultatif)

Sur iPhone, vous pouvez activer l'association pour Apple Card et Apple Cash. Avec votre autorisation, DueBy lit vos opérations Apple Card et Apple Cash récentes au moyen de FinanceKit d'Apple, sur votre iPhone, uniquement pour suggérer à quelle facture correspond un paiement et pour repérer le changement de prix d'un abonnement. Elles sont lues sur votre iPhone et ne nous sont jamais envoyées, ni partagées, ni utilisées à des fins publicitaires. Lorsque vous confirmez une suggestion, la date et le montant du paiement sont enregistrés avec cette facture, dans votre iCloud, comme lorsque vous marquez vous-même une facture comme payée. Vous pouvez retirer l'accès à tout moment dans Réglages › Confidentialité et sécurité › Cartes.

Kilométrage et localisation (facultatif)

Le journal de kilométrage peut mesurer vos trajets à l'aide de la localisation de votre appareil. Sur iPhone, il enregistre un trajet que vous démarrez ; il ne remarque de lui-même que vous commencez à conduire que si vous activez l'enregistrement automatique et autorisez la localisation « Toujours ». Sur Apple Watch, il enregistre un trajet que vous y démarrez. Les itinéraires, distances et lieux sont stockés sur vos appareils et dans votre iCloud ; nous ne recevons jamais vos itinéraires. Si vous associez un véhicule au Bluetooth ou à CarPlay de votre voiture, DueBy lit pendant un trajet le nom de la voiture à laquelle votre iPhone est connecté pour choisir le véhicule, et garde ce nom dans vos réglages de kilométrage. Vous pouvez désactiver la localisation pour DueBy à tout moment dans les Réglages de votre appareil, et les trajets peuvent toujours être saisis à la main.

La recherche des adresses est facultative, fait partie de DueBy Business et reste désactivée tant que vous ne l'activez pas. Lorsque « Rechercher les adresses » est activé, DueBy nomme le point de départ et le point d'arrivée d'un trajet enregistré une fois que vous avez indiqué le motif du trajet : il envoie ces deux points, arrondis à environ 11 mètres, et rien d'autre, par notre relais à OpenCage GmbH, un service d'adresses en Allemagne, qui renvoie l'adresse. Ni notre relais ni OpenCage ne conservent ces points. DueBy n'envoie jamais un trajet marqué « Médical » pour en obtenir l'adresse. À chaque requête, le relais vérifie le justificatif signé de l'App Store attestant votre achat de DueBy Business. Sans la recherche des adresses, les trajets portent seulement les noms des lieux que vous nommez.

Numérisations, reçus et pièces jointes

Lorsque vous scannez une facture papier, une fiche de paie ou un reçu, ou que vous importez une facture, un relevé ou une feuille de calcul, DueBy les lit sur votre appareil grâce à la reconnaissance de texte d'Apple et, lorsqu'il est disponible, à Apple Intelligence sur l'appareil. Rien ne nous est envoyé. DueBy conserve la page d'une facture scannée ou importée uniquement si vous activez « Garder une copie de cette page », et un reçu lorsque vous le scannez comme dépense ou l'ajoutez à une opération ; chacun est conservé avec sa facture ou son opération, sur vos appareils et dans votre iCloud, jusqu'à ce que vous le supprimiez. Les pages d'un relevé ne sont jamais conservées.

Contacts, logo et votre prénom (facultatif)

Pour le client d'une facture client, « Depuis Contacts » remplit les coordonnées à partir du seul contact que vous choisissez. Quand vous ajoutez une personne à votre foyer, « Choisir dans Contacts » ne remplit que le nom de ce contact. Sur iPhone et iPad, le sélecteur du système ne partage que ce contact ; sur Mac, DueBy demande d'abord l'autorisation de lire vos contacts. Seul ce que vous choisissez est enregistré, avec le reste de vos données sur vos appareils et dans votre iCloud.

Un logo pour vos factures clients se choisit de la même façon, par le sélecteur de photos d'Apple ou un fichier que vous sélectionnez. DueBy ne reçoit que l'image que vous choisissez et en conserve une petite copie avec les coordonnées de votre entreprise.

Si vous indiquez à DueBy comment vous appeler, votre prénom est conservé dans les réglages de DueBy sur vos appareils et dans votre iCloud, et sert à s'adresser à vous dans l'App. Si vous partagez un foyer, il est aussi montré comme votre nom aux personnes qui en font partie. Vous pouvez le modifier ou le supprimer dans les Réglages ; les personnes de votre foyer voient la modification à la prochaine synchronisation de leurs appareils.

Les coordonnées de vos clients

Avec DueBy Business, vous pouvez conserver des clients : un nom, un nom d'entreprise, une adresse courriel, un numéro de téléphone, une adresse postale, un site web et des notes. Ces informations sont stockées comme le reste de vos données DueBy, sur vos appareils et dans votre iCloud, où nous ne pouvons pas les lire. Nous ne les recevons jamais.

Sur une facture client sont imprimés l'entreprise, le nom, l'adresse, le courriel et le téléphone du client ; le site web et les notes ne sont pas imprimés. Vous envoyez les factures clients vous-même, par Mail, Messages ou une autre app de votre choix. DueBy n'envoie rien de lui-même.

Ces informations concernent d'autres personnes. Vous décidez de ce que vous conservez, et vous êtes responsable de le conserver de manière licite. Supprimer un client le retire de votre liste de clients ; une facture client déjà créée garde sa propre copie des coordonnées du client jusqu'à ce que vous supprimiez la facture.

Rappels et notifications

Les rappels de factures sont programmés sur votre appareil. DueBy n'utilise pas de serveur de notifications push, et rien de ce qui concerne vos factures ne nous est envoyé pour délivrer une notification. Une notification indique le nom d'une facture et sa date d'échéance, jamais un montant.

Données publiques téléchargées par DueBy

Si vous suivez un prêt étudiant fédéral américain avec un plan basé sur les revenus (IBR ou PAYE), DueBy télécharge les seuils de pauvreté américains de l'année directement depuis le Federal Register (federalregister.gov), un site du gouvernement des États-Unis, pour estimer votre échéance. Il ne le fait que quelques fois chaque mois de janvier. La requête ne contient rien sur vous ni sur votre prêt ; comme tout site web, le Federal Register peut voir l'adresse IP de votre appareil.

Achats

Les abonnements de DueBy et la synchro bancaire sont vendus sur l'App Store d'Apple. Apple gère le paiement ; nous ne voyons jamais votre carte ni vos informations de facturation. Apple nous fournit des rapports de ventes et d'abonnements qui ne vous identifient pas, et l'App vérifie sur vos appareils le justificatif d'achat signé de l'App Store. Pour la synchro bancaire, notre relais vérifie aussi ce justificatif quand vous connectez une banque, conserve l'identifiant que l'App Store attribue à l'abonnement avec la connexion de la banque, et demande à l'App Store, qui l'en informe aussi, si cet abonnement a pris fin ou couvre désormais moins de banques, afin que la connexion puisse prendre fin avec lui.

Sur iPhone et iPad, DueBy demande à Apple si une publicité Apple Ads vous a amené à DueBy et, le cas échéant, de quelle campagne, de quel groupe de publicités et de quel mot-clé il s'agissait ; il le demande jusqu'à ce qu'Apple réponde, pendant une semaine au plus. Selon Apple, cette réponse ne permet de vous identifier ni vous ni votre appareil, et elle reste sur cet appareil. Lorsqu'un essai gratuit ou votre première période payante commence, sur cet appareil ou sur un autre des vôtres, DueBy vous demande une seule fois s'il peut le compter. Ce n'est que si vous répondez oui, ou si vous activez Compter les résultats Apple Ads dans Réglages › Confidentialité, que l'iPhone ou l'iPad sur lequel la publicité vous a amené à DueBy envoie à notre relais ces trois numéros avec l'enregistrement signé par l'App Store de cet achat, que le relais vérifie et ne conserve pas. Le relais ajoute un au décompte du jour pour le mot-clé, la formule et le pays de l'App Store, et conserve pendant 70 jours une empreinte irréversible de l'achat, qui ne permet pas de le retrouver, afin qu'il ne soit compté qu'une fois. Il ne conserve aucun nom, compte Apple, identifiant d'appareil ou d'achat, ni aucune adresse IP. Ces décomptes nous indiquent quelles publicités sont rentables. Si aucune publicité ne vous a amené à DueBy, rien n'est envoyé. Vous pouvez désactiver ce décompte à tout moment dans Réglages › Confidentialité.

Si vous résiliez votre abonnement depuis DueBy, l'unique question posée reçoit une réponse sur votre appareil et n'est jamais envoyée nulle part.

Rapports de plantage

Si vous avez choisi, dans les réglages de votre appareil, de partager les données d'analyse avec les développeurs d'apps, Apple nous envoie des rapports de plantage et des statistiques d'utilisation concernant DueBy qui ne vous identifient pas. Vous pouvez désactiver ce partage à tout moment dans Réglages › Confidentialité et sécurité › Analyse et améliorations.

Notre relais

La synchro bancaire, la recherche des adresses et les décomptes de publicités décrits dans la section « Achats » passent par un petit relais que nous exploitons sur dueby.app, hébergé par Vercel Inc. aux États-Unis. Sa seule base de données contient les jetons chiffrés des connexions bancaires décrits dans la section « Synchro bancaire par Plaid » et ces décomptes de publicités, stockés par Upstash, Inc. aux États-Unis et accessibles uniquement au relais et à nous. Pour ne servir que DueBy, il vérifie la preuve signée par l'App Store qu'une requête provient bien de l'App, et il compte les requêtes en mémoire pendant une journée au plus, selon l'identifiant anonyme que l'App Store attribue à votre exemplaire de DueBy (le même sur tous vos appareils) et, de façon plus souple, selon l'adresse réseau. Vercel conserve pendant une journée au plus des journaux des requêtes, y compris les adresses IP, pour faire fonctionner et protéger le service. Le relais conserve la cause des erreurs, jamais ce que vous avez envoyé.

E-mail, formulaires et ce site web

Si vous nous écrivez à ou utilisez le formulaire de contact, d'assistance ou de liste d'attente de ce site web, nous recevons votre nom, votre adresse e-mail et votre message, et nous les utilisons pour vous répondre. Les messages des formulaires nous sont remis par Twilio SendGrid ; les e-mails envoyés à notre adresse sont transférés vers notre boîte de réception par Squarespace, notre hébergeur de domaine, par l'intermédiaire de Mailgun ; notre boîte de réception est hébergée par Google. Les formulaires utilisent Cloudflare Turnstile pour distinguer une personne d'un programme automatisé ; Turnstile examine pour cela des informations sur votre navigateur et votre appareil, à cette seule fin.

Si vous vous inscrivez sur une liste d'attente, nous conservons votre adresse e-mail pour vous prévenir quand ce que vous avez demandé est prêt. Chaque message comporte un moyen de vous désabonner.

Ce site web utilise des statistiques de visite et de performance agrégées, sans cookies, fournies par notre hébergeur, Vercel. Il ne dépose aucun cookie publicitaire ou de suivi, et aucune autre entreprise ne vous suit d'un site à l'autre par son intermédiaire. Comme personne n'est suivi, les navigateurs qui envoient les signaux Do Not Track ou Global Privacy Control sont traités comme les autres.

Pourquoi nous utilisons des informations, et nos bases légales

Lorsque la loi exige une base légale (par exemple dans l'Espace économique européen, au Royaume-Uni et en Suisse) : nous transmettons les opérations bancaires et répondons à vos messages pour vous fournir ce que vous avez demandé (un contrat, ou des mesures prises à votre demande) ; nous conservons le jeton chiffré de chaque connexion bancaire pour mettre fin à la connexion quand vous la déconnectez ou cessez de la payer (le même contrat, et notre intérêt légitime à ne pas payer pour des connexions que personne n'utilise, qui ne prévaut pas sur vos droits) ; les adresses sont recherchées parce que vous avez activé cette fonction, ce que vous pouvez annuler à tout moment (votre consentement) ; les contrôles du relais, les statistiques du site web, Turnstile et les rapports de plantage assurent le fonctionnement du service et le protègent des abus (notre intérêt légitime à exploiter un service sûr, qui ne prévaut pas sur vos droits) ; compter quelles publicités ont amené des essais gratuits et des premières périodes payantes, sans identifier personne, nous montre quelle publicité fonctionne, et n'a lieu que si vous répondez oui (votre consentement, que vous pouvez retirer dans Réglages › Confidentialité) ; la liste d'attente repose sur votre consentement ; et nous conservons ce que la loi exige (une obligation légale).

Qui traite des informations pour nous

Apple (iCloud, l'App Store, Apple Ads, les rapports de plantage) ; Plaid (connexions bancaires) ; OpenCage GmbH, Allemagne (adresses) ; Vercel Inc., États-Unis (ce site web, le relais et les statistiques du site) ; Upstash, Inc., États-Unis (le stockage du relais : jetons de connexion bancaire chiffrés et décomptes de publicités) ; Twilio Inc., États-Unis (SendGrid : remise des formulaires et liste d'attente) ; Squarespace, Inc., États-Unis (notre domaine, et le transfert des e-mails par l'intermédiaire de Mailgun) ; Google LLC, États-Unis (notre boîte de réception) ; et Cloudflare Inc., États-Unis (Turnstile). Chacun ne traite les informations que pour nous fournir son service. Nous pouvons également divulguer des informations lorsque la loi l'exige, ou pour protéger les droits ou la sécurité d'une personne.

Où les informations sont traitées

Nous sommes établis aux États-Unis. Ce qui nous parvient est traité aux États-Unis, et les points d'une recherche d'adresse, en Allemagne. Si vous résidez ailleurs, vos informations sont transférées vers des pays dont les lois sur la protection des données peuvent différer des vôtres, et dont les autorités peuvent être en mesure de les obtenir en vertu de leur droit. Pour les informations provenant de l'Espace économique européen, du Royaume-Uni et de la Suisse, nous nous appuyons sur la certification de nos prestataires au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et de ses extensions pour le Royaume-Uni et la Suisse, ou sur les clauses contractuelles types.

Pour les personnes au Japon : ce que vous nous envoyez, comme un message ou votre adresse e-mail pour une liste d'attente, est transmis à Todd Lahman LLC et aux prestataires mentionnés ci-dessus, aux États-Unis. Les États-Unis n'ont pas de loi générale sur la protection des données ; les informations personnelles y sont protégées par des lois fédérales propres à certains domaines et par des lois des États (la Commission japonaise de protection des informations personnelles décrit le système américain). Nous les protégeons comme le décrit la section « Sécurité », et nos prestataires ne les traitent que pour nous fournir leur service. En envoyant un message ou en vous inscrivant à une liste d'attente, vous l'acceptez.

Durée de conservation

Opérations bancaires et points d'une recherche d'adresse : non conservés ; transmis immédiatement. Jeton chiffré d'une connexion bancaire, avec l'identifiant Plaid de la connexion et l'identifiant que l'App Store attribue à l'abonnement à la synchro bancaire qui la paie : tant que la banque est connectée ; supprimé quand vous la déconnectez ou utilisez « Supprimer toutes les données », ou quand la connexion est supprimée chez Plaid 7 jours après la fin de cet abonnement ou de votre abonnement DueBy Personnel ou DueBy Business, ou après qu'une formule plus petite a cessé de la couvrir. Note indiquant que nous avons mis fin à une connexion parce que son abonnement a pris fin ou ne la couvrait plus (son identifiant Plaid et une empreinte irréversible de son jeton, pour que l'App puisse vous en indiquer la raison) : 400 jours. Date à laquelle nous avons vu pour la première fois votre abonnement à la synchro bancaire payer pour moins de banques qu'il n'y en a de connectées (une date, conservée avec l'identifiant que l'App Store attribue à l'abonnement) : jusqu'à ce que leur nombre redevienne conforme à la formule ou que les connexions en trop soient supprimées. Note indiquant que vous avez demandé à supprimer une connexion dont Plaid n'a pas pu confirmer la suppression : jusqu'à ce que la connexion soit supprimée, 30 jours au plus. Nouvelle connexion à laquelle nous avons mis fin (établie au-delà de votre formule, dont les comptes n'ont pas pu être lus, que nous n'avons pas pu conserver au titre de votre abonnement ou que l'App n'a pas récupérée dans les 24 heures) tant que Plaid ne l'a pas confirmé (son jeton chiffré, son identifiant Plaid, l'identifiant que l'App Store attribue à l'abonnement au titre duquel elle a été établie, le cas échéant, et la date de notre premier essai) : jusqu'à ce que Plaid le confirme, 30 jours au plus. Empreinte irréversible de l'identification auprès d'une nouvelle banque, avec l'identifiant que l'App Store attribue à votre abonnement à la synchro bancaire, ainsi que votre formule : 1 heure. Issue de cette identification (l'identifiant Plaid de la connexion, ou le fait que la formule n'avait plus de place), avec la même empreinte : 24 heures. Note indiquant qu'une banque connectée par le relais n'est pas encore parvenue à l'App (son identifiant Plaid et le moment où elle a été connectée) : jusqu'à ce que l'App la récupère, ou jusqu'à ce qu'il soit mis fin à sa connexion chez Plaid après 24 heures. Décomptes de requêtes du relais : en mémoire, une journée au plus. Décomptes de publicités : 13 mois. Empreinte irréversible d'un achat compté : 70 jours. Journaux des requêtes de Vercel : une journée au plus. Vos e-mails et messages : jusqu'à deux ans après notre dernier échange, sauf si la loi exige une durée plus longue ou s'ils sont nécessaires à une action en justice. Adresse inscrite sur une liste d'attente : jusqu'à ce que vous vous désabonniez ou que nous fermions la liste. Statistiques du site web : conservées par Vercel sous forme agrégée uniquement.

Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de savoir quelles données personnelles nous détenons à votre sujet, d'en obtenir une copie, de les faire rectifier, de les faire effacer, de vous opposer à l'usage que nous en faisons ou de le limiter, et de retirer votre consentement à tout moment. Vos données DueBy se trouvent sur vos appareils et dans votre iCloud : vous pouvez donc les consulter, les rectifier, les exporter et les supprimer vous-même dans l'App ; nous ne pouvons pas y accéder.

Pour ce que nous détenons, comme vos e-mails, écrivez à ou utilisez notre formulaire de contact. Nous répondons dans un délai de 30 jours. Nous pouvons vous demander de confirmer que la demande vient bien de vous, et nous ne vous traiterons pas différemment parce que vous l'avez faite. Si nous refusons, vous pouvez nous demander de réexaminer notre décision ; si cela ne vous satisfait toujours pas, vous pouvez déposer une plainte auprès de votre autorité de protection des données ou, aux États-Unis, auprès du procureur général (attorney general) de votre État.

Suppression de vos données

« Supprimer toutes les données », dans les Réglages de DueBy, déconnecte chaque banque chez Plaid, ce qui supprime aussi la copie du jeton de chaque banque conservée par notre relais, puis supprime vos données DueBy d'iCloud et de tous les appareils qui y sont connectés. Supprimer l'App efface ses données de cet appareil uniquement ; une banque encore connectée reste alors connectée jusqu'à ce que vous cessiez de payer la synchro bancaire ou votre abonnement DueBy Personnel ou DueBy Business, puis est supprimée chez Plaid, avec notre copie de son jeton, 7 jours plus tard. Vous pouvez aussi supprimer les données iCloud de DueBy dans Réglages › votre nom › iCloud › Gérer le stockage du compte. Pour que nous supprimions vos e-mails ou une adresse inscrite sur une liste d'attente, écrivez-nous.

Sécurité

Vos données DueBy sont protégées par vos appareils et par iCloud. Pour ce que nous traitons, le relais ne stocke que les jetons de connexion bancaire décrits plus haut, chacun chiffré avec une clé que nous seuls détenons, et des décomptes de publicités qui n'identifient personne, chaque connexion avec lui est chiffrée, et nous seuls pouvons nous connecter à nos comptes auprès des prestataires cités plus haut. Si une violation de données touche vos informations, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

Données de santé

DueBy ne nous envoie aucune donnée de santé. Un trajet que vous marquez « Médical », et les lieux où il est passé, restent sur vos appareils et dans votre iCloud. DueBy ne recherche les adresses d'un trajet enregistré qu'une fois que vous avez indiqué le motif du trajet, et jamais pour un trajet marqué « Médical ».

Enfants

DueBy est destiné aux adultes qui gèrent leurs propres finances. Nous ne recueillons pas sciemment de données personnelles auprès de personnes de moins de 13 ans. Si vous pensez qu'un enfant nous a transmis des informations par ce site web, contactez-nous et nous les supprimerons.

Contact pour la protection des données

Todd Lahman, membre gérant (Managing Member) de Todd Lahman LLC, est responsable de la confidentialité chez DueBy. Écrivez à , utilisez notre formulaire de contact ou écrivez à Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Modifications

Si la présente politique change, la date en haut de page change avec elle, et les modifications importantes sont signalées dans les notes de version de l'App.