Politique de confidentialité

Lors de la connexion via Google : ton email, ton nom et ta photo de profil (avatar). Si tu crées un compte par email/mot de passe : ton nom, ton email et ton mot de passe (stocké sous forme hachée, jamais en clair).

Les données que tu saisis toi-même dans l'application : noms d'abonnements, montants, catégories, dates de prélèvement, notes libres, budget mensuel, et éventuellement le nom de comptes bancaires ou de foyers que tu crées. Aucune de ces données n'est vérifiée ou récupérée automatiquement auprès d'une banque — GPA est un outil purement déclaratif.

Ces données servent uniquement au fonctionnement de l'application : affichage de ton tableau de bord, calcul de tes statistiques, rappels de prélèvements à venir (notifications push si tu les actives), et fonctionnalités liées (foyers partagés, import de relevé bancaire pour rapprochement ponctuel).

Certaines données que tu saisis (noms d'abonnements, montants, catégories) sont transmises à l'API Google Gemini lorsque tu utilises les fonctionnalités d'assistant IA, de catégorisation automatique, de détection de hausse de prix ou de suggestions de regroupement. Aucune donnée bancaire réelle n'est transmise (l'application n'est connectée à aucune banque). Si tu envoies un fichier CSV pour le rapprochement bancaire, il est analysé en mémoire côté serveur puis immédiatement supprimé — il n'est jamais stocké ni transmis à un tiers.

Si tu rejoins ou crées un foyer partagé, ton nom et les abonnements que tu marques comme partagés deviennent visibles par les autres membres de ce foyer.

Tu peux, si tu le souhaites, donner à une personne de ton choix un accès en lecture seule à certaines de tes données : la période, les comptes et les types de données que tu sélectionnes. Cet accès passe par un lien personnel envoyé à l'adresse e-mail que tu indiques ; la personne n'a pas besoin de compte et ne peut rien modifier. Sans ce lien, aucune de ces données n'est visible. Tu choisis ce que tu partages, avec qui et jusqu'à quelle date, et tu peux révoquer le lien à tout moment.

Ce partage est fait sous ta responsabilité, à destination de la personne que tu désignes. GPA ne conserve pas le lien lui-même (seule une empreinte irréversible est stockée), n'affiche jamais le contenu partagé à son équipe d'administration, et enregistre seulement le nombre de consultations et la date de la dernière, que tu retrouves dans ta liste de partages. L'adresse e-mail du destinataire est conservée tant que le partage existe, puis supprimée avec lui 90 jours après son expiration ou sa révocation, ou immédiatement si tu le supprimes ou si tu supprimes ton compte.

Tes données sont conservées tant que ton compte existe.

Tu peux à tout moment consulter et modifier tes données depuis l'application. Tu peux supprimer ton compte et l'ensemble des données associées depuis la page de gestion du compte. Pour toute demande d'accès, de rectification ou de suppression que tu ne peux pas effectuer toi-même dans l'application, contacte : contact@gpa-finance.fr.

L'application utilise uniquement un cookie de session, nécessaire pour rester connecté. Il n'est pas utilisé à des fins de suivi publicitaire et aucun cookie tiers de tracking n'est déposé.

L'application et la base de données sont hébergées chez Hostinger. Le pays précis d'hébergement des données dépend du plan et du centre de données choisi — voir les informations de ton contrat Hostinger.