1. Informations que nous collectons
JARVIS (l’« Application ») collecte les informations personnelles suivantes pour fournir ses services :
- Obligatoires : adresse e-mail, identifiants d’authentification (liaison avec un compte Google/Apple/Kakao)
- Facultatives : nom de profil, photo de profil
- Collectées automatiquement : informations sur l’appareil (OS, modèle), historiques d’utilisation de l’application, jeton push FCM, identifiant publicitaire (IDFA/AAID) utilisé par AdMob et ses partenaires de médiation
2. Finalité de la collecte et de l’utilisation
- Identification et authentification de l’utilisateur
- Services de gestion financière (budget, prêts, assurances, suivi des investissements)
- Gestion des plannings et synchronisation du calendrier
- Service de recommandation d’actualités
- Service de chatbot IA
- Envoi de notifications push
3. Durée de conservation
Les informations personnelles sont immédiatement détruites lors de la suppression du compte. Cependant, certaines informations peuvent être conservées pendant la durée requise par les lois et règlements applicables.
- Act on the Consumer Protection in Electronic Commerce : registres des contrats ou rétractations — 5 ans
- Protection of Communications Secrets Act : journaux de connexion — 3 mois
4. Communication à des tiers
En principe, l’Application ne communique pas tes informations personnelles à des tiers. Des exceptions ne sont prévues que lorsque tu as donné ton consentement préalable ou lorsque la loi l’exige.
5. Sous-traitance du traitement des données
L’Application confie le traitement des données personnelles aux prestataires suivants :
- Supabase Inc. — Hébergement de la base de données et services d’authentification
- Google LLC — Firebase Cloud Messaging (FCM), connexion sociale, chatbot vocal Gemini Live
- Apple Inc. — Apple Sign-In
- Anthropic PBC — Chatbot IA et Premium Report (API Claude)
- OpenAI, L.L.C. — Chatbot vocal (API Realtime / Whisper)
- Perplexity AI, Inc. — Découverte d’actualités (cron côté serveur uniquement ; aucune donnée utilisateur n’est transmise)
- Google LLC (AdMob) — Bannières et publicités avec récompense diffusées via la cascade AdMob Mediation. Lorsque l’inventaire propre d’AdMob n’est pas disponible, les requêtes basculent vers les SDK partenaires :Chaque partenaire reçoit ton identifiant publicitaire, des informations sur ton appareil et des données d’interaction publicitaire afin de diffuser et de mesurer les annonces. Sur iOS 14.5+, le suivi est demandé via l’invite App Tracking Transparency (ATT) ; un refus n’altère en rien le fonctionnement de l’application et les publicités continuent à s’afficher de manière non personnalisée.
5-1. Consentement distinct pour les services d’IA tiers
Les fonctionnalités Chatbot, Chatbot vocal et Premium Report transmettent à des prestataires d’IA tiers (Anthropic, OpenAI, Google) le contenu fourni par l’utilisateur, des résumés financiers et/ou des flux audio en direct. Avant la première utilisation de l’une de ces fonctionnalités, l’Application affiche un écran « Consentement aux fonctionnalités d’IA » qui nomme chaque prestataire, précise les données concrètement transmises et requiert ton accord explicite. Un refus laisse le reste de l’Application pleinement utilisable. Tu peux retirer ton consentement à tout moment via Paramètres > Gérer le consentement aux fonctionnalités d’IA ; ce retrait désactive immédiatement les fonctionnalités d’IA.
- Anthropic (Claude) — Messages du chatbot et, pour le Premium Report, le résumé mensuel des transactions, les totaux par catégorie, les budgets et les six derniers mois d’historique de revenus/dépenses. Aucun numéro de compte, numéro de téléphone ou nom réel n’est transmis.
- OpenAI (Realtime / Whisper) — Flux audio en temps réel du chatbot vocal et tout texte saisi pendant la session.
- Google (Gemini Live) — Prestataire vocal de secours lorsque OpenAI est indisponible ; même périmètre de données.
- Perplexity (Sonar Pro) — Appelé uniquement par notre cron back-end ; aucune donnée utilisateur n’est transmise.
Chaque prestataire d’IA conserve et supprime les données conformément à sa propre politique de confidentialité ; JARVIS ne conserve aucune donnée au-delà de la réponse du modèle.
5-2. Extension de navigateur (saisie automatique du Coffre JARVIS)
L’extension de navigateur JARVIS, facultative (Chrome, Edge, etc.), remplit les champs de connexion des sites web avec les éléments de votre coffre.
- Ce que l’extension conserve dans votre navigateur : un jeton d’appareil émis lors de la connexion depuis le coffre web, une empreinte (hash) de votre code PIN de confidentialité pour le déverrouillage et les métadonnées de la liste d’éléments (titre, identifiant, adresse du site — effacées à la fermeture du navigateur).
- L’extension ne conserve jamais les mots de passe ni les codes à usage unique. Ils sont récupérés depuis notre serveur à chaque remplissage puis supprimés aussitôt.
- L’adresse et les champs de la page en cours servent uniquement à détecter les champs de connexion et à proposer les éléments correspondants. Les données sont envoyées uniquement au serveur JARVIS (Supabase) et ne sont jamais partagées avec des tiers ni utilisées à des fins publicitaires ou d’analyse.
- Vous pouvez la déconnecter depuis l’extension ou la révoquer à tout moment dans Coffre > Appareils de saisie auto sur le web.
6. Droits des utilisateurs
Tu peux à tout moment demander l’accès à tes informations personnelles, leur rectification, leur suppression ou la suspension de leur traitement. Les demandes peuvent être effectuées via Paramètres > Gestion du compte dans l’Application, ou en nous contactant à l’adresse e-mail ci-dessous.
7. Délégué à la protection des données
- Nom : SeungUk Kang
- E-mail : abraxas73@gmail.com
8. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour pour refléter les évolutions législatives ou des services. Tout changement sera notifié aux utilisateurs via des notifications dans l’application.