Ceres

Politique de confidentialité

Les données que nous traitons quand tu utilises l’app Ceres et appceres.com, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les gardons, et tes droits.

Brouillon — ce texte sera publié après examen juridique ; il n’a pas encore de valeur contraignante.

Dernière mise à jour: 11 octobre 2026

  1. 01Qui sommes-nous

    L’app mobile Ceres et appceres.com sont proposées par Ceres (« nous »). Adresse : Istanbul, Turquie · E-mail : info@appceres.com. Pour les utilisateurs en Turquie, les informations exigées par le KVKK (la loi turque sur la protection des données personnelles) figurent dans l’avis d’information KVKK.

  2. 02Nos principes

    • Pas de pub, pas de vente de données : tes données ne servent jamais à la publicité, au profilage ni au marketing de tiers, et ne sont jamais vendues.
    • Pas de pistage : l’app n’a ni identifiant publicitaire (IDFA / AAID), ni SDK publicitaire, ni outil d’analyse tiers.
    • Pas de connexion bancaire : Ceres ne se connecte pas à ta banque, ne déplace pas d’argent et n’effectue aucun paiement. Tes données se limitent à ce que tu saisis, scannes ou importes.
    • Le strict nécessaire : les données ne sont traitées que dans la mesure où l’app en a besoin pour fonctionner.

  3. 03Les données que nous collectons

    • Compte : nom, e-mail, numéro de téléphone et photo de profil facultatifs. Ton mot de passe n’est conservé que sous forme de hachage irréversible. Avec la connexion via Apple ou Google, le nom et l’e-mail que ces services partagent.
    • Préférences : langue, pays, devise, fuseau horaire, type de revenus, jour de début de période, revenus ou plafond de dépenses, objectif d’épargne, réglages de notifications.
    • Données financières : revenus et dépenses (montant, date, commerçant, catégorie, note), budgets, objectifs, paiements récurrents, échéances, placements, dettes et sommes qu’on te doit.
    • Cartes : nom de la carte, banque, programme, 4 derniers chiffres uniquement, dates d’arrêté et de paiement, plafond, solde. Nous ne demandons ni ne conservons jamais le numéro complet de la carte, le CVV, l’IBAN ou les mots de passe de banque en ligne.
    • Tickets et pièces jointes : photos des tickets et ce qui en est lu (magasin, date, articles, TVA, total, 4 derniers chiffres de la carte) ; images que tu joins à tes opérations.
    • Relevés : un relevé de carte en PDF que tu importes est supprimé dès qu’il a été lu. Les fichiers Excel et CSV sont lus uniquement sur ton appareil et ne sont jamais envoyés.
    • Ceres AI : les questions que tu poses dans Demander à Ceres et les réponses.
    • Famille : nom du foyer, membres et rôles, adresse e-mail de la personne que tu invites, budget et objectifs partagés.
    • Abonnement : ton forfait, son statut, sa date d’expiration et les identifiants de transaction du store. Les données de carte de paiement sont gérées par Apple ou Google et n’arrivent jamais chez Ceres.
    • Appareil et sécurité : jeton de notification push, nom et modèle de l’appareil, plateforme, version de l’app, données de session et de validation en deux étapes ; rapports d’erreur de l’app (adresses e-mail, montants, IBAN et numéros de téléphone masqués).
    • Assistance : les messages et avis que tu nous envoies.
    • Site web : l’adresse e-mail saisie dans le formulaire « Préviens-moi au lancement », ta langue, ton type d’appareil et la date de ton consentement. Le site n’utilise aucun cookie publicitaire ni de mesure d’audience ; il garde seulement ta langue dans un cookie et ton thème dans ton navigateur.

    Ce que nous ne collectons pas : localisation, contacts, données de santé, audio, événements de ton calendrier (Ceres ne fait qu’y ajouter des rappels, il ne le lit pas) ni identifiants publicitaires.

  4. 04Ce qui reste sur ton appareil

    Les vérifications Face ID et Touch ID sont faites par le système d’exploitation ; tes données biométriques n’arrivent jamais chez Ceres. Le code PIN de l’app et tes clés de session sont conservés dans le stockage sécurisé de l’appareil (Keychain / Keystore). Une copie de tes données est gardée en cache sur l’appareil pour que l’app fonctionne hors ligne.

  5. 05Comment nous utilisons les données

    • Calculer ta période, ton budget, ta prévision et ton bulletin ; afficher graphiques et résumés
    • Envoyer les notifications que tu actives : rappels de paiement, alertes de budget, clôture de période, nouvelles offres correspondant à tes cartes (en Turquie)
    • Afficher les offres de banques et de marques correspondant à tes cartes, en Turquie (les offres sont collectées sur des pages publiques ; tes données ne servent pas à cela)
    • Valoriser tes actifs aux cours du jour (les cours viennent de la Banque centrale de la République de Turquie et de sources ouvertes ; aucune de tes données n’est envoyée)
    • Fournir les fonctions d’IA de Premium
    • Sécuriser les comptes, détecter et corriger les erreurs, prévenir les abus
    • Répondre aux demandes d’assistance et respecter nos obligations légales

  6. 06Traitement par l’IA

    Le scan de tickets, l’import de relevés, Demander à Ceres et les notes Ceres fonctionnent avec Claude, le modèle d’Anthropic PBC, et une requête n’est envoyée que quand tu utilises l’une de ces fonctions. Pour Demander à Ceres, seul le résumé nécessaire à la réponse accompagne ta question : totaux, répartition par catégorie, opérations concernées, résumés des cartes et, si tu fais partie d’un foyer, les totaux du foyer et les prénoms des membres. E-mail, téléphone et mot de passe ne sont jamais envoyés. Le scan de tickets envoie la photo du ticket ; l’import de relevés envoie le contenu du relevé. Anthropic traite ces données pour notre compte en tant que prestataire ; selon ses conditions commerciales d’API, les données envoyées via l’API ne servent pas à entraîner des modèles.

    Les réponses de l’IA peuvent contenir des erreurs et ne sont pas des conseils financiers, fiscaux ou d’investissement.

  7. 07Avec qui nous partageons les données

    • Supabase : base de données, authentification, stockage de fichiers et fonctions serveur (Union européenne, Irlande)
    • Anthropic : fonctions d’IA (États-Unis)
    • RevenueCat : statut de l’abonnement (États-Unis)
    • Apple et Google : stores d’applications et paiements, connexion avec Apple / Google, envoi des notifications push
    • Expo : envoi des notifications push (États-Unis)
    • Sentry : rapports d’erreur de l’app masqués

    Si tu utilises la fonction Famille, tous les membres de ton foyer voient les dépenses, les revenus et les objectifs du foyer. Nous pouvons communiquer des données aux autorités quand la loi l’exige, et uniquement dans la mesure requise. Tes données ne sont jamais vendues.

  8. 08Transferts internationaux

    Certains de nos prestataires sont situés hors de Turquie. Ces transferts reposent sur les garanties de l’article 9 du KVKK et des règles associées (contrats types) ; l’avis d’information KVKK donne les détails.

  9. 09Durée de conservation

    • Compte et données financières : tant que ton compte est ouvert
    • Images de tickets et pièces jointes : jusqu’à ce que tu les supprimes ou que ton compte soit supprimé
    • Relevés PDF : supprimés dès qu’ils ont été lus
    • Questions et réponses de Demander à Ceres : jusqu’à la suppression de ton compte
    • Jeton de notification push : jusqu’à ta déconnexion, l’invalidation de l’appareil ou la suppression de ton compte
    • Invitations familiales en attente : 5 jours
    • Avis : peuvent être conservés, détachés de ton compte
    • E-mail de la liste d’attente : jusqu’à l’annonce du lancement ou jusqu’au retrait de ton consentement

    Quand tu supprimes ton compte, ton compte, tes données et tes fichiers sont supprimés définitivement au terme d’un délai de grâce de 30 jours. Les obligations légales de conservation restent applicables.

  10. 10Supprimer ton compte et télécharger tes données

    • Dans l’app : Profil › Sécurité et confidentialité › Supprimer le compte définitivement. Reconnecte-toi dans les 30 jours pour annuler.
    • Si tu ne peux pas ouvrir l’app : écris à info@appceres.com depuis l’adresse e-mail de ton compte.
    • Pour télécharger tes données : Profil › Import / Export (JSON ou CSV).
    • Supprimer ton compte ne résilie pas un abonnement App Store ou Google Play ; résilie-le dans les réglages d’abonnement du store.
    Page de suppression du compte

  11. 11Sécurité

    Toutes les connexions sont chiffrées en TLS. Dans la base de données, des règles d’accès font que chaque utilisateur n’accède qu’à ses propres données et à celles de son foyer. L’app propose un verrouillage (Face ID / code PIN), la validation en deux étapes et la déconnexion des autres sessions. Aucun système n’est parfaitement sûr ; en cas de violation de données, nous t’en informerons, ainsi que l’autorité compétente, comme la loi l’exige.

  12. 12Tes droits

    En vertu du KVKK et du RGPD, tu peux accéder à tes données, demander leur rectification ou leur effacement, t’opposer à leur traitement et les récupérer pour les emporter ailleurs. Écris à info@appceres.com depuis l’adresse e-mail de ton compte ; nous répondons gratuitement sous 30 jours au plus tard.

  13. 13Mineurs

    Ceres n’est pas conçu pour les moins de 18 ans et ne collecte pas sciemment leurs données ; si nous découvrons que c’est le cas, nous les supprimons.

  14. 14Modifications

    Nous pouvons mettre à jour cette politique. Nous annonçons les changements importants dans l’app ou par e-mail ; la version en vigueur est toujours sur cette page.

  15. 15Contact

    Ceres · Istanbul, Turquie · info@appceres.com

Retour à l’accueil