Ceres
Avis d’information KVKK
Conformément à la loi turque n° 6698 sur la protection des données personnelles (« KVKK »), cet avis explique quelles données personnelles l’app Ceres et appceres.com traitent, pourquoi, sur quelle base juridique et avec qui elles sont partagées.
Cet avis entrera en vigueur une fois les informations de la société complétées et l’examen juridique terminé.
Dernière mise à jour: 11 octobre 2026
01Responsable du traitement
Tes données personnelles sont traitées par Ceres en qualité de responsable du traitement. Adresse : Istanbul, Turquie · E-mail : info@appceres.com
02Données personnelles traitées
- Identité et coordonnées : nom, adresse e-mail et, si tu le souhaites, numéro de téléphone.
- Compte et préférences : langue, fuseau horaire, type de revenus, jour de début de période, revenus mensuels ou plafond de dépenses, objectif d’épargne, préférences de notifications, la photo de profil que tu choisis.
- Données financières : les dépenses et revenus que tu saisis (montant, date, commerçant, catégorie, note), paiements récurrents, échéances, budgets, dettes, objectifs et placements ; pour les cartes et comptes, le nom de la banque, les 4 derniers chiffres de la carte, le plafond et le solde.
- Tickets et relevés : photos des tickets et ce qui en est lu (magasin, adresse, articles, TVA, 4 derniers chiffres de la carte) ; le contenu des relevés de carte que tu importes (le fichier est supprimé une fois lu).
- Fonctions d’IA : les questions que tu poses dans Demander à Ceres et les réponses.
- Famille : nom du foyer, membres et leurs rôles, adresse e-mail des personnes que tu invites ; le budget et les dépenses partagés au sein de la famille.
- Abonnement : ton forfait, le store où tu l’as acheté et son statut. Les données de ta carte de paiement sont traitées par Apple ou Google et n’arrivent jamais chez Ceres.
- Sécurité : identifiant utilisateur, données de connexion et de validation en deux étapes, nom et plateforme de l’appareil, jeton de notification push, jeton d’actualisation émis par Apple pour la connexion avec Apple, journaux d’erreurs de l’app (e-mails, montants, IBAN et numéros de téléphone masqués).
- Demandes et avis : les avis et demandes d’assistance que tu nous envoies.
- Site web : l’adresse e-mail saisie dans le formulaire « Préviens-moi au lancement », ta langue, ton type d’appareil et la date de ton consentement.
Ceres ne se connecte pas à ta banque ; ton mot de passe bancaire, le numéro complet de ta carte, ta localisation et tes contacts ne sont pas traités. Aucune catégorie particulière de données personnelles n’est traitée. L’app ne contient ni publicité ni pistage publicitaire.
03Finalités
- Créer ton compte, te connecter et le sécuriser
- Fournir le service : budget de période, analyses, prévisions, notifications et clôture de période
- Lire les tickets et importer les relevés
- Fournir les fonctions assistées par l’IA, comme Demander à Ceres et les notes Ceres
- Gérer le budget partagé dans la fonction Famille
- Gérer les abonnements et les achats
- Assurer la sécurité de l’information, détecter et corriger les erreurs
- Répondre à tes demandes et réclamations, respecter les obligations légales
- Avec ton consentement, te prévenir par e-mail du lancement de Ceres
04Bases juridiques
- Nécessité pour la conclusion ou l’exécution d’un contrat (art. 5/2-c du KVKK) : le compte, les services de l’app, la fonction Famille et l’abonnement
- Respect d’une obligation légale (art. 5/2-ç)
- Constatation, exercice ou défense d’un droit (art. 5/2-e)
- Intérêt légitime, à condition de ne pas porter atteinte à tes droits et libertés fondamentaux (art. 5/2-f) : sécurité de l’information et suivi des erreurs
- Ton consentement explicite (art. 5/1) : l’e-mail de la liste d’attente et, si nécessaire, les transferts à l’étranger
05Avec qui nous les partageons
- Hébergement, base de données, stockage de fichiers et authentification : Supabase (serveurs dans l’Union européenne, en Irlande)
- Lecture des tickets et des relevés, Demander à Ceres : Anthropic (États-Unis) — l’image du ticket, le contenu du relevé ou les données financières résumées nécessaires pour répondre à ta question
- Gestion des abonnements : RevenueCat (États-Unis) ; achats : Apple App Store et Google Play
- Notifications : Expo, Apple Push Notification Service et Firebase Cloud Messaging
- Suivi des erreurs : Sentry — journaux d’erreurs masqués, sans donnée personnelle autre que l’identifiant utilisateur
- Connexion : Apple et Google, si tu les choisis
- Si tu utilises la fonction Famille, les membres du même foyer ; les autorités publiques compétentes quand la loi l’exige
Les transferts vers des prestataires à l’étranger reposent sur les garanties appropriées de l’art. 9 du KVKK (contrats types) ou, quand ce n’est pas possible, sur ton consentement explicite. Tes données personnelles ne sont jamais partagées avec des tiers à des fins publicitaires ou marketing, et jamais vendues.
06Mode de collecte
Par voie électronique, via l’app et le site web : ce que tu saisis toi-même, les photos que tu prends ou choisis et les fichiers que tu importes, et de façon automatique, par exemple les journaux de l’appareil et d’erreurs.
07Conservation
- Les données du compte sont conservées tant que ton compte est ouvert.
- Quand tu supprimes ton compte, ton compte, tes données et tes fichiers sont effacés définitivement après un délai de grâce de 30 jours ; d’ici là, tu peux annuler ta demande.
- Les relevés importés sont supprimés juste après leur lecture.
- Les avis peuvent être conservés, détachés de ton compte.
- L’e-mail de la liste d’attente est conservé jusqu’à l’annonce du lancement ou jusqu’au retrait de ton consentement.
- Les durées de conservation imposées par la loi restent applicables.
08Tes droits (art. 11 du KVKK)
- Savoir si tes données personnelles sont traitées et demander des informations à ce sujet
- Connaître la finalité du traitement et savoir si elles sont utilisées conformément à celle-ci
- Connaître les tiers auxquels elles sont transférées, en Turquie ou à l’étranger
- Demander leur rectification si elles sont incomplètes ou inexactes
- Demander leur effacement ou leur destruction dans les conditions de l’art. 7 du KVKK
- Demander que les rectifications, effacements et destructions soient notifiés aux tiers auxquels elles ont été transférées
- T’opposer à un résultat qui te serait défavorable et découlerait exclusivement d’une analyse automatisée
- Demander réparation du préjudice causé par un traitement illicite
09Comment exercer tes droits
Envoie tes demandes depuis l’adresse e-mail de ton compte à info@appceres.com. Les demandes sont traitées gratuitement sous 30 jours au plus tard, conformément au Communiqué sur les procédures et principes de demande auprès du responsable du traitement. Tu peux aussi supprimer ton compte et tes données dans l’app : Profil › Sécurité et confidentialité › Supprimer le compte définitivement.