Politique de confidentialité — application

Dernière mise à jour : 28 août 2026

Cette page concerne l'application NestMoney. Le site nestmoneyapp.com et sa liste d'attente sont couverts par une politique distincte.

1. Qui est responsable de vos données ?

L'application NestMoney est éditée par Cervino Ventures, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 105 975 635, dont le siège social est situé 41 rue Cortambert, 75116 Paris.

Cervino Ventures agit en qualité de responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD).

Président : Firas Bouraoui.
Contact : firas@nestmoneyapp.com

2. Quelles données sont collectées ?

2.1 Pour créer votre compte

• Votre adresse email. C'est le seul identifiant obligatoire : pas de téléphone, pas de coordonnées bancaires, et jamais les identifiants de connexion à votre banque.
• Un prénom, si vous choisissez d'en donner un. Il sert uniquement à vous accueillir dans l'application, vous pouvez passer cette étape, et le nom de votre foyer en est dérivé.
• Un identifiant technique attribué automatiquement à votre compte et à votre foyer.

2.2 Lorsque vous importez un relevé

Vous choisissez vous-même le document : un PDF de votre banque, ou des captures d'écran. Ce document est transmis pour être lu, puis les informations suivantes sont enregistrées sur votre compte :

• la période couverte par le relevé et les soldes d'ouverture et de clôture ;
• les totaux calculés : revenus, dépenses, épargne détectée, capacité d'épargne ;
• chaque ligne d'opération : date, libellé tel qu'il figure sur le relevé, montant, sens (débit ou crédit) et catégorie ;
• le nom du compte bancaire tel qu'il apparaît sur le relevé.

Ces données sont des données financières, et nous les traitons comme telles : elles ne servent qu'à faire fonctionner l'application pour vous.

2.3 Lorsque vous créez un objectif

• le titre que vous lui donnez ;
• le montant déjà épargné, le montant visé, et ce que vous prévoyez d'y consacrer chaque mois.

Le titre est un texte libre : n'y inscrivez que ce que vous acceptez d'enregistrer.

2.4 Pour limiter les abus

Nous comptons le nombre d'analyses effectuées chaque mois par foyer. Ce compteur ne dit rien du contenu de vos relevés.

2.5 Ce que nous ne conservons jamais

3. Pourquoi nous utilisons ces données

• Vous permettre de vous connecter et de retrouver vos données d'une fois sur l'autre.
  Base légale : l'exécution du contrat (article 6.1.b du RGPD).
• Lire vos relevés et vous en restituer une analyse : revenus, dépenses, épargne, capacité d'épargne.
  Base légale : l'exécution du contrat (article 6.1.b du RGPD).
• Limiter le nombre d'analyses par mois, pour éviter les usages abusifs et maîtriser nos coûts.
  Base légale : notre intérêt légitime (article 6.1.f du RGPD).

Vos données ne sont jamais utilisées pour de la publicité, ne sont jamais vendues, ne sont jamais partagées avec des tiers à des fins commerciales. Elles ne servent pas à entraîner des modèles d'intelligence artificielle.

4. Qui a accès à vos données ?

Trois prestataires interviennent, chacun pour une raison précise :

• Anthropic PBC (États-Unis), éditeur de Claude, lit le contenu de votre relevé pour en extraire les lignes et les montants. C'est le seul prestataire qui voit le document. Politique Anthropic.
• Supabase (Union européenne), notre hébergeur de base de données, stocke votre compte et les chiffres extraits. Le projet est configuré en région européenne. Politique Supabase.
• Railway Corp. (société établie aux États-Unis, service déployé en région européenne), qui héberge notre service d'analyse. Le relevé y transite pour être transmis à Anthropic, sans y être enregistré.

Au sein de Cervino Ventures, l'accès aux données est limité aux personnes qui en ont besoin pour faire fonctionner le service.

5. Transferts hors Union européenne

La lecture de votre relevé s'effectue aux États-Unis. Anthropic ne propose pas de région européenne à ce jour. Nous préférons le dire clairement plutôt que de le laisser dans une annexe.

Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données conclu avec Anthropic.

Le stockage de vos données, lui, reste dans l'Union européenne.

6. Combien de temps conservons-nous vos données ?

• Le document source : non conservé par nous (voir 2.5).
• Votre compte et les chiffres extraits : conservés tant que votre compte est actif, puis 12 mois après votre dernière utilisation. Passé ce délai, ils sont supprimés.
• Le compteur d'analyses : supprimé avec le compte.

Si vous supprimez votre compte, tout est effacé immédiatement, sans attendre ces délais.

7. Supprimer votre compte

Depuis l'application : Mon compte → Supprimer mon compte. Vous devez confirmer en saisissant le mot « SUPPRIMER ».

La suppression est immédiate et définitive. Elle efface :

• votre compte et votre adresse email ;
• tous les relevés que vous avez importés ;
• toutes les lignes et tous les montants qui en proviennent ;
• votre foyer et vos objectifs.

Rien n'est conservé dans l'application et rien n'y est restaurable. Les sauvegardes techniques de la base de données, destinées à la seule reprise après incident, sont purgées automatiquement selon leur propre cycle. Vous n'avez pas besoin de nous écrire pour cela.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : connaître les données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : disponible directement dans l'application (section 7).
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à la portabilité : récupérer vos données dans un format lisible.
• Droit à la limitation du traitement.

Pour exercer ces droits, écrivez à firas@nestmoneyapp.com. Nous vous répondons sous un mois maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes.

9. Sécurité

Les échanges sont chiffrés et le service d'analyse n'accepte aucune requête non authentifiée. Chaque foyer est isolé au niveau de la base de données elle-même : un utilisateur ne peut pas lire les données d'un autre foyer, même en connaissant son identifiant.

10. Cookies et traceurs

L'application ne dépose aucun cookie et ne contient aucun traceur. Pas de mesure d'audience, pas de publicité. Le site nestmoneyapp.com, lui, utilise Google Analytics avec votre consentement — c'est un traitement distinct, décrit dans la politique du site.

11. Âge minimum

L'application est réservée aux personnes majeures. Elle n'est pas destinée aux mineurs et nous ne collectons pas sciemment leurs données. Si vous estimez qu'un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.

12. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du service ou du cadre légal. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, vous serez prévenu dans l'application ou par email.