Politique de confidentialité
1. Responsable du traitement
Veasy Global SAS, dont le siège social est situé 142 rue de Rivoli, 75001 Paris, France, est responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (RGPD), pour le site www.develioapp.com et l'application mobile Develio. Pour toute question relative à la protection de vos données, contactez-nous à l'adresse privacy@develioapp.com.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
Informations de compte (adresse e-mail, nom, téléphone si renseigné) ; données financières importées via Open Banking/PSD2 (transactions, soldes, catégories), en lecture seule ; messages échangés avec notre assistant IA et données financières transmises pour générer ses réponses (l'historique de conversation est conservé dans votre compte) ; données de votre profil financier et de vos outils (revenus, charges, objectifs, prêts, y compris le nom de la contrepartie que vous saisissez, abonnements, budgets, données extraites de vos fiches de paie : le fichier d'origine n'est jamais conservé) ; préférences et paramètres de compte, jeton de notifications push ; informations de sécurité (journaux de connexion, sessions, adresse IP conservée sous forme de condensat, paramètres de double authentification) ; données techniques de diagnostic (performance, plantages, journaux) ; données techniques de navigation (analytics, si vous les avez acceptées) ; adresse e-mail de newsletter, si vous vous y inscrivez ; données de facturation et d'abonnement (hors numéro de carte bancaire, géré directement par notre prestataire de paiement).
3. Bases légales des traitements (Art. 6 RGPD)
Exécution du contrat (Art. 6.1.b) : création et gestion de votre compte, accès à vos données bancaires, gestion de votre abonnement.
Consentement (Art. 6.1.a) : analyse IA de vos finances, notifications push, newsletter, cookies non essentiels — retirable à tout moment.
Intérêt légitime (Art. 6.1.f) : sécurité du service, amélioration de nos outils, données d'utilisation anonymisées.
Obligation légale (Art. 6.1.c) : conservation des données de facturation (10 ans), lutte contre la fraude.
4. Finalités du traitement
Les données collectées servent exclusivement à fournir le service Develio : afficher et analyser vos finances personnelles, générer des recommandations et alertes budgétaires via l'IA, assurer la sécurité et le bon fonctionnement de votre compte, et améliorer nos services sur la base de données strictement anonymisées. Elles ne sont en aucun cas revendues ni partagées à des fins commerciales.
5. Caractère obligatoire, origine des données et décisions automatisées
Données obligatoires. L'adresse e-mail, le mot de passe, le nom, la ville et la région sont nécessaires à la création du compte : sans eux, le compte ne peut pas être créé. La connexion bancaire, l'analyse par l'IA, la lecture de fiches de paie, les notifications, la newsletter et les cookies de mesure d'audience sont facultatifs. Si vous les refusez, les fonctionnalités correspondantes ne sont pas disponibles, mais le reste du service reste accessible.
Origine des données. La plupart des données sont fournies par vous. Les soldes et transactions bancaires sont récupérés auprès de votre banque, avec votre accord, par l'intermédiaire de Powens, en lecture seule.
Décisions automatisées. Develio utilise un assistant IA pour analyser vos données et formuler des suggestions (budgets, alertes, conseils). Ces suggestions sont purement informatives : aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise automatiquement à votre sujet. Vous pouvez retirer votre accord à l'analyse IA à tout moment depuis « Sécurité & Compte ».
Âge minimum. Le service est réservé aux personnes de 18 ans et plus. Une confirmation est demandée à l'inscription.
6. Durées de conservation
Données de compte et de profil (e-mail, nom, téléphone, objectifs, prêts, etc.) : conservées tant que votre compte est actif, puis supprimées dès la suppression de votre compte (depuis l'application, le site ou sur demande à privacy@develioapp.com).
Données bancaires (transactions, soldes) : 13 mois glissants maximum, et supprimées avec votre compte.
Historique de conversation avec l'assistant IA : conservé tant que votre compte est actif, supprimé avec votre compte (les messages sont transmis à notre prestataire d'IA uniquement pour générer la réponse).
Données de facturation : 10 ans (obligation comptable), conservées par nos prestataires de paiement et d'abonnement.
Journaux de sécurité et de connexion : 12 mois.
Inscription à la newsletter : jusqu'à votre désinscription ou la suppression de votre compte.
Demandes adressées au support : supprimées avec votre compte.
7. Sous-traitants & partage des données
Nous ne vendons jamais vos données. Elles peuvent être transmises aux sous-traitants suivants, qui n'agissent que sur nos instructions dans le cadre d'accords de traitement des données (DPA) :
Firebase / Google Cloud — Europe (Belgique) : hébergement, base de données, authentification.
Powens — France : agrégation bancaire Open Banking / PSD2, établissement de paiement agréé ACPR n°16948.
Mistral AI — France (Union européenne) : moteur IA de traitement des données financières.
RevenueCat / Stripe — États-Unis (clauses contractuelles types UE) : gestion des abonnements et paiements.
Resend — États-Unis (clauses contractuelles types UE) : envoi d'e-mails transactionnels et de la newsletter.
Sentry — États-Unis (garanties de transfert prévues par le RGPD) : suivi des erreurs et des plantages de l'application.
Expo — États-Unis (garanties de transfert prévues par le RGPD) : acheminement des notifications push de l'application.
OVH SAS — France : hébergement du site web.
Pour les prestataires situés hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par la certification au Data Privacy Framework. Vous pouvez en obtenir une copie en écrivant à privacy@develioapp.com.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants, exerçables à tout moment à l'adresse privacy@develioapp.com :
Droit d'accès (Art. 15), droit de rectification (Art. 16), droit à l'effacement (Art. 17, vous pouvez supprimer votre compte directement depuis l'application ou le site), droit à la portabilité (Art. 20, export de vos données depuis l'application ou le site), droit d'opposition (Art. 21), et droit de retrait du consentement à tout moment, sans effet rétroactif sur les traitements déjà effectués.
Pour exercer vos droits, écrivez à privacy@develioapp.com en précisant l'adresse e-mail de votre compte. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, avec information préalable).
En cas de litige non résolu concernant vos données personnelles, vous pouvez saisir la CNIL : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Supprimer mon compte et mes données
Vous pouvez supprimer votre compte à tout moment, sans nous contacter :
Dans l'application : menu Compte, puis « Supprimer mon compte ». Votre mot de passe vous est redemandé pour confirmer.
Sur le site : espace connecté, « Sécurité & Compte », rubrique « Données & confidentialité », puis « Supprimer mon compte ».
Par e-mail : privacy@develioapp.com.
La suppression est définitive. Elle efface votre compte, votre profil, vos connexions et données bancaires, vos objectifs, prêts, abonnements suivis, données de fiches de paie, historique de conversation IA, demandes au support et inscription à la newsletter. Vos données de facturation restent conservées par nos prestataires de paiement pendant la durée légale. Si vous avez un abonnement via Apple ou Google, annulez-le depuis les réglages de votre identifiant Apple ou de Google Play : la suppression du compte ne l'annule pas.
10. Sécurité des données
Vos données sont chiffrées en transit (TLS) et au repos (chiffrement fourni par Google Cloud). Les jetons d'accès à vos comptes bancaires bénéficient en plus d'un chiffrement applicatif. Chaque utilisateur n'accède qu'à ses propres données ; l'accès de l'équipe Develio est restreint aux membres habilités et protégé par une authentification forte. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous la notifierons à la CNIL dans les 72 heures (Art. 33 du RGPD) et, si le risque est élevé, à vous-même (Art. 34).
11. Modifications de la politique
Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez notifié par e-mail ou via une notification dans l'application au moins 15 jours avant l'entrée en vigueur des changements.
12. Contact
privacy@develioapp.com — délai de réponse : 30 jours maximum (RGPD).
Veasy Global SAS — 142 rue de Rivoli, 75001 Paris, France.