Politique de confidentialité

Tessok vous aide à comprendre et à planifier vos finances. Pour cela, nous traitons certaines des informations les plus personnelles que vous ayez. Cette politique explique, en termes simples, ce que nous collectons, pourquoi, où ces données sont traitées, qui d’autre intervient, et la maîtrise dont vous disposez.

En bref :

• Vos données sont stockées et traitées dans l’UE, sur des serveurs exploités par OVHcloud.
• Les fonctionnalités d’IA s’exécutent soit sur votre appareil, soit sur des serveurs situés dans l’UE. Nous n’utilisons pas de fournisseurs d’IA situés hors de l’UE.
• Nous ne vendons jamais vos données personnelles ni vos transactions individuelles.
• Nous produisons des statistiques anonymes sur des groupes d’au moins 50 personnes, et vous pouvez vous y opposer à tout moment.
• Vous pouvez exporter ou supprimer vos données quand vous le souhaitez.

1. Qui nous sommes

Tessok (« Tessok », « nous ») est fourni par Krigstone OÜ, société à responsabilité limitée immatriculée en Estonie (numéro d’immatriculation 17634803, siège social : Tartu mnt 67/1-13b, 10115 Tallinn, Estonie). Krigstone OÜ est le responsable du traitement de vos données personnelles.

Pour toute question concernant vos données, écrivez à privacy@tessok.com.

2. Ce que nous collectons

Informations que vous nous fournissez

• Informations de compte : votre nom, votre adresse courriel, votre pays et votre année de naissance. Nous vous demandons uniquement votre année de naissance, pas votre date de naissance complète.
• Informations de profil facultatives : genre, situation familiale, nombre d’enfants, niveau d’études, et région ou ville. Vous n’êtes jamais obligé de les fournir. Nous les utilisons pour comparer vos dépenses avec celles de foyers similaires et dans des statistiques de groupe anonymes (voir la section 4).
• Informations financières que vous ajoutez : les comptes, cartes et portefeuilles que vous créez; les transactions que vous saisissez, importez, scannez, transférez ou dictez; les reçus et leur contenu; les catégories, répartitions, descriptions, budgets, objectifs d’épargne, dettes et abonnements.
• Fichiers que vous téléversez ou transférez : photos et PDF de reçus, relevés bancaires, et reçus électroniques que vous transférez à votre adresse courriel Tessok.
• Saisies vocales : lorsque vous ajoutez une transaction à la voix, votre téléphone convertit la parole en texte. La reconnaissance vocale s’exécute uniquement sur votre téléphone, de sorte que l’audio ne le quitte jamais, et nous ne recevons que le texte obtenu. La saisie vocale n’est disponible que sur les téléphones qui prennent en charge la reconnaissance sur l’appareil.
• Demandes d’assistance : les messages et pièces jointes que vous envoyez à notre équipe d’assistance.
• Comptes partagés : lorsque vous invitez quelqu’un à un compte partagé, son adresse courriel.

Informations générées lorsque vous utilisez Tessok

• Lieu des achats : l’adresse du magasin imprimée sur un reçu et, si vous l’autorisez, la position de votre téléphone au moment où vous scannez un reçu. Nous utilisons votre position uniquement pour trouver le magasin dans lequel vous vous trouvez. Nous supprimons immédiatement la position exacte et ne conservons que l’emplacement du magasin. Nous ne suivons jamais votre position en arrière-plan. Voir la section 5.
• Journaux de sécurité et d’audit : connexions, appareils, adresses IP, et modifications apportées à votre compte et à vos données. Nous les conservons pour protéger votre compte et pour satisfaire aux exigences de sécurité et d’audit.
• Données d’abonnement et de facturation : votre forfait, les dates d’essai et de renouvellement, et l’état des paiements. Les données de carte sont traitées par Stripe, Apple ou Google, et ne sont jamais stockées par nous.
• Statistiques d’utilisation, uniquement si vous y consentez : les écrans et fonctionnalités que vous utilisez. Ces données ne contiennent jamais de montants, de commerçants ni de descriptions.
• Rapports de plantage : des informations techniques lorsque l’application rencontre une erreur, dont les données financières sont retirées.

Informations provenant des fournisseurs de connexion

Si vous vous connectez avec Google, Microsoft ou Apple, nous recevons de ce fournisseur votre nom, votre adresse courriel et un identifiant unique. Nous ne recevons pas votre mot de passe ni l’accès à quoi que ce soit d’autre dans ce compte.

3. Pourquoi nous les utilisons, et sur quelle base juridique

4. Statistiques de groupe anonymes

Tessok produit des statistiques sur la façon dont des groupes de personnes dépensent, par exemple « les foyers avec enfants à Munich ont dépensé 12 % de plus en épicerie ce trimestre ». Nous pouvons vendre ou partager ces statistiques avec des entreprises, des chercheurs et d’autres organisations.

Comment nous vous protégeons :

• Nous ne partageons jamais que des statistiques portant sur des groupes. Nous ne vendons, ne partageons ni ne publions jamais vos données personnelles ou vos transactions individuelles, même après suppression des noms.
• Une statistique n’est produite que si son groupe compte au moins 50 personnes.
• Les dépenses susceptibles de révéler des informations sensibles, telles que la santé, les dons religieux, l’appartenance syndicale ou les dons politiques, ne sont jamais incluses.
• Vous pouvez désactiver Contribuer aux analyses de marché anonymes dans les paramètres de confidentialité à tout moment. Vos données sont alors exclues de toutes les nouvelles statistiques.

5. Votre position

Lorsque vous scannez un reçu, Tessok peut utiliser la position de votre téléphone pour confirmer dans quel magasin vous avez fait votre achat. Avant que votre téléphone ne vous demande l’autorisation, nous vous expliquons exactement comment cela fonctionne :

• Votre position est associée à un magasin proche par le service de localisation propre à Tessok, qui fonctionne sur nos serveurs dans l’UE. Aucune autre entreprise ne reçoit jamais votre position.
• Seul l’emplacement du magasin identifié est enregistré avec la transaction. Votre position exacte est supprimée immédiatement.
• Votre position n’est lue qu’au moment du scan, jamais en arrière-plan.
• Si vous n’autorisez pas l’accès à la localisation, nous utilisons l’adresse imprimée sur le reçu.

6. Fonctionnalités d’IA

Tessok utilise l’IA pour lire les reçus, suggérer des catégories et des répartitions, détecter les abonnements, expliquer vos dépenses et répondre à vos questions dans le chat.

• Sur votre appareil : sur les téléphones et navigateurs compatibles, de nombreuses tâches d’IA s’exécutent entièrement sur votre appareil. Les résultats produits de cette manière sont signalés par la mention Sur l’appareil; les données utilisées pour les obtenir ne sont envoyées à aucun service d’IA. Vous pouvez désactiver cette option dans les paramètres.
• Sur des serveurs dans l’UE : les autres tâches d’IA s’exécutent sur des serveurs situés dans l’UE, exploités par nous ou par un fournisseur d’IA établi dans l’UE. Nous n’utilisons pas de fournisseurs d’IA situés hors de l’UE.
• L’IA n’est jamais utilisée pour prendre à votre sujet des décisions produisant des effets juridiques ou des effets significatifs similaires. Ses suggestions sont fournies à titre d’information, et c’est vous qui décidez de la suite à leur donner.
• Les réponses de l’IA peuvent être erronées. Vérifiez tout élément important avant de vous y fier.

7. Avec qui nous partageons des données

Nous ne partageons des données personnelles qu’avec les prestataires ci-dessous, uniquement pour les finalités indiquées, et dans le cadre de contrats qui les obligent à les protéger.

Comptes partagés : si vous partagez un compte, toutes les personnes qui en font partie peuvent voir les transactions, reçus et budgets de ce compte. Elles ne peuvent pas voir vos autres comptes ni votre profil.

Assistance : notre équipe d’assistance ne voit que ce que vous lui envoyez. Si elle a besoin de consulter des données précises pour vous aider, elle vous le demande d’abord. Vous voyez exactement ce qui serait partagé et vous décidez. L’accès est en lecture seule et prend fin au bout de 72 heures ou lorsque votre demande est résolue. Vous pouvez voir qui a consulté quoi et quand.

Obligations légales : nous ne communiquons des données aux autorités que lorsque la loi l’exige, et nous vous en informons lorsque nous y sommes autorisés.

Nous ne vendons jamais vos données personnelles.

8. Transferts internationaux

Vos données sont stockées et traitées dans l’UE. Stripe, Apple, Google et Microsoft peuvent traiter aux États-Unis les données limitées qu’ils reçoivent (énumérées à la section 7). Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne, selon le prestataire.

9. Durée de conservation des données

10. Vos droits

Vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie
• d’exporter vos données dans un format portable : les paramètres proposent un export complet (CSV, JSON et images des reçus)
• de rectifier des données inexactes
• de supprimer votre compte et vos données : les paramètres proposent l’effacement complet du compte
• de limiter notre traitement dans certaines situations
• de vous opposer au traitement fondé sur nos intérêts légitimes, y compris les statistiques de groupe anonymes (un seul interrupteur dans les paramètres de confidentialité)
• de retirer votre consentement à tout moment, par exemple pour les statistiques d’utilisation, la localisation ou les notifications, sans que cela affecte le traitement effectué auparavant
• d’introduire une réclamation auprès d’une autorité de protection des données. Notre autorité chef de file est l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon). Vous pouvez aussi introduire une réclamation auprès de l’autorité du pays où vous résidez. Les utilisateurs au Royaume-Uni peuvent contacter l’Information Commissioner’s Office.

Pour exercer tout droit qui n’est pas disponible dans les paramètres, écrivez à privacy@tessok.com. Nous répondons dans un délai d’un mois.

Supprimer votre compte

Lorsque vous supprimez votre compte, nous effaçons vos données personnelles ou les rendons définitivement anonymes dans un délai de 30 jours. Seules subsistent les statistiques de groupe anonymes, et uniquement si vous ne vous y étiez pas opposé. Si vous êtes propriétaire d’un compte partagé, vous choisissez qui le reprend avant la suppression de votre compte; les autres membres conservent le compte partagé et son historique, et vos saisies y apparaissent sous la mention « Ancien membre ».

11. Résidents des États-Unis

Cette section s’applique aux résidents des États américains dotés de lois sur la protection de la vie privée des consommateurs, dont la Californie.

• Nous collectons les catégories d’informations personnelles décrites à la section 2, pour les finalités indiquées à la section 3, auprès de vous, de vos appareils et des fournisseurs de connexion que vous choisissez.
• Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes. Les statistiques de groupe anonymes sont agrégées de sorte qu’elles ne permettent pas de vous identifier.
• Vous avez le droit de savoir quelles informations personnelles vous concernant sont traitées, d’y accéder, de les rectifier et de les supprimer, et de ne pas faire l’objet de discrimination pour avoir exercé ces droits.
• Pour exercer vos droits, utilisez les paramètres de l’application ou écrivez à privacy@tessok.com. Un mandataire autorisé peut également nous contacter en votre nom.

12. Sécurité

Nous protégeons vos données par le chiffrement en transit et au repos, un chiffrement supplémentaire des champs personnels, un hébergement dans des réseaux privés au sein de l’UE, des jetons d’accès de courte durée avec des sessions de connexion renouvelées, une authentification à deux facteurs et un verrouillage de l’application facultatifs, la journalisation d’audit de chaque modification, et une séparation stricte qui empêche notre personnel de voir vos données financières. Aucun système n’est parfaitement sûr; si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

13. Enfants

Vous pouvez créer vous-même un compte Tessok à partir de 16 ans. Les enfants âgés de 13 à 15 ans ne peuvent utiliser Tessok que si un parent ou un représentant légal les ajoute à un forfait Foyer. L’ajout d’un enfant est enregistré comme le consentement du parent. Jusqu’aux 16 ans de l’enfant, le parent peut consulter les comptes et les transactions de l’enfant (en lecture seule) et gérer ou supprimer le compte de l’enfant, et l’enfant en est informé dans l’application. L’IA côté serveur n’est disponible qu’à partir de 18 ans.

Nous vous demandons votre année de naissance, et le mois et le jour uniquement lorsque l’année seule ne permet pas de trancher l’une de ces limites d’âge. Si vous avez moins de 16 ans et n’avez pas été ajouté par un parent, nous ne créons pas de compte et ne conservons pas vos informations. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.

14. Modifications de cette politique

Nous vous informerons dans l’application et par courriel avant l’entrée en vigueur de toute modification importante. La date indiquée en haut de la page correspond à la dernière mise à jour de cette politique.

15. Ce site web

Cette section concerne le site tessok.com lui-même, avant et après le lancement de l’application.

• Liste d’accès anticipé : si vous nous laissez votre adresse courriel, nous la conservons avec la date de votre inscription et la date de votre confirmation, sur des serveurs OVHcloud situés dans l’UE. Nous l’utilisons uniquement pour vous envoyer un courriel au lancement de Tessok. La base juridique est votre consentement. Les adresses qui ne sont pas confirmées dans un délai de 30 jours sont supprimées. Pour être retiré de la liste plus tôt, écrivez à privacy@tessok.com.
• Cookies et mesure d’audience : consultez notre page Cookies.

16. Contact

Le responsable du traitement est Krigstone OÜ, société à responsabilité limitée immatriculée en Estonie.

• Numéro d’immatriculation : 17634803
• Siège social : Tartu mnt 67/1-13b, 10115 Tallinn, Estonie
• Courriel : privacy@tessok.com