Stack'd · Politique de confidentialité
Politique de confidentialité
Stack'd est un gestionnaire de finances personnelles qui place la confidentialité au premier plan. Par défaut, tout ce que vous enregistrez reste sur votre appareil — l'application n'a ni comptes utilisateurs ni collecte de données. La seule exception, facultative, est Bank Connect, qui récupère les transactions d'une banque que vous choisissez de lier, via un prestataire agréé et le serveur Stack'd ; les clauses 5–6 des Conditions et 3–4 de la Politique décrivent précisément ce que cela implique. Ces conditions comportent deux parties : les Conditions d'utilisation, qui régissent votre usage de l'application, et la Politique de confidentialité, qui explique comment vos données sont (ou ne sont pas) traitées.
-
La version courte
Sans Bank Connect, Stack'd ne collecte, ne transmet, ne vend ni ne partage aucune donnée personnelle — rien ne quitte votre appareil. Si vous activez Bank Connect, les transactions des comptes bancaires que vous liez transitent de votre banque, via Enable Banking et le serveur Stack'd, jusqu'à votre appareil, et le serveur conserve un petit enregistrement technique du lien et de votre abonnement — rien d'autre. Les clauses 3 et 4 le détaillent.
-
Ce qui est stocké, et où
Vos comptes, transactions, budgets, prêts, tags et réglages sont stockés exclusivement dans le stockage local de votre appareil. Ils ne sont jamais envoyés à un serveur. Les fichiers de relevés que vous importez sont lus entièrement sur cet appareil : le fichier lui-même n'est pas conservé — seules les transactions qui en sont extraites. Les transactions récupérées via Bank Connect sont stockées de la même façon, sur cet appareil, uniquement après que vous ayez confirmé l'import. Votre appareil conserve aussi un jeton opaque qui l'identifie auprès du serveur Stack'd, conservé dans le stockage sécurisé de l'appareil sur Android et iOS. Si vous achetez Stack'd Pro, le déblocage est enregistré uniquement sur cet appareil, avec l'identifiant de transaction émis par la boutique.
-
Bank Connect : ce qui transite, ce qui est conservé
Lorsque vous liez une banque, le serveur Stack'd reçoit d'Enable Banking, et transmet à votre appareil, les opérations comptabilisées et les soldes des comptes que vous avez sélectionnés. Le serveur ne les stocke pas et n'en journalise pas le contenu. Ce que le serveur conserve, jusqu'à votre déconnexion : un identifiant opaque de propriétaire et d'appareil ; pour chaque banque liée, une référence de connexion opaque, le nom de la banque, les quatre derniers chiffres de l'IBAN de chaque compte, sa devise et son nom ; et l'état de votre abonnement avec l'identifiant émis par la boutique. Aucun nom, adresse ou identifiant bancaire n'est conservé. Ces enregistrements sont supprimés lorsque vous déconnectez la banque ou, après la fin d'un abonnement, 14 jours plus tard. Le serveur fonctionne dans l'Union européenne, sur une infrastructure Cloudflare restreinte à la juridiction de l'UE. Lorsque vous utilisez Bank Connect, le serveur voit également l'adresse IP et l'identifiant de navigateur de votre appareil : il s'en sert pour limiter les abus et les transmet à Enable Banking et à votre banque, comme l'exige la réglementation des services de paiement pour un accès en ligne ; ils ne sont pas conservés dans votre fiche de connexion.
-
Destinataires et base juridique
Des données sont échangées avec : votre banque, qui vous authentifie et partage les données de compte auxquelles vous consentez ; Enable Banking Oy, Otakaari 5, 02150 Espoo, Finlande, prestataire de services d'information sur les comptes enregistré et supervisé par la FIN-FSA finlandaise, qui obtient les données de votre banque avec votre consentement et selon ses propres conditions et sa politique de confidentialité ; Apple ou Google, qui traitent le paiement de l'abonnement et de l'achat unique Stack'd Pro selon leurs propres conditions ; et Cloudflare, Inc., qui héberge le serveur Stack'd en tant que sous-traitant avec résidence des données dans l'UE. Les données Bank Connect sont traitées pour exécuter le service que vous demandez (art. 6, par. 1, b du RGPD) ; rien n'est vendu, partagé à des fins publicitaires ni utilisé à toute autre fin.
-
Ce que l'application ne fait pas
Pas de comptes utilisateurs ni d'inscription. Pas de synchronisation cloud, et aucune sauvegarde que nous effectuons ou pouvons lire ; la sauvegarde de votre téléphone (Google ou Apple, sur votre compte) peut inclure les données de l'application, et vous pouvez en exclure Stack'd dans les réglages de sauvegarde de l'appareil. Pas d'envoi des fichiers importés. Pas d'analyse ni de suivi d'usage. Pas de publicité ni d'identifiants publicitaires. Pas de vente ni de partage de données avec quiconque en dehors des destinataires Bank Connect ci-dessus, et seulement si vous activez cette fonctionnalité. Pas de cookies au-delà du stockage local nécessaire au fonctionnement de l'application.
-
Position RGPD
Au regard du Règlement général sur la protection des données (Règlement (UE) 2016/679) : pour tout ce que vous enregistrez ou importez dans Stack'd, le développeur ne traite pas vos données personnelles — elles restent sur votre appareil, sous votre seul contrôle, et aucune relation responsable–sous-traitant ne naît. Pour Bank Connect, le développeur (Stack'd Development Studio, contact ci-dessous) est responsable du traitement des enregistrements techniques listés à la clause 3, traités pour exécuter le service auquel vous souscrivez (art. 6, par. 1, b), hébergés dans l'UE et conservés comme décrit ; Enable Banking Oy agit sous sa propre responsabilité en tant que prestataire agréé pour la connexion à votre banque. Les transactions elles-mêmes ne font que transiter et ne sont jamais conservées par le développeur.
-
Vos droits, intégrés
Les droits RGPD des personnes concernées s'exercent directement dans l'application : accès et portabilité (art. 15 et 20) — exportez tout en CSV depuis Autres & Réglages ; rectification (art. 16) — modifiez n'importe quel enregistrement à tout moment ; effacement (art. 17) — supprimez des enregistrements, effacez tout avec la réinitialisation d'usine, ou déconnectez une banque pour faire supprimer les enregistrements serveur de ce lien. Pour tout ce que l'application ne peut pas faire elle-même concernant les enregistrements Bank Connect, écrivez à hi@stackdplatform.com ; vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de protection des données.
-
Sécurité
Vos données résidant sur votre appareil, elles sont exactement aussi sûres que lui. Nous recommandons de protéger votre appareil par un verrouillage d'écran, de maintenir son système à jour et de conserver les sauvegardes CSV en lieu sûr. Quiconque a un accès sans restriction à votre appareil déverrouillé peut voir vos données. Les données bancaires importées ou récupérées sont aussi sensibles que les relevés dont elles proviennent, et les exports CSV les contiennent aussi — conservez vos sauvegardes en conséquence. Bank Connect utilise des connexions chiffrées de bout en bout et un jeton d'appareil qui ne permet qu'à cet appareil de lire ses propres liens.
-
Enfants
Stack'd ne s'adresse pas aux enfants. L'application n'a pas de comptes utilisateurs ni aucun moyen d'identifier ses utilisateurs ; les seules données conservées à votre sujet sont les données techniques de Bank Connect décrites plus haut, et cette fonctionnalité s'adresse aux adultes titulaires des comptes bancaires qu'ils lient.
-
Ce site web
Ce site web est un ensemble de pages statiques. Il ne dépose aucun cookie, n'exécute aucune analyse d'audience et n'intègre aucun script tiers. Notre hébergeur peut conserver des journaux serveur standard et de courte durée (adresse IP, page demandée), comme tout hébergeur.
-
Contact
Si vous envoyez des commentaires à hi@stackdplatform.com, votre adresse e-mail et votre message servent uniquement à vous répondre et ne sont jamais ajoutés à une liste de diffusion. Les questions relatives à la protection des données peuvent être envoyées à la même adresse.
-
Modifications de cette politique
Cette politique a été mise à jour à la date ci-dessus pour décrire Bank Connect, une fonctionnalité facultative ; l'application demande votre confirmation explicite avant la première connexion de cette fonctionnalité, et à nouveau à chaque modification de cette politique. Tout changement futur dans le traitement des données sera annoncé de la même manière, avant que quoi que ce soit ne quitte votre appareil.