Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

Cette politique explique quelles données l'application Budgi (Android) et le service en ligne associé (budgi.curium808.com) traitent, pourquoi, et quels sont tes droits. Budgi est édité par CM-808, responsable du traitement.

En résumé : nous ne vendons pas tes données, il n'y a ni publicité ni outil de statistiques ou de pistage dans Budgi, et tu peux supprimer ton compte et toutes tes données à tout moment.

1. Utiliser Budgi sans compte

Tu peux utiliser Budgi sans créer de compte. Dans ce cas, toutes tes données restent uniquement sur ton téléphone, dans une base chiffrée (AES-256). Rien n'est envoyé à nos serveurs.

2. Données traitées avec un compte Budgi

Donnée	Pourquoi
Numéro de téléphone	Identifiant de ton compte, pour te connecter, et pour t'envoyer par SMS un code si tu as oublié ton mot de passe.
Mot de passe	Protéger ton compte. Il est stocké uniquement sous forme chiffrée irréversible (empreinte PBKDF2) : personne, pas même nous, ne peut le lire.
Données financières que tu saisis : comptes et soldes, opérations (montant, date, catégorie, note), budgets, objectifs d'épargne, opérations récurrentes, taux de change	Sauvegarder tes données et les synchroniser entre tes appareils.
Données techniques : adresse IP, date et heure des requêtes	Faire fonctionner le service, le sécuriser (limiter les tentatives de connexion abusives) et corriger les erreurs. Conservées quelques jours dans les journaux du serveur.

Budgi ne nous donne aucun accès à tes comptes bancaires ou Mobile Money : tu saisis toi-même tes opérations. Budgi n'effectue aucun paiement ni transfert d'argent.

3. Ce qui reste uniquement sur ton téléphone

Photos de reçus prises avec l'appareil photo ou choisies dans la galerie : elles sont enregistrées dans l'application et ne sont jamais envoyées à nos serveurs.
Code PIN : stocké sous forme d'empreinte chiffrée dans le stockage sécurisé d'Android.
Empreinte digitale / reconnaissance faciale : vérifiée par Android lui-même ; Budgi ne reçoit jamais tes données biométriques.
Rappels : programmés localement sur le téléphone.
Relevés (PDF, Word, CSV) et sauvegardes : créés sur ton téléphone ; ils ne quittent l'appareil que si tu choisis toi-même de les partager.

4. Autorisations demandées par l'application

Internet : connexion au compte et synchronisation.
Notifications : rappels quotidiens, seulement si tu les actives.
Biométrie : déverrouiller Budgi avec ton empreinte, seulement si tu l'actives.
Appareil photo / photos : joindre un reçu à une opération, seulement quand tu le demandes.

5. Base légale

Nous traitons tes données pour exécuter le service que tu demandes en créant un compte (contrat), et pour notre intérêt légitime à sécuriser le service. Tu peux retirer ton consentement aux notifications ou à la biométrie à tout moment dans les paramètres.

6. Hébergement et partage

Nous ne vendons, ne louons et ne partageons pas tes données avec des annonceurs ou des courtiers en données. Elles sont confiées uniquement à nos prestataires techniques, qui les traitent pour notre compte :

Fly.io : serveurs de l'application, région de Francfort (Allemagne).
Neon : base de données PostgreSQL, hébergée chez Amazon Web Services à Francfort (Allemagne).
Nimba SMS (Guinée) : envoi des codes de vérification par SMS, uniquement quand tu demandes à réinitialiser ton mot de passe. Seul ton numéro de téléphone lui est transmis.

Tes données sont donc stockées hors de Guinée, dans l'Union européenne. Nous pouvons aussi communiquer des données si la loi nous y oblige (demande d'une autorité judiciaire).

7. Sécurité

Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS/TLS), comme la connexion entre nos serveurs et la base de données.
Sur le téléphone, la base de données de Budgi est chiffrée (AES-256) et la clé est gardée dans le stockage sécurisé d'Android.
Les mots de passe sont stockés sous forme d'empreinte, et les tentatives de connexion répétées sont bloquées.

8. Durée de conservation

Tes données sont conservées tant que ton compte existe. Quand tu supprimes ton compte, ton numéro, ton mot de passe et toutes tes données synchronisées sont effacés immédiatement de notre base. Les copies de secours techniques de notre hébergeur disparaissent automatiquement dans un délai maximum de 30 jours. Les journaux techniques sont conservés quelques jours.

9. Tes droits

Tu peux à tout moment :

accéder à tes données et les récupérer : elles sont toutes visibles dans l'application, et exportables en PDF, Word, CSV ou en fichier de sauvegarde ;
les corriger directement dans l'application ;
les supprimer : opération par opération dans l'application, ou entièrement en supprimant ton compte (Plus → Paramètres → Compte → Supprimer mon compte, ou sur la page Supprimer mon compte) ;
t'opposer à un traitement ou poser une question, en nous écrivant à contact@curium808.com .

10. Âge minimum

Budgi est destiné aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des enfants.

11. Modifications

Si cette politique change, nous mettrons à jour la date ci-dessus et, pour un changement important, nous t'en informerons dans l'application.

12. Contact

CM-808 — contact@curium808.com