Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

Cette politique explique quelles données personnelles Ryd – l'application pour gérer dépenses, budgets, patrimoine et dépenses partagées – traite, pourquoi, pendant combien de temps et quels sont vos droits. Elle s'applique à l'application sur iPhone, iPad et Android et au site ryd-app.it.

1. Qui est le responsable du traitement

Le responsable du traitement est Dario Rossi, personne physique qui développe et exploite Ryd.

Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à info@ryd-app.it.

2. En bref

• Ryd n'affiche aucune publicité, ne vous suit pas, ne crée pas de profils commerciaux et ne vend pas vos données.
• Vos données sont enregistrées dans une base chiffrée sur votre téléphone. Si la sauvegarde dans le cloud est activée, une copie est conservée sur nos serveurs dans l'Union européenne, pour l'utiliser sur plusieurs appareils et ne pas la perdre.
• Les fichiers que vous importez (relevés bancaires, fichiers CSV ou Excel) sont analysés uniquement sur votre appareil : leur contenu n'est envoyé ni à nous ni à des services d'intelligence artificielle externes.
• Vous pouvez exporter vos données et supprimer votre compte à tout moment depuis l'application.
• Si vous n'utilisez pas Ryd pendant 60 jours d'affilée, la copie dans le cloud est supprimée. Nous vous prévenons par e-mail 7 jours et 2 jours avant.

3. Quelles données nous traitons

3.1 Compte

• Adresse e-mail et mot de passe. Le mot de passe est conservé uniquement sous forme chiffrée (hachage) par le système d'authentification : personne ne peut le lire.
• Prénom et nom, si vous les indiquez.
• Si vous vous connectez avec Apple ou Google : l'identifiant du compte, l'adresse e-mail (y compris l'adresse anonyme d'Apple si vous masquez la vôtre) et votre nom, si vous le partagez.
• Codes à usage unique envoyés par e-mail pour confirmer la connexion ou réinitialiser le mot de passe.

3.2 Données financières que vous saisissez

• Comptes et soldes, opérations (dépenses, revenus, virements), catégories, étiquettes, notes et budgets.
• Investissements et biens : titres, quantités, cours, achats et ventes, frais, impôts, biens réels et événements associés.
• Avances, créances, écritures en partie double et amortissements.
• Reçus et pièces jointes (photos ou PDF), si vous choisissez de les ajouter.

Ces données, c'est vous qui les saisissez : Ryd ne se connecte pas à vos comptes bancaires et n'accède pas à votre banque.

3.3 Dépenses partagées

• Groupes, membres, dépenses, parts et remboursements.
• Les noms (et éventuellement un emoji) des personnes que vous ajoutez, même si elles n'utilisent pas Ryd.
• Les informations pour recevoir des remboursements, si vous les saisissez : IBAN, titulaire, banque, identifiant Revolut, adresse PayPal. Elles sont affichées aux membres de vos groupes et à toute personne qui ouvre l'une de vos invitations, afin qu'elle puisse vous payer.

Si vous rejoignez un groupe par invitation sans avoir de compte, nous traitons le nom sous lequel vous avez été ajouté, les remboursements que vous enregistrez et les informations de paiement que vous choisissez de saisir.

Lorsque vous saisissez des données d'autres personnes (par exemple le nom d'un ami dans un groupe), assurez-vous d'en avoir le droit et ne saisissez que ce qui est nécessaire pour partager les dépenses.

3.4 Signalements de problèmes

Lorsque vous envoyez un signalement (en secouant le téléphone ou depuis Réglages › Signaler un problème), nous traitons :

• le texte que vous écrivez ;
• l'écran sur lequel vous vous trouviez ;
• le modèle de l'appareil, la version du système, la version de l'application et le thème ;
• la date et l'identifiant de votre compte.

3.5 Données techniques

Lorsque l'application communique avec nos serveurs, l'adresse IP, la date et l'heure, le type de requête et son résultat sont enregistrés pour la sécurité et le dépannage. Nous n'utilisons pas ces données pour vous suivre.

3.6 Données qui restent uniquement sur votre appareil

• Base de l'application. Toutes vos données sont enregistrées sur le téléphone dans une base chiffrée. La clé est conservée dans le trousseau protégé du système.
• Import de fichiers. Les fichiers que vous importez sont lus et interprétés sur l'appareil, avec Apple Intelligence (si disponible) ou avec des règles locales. Le fichier ne quitte pas le téléphone ; seules les opérations que vous confirmez sont enregistrées.
• Face ID, Touch ID et déverrouillage biométrique. Ils sont gérés par le système d'exploitation : Ryd reçoit seulement le résultat (réussi ou non) et n'a jamais accès à vos données biométriques.
• Préférences comme le thème et le verrouillage.

3.7 Ce que nous ne faisons pas

• Nous n'utilisons ni publicité, ni pistage, ni outils d'analyse comportementale.
• Nous ne lisons ni vos contacts, ni votre position, ni d'autres applications.
• Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.
• Nous ne vendons ni ne cédons vos données à des tiers.

4. Pourquoi nous traitons les données et sur quelle base juridique

• Fournir le service (compte, enregistrement et synchronisation des données, dépenses partagées, invitations, récupération du mot de passe) : exécution du contrat, c'est-à-dire des Conditions d'utilisation (art. 6, par. 1, point b du RGPD).
• Afficher vos informations de paiement aux membres de vos groupes : exécution du contrat, selon votre choix. Vous pouvez supprimer ces informations quand vous voulez.
• Traiter les données des personnes que vous ajoutez aux groupes : intérêt légitime, le vôtre et celui des autres membres, à partager les dépenses (art. 6, par. 1, point f).
• Gérer les signalements et corriger les problèmes : exécution du contrat et intérêt légitime à améliorer la stabilité de l'application.
• Sécurité, prévention des abus et journaux techniques : intérêt légitime à protéger le service et vos données.
• E-mails de service (confirmation du compte, codes, avertissements avant la suppression pour inactivité, modifications importantes de cette politique) : exécution du contrat. Nous n'envoyons pas d'e-mails promotionnels.
• Obligations légales (par exemple répondre aux demandes des autorités) : respect d'une obligation légale (art. 6, par. 1, point c).

Lorsque nous nous fondons sur l'intérêt légitime, vous pouvez vous y opposer à tout moment en nous écrivant.

5. Prix de marché

Pour mettre à jour la valeur de vos investissements, nos serveurs demandent les cours à des fournisseurs de données de marché (Yahoo Finance pour les actions et ETF, CoinGecko pour les cryptomonnaies). Nous envoyons uniquement les symboles des titres (par exemple « AAPL »), sans aucune donnée permettant de vous identifier. Les requêtes partent de nos serveurs, pas de votre téléphone.

6. Où sont conservées les données et qui les traite

Les données enregistrées dans le cloud sont conservées sur les serveurs de Supabase dans un centre de données de l'Union européenne (Francfort, Allemagne). Supabase traite les données pour notre compte en tant que sous-traitant, selon un contrat conforme à l'art. 28 du RGPD.

Autres destinataires :

• le prestataire d'envoi d'e-mails, qui envoie pour notre compte les codes de connexion et les avertissements ;
• Apple et Google, si vous vous connectez avec leur compte : ils traitent les données en tant que responsables indépendants, selon leurs propres politiques ;
• Apple App Store et Google Play, qui gèrent le téléchargement de l'application en tant que responsables indépendants ;
• les autorités, uniquement lorsque la loi l'exige.

Supabase est une société établie aux États-Unis et ses techniciens peuvent accéder aux systèmes pour l'assistance et la maintenance. Dans ces cas, le transfert est protégé par les clauses contractuelles types approuvées par la Commission européenne et par des mesures techniques supplémentaires. Il en va de même pour tout autre prestataire situé hors de l'Espace économique européen. Vous pouvez demander une copie des garanties en écrivant à info@ryd-app.it.

7. Durée de conservation

• Compte et données dans le cloud : tant que vous utilisez Ryd.
• Inactivité : si vous ne vous connectez à Ryd depuis aucun appareil pendant 60 jours d'affilée, la copie de vos données dans le cloud est supprimée. Nous vous prévenons par e-mail 7 jours et 2 jours avant. Il suffit d'ouvrir l'application pour l'éviter. Sur le téléphone, les données restent tant que l'application est installée : si vous vous reconnectez plus tard, elles sont renvoyées dans le cloud. Votre compte (e-mail et connexion) reste actif, pour que vous puissiez revenir quand vous voulez.
• Dépenses partagées en cas d'inactivité : les groupes, dépenses et remboursements partagés avec d'autres personnes restent disponibles pour les autres membres, car ils servent à calculer leurs soldes.
• Suppression du compte : les données dans le cloud sont supprimées immédiatement ; l'opération est terminée sous 30 jours. Les groupes que vous avez créés sont supprimés avec leurs dépenses.
• Sauvegardes techniques de notre prestataire : écrasées sous 30 jours.
• Signalements de problèmes : jusqu'à leur résolution ou clôture, puis supprimés.
• Journaux techniques : pendant une courte durée, en principe pas plus de 90 jours.
• E-mails envoyés au support : le temps nécessaire pour répondre et au maximum 2 ans.
• Données sur votre appareil : tant que l'application est installée ou jusqu'à votre déconnexion. Si la sauvegarde de l'appareil est activée (iCloud, Google ou ordinateur), la base chiffrée peut y être incluse selon les réglages de votre système.

8. Sécurité

• Les communications avec les serveurs sont protégées par HTTPS (TLS).
• Sur le téléphone, les données sont dans une base chiffrée (AES-256) et l'application peut être verrouillée par Face ID, empreinte ou code.
• Sur le serveur, chaque utilisateur n'accède qu'à ses propres données et à celles des groupes dont il fait partie ; les données sont chiffrées sur les disques.
• Les données dans le cloud ne sont pas chiffrées de bout en bout : elles sont protégées par des contrôles d'accès, mais techniquement lisibles par l'infrastructure qui les héberge.

Aucun système n'est sûr à 100 %. En cas de violation présentant un risque pour vos droits, nous vous informerons, ainsi que l'autorité compétente, comme le prévoit la loi.

9. Vos droits

En vertu du RGPD, vous pouvez :

• accéder à vos données et en obtenir une copie ;
• les rectifier si elles sont inexactes ;
• les effacer ;
• limiter leur traitement ;
• les recevoir dans un format structuré et les transmettre ailleurs (portabilité) : depuis Réglages › Confidentialité et sécurité › Sauvegarde complète, ou depuis Réglages › Exportation ;
• vous opposer aux traitements fondés sur l'intérêt légitime ;
• introduire une réclamation auprès de l'autorité de contrôle du pays où vous vivez, travaillez ou où vous pensez que la violation a eu lieu. En Italie, il s'agit du Garante per la protezione dei dati personali (www.garanteprivacy.it).

Pour exercer vos droits, écrivez à info@ryd-app.it depuis l'adresse liée à votre compte. Nous répondons dans un délai d'un mois et pouvons vous demander de confirmer votre identité.

10. Supprimer votre compte

Vous pouvez supprimer votre compte et toutes les données depuis Réglages › Confidentialité et sécurité › Supprimer le compte. Si vous n'avez plus l'application, suivez les instructions sur ryd-app.it/fr/delete-account.

11. Sauvegarde dans le cloud désactivée

Dans Réglages › Confidentialité et sécurité, vous pouvez désactiver la sauvegarde dans le cloud : vos données financières restent alors uniquement sur le téléphone et ne sont plus mises à jour sur le serveur. Votre profil (nom et informations de paiement) et les personnes que vous utilisez dans les groupes continuent d'être synchronisés, car ils sont nécessaires aux dépenses partagées. La copie déjà présente dans le cloud reste, sans mise à jour, jusqu'à la suppression de votre compte ou jusqu'à la suppression pour inactivité.

12. Mineurs

Ryd s'adresse aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur nous a fourni des données, écrivez-nous et nous les supprimerons.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique en fonction de l'évolution de l'application ou de la loi. En cas de modifications importantes, nous vous prévenons dans l'application ou par e-mail avant leur entrée en vigueur. La date en haut indique la dernière version.

14. Contact

Dario Rossi – info@ryd-app.it