1. Responsable du traitement
Peca – Budget & Épargne est édité par DELLA TORRE ELEC SRL, société belge responsable du traitement des données personnelles.
Numéro d’entreprise / TVA : BE1031.804.044
Adresse : Rue Lileau 17A, 4570 Marchin, Belgique
Contact confidentialité et support : developer@dellatorre.be.
Les mentions légales générales de l’éditeur sont disponibles sur dellatorre.be.
2. Données traitées
Selon les fonctionnalités utilisées, Peca peut traiter :
- Données de compte et d’authentification : identifiant technique, adresse e-mail et, lorsque le fournisseur le transmet, nom ou avatar de profil.
- Données budgétaires : revenus, charges, dépenses, soldes, épargne, objectifs, catégories, dates d’échéance, arbitrages et informations nécessaires aux projections.
- Données Foyer : appartenance au foyer, invitations et informations budgétaires partagées dans cet espace.
- Données d’abonnement : statut Premium, produit souscrit, plateforme de paiement, dates d’effet et éléments nécessaires à la validation des droits.
- Notifications : préférences et identifiant technique de l’appareil lorsque tu actives cette fonction.
- Peca IA : les messages que tu adresses à l’assistant, une partie limitée de l’historique de la conversation en cours et les informations budgétaires nécessaires pour répondre à la demande, sous forme structurée ou agrégée lorsque cela est possible.
- Mémoire personnelle facultative : uniquement les informations expressément confirmées pour personnaliser les échanges, comme le nom d’usage du titulaire du compte, l’âge déclaré, le nombre d’enfants, les activités ou centres d’intérêt, les préférences de communication ou un lien déclaré avec un membre actif du Foyer. Ce n’est pas un enregistrement automatique de tes conversations.
- Données techniques nécessaires au service : journaux serveur de sécurité, synchronisation, erreurs techniques et informations minimales nécessaires au fonctionnement.
3. Connexion avec Google
Si tu choisis « Continuer avec Google », Peca utilise Google uniquement comme fournisseur d’authentification. Les informations reçues servent à créer ou retrouver ton compte Peca.
4. Finalités et bases légales
- Exécuter le service : créer le compte, afficher le budget, synchroniser les espaces, gérer les objectifs, notifications demandées et fonctions Premium.
- Sécurité et intégrité : authentification, prévention des abus, protection de la synchronisation, gestion des incidents et preuve technique des opérations.
- Gestion commerciale : vérifier les abonnements et droits Premium, restaurer les achats et gérer le cycle de vie de l’abonnement.
- Fonctions IA : traiter les demandes faites à Peca IA, expliquer une situation financière et préparer, si demandé, une proposition soumise à confirmation ; ce traitement est lié à l’utilisation du service demandé.
- Mémoire personnelle facultative : personnaliser les échanges uniquement à partir des souvenirs que tu acceptes explicitement d’enregistrer ; l’activation et chaque ajout nécessitent ton accord, qui peut être retiré.
- Obligations légales : conserver certains éléments lorsqu’une obligation légale ou comptable l’impose.
Selon la finalité, les bases juridiques utilisées sont l’exécution du contrat pour les fonctionnalités demandées, l’intérêt légitime pour certaines mesures de sécurité et de prévention des abus, le respect d’obligations légales et, pour la mémoire personnelle facultative, ton consentement explicite. Le refus ou le retrait de ce consentement ne t’empêche pas d’utiliser les fonctions budgétaires de Peca.
5. Prestataires et destinataires
Peca s’appuie notamment sur :
- Supabase : authentification, base de données, stockage et synchronisation cloud ; le projet de données Peca est hébergé dans la région européenne eu-west-1.
- Google et Apple : authentification lorsque tu choisis l’un de ces fournisseurs.
- Apple App Store / Google Play : distribution et traitement des achats intégrés selon la plateforme.
- RevenueCat : gestion technique et validation du statut d’abonnement.
- OpenAI : traitement des requêtes envoyées à Peca IA lorsque cette fonction est utilisée.
Ces prestataires reçoivent uniquement les informations nécessaires à leur mission et sont soumis à leurs propres obligations de sécurité et de protection des données.
6. Peca IA
Lorsque tu utilises Peca IA, ta demande, une partie de l’historique récent de la conversation et le contexte budgétaire pertinent peuvent être transmis au service Peca et à son fournisseur de modèle, OpenAI. Cela peut inclure le disponible calculé, les échéances, le reste à vivre, les objectifs, la progression d’épargne, les données utiles aux outils financiers et des simulations. Peca cherche à limiter ces transmissions aux informations nécessaires à ta demande.
Tu échanges avec une intelligence artificielle. Ses réponses peuvent comporter des erreurs et ne constituent pas un conseil financier professionnel réglementé. Peca IA n’exécute pas une modification financière sur la seule base d’une réponse : une confirmation explicite dans l’application est nécessaire.
- Le moteur budgétaire déterministe reste la source de vérité des calculs structurants.
- L’IA explique et propose ; elle ne valide pas seule une opération financière.
- Les informations financières persistantes et les souvenirs personnels confirmés sont gérés par Peca, et non confiés à une mémoire conversationnelle permanente du fournisseur IA.
- Les conversations IA ne sont pas recopiées dans un outil d’analytics produit. L’historique visible dans l’application sert à maintenir temporairement le contexte ; Peca ne constitue pas, par défaut, une archive permanente de l’intégralité du dialogue.
- Les appels à l’API OpenAI sont effectués avec l’option
store: false, afin de ne pas conserver les réponses comme état applicatif réutilisable via l’API. Selon les conditions et réglages applicables du fournisseur, des journaux de surveillance des abus peuvent néanmoins contenir certaines données des échanges et être conservés jusqu’à 30 jours par défaut, sauf exceptions ou obligations particulières. Les données transmises via l’API ne servent pas à entraîner les modèles d’OpenAI par défaut, sauf activation volontaire d’un partage à cette fin. En savoir plus sur les contrôles de données OpenAI.
7. Mémoire personnelle facultative
Lorsque la mémoire personnelle est disponible dans ta version de Peca, elle permet de retrouver certains éléments que tu as choisi de faire retenir, sans enregistrer automatiquement tout ce que tu écris. Elle est liée à ton compte personnel, et les souvenirs ne sont pas partagés automatiquement avec les autres membres de ton Foyer.
- Ce qui peut être retenu : nom ou appellation préférée du titulaire, âge déclaré, nombre d’enfants déclaré, sport ou centres d’intérêt, préférences de communication, et lien déclaré avec un membre actif du Foyer, suivant les catégories proposées dans l’application.
- Ce qui n’est pas une catégorie prévue : l’identité des enfants, les informations de santé, les mots de passe, les secrets, les détails financiers et le texte intégral des conversations. Le prénom d’un conjoint ne doit notamment pas être enregistré comme s’il s’agissait de ton propre prénom.
- Ton accord : chaque ajout ou correction doit être présenté dans une carte de confirmation. Une simple confidence dans la conversation ne vaut pas consentement à son enregistrement.
- Ton contrôle : depuis les paramètres de confidentialité de Peca, tu peux consulter, corriger, exporter et oublier un souvenir, effacer tous tes souvenirs ou désactiver la mémoire. Ces opérations sont liées à ton compte et doivent être répercutées entre tes appareils après connexion.
- Conservation : les souvenirs que tu as confirmés restent enregistrés jusqu’à leur oubli, jusqu’au retrait de l’activation de la mémoire ou jusqu’à la suppression du compte, sous réserve des sauvegardes techniques et obligations applicables décrites ci-dessous.
La mémoire reste facultative : tu peux utiliser le budget et les fonctionnalités qui ne nécessitent pas de souvenir personnel sans l’activer. Si une fonction de mémoire n’est pas encore disponible dans la version installée, Peca ne doit pas prétendre qu’une information a été durablement enregistrée.
8. Publicité, analytics et crash reporting
Peca V1 est sans publicité et ne vend pas tes données personnelles. La V1 n’intègre pas de SDK facultatif d’analytics produit ni de crash reporting tiers. Les logs techniques nécessaires au fonctionnement et à la sécurité sont minimisés.
9. Conservation et suppression
Les informations de compte et de budget nécessaires à la fourniture du service sont conservées pendant l’existence du compte ou de l’espace concerné, puis supprimées ou anonymisées suivant leur nature et les obligations applicables. La durée ou les critères de conservation diffèrent selon la finalité :
- La suppression de compte comporte une période d’annulation de 7 jours.
- Après cette période, les données Perso qui ne doivent plus être conservées sont supprimées.
- Un historique Foyer partagé ne peut pas être supprimé silencieusement au détriment de l’autre membre ; l’identité peut alors être remplacée par une mention de type « Ancien membre ».
- Souvenirs personnels : les faits confirmés sont conservés jusqu’à l’oubli, la révocation de la mémoire ou la suppression du compte. Les confirmations et reçus techniques nécessaires à la cohérence et à la sécurité des modifications peuvent être conservés séparément, sans conserver le texte intégral de la conversation.
- Conversations IA : le contexte courant est conservé temporairement en mémoire dans l’application pour permettre de poursuivre les échanges ; Peca n’archive pas par défaut un historique intégral permanent des conversations. Le fournisseur IA peut appliquer ses propres durées de conservation de sécurité décrites à la section 6.
- Journaux, sauvegardes et reçus techniques : ils sont conservés selon leur fonction de sécurité, de reprise après incident ou de prévention des doublons. Leurs périodes ou critères de purge dépendent des systèmes et contrats concernés ; les données retirées de la base active peuvent subsister temporairement dans des sauvegardes jusqu’à expiration de leur cycle de rétention.
- Éléments commerciaux et obligations légales : certaines données peuvent être conservées au-delà de la fermeture du compte pour satisfaire une obligation comptable ou légale, prévenir une fraude ou établir la preuve des droits d’abonnement, dans les limites applicables.
10. Transferts internationaux
La base de données Peca est hébergée par Supabase dans la région européenne eu-west-1. Cependant, des prestations comme les appels au fournisseur d’IA, l’authentification, les abonnements ou les infrastructures techniques peuvent impliquer des traitements ou transferts hors de l’Espace économique européen. Ceux-ci doivent être encadrés par les mécanismes prévus par le RGPD, selon les accords et garanties applicables à chaque prestataire. L’hébergement européen de la base de données n’implique pas que tous les traitements de Peca IA aient exclusivement lieu en Europe.
11. Sécurité
Peca applique des mesures techniques et organisationnelles destinées à protéger les comptes, les espaces Perso/Foyer, la synchronisation et les accès aux données. Aucun système n’est toutefois totalement exempt de risque.
12. Tes droits
Selon le RGPD et la situation applicable, tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité de tes données, t’opposer à certains traitements et retirer un consentement lorsqu’un traitement repose sur celui-ci.
Pour exercer tes droits ou retirer le consentement à la mémoire personnelle : developer@dellatorre.be. Tu peux également utiliser les commandes de mémoire disponibles dans l’application. Tu peux introduire une réclamation auprès de l’Autorité de protection des données (Belgique).
13. Modifications de cette politique
Cette politique peut évoluer pour refléter une modification de Peca, de ses fonctionnalités IA ou mémoire, d’un prestataire ou des exigences légales. En cas de changement important, une information adaptée sera fournie. Toute nouvelle fonctionnalité qui nécessite ton consentement facultatif sera soumise à un choix spécifique.
Dernière mise à jour : 18 octobre 2026 · Version 1.1