Politique de confidentialité

Qui est responsable de tes renseignements

Arvo est exploitée par Xavier Beauchamp (Sherbrooke, Québec, Canada).

Responsable de la protection des renseignements personnels : Xavier Beauchamp, joignable à arvofinance.app@gmail.com.

Ce que nous recueillons

• Ton compte : courriel, prénom et mot de passe (conservé sous forme chiffrée, jamais lisible). Si tu te connectes avec Google, nous recevons ton courriel et ton nom de Google. Si tu te connectes avec Apple, nous recevons ton nom et ton courriel, ou une adresse masquée fournie par Apple si tu choisis de cacher la tienne.
• Ta photo de profil, si tu en ajoutes une.
• Les données que tu saisis : comptes, soldes, transactions, catégories, budgets, objectifs d’épargne, paiements récurrents, achats différés, cotes de crédit, placements (titres, opérations, droits de cotisation) et règles de catégorisation.
• Les photos de reçus et les fichiers (factures, contrats, garanties…) que tu joins à tes dépenses.
• Les avis que tu nous envoies (Plus → Donner mon avis) : ton message, ta note, la version de l’app et le type de téléphone. Ton courriel n’est montré à l’équipe que si tu acceptes d’être recontacté.
• Seulement si tu actives les rapports de plantage (Réglages → Sécurité et confidentialité ; désactivés par défaut) : en cas de plantage, un rapport technique (modèle de téléphone, version, écran affiché, erreur) relié à un identifiant anonyme. Il ne contient ni ton courriel, ni tes montants, ni tes transactions.
• Ton statut d’abonnement Premium (actif, date d’expiration). Nous ne voyons jamais ta carte de paiement : l’App Store ou Google Play s’occupe du paiement.

Arvo ne se connecte pas à ta banque ni aux agences de crédit et ne te demande jamais tes identifiants bancaires. Les cotes de crédit sont celles que tu saisis toi-même.

Quand tu importes un relevé bancaire, le fichier est lu sur ton téléphone ; seules les transactions que tu choisis d’importer sont enregistrées. Il en va de même pour un relevé de courtier en CSV ou en Excel.

Pourquoi nous les utilisons

• Faire fonctionner l’app : afficher tes soldes, budgets et analyses, et les synchroniser entre tes appareils.
• Le Mode Duo : partager le foyer avec la personne que tu invites.
• Lire automatiquement tes reçus (montant, commerce, date), à ta demande et seulement si tu l’as autorisé.
• Lire un relevé bancaire ou de courtier en PDF pour en extraire les opérations, seulement quand tu choisis ce fichier et confirmes l’envoi.
• Détecter et corriger les plantages de l’app.
• Lire tes avis pour améliorer l’app et, si tu l’as permis, te répondre.
• Gérer ton abonnement et t’envoyer les courriels liés à ton compte (confirmation, mot de passe oublié).

Nous ne vendons pas tes renseignements, ne les louons pas et ne les utilisons pas pour de la publicité. Arvo ne contient ni publicité ni outil de pistage.

Avec qui ils sont partagés

• Ton partenaire en Mode Duo voit les comptes et transactions du foyer partagé, ton prénom et ta photo. Les comptes marqués « privés » restent visibles par toi seul.
• Supabase héberge la base de données, les fichiers et l’authentification (région : États-Unis (Virginie du Nord)).
• RevenueCat gère les abonnements ; il reçoit un identifiant anonyme de compte et l’historique d’achat transmis par le magasin d’applications.
• Anthropic lit la photo du reçu quand tu demandes la lecture automatique. L’image sert uniquement à extraire le montant, le commerce et la date ; selon les conditions commerciales d’Anthropic, elle n’est pas utilisée pour entraîner ses modèles.
• Anthropic lit aussi le relevé bancaire en PDF que tu choisis d’importer, pour en extraire la date, la description et le montant de chaque opération. Le PDF n’est conservé ni par Arvo ni par Anthropic au-delà de la lecture, et il ne sert pas à entraîner ses modèles. Il en va de même pour un relevé de courtier en PDF (achats, ventes, dividendes). Les relevés CSV, OFX et Excel, eux, sont lus sur ton téléphone sans être envoyés.
• Si tu suis tes placements (Arvo Pro) avec le cours automatique, le symbole de tes titres (par exemple XEQT) est envoyé à notre fournisseur de cours boursiers (EODHD) pour en obtenir le prix. Aucun renseignement sur toi ne lui est transmis.
• Pour afficher le logo de tes titres, ton téléphone le télécharge auprès d’EODHD ou de Financial Modeling Prep à partir du symbole seulement (par exemple XEQT). Comme pour toute image en ligne, ces services voient l’adresse IP de ton téléphone.
• Sentry reçoit les rapports de plantage décrits plus haut, si tu les as activés, sans renseignement permettant de t’identifier directement.
• Google, si tu choisis « Continuer avec Google ». Apple, si tu choisis « Continuer avec Apple ».
• Pour afficher le logo des marques (Netflix, Affirm…), l’app télécharge ces images auprès du service d’icônes de Google : seule l’adresse du site de la marque est transmise, jamais tes montants ni ton identité.
• Apple ou Google, pour le paiement de l’abonnement.

Ces fournisseurs agissent pour notre compte, sont liés par contrat et ne peuvent utiliser tes renseignements qu’aux fins décrites ici. Nous pourrions aussi devoir communiquer des renseignements si la loi l’exige.

Hébergement hors du Québec

Certains fournisseurs ci-dessus traitent les données à l’extérieur du Québec, notamment aux États-Unis. Avant de leur confier des renseignements, nous évaluons qu’ils offrent une protection adéquate. Les données peuvent alors être soumises aux lois de ces pays.

Combien de temps nous les gardons

Tes renseignements sont conservés tant que ton compte existe.

Quand tu supprimes ton compte (Réglages → Supprimer mon compte), ton profil, tes foyers solo, tes cotes de crédit et ton abonnement enregistré sont effacés. Dans un foyer partagé, les transactions communes restent accessibles à ton partenaire, et ton nom y est remplacé par « Utilisateur supprimé ».

Les copies de sauvegarde techniques sont effacées automatiquement dans les semaines qui suivent.

Sécurité

Les échanges sont chiffrés (HTTPS). Chaque donnée est rattachée à un foyer et n’est accessible qu’à ses membres, grâce à des règles appliquées directement par la base de données.

Sur ton téléphone, ta session de connexion est gardée dans le coffre chiffré du système (Keychain sur iPhone, Keystore sur Android) ; elle n’est pas copiée dans les sauvegardes. Tu peux aussi verrouiller l’app avec Face ID, ton empreinte ou le code du téléphone.

Les reçus et fichiers joints sont stockés dans un espace privé et ne s’affichent qu’au moyen de liens temporaires. La photo de profil, elle, est accessible à quiconque connaît son adresse.

Si tu ajoutes le widget « Budget du mois » à l’écran d’accueil de ton téléphone, ce qu’il te reste à dépenser y est visible sans ouvrir l’app. Quand le verrouillage de l’app est activé, le widget masque les montants.

En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées.

Tes droits

• Accéder à tes renseignements et en obtenir une copie dans un format structuré : Réglages → Exporter toutes mes données (archive ZIP : comptes, transactions, budgets, objectifs, cotes de crédit… au format JSON, et tes reçus et fichiers joints). L’export CSV donne aussi tes transactions pour un tableur.
• Faire corriger un renseignement inexact : la plupart se modifient directement dans l’app.
• Supprimer ton compte et tes données, depuis l’app.
• Retirer ton consentement, par exemple à la lecture des reçus par IA (Réglages → Sécurité et confidentialité).

Pour toute demande, écris à arvofinance.app@gmail.com. Nous répondons dans un délai de 30 jours.

Si tu n’es pas satisfait de notre réponse, tu peux porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Âge minimum

Arvo s’adresse aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des mineurs.

Modifications

Si cette politique change de façon importante, nous t’en informerons dans l’app avant l’entrée en vigueur des changements.

Nous joindre

Xavier Beauchamp, Sherbrooke, Québec, Canada · arvofinance.app@gmail.com