Conformité au RGPD

Dernière mise à jour : 5 novembre 2026

MoneyFlow est pleinement conforme au Règlement Général sur la Protection des Données (UE) 2016/679. Cette page illustre les principes et garanties spécifiques que nous appliquons aux données des utilisateurs résidant dans l'Union européenne.

Principes fondamentaux appliqués

• Licéité, loyauté et transparence – Nous vous expliquons toujours comment et pourquoi nous utilisons vos données.
• Limitation des finalités – Nous ne collectons que les données nécessaires aux finalités déclarées.
• Minimisation des données – Nous ne stockons pas de données bancaires directes ni de données sensibles.
• Exactitude – Vous pouvez modifier ou corriger vos données à tout moment.
• Limitation de la conservation – Nous supprimons les données après la fermeture du compte (max 30 jours).
• Intégrité et confidentialité – Chiffrement de bout en bout et accès strictement limité.
• Responsabilité (accountability) – Nous tenons un registre des traitements et réalisons des AIPD pour le profilage IA.

Vos droits garantis par le RGPD

En plus des droits énumérés dans la politique de confidentialité (accès, rectification, effacement, etc.), vous avez spécifiquement le droit à la portabilité des données (recevoir une copie structurée de vos données financières en JSON/CSV) et le droit de vous opposer au traitement basé sur un intérêt légitime (y compris le profilage). Pour exercer vos droits, envoyez une demande à info@trymoneyflow.com. Nous ne facturons aucun frais pour l'exercice des droits, sauf en cas de demandes manifestement infondées.

Traitement du profilage IA

Nos fonctionnalités PRO (Vos habitudes, Où vous allez, Plan d'épargne) utilisent des algorithmes de machine learning pour analyser vos habitudes de dépenses et fournir des insights prédictifs. Ce profilage n'a lieu qu'avec votre consentement explicite (que vous pouvez retirer à tout moment depuis les paramètres). Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant – MoneyFlow ne prend pas de décisions automatisées contraignantes.

Délégué à la Protection des Données (DPO)

Nous avons désigné un DPO interne joignable à l'adresse info@trymoneyflow.com pour toute question relative à la protection des données personnelles.

Notification de violation de données

En cas de violation de données à caractère personnel, nous la notifions au Garante per la protezione dei dati personali (l'autorité italienne de protection des données) dans les 72 heures après en avoir pris connaissance, à moins qu'elle ne soit pas susceptible d'engendrer un risque pour vos droits et libertés (art. 33 du RGPD). Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais (art. 34 du RGPD).

Transferts hors UE

Les données de l'application résident sur des serveurs en Allemagne (AWS eu-central-1) et ne sont pas transférées hors de l'EEE. Font exception les données de paiement de l'abonnement PRO : elles sont traitées par Stripe, qui peut les transférer aux États-Unis sur la base du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), auquel Stripe adhère, et des clauses contractuelles types approuvées par la Commission européenne.

Réclamations à l'autorité de contrôle

Si vous estimez que le traitement de vos données viole le RGPD, vous avez le droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali, l'autorité italienne de protection des données (www.garanteprivacy.it), ou de l'autorité de votre pays de résidence.