SpendhogRetour à Spendhog

Mentions légales

Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

L'argent de ton foyer te regarde. Cette politique décrit les données que Spendhog collecte, où elles sont stockées et le contrôle dont tu disposes sur elles.

01La version courte

Spendhog est un outil pour voir clairement ton propre argent. Nous demandons le moins possible, nous ne vendons jamais tes données, nous n'utilisons ni traceurs ni analytique, et l'assistant IA est désactivé jusqu'à ce que tu l'actives.

    02Qui sommes-nous

    Le responsable du traitement est Valentino Baptista, Tösswiesenstrasse 35, 8413 Neftenbach, Suisse. Spendhog est exploité à titre personnel, pas par une société. Pour toute question sur les données : info@spendhog.com.

      03Ce que nous collectons

      Uniquement ce dont Spendhog a besoin pour fonctionner pour ton foyer :

      • Données de compte : ton e-mail et, si tu te connectes avec Google, le nom de ce compte, ainsi que les membres que tu invites. La langue dans laquelle tu t'es inscrit est gardée avec ton identifiant, pour que tes premières catégories soient nommées dans cette langue, quel que soit l'appareil sur lequel tu confirmes l'inscription.
      • Les données financières que tu saisis : comptes, opérations, budgets, catégories, membres, tags et objectifs. C'est toi qui les saisis ou les importes ; Spendhog ne se connecte pas à ta banque.
      • Les personnes de ton foyer qui n'ont pas de compte, enfants compris : tu peux les ajouter comme membres, leur donner un nom et leur attribuer des dépenses. Leurs noms et les dépenses qui leur sont attribuées font partie de tes données et sont conservés comme le reste, alors n'enregistre que ce que tu as le droit d'enregistrer à leur sujet. Si tu actives l'assistant, leurs noms partent dans son résumé (voir la section 12).
      • Tes préférences d'interface : langue, thème, taille du texte, formats de date et de nombre, la disposition du tableau de bord et les colonnes de la liste des opérations. Elles sont stockées avec ton compte dans notre base de données, pour te suivre d'un appareil à l'autre.
      • Les messages que tu envoies via le formulaire de Feedback, avec l'e-mail de ton compte, et les fichiers que tu choisis d'y joindre : jusqu'à trois par message, des images PNG, JPG ou WebP ou un PDF, jusqu'à 5 Mo chacun. Une capture d'écran montre tout ce qui était à l'écran, tes chiffres compris, alors ne joins que ce que tu veux que nous voyions. Avant de quitter ton appareil, les images sont redessinées, ce qui leur retire leurs métadonnées, comme l'endroit où une photo a été prise ; un PDF part tel quel. Les fichiers sont conservés chez Supabase, en Irlande, comme le reste des données, dans un espace privé que seul l'exploitant peut ouvrir : une fois envoyés, ni toi, ni un autre compte, ni l'application elle-même ne peuvent les lire.
      • Abonnement : si tu t'abonnes, le paiement est géré par Paddle (merchant of record), qui collecte nom, adresse et données de paiement ; nous ne recevons que le statut de l'abonnement, jamais la carte.
      • Rapports d'erreur. Nous ne faisons aucune analyse d'usage. Si l'app tombe en erreur, elle l'enregistre pour que nous puissions la corriger : le message, la trace technique de l'endroit du code où c'est arrivé (la stack trace), la page, la version de l'app et l'identification du navigateur, liés à ton compte pour que nous sachions si une panne a touché une personne ou beaucoup. Jamais le contenu de tes opérations. Ils sont effacés au bout de 90 jours, par un nettoyage qui tourne chaque jour.
      • Journaux du serveur. Le serveur qui livre les pages de l'app, et le proxy placé devant lui, tiennent des journaux d'accès ordinaires de chaque requête : adresse IP, heure, l'adresse demandée et l'identification du navigateur. Ils servent uniquement à faire fonctionner et à protéger le service, et seul l'exploitant peut les lire.
      • Réponse au départ (facultative). Si tu supprimes ton compte, tu peux nous dire pourquoi. Le compte est supprimé dans tous les cas. La réponse est conservée sans aucun lien avec ton compte, ton adresse e-mail ou ton foyer : le motif choisi, la note que tu écris (jusqu'à 500 caractères), l'âge du compte en tranche (par exemple de 8 à 30 jours), la présence ou non d'écritures dans un foyer auquel tu appartenais, le plan (essai, gratuit ou payant) et le mois. La note est un texte libre, n'y écris donc rien qui t'identifie. Base légale : intérêt légitime à améliorer le service, à partir d'une réponse volontaire. Nous conservons ces réponses 24 mois, puis nous les supprimons.
      • Les logos que tu choisis pour les comptes et les objectifs sont chargés par ton navigateur directement depuis l'adresse que tu indiques ; ce serveur voit ton adresse IP, comme pour toute image sur le web.
      • D'où tu viens : si tu arrives par une annonce, les étiquettes de campagne (utm) et l'identifiant de clic que le réseau publicitaire ajoute à l'adresse : Google (gclid, gbraid, wbraid), Meta (fbclid), Microsoft (msclkid), TikTok (ttclid) ou LinkedIn (li_fat_id). Ils sont enregistrés une fois, avec ton inscription, pour savoir quelle campagne t'a amené. Ils ne suivent pas ta navigation et ne sont jamais envoyés au réseau publicitaire ni à qui que ce soit, et les identifiants de clic sont supprimés au bout de 90 jours.
      • Chiffres par compte : pour t'aider et gérer la facturation, l'écran d'administration de l'exploitant affiche, pour chaque compte, son e-mail, quand il s'est inscrit et connecté pour la dernière fois, son offre, la taille de son foyer, combien d'opérations, de comptes, de budgets et d'objectifs il contient et la date de sa dernière opération. Jamais ce que ces opérations disent.
      • Avis à l'exploitant : au plus toutes les dix minutes, l'exploitant reçoit un e-mail qui indique seulement combien de nouvelles inscriptions et combien de nouveaux rapports d'erreur il y a eu, pour pouvoir écrire à chaque nouveau foyer dans ses premiers jours et corriger une panne avant que quelqu'un doive la signaler. Cet e-mail ne contient aucune donnée personnelle : ni adresses e-mail, ni noms, ni texte d'erreur. Pour compter les erreurs, la base de données regroupe les rapports (type, page et message, sans chiffres ni identifiants), sans le compte d'où ils viennent ni la stack trace.

      05Où elles sont stockées

      Dans une base de données Postgres gérée par Supabase, sur des serveurs situés dans l'Union européenne (région AWS eu-west-1, Irlande). Les données transitent toujours par une connexion chiffrée (TLS) et sont chiffrées au repos. L'isolement entre comptes est appliqué par la base de données elle-même (Row-Level Security) : aucun utilisateur ne peut lire ou modifier les données d'un autre. Une fois par semaine, nous faisons aussi une copie complète de la base de données et gardons les huit plus récentes, environ deux mois, sur notre propre serveur en Suisse, auquel seul l'exploitant a accès. Elles servent à rétablir le service si la base de données ou le compte d'hébergement venaient à être perdus.

        06Dans ton navigateur

        Nous stockons ta session et une copie de tes préférences d'interface, pour que l'app s'ouvre dans ta langue et ton thème avant même que tu te connectes. L'historique Annuler et Rétablir se trouve dans le sessionStorage et disparaît quand tu fermes le navigateur.

        Les textes que l'assistant écrit pour toi (la conversation, le bilan de Santé financière, les résumés de la Simulation et le bilan mensuel) et, à côté de chaque réponse, les totaux que l'application a calculés pour elle, les questions que l'assistant a posées à l'application et les recherches web qu'il a faites restent dans le navigateur et sont copiés dans ton compte. Ils restent sur l'appareil après la déconnexion, visibles seulement par le compte auquel ils appartiennent, jusqu'à ce que tu effaces la discussion, restreignes ce qui est envoyé (ce qui supprime la conversation) ou désactives l'assistant, ce qui les supprime sur l'appareil et dans ton compte. Tant que l'assistant attend que tu acceptes une nouvelle description de ce qu'il envoie, ils restent tels quels.

        Quand tu t'inscris, l'appareil garde brièvement ton acceptation de ces documents et, si tu es arrivé par une annonce, les étiquettes de campagne (et, pour une inscription avec Google, la langue dans laquelle tu t'es inscrit), liées au compte en cours de création. Ton compte les reprend la première fois qu'il s'ouvre ; sinon elles expirent au bout de trois jours, ou de trente minutes pour une inscription avec Google. Le navigateur garde aussi quelques repères techniques qui ne contiennent rien de tes opérations, par exemple la durée du dernier démarrage.

          07Nous ne vendons ni ne partageons

          Tes données ne sont jamais vendues, louées ni partagées avec des tiers à des fins publicitaires. Nous n'utilisons ni traceurs ni outils d'analyse, et nous n'utilisons pas tes opérations individuelles à des fins publicitaires. Nous pouvons divulguer des données si la loi l'exige.

            08Services tiers et transferts à l'étranger

            Certains de ces services se trouvent hors de Suisse. Pour chacun, nous indiquons le pays et ce qui y protège tes données. La Suisse reconnaît les pays de l'UE et de l'EEE ainsi que le Royaume-Uni comme protégeant les données personnelles de manière adéquate, et l'UE reconnaît la Suisse et le Royaume-Uni ; aucune autre garantie n'est alors nécessaire. Les États-Unis ne comptent comme adéquats que pour les entreprises certifiées selon le Data Privacy Framework : le cadre EU-U.S. pour les données venant de l'UE, et le cadre Swiss-U.S. pour les données venant de Suisse, que la Suisse reconnaît depuis le 15 septembre 2024. Lorsque le pays n'est pas reconnu, et sauf mention contraire pour un service ci-dessous, le transfert repose sur les clauses contractuelles types de la Commission européenne figurant dans l'accord de traitement des données du service ; pour les données venant de Suisse, le PFPDT, l'autorité suisse de protection des données, reconnaît ces clauses avec les adaptations au droit suisse. Nous avons consulté la liste officielle des entreprises certifiées le 28 septembre 2026.

            Voici tous ceux qui touchent à quoi que ce soit, ce qu'ils reçoivent et où ils se trouvent :

            • Supabase : hébergement, base de données et authentification. Le contrat est conclu avec Supabase Pte. Ltd., à Singapour. La base de données est en Irlande (AWS eu-west-1), et les fonctions qui tournent sur le serveur s'exécutent dans la région Supabase la plus proche de ce qui les appelle, ton navigateur ou un autre serveur. Lorsque Supabase ou ses sous-traitants traitent des données hors d'Europe, depuis Singapour ou depuis un autre pays de la liste des sous-traitants que Supabase publie, le transfert repose sur les clauses contractuelles types de son accord de traitement des données, avec l'addendum suisse. Supabase n'est pas certifiée selon le Data Privacy Framework.
            • Google : uniquement si tu choisis de te connecter avec Google. Pour les personnes en Europe, c'est Google Ireland, selon la politique de confidentialité de Google.
            • Frankfurter et la BCE : taux de change, les taux de référence de la Banque centrale européenne fournis par le service Frankfurter. C'est ton navigateur qui demande les taux, le service voit donc la requête et, comme tout site web, ton adresse IP, jamais tes données. Le service est fourni via Cloudflare et déclare n'enregistrer ni les adresses IP ni les requêtes ; nous n'avons pas pu confirmer dans quel pays il est hébergé.
            • Paddle : paiements, en qualité de merchant of record, avec sa propre politique de confidentialité. Paddle (Paddle.com Market Limited) est au Royaume-Uni, que la Suisse et l'UE reconnaissent comme adéquat.
            • Resend : les e-mails de l'application, par exemple les invitations et la réinitialisation du mot de passe. Resend est une entreprise américaine et traite les données principalement aux États-Unis, où se déroulent ses opérations principales ; nos e-mails partent de sa région européenne (Irlande). Resend est certifiée selon l'EU-U.S. Data Privacy Framework, ce qui couvre les données venant de l'UE ; elle n'a pas la certification suisse, donc pour les données venant de Suisse le transfert repose sur les clauses contractuelles types de son accord de traitement des données, avec les adaptations au droit suisse.
            • Namecheap : héberge la boîte info@spendhog.com, où arrivent les e-mails que tu nous envoies. Namecheap est une entreprise américaine, et son service de messagerie (Private Email) ne fonctionne que sur ses serveurs aux États-Unis (Phoenix, Arizona). Elle n'est pas certifiée selon le Data Privacy Framework. Son accord de traitement des données contient les clauses contractuelles types de l'UE et du Royaume-Uni, mais pas les adaptations au droit suisse ; pour les données venant de Suisse, elle n'a donc pas encore de garantie reconnue par le PFPDT.
            • Have I Been Pwned : quand tu définis ou changes un mot de passe, vérifie s'il figure dans des fuites publiques, en ne recevant qu'un fragment de 5 caractères de son hash, jamais le mot de passe. Il est exploité depuis l'Australie, garde ses données sur des serveurs aux États-Unis et est servi via Cloudflare. Nous n'avons pas de contrat avec lui : ton navigateur l'interroge directement, il voit donc ton adresse IP et le fragment, rien de plus.
            • Cloudflare Turnstile : protection contre les robots sur les formulaires de connexion, d'inscription, de réinitialisation du mot de passe, de renvoi de la confirmation et de changement de mot de passe. Le contrat est conclu avec Cloudflare, Inc., aux États-Unis. Ton navigateur le charge depuis challenges.cloudflare.com uniquement sur ces formulaires, et il reçoit ton adresse IP, des caractéristiques de ton navigateur et de ton appareil et la façon dont tu interagis avec la vérification, jamais les données de ton compte. La base légale est notre intérêt légitime à garder les comptes en sécurité. Cloudflare est certifiée selon le EU-U.S. et le Swiss-U.S. Data Privacy Framework, et son accord de traitement des données fait partie de ses conditions. Il ne dépose aucun cookie sur notre domaine.
            • Anthropic : uniquement si tu actives l'assistant IA. Le contrat est conclu avec Anthropic Ireland, Limited ; les données sont stockées aux États-Unis, et, selon la documentation d'Anthropic, les requêtes peuvent être traitées aux États-Unis, en Europe, en Asie et en Australie, et, pour des processus internes comme les contrôles de sécurité, dans d'autres pays où Anthropic ou ses sociétés affiliées opèrent. Anthropic n'est pas certifiée selon le Data Privacy Framework ; le transfert repose sur les clauses contractuelles types de son accord de traitement des données, avec l'addendum suisse. Voir la section de l'assistant.
            • Brave Search : uniquement lorsque l'assistant consulte une statistique publiée, et ne reçoit que la phrase de recherche, d'Anthropic et non de toi. Une entreprise américaine, qui travaille pour Anthropic selon l'accord de traitement des données d'Anthropic. Voir la section de l'assistant.
            • Notre propre serveur en Suisse : il livre les pages de l'app et garde les copies de sauvegarde hebdomadaires (sections 3 et 5).

            09Membres du foyer

            Les membres que tu invites voient les données du foyer selon leur rôle (propriétaire, éditeur ou lecteur). Tout le monde dans un foyer travaille sur les mêmes opérations : si le propriétaire supprime son compte, le foyer et toutes ses opérations sont donc supprimés avec, pour chaque membre ; les autres membres gardent leur propre identifiant, chacun avec un nouveau foyer vide. Si quelqu'un d'autre quitte le foyer ou supprime son compte, les opérations qu'il a enregistrées y restent, parce qu'elles sont l'histoire du foyer.

              10Tes droits

              Tu peux exporter les données financières de ton foyer à tout moment (Réglages, Données) : un fichier avec les comptes, opérations, catégories, tags et les groupes où ils se trouvent, budgets, objectifs, factures à venir, scénarios, tes réponses sur les dépenses fixes, membres et réglages, y compris tes propres préférences et les notes de mémoire de l'assistant. Ce que ce fichier ne contient pas, par exemple l'e-mail et le nom de ton compte, ton appartenance au foyer et les rôles, les invitations en attente, les textes de l'assistant, les totaux gardés à côté de ses réponses, les questions qu'il a posées à l'application et les recherches web qu'il a faites, tes messages de feedback et les fichiers joints, la trace de la campagne qui t'a amené, le statut de ton abonnement et tes rapports d'erreur, nous te l'envoyons sur demande. Tu peux supprimer définitivement ton compte et tout son contenu (Réglages, Compte, Zone de danger). Tu disposes aussi des droits d'accès, de rectification, d'effacement, de limitation et d'opposition : il suffit de nous écrire, et nous répondons gratuitement, dans un délai de 30 jours au plus. Tu as aussi le droit d'introduire une réclamation auprès d'une autorité de protection des données : en Suisse le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch), dans l'UE l'autorité de ton pays (en France, la CNIL). En Suisse, tu peux aussi faire valoir tes droits devant les tribunaux civils.

                11Conservation

                Nous conservons tes données tant que le compte existe, avec ces exceptions : les rapports d'erreur sont supprimés au bout de 90 jours, et les identifiants de clic publicitaires (gclid et les autres cités à la section 3) sont supprimés au bout de 90 jours, car passé ce délai ils ne répondent plus à la question pour laquelle ils ont été gardés. Les étiquettes de campagne (utm) n'identifient personne et restent. Les fichiers joints au feedback sont supprimés 90 jours après leur envoi, ou plus tôt si l'exploitant supprime le message. Les groupes d'erreurs que la base de données garde pour compter les erreurs (type, page, message et nombres, sans le compte d'où ils viennent ni la stack trace) sont supprimés 90 jours après la dernière fois que l'erreur s'est produite. Quand tu supprimes ton compte, il est retiré de la base de données de manière immédiate et irréversible, et si tu es le propriétaire du foyer, toutes les opérations du foyer partent avec (voir la section 9). Quatre choses subsistent : les messages de feedback que tu as envoyés peuvent rester, sans lien avec toi et sans les fichiers que tu y as joints, qui sont supprimés au plus tard un jour après le compte ; les rapports d'erreur antérieurs à la suppression restent, sans lien avec ton compte, jusqu'au terme de leurs 90 jours ; la réponse que tu as donnée en partant, si tu en as donné une, sans lien avec ton compte, pendant 24 mois ; et une empreinte (un condensé cryptographique) de ton adresse e-mail, et non l'adresse elle-même. Par ailleurs, les copies de sauvegarde hebdomadaires (section 5) sont une copie de la base de données telle qu'elle était ce jour-là : ce qui a été supprimé depuis, qu'il s'agisse d'un compte supprimé, de rapports d'erreur ou d'identifiants de clic passé leurs 90 jours, y reste jusqu'à leur remplacement, au plus tard environ huit semaines après. Elles ne servent qu'à rétablir le service après une perte. Les copies de sauvegarde portent sur la base de données et ne contiennent pas les fichiers joints au feedback.

                L'empreinte sert à une seule chose : savoir que cette boîte a déjà bénéficié de l'essai gratuit de 30 jours, afin que supprimer le compte puis se réinscrire ne le relance pas. Elle ne peut pas être relue comme ton adresse, mais quelqu'un qui connaît déjà une adresse peut vérifier si elle correspond. Elle ne permet ni de te contacter, ni de te relier à des données financières, qui sont supprimées intégralement. Base légale : intérêt légitime (prévention des abus).

                  12Assistant IA (optionnel)

                  L'assistant IA est désactivé par défaut ; rien n'est envoyé sans ton consentement explicite, donné sur la page de l'assistant et, pour le bilan mensuel, en plus sur sa carte à la fin des cartes du mois dans Nouveautés ou dans les réglages de l'assistant. Quand tu l'actives et que tu poses une question, nous envoyons à Anthropic (fournisseur du modèle Claude), via une connexion chiffrée, un résumé agrégé de tes données : totaux mensuels, totaux par catégorie et par personne, soldes, budgets, objectifs et les dépenses fixes que l'application reconnaît (lesquelles, combien et à quelle fréquence), ce qu'il te reste par jour, tes mois de réserve, ce qui reste à payer et la projection du solde, avec ta question. La même chose est envoyée quand tu demandes un bilan de Santé financière, et quand la Simulation écrit le résumé d'un scénario, ce qu'elle fait d'elle-même une fois par scénario sur chaque appareil et de nouveau chaque fois que tu appuies sur son bouton. Si tu actives le bilan mensuel, une fois par mois, la première fois que tu ouvres l'app après la fin d'un mois, jusqu'à ce que tu fermes les cartes du mois dans Nouveautés sur cet appareil (et, en cas d'échec, encore une fois plus tard tant qu'elles n'ont pas été fermées sur un appareil), nous envoyons à Anthropic un résumé plus réduit de ce mois : ses revenus, ses dépenses et la différence entre les deux, et ses dépenses par catégorie et par titre, chacun à côté de la moyenne de trois mois au plus avant lui, avec des chiffres calculés à partir de ces mêmes totaux (différences, pourcentages et parts). Il est écrit une fois par mois et par personne, et tu peux le désactiver dans les réglages de l'assistant. Le score de santé financière et les domaines qui le composent partent avec chaque question. Le résumé utilise les noms que tu as donnés aux personnes, enfants compris, et aux comptes, catégories, budgets et objectifs, pour que l'assistant puisse répondre à leur sujet. Les opérations individuelles, e-mails et identifiants ne sont jamais envoyés. Les titres et les notes que tu écris sur les opérations partent comme vocabulaire : le mot, ce qu'il a coûté au total et le nombre de fois où il apparaît, jamais rattachés à une opération ou à une date. Un titre que tu n'as utilisé qu'une fois porte donc ce qu'a coûté cet achat, arrondi. Une note ne part que si elle est courte et que tu l'as écrite au moins trois fois. Tu peux changer cela dans les réglages de l'assistant : partager toutes les notes courtes (une note écrite une seule fois porte alors le coût arrondi de son achat, comme un titre), seulement celles qui reviennent, ou aucune, et dans ce cas le champ de note ne quitte pas ton appareil, pas même sous forme de total.

                  Quand une question demande un chiffre que le résumé ne contient pas, l'assistant peut demander à l'application un total exact sur une tranche qu'il choisit : une période, une catégorie, un compte, une personne, un titre ou un mot dans les notes. L'application le calcule et ne renvoie que ce total et le nombre d'opérations qu'il couvre, jamais les opérations elles-mêmes ; sur une tranche assez étroite, un seul jour et un seul titre par exemple, ce total est le montant d'une seule opération. Une recherche d'un mot parcourt toutes les notes, pas seulement celles qui reviennent, sauf si tu ne partages aucune note, auquel cas les notes ne sont pas parcourues du tout.

                  Quand l'assistant écrit le résumé d'un scénario dans la Simulation, il reçoit aussi le nom de ce scénario et ses hypothèses : les libellés que tu leur as donnés, avec leurs montants, pourcentages et mois et la catégorie, l'objectif ou le compte que chacune vise, ainsi que les résultats projetés du scénario.

                  Anthropic agit comme sous-traitant, au titre de l'accord de traitement des données qui fait partie de ses conditions commerciales : ces conditions lui interdisent d'utiliser ces données pour entraîner des modèles. Selon sa documentation, les requêtes et les réponses sont supprimées de ses systèmes au bout d'environ 30 jours, sauf lorsqu'elles sont signalées par ses systèmes automatiques de sécurité ou lorsque la loi lui impose de les conserver. Pendant ce délai, Anthropic peut les consulter à des fins de sécurité. La conversation, le bilan de Santé financière, les résumés de la Simulation, le bilan mensuel et, à côté de chaque réponse, les totaux que l'application a calculés pour elle, les questions que l'assistant a posées à l'application et les recherches web qu'il a faites restent dans ton navigateur et sont copiés dans ton compte, pour qu'une conversation commencée sur l'ordinateur soit là quand tu ouvres le téléphone ; ils ne vont nulle part ailleurs et nous ne les utilisons pour rien. Tu peux effacer la conversation quand tu veux avec le bouton sur la page de l'assistant ; restreindre ce qui est envoyé (Paramètres, IA) la supprime aussi, parce que des réponses précédentes peuvent citer tes notes ; et désactiver l'assistant les supprime tous, sur l'appareil et dans ton compte. Où Anthropic conserve ces données, et ce qui les y protège, figure à la section 8. Tu peux retirer ton consentement à tout moment sur la page elle-même ; plus rien n'est envoyé ensuite.

                  Consultation de chiffres publiés. Quand ta question demande un chiffre que l'application ne possède pas, par exemple la dépense moyenne d'un ménage de ton pays, l'assistant peut le chercher sur Internet. Il a pour consigne de ne chercher que lorsque la question porte sur les finances, de préférer les sources officielles comme les instituts statistiques et les banques centrales, et de nommer la source et l'année de tout chiffre utilisé. Ce qui sort est une phrase de recherche rédigée par le modèle, exécutée par Anthropic via Brave Search. Chaque appel au modèle peut lancer au plus trois recherches ; répondre à une question peut demander plusieurs appels, quand l'assistant demande aussi des totaux à l'application ou qu'une recherche dure, donc une question peut mener à plus de trois recherches. Tes données ne partent pas dans la recherche : opérations, soldes, budgets et notes ne sont pas envoyés. Le modèle a également pour consigne de ne jamais écrire dans une recherche quoi que ce soit qui t'identifie, comme tes montants, des noms de comptes ou de banques, des commerces où tu as acheté, ou ton adresse.

                  Mémoire de l'assistant : si tu choisis d'enregistrer des notes pour l'assistant, elles sont stockées dans la base de données de ton compte et envoyées avec chaque question. La liste complète est visible sur la page de l'assistant, où tu peux supprimer n'importe quelle note à tout moment ; l'assistant peut suggérer une note, mais rien n'est enregistré sans ta confirmation.

                    13Modifications de cette politique

                    Comme Spendhog est en accès anticipé, cette politique peut évoluer avec le produit. Nous mettrons à jour la date en haut et, pour les modifications importantes, nous te préviendrons dans l'application.

                      14Contact

                      Pour toute question sur la confidentialité, écris à info@spendhog.com ou utilise le formulaire de Feedback dans l'application. Adresse : Valentino Baptista, Tösswiesenstrasse 35, 8413 Neftenbach, Suisse.

                        Des questions sur cette page ? Écris-nous quand tu veux, nous t'expliquons. info@spendhog.com