🔒 Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Gigi (« nous », « notre ») respecte votre vie privée et s'engage à protéger vos informations personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons les informations lorsque vous utilisez notre application.

Ce site public

Le site public est hébergé par Vercel. Pour fournir et sécuriser le site, l’hébergeur traite des données techniques de requête, notamment l’adresse IP, l’URL demandée et des informations sur le navigateur. Les exemples interactifs de ce site sont calculés localement dans votre navigateur : les montants saisis, les choix et les exemples de questions ne sont ni enregistrés ni transmis. Ils ne créent pas de compte dans l’app et ne planifient pas de rappel. Google Analytics est chargé uniquement avec votre consentement. Consultez la politique de cookies pour les finalités, les cookies, les durées de conservation et le retrait du consentement. Cookies

1. Qui sommes-nous ?

Gigi est une application de coach financier personnel développée par :

2. Quelles données collectons-nous ?

2.1 Données que vous nous fournissez

• Données de compte : Adresse e-mail, nom (facultatif), photo de profil (facultatif)
• Données financières : Revenus, dépenses, objectifs d'épargne et autres informations financières que vous saisissez pour utiliser l'application
• Données de paiement : Lorsque vous vous abonnez à un plan premium, les données de paiement sont traitées par Stripe. Nous ne stockons pas les numéros de carte de crédit.
• Communication : Messages que vous envoyez à Gigi (notre coach IA) et demandes d'assistance
• Préférences de notification : Vos paramètres de notification push, l'heure et le jour préférés pour les rappels, et les informations d'appareil pour la livraison des notifications

2.2 Données collectées automatiquement

• Données d'utilisation : Comment vous utilisez l'application, les fonctionnalités que vous visitez et les messages d'erreur
• Données d'appareil : Type d'appareil, système d'exploitation, version de l'application
• Données analytiques : Données d’utilisation et informations techniques pouvant être associées à un identifiant de compte pseudonyme.

3. Comment utilisons-nous vos données ?

Nous utilisons vos données pour :

• Fournir et personnaliser nos services
• Traiter les paiements et gérer les abonnements
• Envoyer les notifications de compte importantes
• Améliorer notre application et développer de nouvelles fonctionnalités
• Répondre aux demandes d'assistance
• Envoyer des infoletres optionnelles (uniquement avec votre consentement)

3.1 Analyse interne et amélioration des produits

Nous utilisons PostHog, hébergé dans l’UE, pour comprendre l’utilisation de l’application. Les événements peuvent inclure les pages consultées, les interactions, des informations techniques sur l’appareil et un identifiant de compte pseudonyme. Ces données ne sont pas entièrement anonymes. L’enregistrement des sessions est désactivé et les textes et attributs sont masqués lors de la collecte automatique. Nous ne vendons pas ces données.

3.2 Base légale du traitement (art. 6 RGPD)

Nous traitons vos données sur la base des fondements légaux suivants :

• Exécution du contrat (art. 6.1.b) : Fournir le service Gigi, traiter les paiements, gérer les comptes et fournir des conseils IA
• Intérêt légitime (art. 6.1.f) : Amélioration des produits, sécurité, prévention de la fraude et analyses anonymisées
• Consentement (art. 6.1.a) : Infoletres, analyses optionnelles et communications marketing
• Obligation légale (art. 6.1.c) : Conservation des données de paiement conformément aux réglementations comptables

3.3 Notifications push et communication par e-mail

3.3.1 Notifications push

Lorsque vous activez les notifications push, nous traitons :

• Votre point de terminaison d'abonnement push (adresse technique pour la livraison des notifications)
• Votre heure et jour préférés pour les rappels
• Votre type d'appareil et navigateur (pour la compatibilité)

3.3.2 Communication par e-mail

Nous envoyons les types d'e-mails suivants :

• E-mails transactionnels : Confirmations de paiement, factures, modifications de compte et notifications de sécurité. Base légale : exécution du contrat (art. 6.1.b RGPD)
• E-mails de service : Mises à jour de service importantes et modifications de politique. Base légale : intérêt légitime (art. 6.1.f RGPD)
• E-mails marketing : Infoletres, conseils et recommandations. Base légale : consentement (art. 6.1.a RGPD)

Vous pouvez vous désabonner des e-mails marketing à tout moment en utilisant le lien de désabonnement présent dans chaque e-mail.

3.4 Mesure publicitaire facultative avec Meta et TikTok

Dans les versions proposant cette fonction, Gigi démarre les SDK natifs Meta App Events et TikTok Business uniquement après ton consentement distinct et facultatif à l’inscription ou dans les réglages. Sur iPhone, l’autorisation de suivi d’Apple est aussi requise. Un refus ne modifie ni Gigi ni ton abonnement. La base légale est le consentement (article 6, paragraphe 1, a du RGPD).

Nous utilisons Meta et TikTok uniquement avec ton accord. Nous partageons les installations, ouvertures de l’app, créations de compte, débuts d’essai et achats ou renouvellements d’abonnement. Ces derniers peuvent inclure le montant payé et la devise. Les SDK transmettent aussi les identifiants publicitaires, d’installation et de session, l’adresse IP, la localisation approximative, la langue et les informations sur l’appareil, l’app, le SDK et la campagne. Ces données ne sont pas anonymes et peuvent être associées à tes comptes sur ces services.

Ton budget, tes revenus, tes dépenses, tes objectifs, tes conversations et les informations de ton partenaire ne sont pas partagés. Le suivi automatique des achats, la capture enrichie des interactions, les captures d’écran, le rapprochement par e-mail ou contacts et les envois de rapports de plantage ou de surveillance des SDK sont désactivés. Gigi n’envoie pas de coordonnées GPS. Le retrait ne remet pas en cause la licéité des traitements antérieurs. Ce choix est distinct des cookies du site.

Tu peux refuser ou retirer ton accord dans Réglages → Mesure publicitaire. Le retrait arrête les nouvelles requêtes et annule les transmissions en attente sur cet appareil ; il ne supprime pas les données déjà reçues. Pour y accéder ou les supprimer, contacte privacy@gigimoney.com ou utilise les options de confidentialité des prestataires. Leurs politiques régissent la conservation et les traitements internationaux.

Meta Privacy Policy · TikTok Privacy Policy · TikTok Business Products (Data) Terms

4. Avec qui partageons-nous vos données ?

Nous partageons des données avec les prestataires ci-dessous et, avec votre consentement, avec Meta et TikTok selon la section 3.4.

4.1 Prestataires de services

• Supabase : Base de données et authentification (serveurs UE)
• Google Firebase Cloud Messaging et Apple Push Notification service : Si vous activez les notifications push, nous utilisons un jeton d’enregistrement de votre appareil pour les transmettre. Google traite ce jeton et le contenu des notifications Android ; Apple le fait pour iOS. Vous pouvez désactiver les notifications push dans les réglages de votre appareil.
• Stripe : Traitement des paiements (certifié PCI-DSS)
• Apple App Store et Google Play : Paiements, reçus et remboursements des abonnements dans les applications natives.
• RevenueCat : Gestion des droits d’abonnement et synchronisation du statut des achats.
• PostHog : Analyse de l’utilisation du produit, hébergée dans l’UE.
• Resend : Livraison des e-mails
• Anthropic (Claude) : Fonctionnalités IA (compagnon Gigi). Vos conversations avec Gigi sont traitées par Anthropic via leur API Claude pour fournir le service. Anthropic n'utilise pas ces données pour entraîner leurs modèles. Consultez la politique de confidentialité d'Anthropic pour plus d'informations.
• ElevenLabs : Si vous activez la voix, votre enregistrement est transmis par notre serveur à ElevenLabs pour être transcrit. Le texte à lire, qui peut contenir des informations issues de votre conversation, est envoyé à ElevenLabs pour générer la voix. Anthropic traite la transcription et le contexte pertinent pour répondre à votre question. Gigi ne conserve pas les enregistrements du microphone dans sa passerelle vocale. La conservation chez ElevenLabs dépend du service et de la configuration du compte ; nous ne promettons pas une absence de conservation. Consultez la politique de confidentialité d’ElevenLabs. Le chat textuel reste utilisable sans activer le microphone.

4.2 Exigences légales

Nous pouvons partager des données si cela est exigé par la loi ou pour protéger nos droits.

4.3 Accords de traitement des données

Avec tous nos prestataires de services (sous-traitants), nous avons conclu des accords de traitement des données conformément à l'article 28 du RGPD, qui détaillent les mesures de sécurité techniques et organisationnelles.

5. Combien de temps conservons-nous vos données ?

• Données de compte : Tant que votre compte est actif, plus 30 jours après la suppression
• Données financières : Tant que votre compte est actif
• Historique des paiements : 7 ans (exigence légale)
• Conversations Gigi : Le chat actuel conserve son historique pendant la session active de l’application. Les messages et le contexte pertinents sont transmis à nos prestataires d’IA pour générer les réponses. Leur conservation dépend de leurs politiques et de notre configuration du service ; nous ne promettons ni un délai fixe de 90 jours ni une absence de conservation.

6. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données, vous avez les droits suivants :

• Droit d'accès : Vous pouvez demander les données que nous avons sur vous
• Droit de rectification : Vous pouvez demander la correction de données inexactes
• Droit à l'effacement : Vous pouvez demander la suppression de vos données
• Droit à la limitation du traitement : Vous pouvez limiter le traitement de vos données
• Droit à la portabilité des données : Vous pouvez exporter vos données dans un format courant
• Droit d'opposition : Vous pouvez vous opposer à certaines activités de traitement

Pour exercer l'un de ces droits, contactez-nous à privacy@gigimoney.com.

6a. Informations pour les utilisateurs aux États-Unis

Nous ne vendons pas vos informations personnelles contre de l’argent. La transmission facultative à Meta et TikTok décrite ci-dessus peut constituer un « partage » ou une « vente » selon les lois de certains États américains. Vous pouvez refuser ou désactiver la mesure publicitaire dans les réglages. Selon votre État, vous pouvez aussi disposer de droits d’accès, de rectification, d’effacement, de portabilité et d’opposition à la publicité ciblée. Contactez privacy@gigimoney.com pour exercer ces droits.

7. Sécurité

Nous prenons la sécurité de vos données au sérieux :

• Toutes les données sont transmises chiffrées (HTTPS/TLS)
• Les données de compte sont stockées sur des serveurs sécurisés en UE ; les prestataires externes peuvent traiter des données à l’international selon cette politique
• L'accès aux données est limité au personnel autorisé
• Audits de sécurité réguliers et mises à jour

8. Cookies et stockage local

Notre application utilise :

• Cookies strictement nécessaires : Pour l'authentification, la gestion des sessions et les fonctionnalités de l'application. Ces cookies sont essentiels et ne peuvent pas être désactivés.
• Stockage local et synchronisation du compte : Gigi stocke des données sur votre appareil pour une utilisation hors ligne et vos préférences. Lorsque vous vous connectez, vos données personnelles de planification, notamment revenus, dépenses, épargne, événements Horizon et certaines préférences, sont également synchronisées avec votre compte via Supabase pour être utilisées sur vos autres appareils. Cette synchronisation personnelle ne partage pas ces données avec votre partenaire. Together dispose de fonctions distinctes de partage. Lorsqu’un conflit entre versions nécessite votre choix, une copie de récupération est conservée sur l’appareil.
• Cookies analytiques : Le site propose un choix pour les cookies analytiques facultatifs. L’application mobile actuelle ne propose pas le même réglage des cookies. Pour toute question ou opposition concernant les analyses, contactez privacy@gigimoney.com.

Les SDK natifs facultatifs Meta et TikTok utilisent des identifiants d’application et d’appareil plutôt que des cookies de navigateur. Le choix distinct de mesure publicitaire est décrit en section 3.4 ; les préférences de cookies du site ne l’activent pas.

9. Mineurs

Gigi n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas intentionnellement de données auprès de mineurs. Si vous êtes parent ou tuteur et découvrez que votre enfant a fourni des données, veuillez nous contacter.

10. Transfert international

Vos données sont principalement traitées au sein de l'Espace économique européen (EEE). Si des données sont traitées en dehors de l'EEE (par exemple, pour les fonctionnalités IA), nous assurons des protections appropriées conformément au RGPD.

10a. Violations de données

En cas de violation de la sécurité des données personnelles (violation de données) :

• Nous notifierons l'autorité de supervision compétente (Autorité de protection des données) dans les 72 heures conformément à l'article 33 du RGPD
• Nous informerons les utilisateurs affectés sans délai injustifié lorsque la violation de données présente un risque élevé pour leurs droits et libertés (article 34 RGPD)
• Nous documenterons toutes les violations de données dans un registre interne, y compris les faits, les conséquences et les mesures correctives prises

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Pour les modifications importantes, nous vous notifierons via l'application ou par e-mail. La date de « dernière mise à jour » ci-dessus indique la version la plus récente.

12. Contact